计算机网络安全与故障的诊断

徐红飞

（江苏省泰州机电高等职业技术学校，江苏泰州225300）

计算机网络安全与故障的诊断

徐红飞

（江苏省泰州机电高等职业技术学校，江苏泰州225300）

通过分析网络设备出现的各种类型故障，提出了计算机专业人员如何有效及时排除网络故障的方法，使计算机网络更安全，使用更便捷。

计算机；网络安全；故障诊断

1 计算机网络配套的安全设备

目前，防火墙技术能实现网络数据的访问控制，对于网络中的用户而言，防火墙相当于计算机用户和网络间的一道屏障，所有数据在流入或流出网络之前，防火墙均能对这些数据进行相应的分析和检测，如果数据安全则允许访问，否则数据将会被拒之门外，从而保证网络数据的安全性。但防火墙也有其缺陷性，主要表现在：不能防止数据的泄露，防火墙的所有策略均是人为设置的，如果设置存在漏洞，那么有一些非法数据照样能够入侵，还有些数据，不经过网络传输，防火墙也无法阻止；防火墙无法阻止病毒，一旦网络上病毒盛行，就会入侵网络上多个用户的计算机，用户的数据就会得不到安全保障。因而在运用防火墙技术的同时还必须与其他的设备配套使用，才能使得整个网络能够安全运行。

另外，在选择防火墙时，要遵循一定的原则，同时注意以下两个方面：

1）在选择防火墙前，对用户的需求必须作出判断，要进行需求分析，根据用户的实际使用情况，来选择合适的产品，如用户的网络规模、用户处理数据流量的大小、用户的经济实力等这些均需要考虑到。

2）在选择防火墙时，如果选择不恰当，会成为整个网络运行的瓶颈，甚至会影响整个网络运行的速度，特别是将防火墙产品添加到网络中时，尽量选择连接数较高的设备。

2 网络数据共享的安全

在各个单位计算机网络中，利用网络服务器中对计算机中的某个目录设置共享，从而让所有用户都能进行数据的传输与以及一些信息的共享，这是很多网络中心经常采用的一种策略。但在设置过程中，网管员应当充分认识到如果一些网盘设置为共享后，有时就不仅仅是单位内部的用户可以访问到，而是有可能连在互联网上的其他用户也有可能对它进行访问。有的虽然进行了一些门槛的设置，但是一些非法用户只要经过简单的破解就能随便进入这样共享的网盘，因此这也成了共享的数据存在着的安全隐患。因而为了保护共享数据的安全，必须对共享数据进行相应的密码保护，要对访问的用户进行身份认证，凡是身份合法者，才能对共享的资料、文档进行访问、修改、删除。同时如果技术允许的话，可以设置一些合法身份的用户信息数据库，只有数据库中的用户才有权访问，这样才能基本保证网络数据共享的安全性。

3 密码的安全

在网络中为防止非法用户进入网络，网管员通常对网络中的一些数据进行密码设置，另外还为一些不同层次的用户进行授权各加密，但在实际使用中，有些用户由于密码保护不周全，或者由于使用不当，导致计算机中了木马病毒，密码遭窃取，因此所有用户应当加强密码的管理，防止泄露给不合法的用户。

其次，在密码的安全设置上，应当为每个帐户设置相对安全密码，并且进行不定期的密码修改。一些计算机网络人员，曾经做过这样的实验，通过一些常见的超级用户登录方式进入某些网络，不费吹灰之力就能进入，还有些用户密码设置过于简单，让他人随便输入几次密码，就能轻易进入，这些由于密码管理不够严格，都给他人非法入侵网络提供可乘之机。

4 解决和防范网络出现的故障

1）计算机病毒造成的网络中断。网络时代带给大家许多便利，人们可以随心所欲享用网络的资源，但是网络也是计算机病毒传播泛滥的最大场所。随着计算机技术的快速发展，病毒制造者水平的提高，网络病毒不断爆发，给大量计算机用户造成不可估量的损失，有的用户计算机软件、硬件被破坏，有的用户内部数据遭泄露，更有甚者，还可能使得整个网络都处于瘫痪状态。因而必须要加强网络安全意识，要设置杀毒软件将病毒库及时更新，提高数据防范意识，定期对重要数据进行备份，下载数据后不急于打开，养成先查杀，经确认无病毒后再打开的习惯。

2）常见的网络故障。物理层中各个设备间互联失效；网络设备硬件的故障；数据链路层中各个设备间的接口配置不恰当；网络层中网络协议配置不当；传输层中的由于设备问题从而引起的通信不畅；网络中常见的应用程序发生错误。在进行诊断网络故障时应该沿着OSI七层模型从物理层由下而上进行。直到找到相应的故障点，从而进行排除。

（编辑：苗运平）

Computer Network Security and Fault Diagnosis

Xu Hong fei
（Taizhou Jiangsu Mechanical and Electrical Higher Vocational and Technical School，Taizhou Jiangsu2253000）

Through the analysis of the various types of network devices appeared fault，this paper puts forward the computer professionals how to effective ways to eliminate network fault in time，make the computer network more secure，and use more convenient.

computer；network security；fault diagnosis

10.16525/j.cnki.14-1362/n.2016.14.32

T393.06

A

2095-0748（2016）14-0069-02

2016-06-06

徐红飞（1976—），男，学士学位，中学一级教师，江苏省泰州机电高等职业技术学校信息工程系计算机专任教师，研究方向：计算机硬件与维护。