前言：中文期刊网精心挑选了计算机网络管理办法范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
计算机网络管理办法范文1
关键词：计算机网络管理员；技能；素质
计算机网络管理员就是保障网络包括因特网、局域网、广域网和其他数据通信系统在内的各种网络的正常运行，通过网络来实现信息资源的共享的职业，例如公司的员工可以共享打印机和传真机等硬件或者软件设备。在发生故障的时候，计算机网络管理员能够快速的定位和排除错误问题，可以设计、组装、管理和维护企业内部的计算机网络，提供计算机网络的技术咨询和支持工作，以此来保障企业信息的安全。
成为一名优秀的计算机网络管理员能够熟练的掌握计算机网络方面的知识是首要要求，而开展一切网络管理工作的前提是要熟练地掌握和运用网络的基础知识，如果模棱两可的掌握网络理论知识，一点都不扎实，在实际工作中那么必然会出现一些意想不到的问题。所以，一般来说，作为一名网络管理人员必须熟练掌握以下基础知识：在计算机网络中最常出现的一个词语就是网络拓扑，作为一名网络管理人员，就需要对每种结构的优劣做到心中有数，知道什么情况下，用哪种拓扑结构，怎么搭建该结构。在网络管理中，网络协议也是非常重要的，它规定了计算机网络之间如何通信，怎么通信。作为网络管理员，需要熟练地掌握每种协议的配置方法，知道在什么情况下运用哪种协议来实现通信，实现准确快速安全的通信。比如最基本的TCP/IP协议，比如UDP协议，要熟知他们之间的区别与联系。掌握每种协议是如何工作在通信网络的那一层中的。
在实际的工作中，网络管理人员要时刻紧跟最新信息技术，掌握最新动态，并运用到工作中去。所以网络管理人员必须时刻注意提高自身的能力，加大自身筹码。网络管理人员必须具有一定的阅读英文文献的能力，这就要求网络管理人员必须能够大量的掌握有关于计算机的专业词汇，这样的话就能流畅的阅读技术资料英文原版，最重要的是可以看懂网络管理设备和网络管理软件中的英文说明书，不至于因为看不懂说明书而手足无措。要有良好的语言表达能力。就网络管理工作本身而然，是为企业内部服务，需要经常和领导、同事、同行、厂商等交流。所以具备一个良好的沟通能力，能实际工作变得事半功倍，提高办事效率和自己的竞争力。
同时网络管理员也要有吃苦的精神。网络管理员需要保障企业内网、外网的正常运转，需要随时准备解决问题。工作的性质决定了工作的时间是不规律的，有时候还需要体力劳动，所以这就需要网络管理人员有吃苦耐劳的精神。对于没有吃苦精神的人来说，是做不好网络管理的工作的。要有优秀的团体协作能力。团队合作能力对于每一种工作都是一种必备的素质，俗话说众人划桨开大船，众人的力量是巨大的，只有良好的团地合作能力，才能够在一个团队中实现自身的价值并为企业做贡献，一个人的力量是有限的，对于网络管理员也是如此。做事耐心、细心。网络管理工作涉及很多繁杂，细小的工作。很多时候，往往一个细小的配置出现了问题，就会使整个网络瘫痪，无法运行，这就要求网络管理人在工作时耐心，细心。保证所配置的每一个步骤都是准确的，因为当你配置完成但却运行不起来，再回过头去找问题，就比较麻烦。
计算机网络管理包括很多方面，首先是网络基础设施的管理。在网络运行比较正常的情况下，网络管理员对网络基础设施的管理主要包括确保网络通信传输的畅通、备份各项设备的配置文件、对网络布线配线架的管理负责、采取技术措施对网络内经常出现的用户变更位置和部门的情况进行有效的管理。同时也要对网络的通信状况进行监督，一旦有问题出现要及时的联系相关部门机构，实现对整个局域网和网络通信流量状况等方面的实时监控，还要对网络基础设施的使用制订和出相应的管理办法和监督执行的情况。
在日常网络维护中，网络管理员应牢牢掌握网络操作系统，熟练的运用系统中所提供给的各种软件管理工具，及时的监督系统故障问题，第一时间进行处理。而且，网络管理员还要对网络管理系统操作服务器建立热备份系统，准备好防灾工作。因为网络操作系统一旦发生致命的故障，整个的网络服务都会陷入到瘫痪的状态。
同时网络管理工作的优秀与否，取决于网络管理人员所掌握的技术。硬性条件和软性条件是对网络管理人员的技能的一种两大方面划分。硬性技能方面：整体规划整个网络的能力，相当于宏观的把控能力。而对于这种能力来说，它可以认为是一个必备的技能。在这之外还有一个就是维护网络设备的能力，比如对路由器、交换机等的配置和后期维护。网络管理人员要熟练地掌握设备命令语句的调试方法，制定出安全的策略等，能够实际的根据环境需求来进行相应的配置网络设备，达到一个1+1>2的良好效果。
总结：
综上所述，网络的发展可谓是日新月异的，每时每刻都有不同的理念产生，这对网络管理工作也提出了更为严格的要求。作为企业网络的网络管理者来说，所需要完成的工作是繁重又重要的。在这样的情况下，网络管理人员需要具备极强的耐心和责任心，较为丰富的网络知识，在实践中不断的总结经验，力争成为一名优秀的网络管理员，为整个企业做好网络服务。
参考文献
计算机网络管理办法范文2
关键词：网络结构；数据备份；网络管理
1、宣钢计算机局域网简介
宣钢计算机局域网始建于2002年，网络实现了东、西区通讯中心、公司大楼三个主节点与各子单位二级节点之间千兆互连和百兆到桌面，实现了宣钢公司网络与Internet互连，为收集、了解国内外市场、高新生产技术、先进经营管理方法等信息提供快速、及时的手段。网络上主要运行有：办公自动化（OA）、档案、医保、计量、运销、财物、视频监控、ERP等应用系统。近几年随着宣钢信息化建设的不断发展，网络用户、应用系统不断增加，计算机局域网安全在企业中显得越来越重要了。
2、 宣钢计算机局域网安全现状
2.1物理安全
保证企业局域网内各种设备的物理安全是整个网络安全的前提，物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。
2.2网络结构安全
网络结构的安全是整个网络安全的基础。在整个网络结构的安全方面，主要考虑网络结构、系统和路由的优化。网络结构的建立要考虑环境、设备配置与应用情况、网络维护管理、网络应用与业务定位等因素。
2.3病毒的入侵
目前开放的网络病毒具有感染速度快、扩散面广、难于彻底清除、破坏性大特点，它通过共享文件夹、系统漏洞、管理员弱口令、移动设备、垃圾邮件，MSN等方式进行传播。它们的快速传播导致局域网计算机相互感染，直接影响网络的工作，不但降低网络速度，影响工作效率，而且破坏文件系统和网络资源，甚至造成计算机和网络系统的瘫痪。
2.4数据备份系统安全
随着办公自动化（OA）、医保、档案、ERP等系统的深入应用，系统内的服务器担负着宣钢企业的关键应用，存储着重要的信息和数据。因此，建立可靠的网络数据备份系统，保护关键应用的数据安全是网络建设的重要任务,在发生人为、设备或自然灾难的情况下,保证数据不丢失。
2.5网络管理安全
网络管理是网络安全中最重要的部分，责权不明、安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险，因些加强网络管理、建立健全安全管理是不可缺少的一项。
3、宣钢计算机局域网安全防范策略
3.1物理安全策略
宣钢东、西区通讯中心、公司大楼三个网络核心机房环境、电源及防雷接均满足《建筑与建筑群综合布线系统工程设计规范》的要求。在地板均采用防静电活动地板，保证所有网络设备的导线电缆的连接、管道的连接及检修更换都很方便。空调系统采用爱默生机房专业空调，保证了机房设备能够连续、稳定、可靠的运行。机房供电设备采用艾默生网络UPS不间断电源供电，维护人员可以利用WEB浏览器，通过SNMP卡内置WEB服务器，可实时监测到UPS状态、运行参数和历史告警，保证了机房的供电系统的稳定。
3.2网络结构安全策略
在网络结构上，主干网络采用冗余的环形拓扑结构，使主干链路实现更高的安全性和可用性。Cisco6509作为核心交换机，同时加装了冗余引擎板，当发生故障时，可迅速切换，保证了整个网络的连续运行。接入层交换机与核心交换机采用光纤冗余捆绑连接的方式，线路得到冗余。
在出口防火墙pix525和计费网关之间增加流量管理设备ALLOT AC-802，在东区cisco6509上部署网络分析仪FLUKE，监控东区到总公司，东区到西区的主干链路流量。同时在网络中部署了流量管理系统、防火墙系统、以及IP地址反查追踪技术等系统和技术手段，对外网的攻击和内网的不良行为，进行过滤和实时统计，从技术上严格把关，保证网络安全。
3.3病毒防范策略
在局域网内架设企业网络版的Rising杀毒软件、内网补丁服务器，使得局域网内所有计算机通过安装杀毒软件、定期更新病毒库和及时打补丁等方法对电脑病毒进行全面防治，减少病毒、木马的袭击。同时布署Solarwinds进行相关端口流量等基础数据的分析，及时定位使得病毒发生时，可以快速的定位故障机器，停止故障机器病毒的影响，从而减少病毒对网络的冲击。
3.4数据备份系统安全策略
在局域网中，数据备份应用系统的关键服务器从硬件上采用双机热备份技术，由两台服务器系统和与外接共享磁盘阵列柜及相应的双机热备份软件组成。数据存放在外接共享磁盘阵列中，在一台服务器出现故障时，备机主动替代主机工作，保证网络中服务的不间断。普通服务器数据备份在硬件上采用网络存储、磁盘阵列或磁带库等设备，通过SQL Server、Symatec back Exec等专业备份软件，根据不同需求设定备份控制策略，自动地将服务器中数据通过网络备份到网络存储、磁盘阵列或磁带库中，从而保证了网络中数据的可靠性、完整性和安全性。
3.5网络管理安全策略
3.5.1加强领导和职工的安全能力和意识的培训
在网络安全中，人是网络安全中最薄弱的环节，为提高领导和职工网络安全能力和意识，宣钢网络管理部门注重对领导和职工的网络安全知识的培训工作，定期组织对领导和职工进行网络安全知识的培训，通过培训，提高领导和职工的网络安全意识和安全防范能力，减少人为因素对网络安全的影响。
3.5.2制定相关的规程和管理制度
制订了《宣钢网络管理办法》、《宣钢网络用户管理办法》、《宣钢计算机网络与信息系统安全和保密管理办法》等制度对网络系统进行规范管理，并且有针对性的采取措施，按照谁主管、谁负责和预防为主、综合治理、人员防范与技术防范相结合的原则，保证网络系统的安全、可靠、有效运行。
计算机网络管理办法范文3
1.1计算机网络安全概念。参照ISO为“计算机安全”的定义：“保护计算机网络系统中的硬件、软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统联系可靠性地正常运行，确保网络服务正常有序。”计算机网络安全不仅包括组网的硬件、软件，也包含共享的资源和服务，所以定义计算机网络安全应考虑涉及计算机网络的全部内容。
1.2计算机网络防范的重要性。在信息化飞速发展的今天，计算机网络技术已经在各行各业得到广泛应用。企业、家庭、个人可以通过互联网获取到丰富全面的资源，但同时自身保密的信息资源也存在着被盗用或者披露的威胁。比如目前网络支付平台的大规模发展，人们可以更方便、快捷的实现购买目的，但也致使一些非法分子利用某些手段窃取用户账号、密码，给用户和商家带来一定的经济损失。因此，必须采取相应措施，价钱网络安全防范。
2计算机网络安全中潜在威胁
2.1操作系统的安全问题。目前，我国用户使用的最普遍操作系统是Window系列，并且多数是非正版软件。非正版操作系统本身存在安全漏洞，特别是有时用户会疑问为什么明明已经安装杀毒软件，但计算机依旧不明不白中毒了。这是因为使用的非正版操作系统不规范、和计算机硬件相冲突、无法及时更新病毒数据库，致使系统安全大幅度降低，黑客就可以轻易利用漏洞侵入计算机，操控用户的计算机。
2.2资源共享的安全威胁。网络时代的带来，使人们可以简单的实现网络共享，比如同一局域网环境下用户只需右键点击文件包，轻触“共享和安全”5个字即可实现共享；又如在互联网中，用户上传本地文档到网络硬盘或者通过渠道向好友传送文档，均可实现资源数据共享。但用户只看到大量数据信息的共享，却没有注意到病毒也会趁虚而入。用户在共享的时候，没有设置相应的要求，导致黑客、病毒、木马等入侵者进入系统对数据进行破坏、篡改、删除，更为严重可以窃取用户重要个人信息，实施非法犯罪行为。
2.3网络协议的安全问题。目前使用最为广泛的协议是TCP/IP协议，也是Internet最基本的协议。但是该协议在开发之初并没有对协议内容的安全性进行设定，导致现在存在严重的安全隐患。入侵者可以利用IP地址追踪盗用、源路由攻击等手段侵入计算机删除、盗取用户大量机密数据，特别是一些黑客利用截取连接等攻击手段入侵银行、企业等机构，窃取商业机密。这一问题已经成为当下网络安全中的最重要问题。
2.4病毒问题。和医学上的“病毒”不同，计算机病毒不是天然存在的，往往是某些人编制的一组指令集或者程序代码。因为计算机网络的快速发展、网络化的普及，计算机病毒通过某种途径潜伏在计算机的存储介质里或者程序软件中，当用户对存储介质或者软件进行操作时激活病毒，其以一定速度和数量繁殖传播，从而感染其他软件，致使整个计算机网络瘫痪崩溃。
3计算机网络安全问题防范方式
3.1建立健全安全机制。依据相关法律、管理办法建立健全各种安全机制，特别是对公共场所的计算机网络设置安全制度，加强网络安全教育和培训。
3.2提高病毒防范意识。计算机安全问题的一大问题就是病毒防范，在当下网络化的时代病毒的频频出现已经成为重要安全隐患。在个人计算机中，用户不仅要重视查杀病毒，还要注意病毒的预防。例如，使用正版系统软件，及时升级更新病毒数据库，保证网络安全；定时、定期地对计算机进行扫描，一旦发现病毒立即消除。在公共场所，比如学校、企业、网吧等需要建立局域网的地方，要使用基于服务器操作平台的杀毒软件和针对各客户端操作系统的防病毒软件。
3.3打开防火墙。防火墙就是一个计算机和它所连接网络之间的软件，具备很好的网络安全保护作用。入侵者如果想要接触目标计算机，必须要穿越防火墙的安全防线。计算机网络安全不止是单纯的防治病毒，而且还要抵制外来非法入侵。防火墙可以最大限度的阻止网络黑客的“拜访”，防止他们随意更改目标计算机的重要信息。可以说，防火墙就是一种简单、有效、可以广泛应用的网络安全机制，可以防止网络上的不安全因素进入局域网。计算机用户可以根据自身需求，设置防火墙的配置，更加合理有效发挥防火墙的作用。
3.4设置数据加密功能。对于当前网络化社会，资源的共享避免不了，所以在这种情况下用户有必要对计算机关键文档信息设置加密处理。最常使用的数据加密方法有对称加密、不对称加密和不可逆加密三种。对称加密即单钥密码加密，用户以明文和加密钥匙的方法对信息进行加密处理，目前是使用最早也是水平最高的加密技术。入侵者想要获取相应文件，必须要通过加密钥匙将其转化为明文；不对称加密算法就是用两种不同又能相匹配的公钥和私钥进行加密，如果入侵者想要解读文件信息，就必要要具备两个钥匙；不可逆加密算法不存在密钥保管和分发问题，直接输入明文，就能用加密方法将其转换为密文，再经过相应数据处理，很难被破解。目前这项技术非常适合在分布式网络系统使用，入侵者想要解读数据，就必须输入明文才可通过相应加密步骤。
3.5提高网络安全管理人员技术水平。对于个人计算机用户就是网络管理人员，在日常使用中，用户要不断提高自我防范意识，加强网络安全操作水平；对于企业、学校、机关单位等设立局域网的场所，必须要常备专业网络管理人员，积极处理计算机网络中遇到的各种突发事件，采取有效措施避免黑客和病毒、木马的侵入，保证整个网络的安全运行。
4结束语
计算机网络管理办法范文4
关键词：铁路；计算机网络；信息安全；数据管理
中图分类号：TP393文献标识码：A文章编号：1009-3044(2016)03-0051-02
近些年来，我国的经济取得了飞速的发展，而经济的发展离不开基础设施的支撑，在众多的基础设施中，交通系统是最为重要的设施。如今，我国在铁路建设方面投入了大量人力和物力，使得我国已经建设成为了仅次于美国的全球第二大铁路网以及全球最大规模的快速铁路线和高速铁路网，整个铁路的发展也进入了信息化、数字化的时期。就目前铁路发展来看，其越来越依赖于计算机信息系统，而网络信息体系的日益强大，为铁路运输的发展产生了不可忽视的促进作用，但是由于信息网络的开放性，容易导致出现各种铁路计算机网络安全隐患。因此，提高铁路计算机网络安全水平是非常需要的。
1铁路计算机网络安全的发展现状和需求
随着计算机技术的高速发展，现代信息技术的水平也在日益提高，对于铁路系统的作用也越来越大，铁路系统中计算机的应用程度也在不断加深。现在，我国铁路计算机网络全面覆盖了国内铁路网，形成了层级分明的三级网络管理体系，极大地提高了我国铁路管理的水平和管理效率。并且，在其他运输领域对于计算机信息管理的运用也越来越多。而随着现代科学技术的不断发展，人们生活水平的不断提高，对于物流以及电子商务的需求也越来越高，因此需要更加高水平的物流管理体系。在这样的时代背景下，计算机网络信息技术能够起到至关重要的作用，在铁路管理系统中运用网络信息技术，能够有效改善铁路物流运输的管理效果，促进铁路物流系统的发展，但是同时，由于网络信息的弊端，也会不可避免的为铁路计算机网络带来安全隐患。所以，在享受计算机信息技术带来的便利的同时，也要重视对计算机信息技术的安全问题，这就需要对现有的铁路信息网络进行结构性的调整，着重解决铁路计算机网络中防御能力差、控制能力弱的问题，同时要做好铁路计算机网络管理的基础建设，确保铁路计算机网络信息的安全。
2我国铁路计算机网络中出现的安全问题分析
近年来，随着我国信息技术的不断发展，对于铁路计算机网络安全的防护体系建设得到了较大的改善，有效保证了我国铁路信息的安全和正常运营，但是依然存在着一些问题。
1）我国铁路计算机网络依然面临着病毒威胁计算机病毒是一种人为制造的程序，能够在计算机运行的过程中破坏计算机的信息或者系统，并且主要依存于其他程序，具有很强的隐藏能力，因此对于它的防范就变得更加困难，一旦被这样的病毒程序进入到铁路计算机信息网络中，将会造成极大的安全问题，甚至会导致整个铁路信息网络瘫痪，丢失重要的数据。计算机病毒主要有两个重要的特点，分别是传播速度快、更新周期短以及扩散范围大、传播途径广。计算机病毒的更新周期可以达到每20分钟就更新一次，并且计算机病毒的传播途径非常广泛，不仅可以通过最基本的光盘、U盘等存储介质，还可以通过计算机网络进行传播。并且，计算机病毒的种类非常繁多，而且还在处于急速的增长过程中，病毒形式也是越来越多样化，对于计算机信息安全的威胁也越来越重大。在铁路运输这种非常重要的信息网络下，如果感染了这种病毒，那么造成的危害将是致命的。
2）我国铁路计算机网络面临着恶意的网络攻击在我国铁路的计算机网络信息管理中，仍然面临着恶意网络攻击的威胁，主要包括系统外部的攻击和系统内部的攻击。在铁路计算机网络管理的实际情况中得知，铁路信息网络面临的主要是系统内部的攻击，系统外部的攻击较少，威胁也相对较小。恶意的网络攻击能够造成很大的安全隐患，因此是不容忽视的问题。在黑客进行系统内部的网络攻击时，会利用操作系统的漏洞以及数据库的缺陷为突破点，进行计算机数据的修改或者盗取，严重的甚至会造成整个信息管理系统的瘫痪。并且，黑客在进行网络恶意攻击的手段多样，他们可能会利用拒绝服务的手段进行攻击，导致计算机以及网络不能够提供正常的服务，而且会对计算机网络的硬件设施造成破坏，消耗掉计算机网络中的不可再生资源。黑客还会利用TCP/IP协议的缺陷进行欺骗式的攻击，造成计算机网络不能正常运行的问题，甚至会导致计算机网络系统的瘫痪和崩溃。此外，黑客利用协同工具也能进行较为沉重的攻击，导致铁路计算机网络信息系统的数据泄露，造成无法挽回的巨大损失。
3）我国铁路计算机网络面临着突发事件的威胁突发事件往往是不可预测的，而且通常是短时间内会集中的发生，因此具有非常强大的破坏性。同样，在铁路系统中，也会有突发事件出现的情况，并且对于铁路计算机网络系统造成的威胁也是巨大的。在铁路计算机网络系统管理中，所面临的突发事件主要是各种自然灾害以及极端的气候变化，在这些突发事件发生后，很有可能造成整个信息管理系统的暂时失灵，导致计算机的相关设备不能够正常工作，是计算机数据库混乱、遗失等。并且，网络或者是计算机硬件的老化也会导致突发事件的产生，对铁路计算机网络安全系统造成重大影响。此外，强大的电磁变化也会导致计算机网络通信中断的问题，造成整个铁路计算机网络系统的运行故障。
4）铁路计算机系统中错误和遗漏的威胁在我国当前的铁路计算机网络构建中，使用的都是统一开发的管理软件，并且，进行铁路计算机网络管理的人员的计算机水平不一，所以就容易导致在进行实际操作的时候，出现各种遗漏或者错误，从而造成铁路计算机网络安全出现问题。并且，由于是统一开发的软件系统，对于各个地区的使用环境不一样，也会容易出现安装使用上的错误和遗漏，不仅是由于不同地区的不同安全配置引起的，还有可能是不同用户的不同用法造成的，这些问题对于铁路计算机网络安全的影响都是巨大的，在铁路网络运行的实际过程中，每天都会产生大量的数据，出现的各种遗漏和错误就会层出不穷，从而产生影响铁路计算机网络安全的各种问题。
3如何完善铁路计算机网络安全系统
在铁路计算机网络系统的建立过程中，要针对铁路计算机网络中面临的安全风险做出相应的解决办法。其中，必须建立起完善的数字证书认证系统以及安全访问控制的子系统，并且要科学合理地进行各个子系统之间的相互协同合作，共同完成保证铁路计算机网络系统安全的重大使命。
1）完善铁路计算机网络安全系统的整体架构在进行铁路计算机网络安全系统的建设过程中，要注意把计算机网络纵深防御体系作为安全系统的构建基础，达到全面彻底的安全系统的构建工作，确保铁路计算机网络的安全。比如，在建设过程中，可以充分利用网络功能，把局域网划分为三个等级的结构层次，分别进行安全生产、内部建设服务和外部服务的管理工作，并且通过科学合理的隔离内部网络和外部网络，以达到避免不同网络攻击的目的，实现网络的安全管理。此外，在广域网范围内，同样实行层级划分，改变传统的平面网络结构，形成不同层级的网络安全管理区域，以达到较好的网络安全效果。并且，在进行铁路计算机网络安全系统的建立过程中，要充分考虑铁路通信信息的安全问题，这就需要把相关的业务数据网络纳入到铁路信息安全管理中来，要严格按照规定的安全配置参数，进行网络防火墙的安装设置，同时加强铁路信息系统内部网络和外部网络之间的安全管理，注重内部网络和外部网络的同时保护，这样才能够保证双方数据交流互换的安全性，避免网络病毒的入侵，最终有效保护铁路信息系统的安全。
2）加强铁路行业专用的数字证书系统的建设数字证书系统的建设能够有效保证网络信息的安全，所以在铁路计算机网络安全系统的建设中，加入铁路专用的数字证书系统是非常有必要的。数字证书系统要包含数字签名和加密证书，并且要能够有效保证铁路信息系统的访问认证体系，以保证铁路计算机网络全面的安全。当前建立起的数字认证体系是保证铁路计算机网络安全的基础设施，能够有效确保铁路计算机网络的安全访问控制。建立铁路专用的数字证书认证系统，是进行铁路计算机网络安全管理的有效手段，不仅可以对访问用户进行强制性的安全认证，有效保证了铁路计算机网络系统信息的安全，还同时能够为数据交换和获取提供依据，从而达到数据安全的有效保证。
3）重视建立完善的访问控制的子系统在进行铁路计算机网络系统的建立时，要重视为计算机网络安全系统的中心建立起相应的子系统，以达到较好的对用户的访问授权控制。在进行访问控制子系统的建立时，可以利用集中授权还有相对应的机制进行相应区域内的行为控制，以全面保证系统的安全。机制可以有效防止系统数据资源被用户进行随意的更改，并且可以隐藏系统在网络中的具置，为用户对数据资源的获取增加了难度，从而从另一方面提高了整个计算机网络的信息安全程度。在访问控制系统的建立过程中，要以机制作为基础，并且要充分考虑实际情况，根据用户的实际需要，在进行安全级别设置的时候采用不同的等级，并且还可以灵活的运用多层次、多节点的方法，为不同的安全级别进行灵活的访问控制。
4）重视建立起完善的账户安全管理制度在进行铁路计算机网络安全的管理过程中，必须建立起完善的计算机应用管理办法以及信息系统安全管理制度，统一管理铁路网络中的账号。首先，对于账号密码的管理，应该设置较为复杂的密码，增加账号密码的安全系数，并且还要定期更换密码，避免账号密码重复使用，提高密码的复杂程度。此外，对于铁路计算机网络管理中处于核心管理地位的计算机，要给予特殊的管理方式，对于它的使用要制定出详细的章程和标准，保证整个铁路计算机网络安全系统的正常运行。
4加强网络安全应用机制建设
在铁路计算机网络系统中，其自身内部管理主要是对应用层的管理，所以要建立起完善的应用层管理机制，关于应用层的访问主要包含了广域互联网访问以及铁路系统自身的业务等。所以对于应用层的管理机制的建立，必须要针对应用层的访问行为进行科学合理的安全应用机制的建立。
1）重视进行信息安全审计程序的优化工作在铁路计算机网络安全系统的建设过程中，相关的安全审计是一项十分重要的环节，在科学合理的安全审计过程中，能够详细记录通过网络的所有的信息操作行为，包括：更改安全产品的设置行为、读取数据或者更改服务器数据的行为等，这样就可以对系统信息安全提供有效的保证。并且，通过安全审计系统，系统管理人员可以获得详细的数据“流向”信息，对于系统数据的安全做到有效保证，还可以帮助网络系统管理人员进行系统数据的审计工作，促进铁路计算机网络系统的管理效率。此外，通过安全审计系统，还可以在有需要的时候，对用户访问的信息进行恢复、还原的操作，从而有效保证计算机信息的行为控制。
2）完善系统的故障恢复和信息备份首先要重视系统的故障恢复工作，系统中储存着大量重要的数据，在发生故障时如果发生丢失现象，就会造成巨大的损失，因此重视故障恢复工作是十分必要的。可以采用多台计算机联合网络的方式，形成互相联系的网络集群结构，就不会出现单个的计算机故障，造成系统数据的丢失。并且对于关键性的重要的应用系统，要充分利用系统内部的双机热备份方式，达到在一台计算机设备故障时能够快速切换到另外一台计算机上的目的，不仅保证铁路计算机网络的持续正常运行，还能够有效避免数据的丢失。
此外，通过利用磁盘镜像的方式，使相连的两台服务器之间实现磁盘共享，并且通过光纤实现数据的快速转移，切实保证数据的安全。然后是关于系统数据的备份，只有重视数据的备份工作，才能从根本上保证系统数据的安全性，并且在铁路系统管理中，数据的重要性不言而喻，所以重视数据备份管理是必不可少的工作。所以在铁路计算机网络系统的数据管理中，必须要建立起完善的备份措施，形成必要的热备份机制，要求能够灵活运用双机热备份或者磁盘镜像等备份措施，确保铁路计算机网络系统数据的安全。而对于所有其他的数据，则必须建立完善的磁盘备份，确保备份数据能够在短时间内恢复，保证铁路计算机网络系统的正常运行。
5总结
综上所述，我国已经开始重视铁路计算机网络系统的安全问题，关于铁路计算机网络系统的建立也已经取得了一定成果，对于我国铁路的发展产生了极大的促进作用。但是在实际的操作过程中，仍然会出现很多的问题，有些铁路段没有按照铁路计算机网络系统安全的管理标准，进行科学合理的安全措施的设立，而只是利用简单的安全措施来保证网络的安全，这样非常不利于整个铁路计算机系统的统一管理，而且造成了各个站点管理分离的问题，非常不利于铁路计算机网络系统的安全，同时，对于铁路网络的服务质量也会产生不利的影响。所以，对于铁路计算机网络系统的管理，要着重加强网络和信息的安全管理，重视提高管理人员的安全意识，加强网络安全保密技术的研发，才能从源头避免安全事故的发生，从而保证铁路计算机网络的安全。
参考文献：
[1]卢晓琴.完善铁路计算机网络安全的途径分析[J].电子制作,2015(2):173-173.
[2]张京.铁路计算机网络安全及防范措施[J].电脑开发与应用,2014(8):27-29,33.
[3]马超,刘刚.铁路计算机网络安全系统建设和应用[J].铁路计算机应用,2008,17(3):37-39.
[4]张京.铁路计算机网络安全及防范措施[J].电脑开发与应用,2014(8):27-29.
[5]孙汉武.铁路安全检查监测保障体系及其应用研究[D].西南交通大学,2010.
计算机网络管理办法范文5
关键词：
随着计算机的发展和普及，越来越多的人意识到网络对于生产和生活的重要性，网络把分散在各处的众多的计算机联系在一起，组成一个局域网，在这个局域网中，计算机之间可以共享程序、文档、图片等各种资源；还可以通过网络使多台计算机共享同一硬件，与此同时我们也可以通过网络使用计算机发送和接收传真，方便快捷而且经济实惠。
一、计算机安全的定义
国际标准化组织（ISO）将"计算机安全"定义为："为数据处理系统建立和采取的技术和管理的安全保护，保护计算机硬件、软件数据不因偶然和恶意的原因而 遭到破坏、更改和泄漏"。上述计算机安全的定义包含物理安全和逻辑安全两方面的内容，其逻辑安全的内容可以理解为我们常说的信息安全，是对于信息的保密性、 完整性和可用性的保护，而网络安全性的含义则是对于信息安全的一种引申，即网络安全是对网络信息保密性、完整性和可用性的保护。
二、计算机网络安全的现状
计算机网络安全是指网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术所具有的复杂性和多样性，使得计算机的网络安全成为一个需要持续关注和提高的领域。现如今黑客的攻击方法已然超过了计算机病毒的种类，而且许多攻击对于计算机来说都是致命的。在Internet网络上，因其本身没有时空和地域的限制，所以每当有一种新的攻击手段产生，就能在一周内传遍全世界，它们利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。像蠕虫、后门、Rootkits、DOS和Sniffer是大家耳熟能详的几种黑客攻击手段。这些攻击手段都体现了它们惊人的威力，而且时至今日有愈演愈烈之势。与以前出现的攻击方法相比，这几类攻击手段的新变种，更加的智能化，攻击目标直指互联网基础协议和操作系统层次。从Web程序的控制程序到内核级Rootlets，黑客的攻击手法不断的升级翻新，对用户的信息安全防范能力不断的发起挑战。
三、影响计算机网络安全的主要因素
1、关于网络系统本身
目前使用较为广泛的操作系统均存在网络安全漏洞，如UNIX,MS NT 和Windows。然而黑客往往就是利用这些操作系统本身所存在的安全漏洞侵入系统。其内容具体包括以下几个方面：（1）稳定性和可扩充性方面，由于设计系统的不规范、不合理以及缺乏对于安全的考虑，因而使其受到影响；（2）网络硬件配置的不协调，首先是文件服务器。它是网络的中枢，其运行的稳定性、功能的完善性直接影响到网络系统的质量。网络应用的需求没有引起操作者足够的重视，设计和选型考虑不够周密，使网络功能发挥受阻，从而影响网络的可靠性、扩充性和升级换代。其次是网卡所用工作站选配不当，导致网络的不稳定；缺乏相关的安全策略。许多站点在防火墙配置上无意识地扩大了访问权限，但是却忽视了这些权限有可能被其他人员滥用。
2、关于来自内部的网络用户
其实相对于网络安全的问题来说，其内部用户的安全威胁远大于外部网用户的安全威胁，由于使用者缺乏基本的安全意识，导致许多应用服务系统在访问控制及安全通信方面考虑欠佳，一旦系统设置错误，极容易造成损失。管理制度的不健全，网络管理、维护不在一个设计充分且安全的网络中，以及人为因素造成的安全漏洞无疑是整个网络安全的最大隐患。即使网络管理员或网络用户都拥有相应的权限 ,利用这些权限破坏网络安全的隐患也是存在的。例如操作口令的泄漏 ,磁盘上的机密文件被人利用，临时文件未及时删除而被窃取，其内部人员有意无意的泄漏给黑客带来可乘之机等，都可能使网络安全机制形同虚设。
3、关于有效的手段监视、硬件设备的正确使用
黑客入侵防范体系的基础--完整准确的安全评估。它对现有或即将构建的整个网络的安全防护性可以作出科学、准确的分析评估，而且可以保障将要实施的安全策略技术上的可实现性、经济上的可行性以及组织上的可执行性。网络安全评估分析就是对整个网络进行检查，查找其中是否有可被黑客利用的漏洞，对系统安全现状进行相对的评估、分析，对发现的问题提出建议，从而提高网络系统安全性能的一个过程。因此评估分析技术是一种相对行之有效的安全技术。
4、关于黑客的攻击
随着黑客的攻击手段不断更新，几乎每天都会有不同的系统安全问题出现。然而与之相反的是，安全工具的更新速度太慢，而且绝大多数情况下需要人为的参与进来才能发现以前未知的安全问题，使得它们对于新出现的安全问题总是反应不及。当安全工具刚发现并努力更正某方面的安全漏洞时，其他方面的安全问题又出现了。无法做到未雨绸缪，这是网络安全的致命弱点。
四、确保计算机网络安全的防范措施
到底如何才能使我们的网络百分之百的安全呢？答案是：不可能。之所以不可能是因为迄今为止还没有一种技术可以完全消除网络安全漏洞。网络的安全实际上只是实际的执行和理想中的安全策略之间的一个平衡。从广泛的网络安全意义范围来看，网络安全不仅仅是技术问题，更是一个管理问题，它包含管理机构、法律、技术、经济等方面。我们可以从提高网络安全技术和提升操作人员的素质入手，从以下几个方面进一步落实网络安全的可行性管理：
1、管理制度和法律法规建设。依据《互联网信息服务管理办法》、《互联网站从事登载新闻业务管理暂行规定》和《中国互联网络域名注册暂行管理办法》建立健全各种安全机制、各种网络安全制度，加强网络安全教育和人员的培训。
2、严防网络病毒的传播。在当前网络环境下，病毒传播扩散快，仅用单机防病毒产品已经很难彻底清除网络病毒，因此必须研发适合于局域网的全方位防病毒产品。学校、政府机关、企事业单位等网络一般是内部局域网，亟需一个针对各种桌面操作系统的防病毒软件和基于服务器操作系统平台的防病毒软件。如果在网络内部使 用电子邮件进行信息交换，还需要一套基于邮件服务器平台的邮件防病毒软件，来识别隐藏在电子邮件和附件中的病毒。如果计算机要与互联网相连，就需要网关的防病毒软件，从而加强上网计算机的安全。所以最好使用全方位的防病毒产品，针对互联网络中所有可能的病毒攻击点设置对应的防病毒软件，及时为每台客户端计算机打好补丁，加强日常监测，使网络免受病毒的侵袭。现在网络版杀毒软件比较多，如卡巴斯基、瑞星、诺顿、360等。
3、配置相对的硬件防火墙。我们可以利用硬件防火墙，在网络传输时执行一种访问控制尺度，允许防火墙同意访问的人与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度地防止黑客随意更改、移动甚至删除网络上的重要信息。硬件防火墙是一种行之有效且应用广泛的网络安全机制，根据不同网络的安装需求，做好防火墙内服务器及客户端的各种规则配置，更加有效的利用好防火墙。
4、采用入侵检测系统。入侵检测技术是为保证系统的安全而设计的一种用于检测计算机网络中违反安全策略行为的技术，是一种能够及时发现并报告系统中未授权或异常现象的技术。在入侵检测系统中利用审计记录，识别出任何不希望有的活动，从而达到限制这些活动，保护系统安全的目的。在学校、政府机关、企事业网络中采用入侵检测技术，最好采用混合入侵检测的方法。在网络中同时采用基于主机和基于网络的入侵检测系统，构架出一套完整立体的主动防御体系，同防火强进行联动设置。
5、Web，Email，BBS的安全监测系统。在网络的www、Email等服务器中使用网络安全监测系统，实时跟踪、监视网络， 截获互联网上传输的内容，并将其还原成完整的www、Email、FTP、Telnet等应用内容 ，建立保存相应记录的数据库。及时发现在网络上传输的非法内容，及时向上级安全网管中心报告，并采取措施整改。
6、IP盗用问题的解决方案。在路由器上捆绑IP和MAC地址。当某个IP通过路由器访问互联网时，路由器要检查发出这个IP广播包的工作站的 MAC是否与路由器上的MAC地址表相符，如果相符就放行，否则不允许通过路由器，同时给发出这个IP广播包的工作站返回一个警告信息。
7、数据备份。数据备份解决网络安全重要的一关，数据由于硬件故障、人为因素或破坏性病毒等原因造成数据丢失，数据备份则把损失减少到最少或者可以接受的范围之内，为计算机网络安全守好最重要的一关。
计算机网络管理办法范文6
对检察机关来说，所有的办公、办案，文件传输传阅都需要有网络安全的保护和支持，如果没有足够的保护系统和网络安全意识，很可能会造成泄密事件的发生，这也将会对社会产生不安定的因素，后果非常严重。而日常应用中“病毒”对计算机网络进行攻击的途径有很多，如通过系统漏洞进行入侵，通过软件“后门”进行植入，潜伏在移动设备中进行攻击，通过网络进行蔓延传播等等不一而足，而且会不断的变种，不断的更新攻击方式，且呈现出惊人的威力，给网络造成巨大威胁。为有效解决这一问题，笔者主要从管理、技术和使用三方面就加强计算机网络安全提出三个“合一”的针对性建议。
一、建立“管网合一”机制
建立“管网合一”机制，即把管理办法和计算机网络应用紧密联系，实现管理机制和网络安全有效统一，从根本上预防因网络安全隐患而导致泄密事件的发生。
（一）加强网络安全制度管理
加强网络制度管理，从根本上杜绝网络安全事故的发生。一是制定完善计算机安全应用管理制度、网络安全责任制度、网络安全管理制度和值班制度等，通过制度的建立健全来保障网络安全的可靠运行。二是建立严密的信息把关、审批、维护制度，明确各部门的信息责任，明确负责人以及专门的信息员和审批责任。确保每条在网络上的信息及时准确安全有效。
（二）加强网络建设管理
加强网络建设管理，从源头上制止网络安全事件的发生。管理网络建设主要从以下两个方面入手:首先，检察系统网络已经达到了各项要求，内外网实现了绝对的物理隔离。但是，在工作中部分信息需要在互联网上获取，这就需要进行内外网之间的拷贝工作，这样一来就对内网产生一定的威胁。所以我们要采取措施，严格要求。对移动存储设备进行严格的管理和正确的应用。例如安装移动存储设备管理软件，对移动设备加密，提高移动设备自身的免疫力。其次，加强淘汰计算机以及存储设备网络设备的管理。处理过事件的设备必须经过严格把关，严密处理后才可以在互联网上使用或宣布报废。对这些设备一定要进行严格的销毁程序。严厉禁止机器在互联网随意使用。
二、采用“技网合一”手段
采用“技网合一”手段，即利用先进的技术理念和功能完备的技术设备，在网络中形成坚实的保护屏障，充分过滤网络中的每个数据，实现先进的安全技术理念和高科技设备的完美集合。
（一）强化内、外网网络防范技术
构建一个网络安全基础构架，让其具备侦测和阻止破坏性软件攻击和入侵者访问的能力。现实中检察系统的网络已经达到了一个相对安全稳定的网络巅峰。绝对具备了网络安全要求的各项指标：内外网络绝对物理分离；硬件防火墙绝对安装到位并实现了相应端口的闭合。但是，实际上这一技术只能够在阻挡病毒的侵害，比较被动，不能达到主动监测和防御的目的。这就要求在网络中安装入侵监测系统和入侵防御系统，主动监测网络中存在的威胁和提高预防能力。彻底实现网络的主动防御性。只有这样，整个网络的内外保护相结合，才能形成具有巨大抗感染能力的坚实网络。
（二）强化服务器防范技术
构建一个安全服务器操作系统，让其具备防御威胁入侵和实时监测的能力。检察系统内的服务器非常重要，它承担者巨大的存储和软件的服务责任，保密数据都通过他来进行处理保存。所以服务器的保护非常关键：一是在内、外网服务器上分别独立安装网络版杀毒软件并定期更新病毒库，能够有效防御和治理威胁的入侵。二是对内、外网服务器进行安全设置，关闭不必要的端口且停用非网站必须的服务，启用安全系数高的服务，将自身的防御能力发挥最大。三是在服务器上安装监测软件，及时扫描信息数据监测病毒和入侵。
（三）强化客户机防范技术
构建一个客户机安全使用平台，让其具备预防感染和查杀病毒的能力。客户机就是网络的源头机，每台计算机都是网络的终端机，一旦客户机被感染了那么整个网络都将面临威胁，所以，提高客户机的安全系数很重要。首先，每台客户机都安装360安全卫士软件，实时监测系统漏洞并及时打好补丁，并能够清洁系统，提高系统预防感染的能力。其次，客户机都安装网络版的杀毒软件并及时更新病毒库，做到及时查杀病毒保持系统清洁。最后，客户机设置安全系数较高的开机密码和重要信息保护密码，这是防病毒的一条有效途径，能够预防信息被窃取的威胁。
三、实施“人机合一”方案
实施“人机合一”方案，即将网络管理者和用户的人为操作与计算机智能充分相结合，形成强大的阻击工具，实现网管员和用户与计算机系统的紧密结合，从源头消灭病原。
（一）提高管理员的管理水平
随着安全威胁形态的不断进化，对网络管理者和用户提出了更高的要求。这需要网络管理者和用户不断学习新的网络安全知识和操作方法、预防手段，掌握熟识各种网络安全技能，并与计算机系统的智能化充分结合，才能从源头上阻击病原，才能实现人保护机器和机器保护人们的双向保护。
提高网络管理员技术水平和风险意识，能够及时应对由于威胁攻击而出现的系统中毒和网络瘫痪等突发事件。很多事故的发生和网管员的责任有一定的关系，网管员一旦疏忽大意，放松警惕就很容易和网络脱节，不能和计算机网络紧密的织在一起，坚实的网络就会出现漏洞，威胁就会趁机而入，所以网络管理员至关重要。他不但是网络安全的守护卫士还是计算机网络的修补工。所以提高管理员的管理水平非常关键，作为一个称职的管理员应该做到以下几点：一是树立网络信息安全观念、预警意识和责任心。二是要结合机房、硬件、软件、数据、网络等各个方面安全问题，进行系统学习，熟悉其性能参数。三是定期进行业务、技术的培训，提高操作技能。四是严格遵守操作规程和各项保密规定，防止人为事故的发生。
（二）提高用户的使用水平
