计算机网络安全【计算机理论之长庆油田网络安全预防措施】
随着国信息化建设快速发展,信息络安全问题日益突出,信息络安全面临严峻考验。
当前络结构无序、络行不规、通信路径不确定、地结构无序、难以实现质量保证、络安全难以保证。
长庆油田络样存以上问题,可靠性与安全性是长庆油田络建设目标。
以长庆油田络例进行分析说明论下。
长庆油田公司计算机主干是以西安络核心,包括西安、泾渭、庆阳、银川、乌审旗、延安、靖边等7二级汇聚节以及咸阳等多三级节架构高速广域络。
络庞,存问题也很多,这对日常络管理是份挑战,由管理不完善,管理存以下几方面问题。
我们习惯人工战术,习惯凭验办事。
设备故障出现主要依靠使用者报告方式,管人员非常被动,无法做到主动预防,无法影响用户使用前就预见故障并将其消除萌芽状态。
因,这种维护模式已很难保障络平稳运行,能否平稳影响络安全与否。
突发故障难以快速定位。
而且随着络复杂程提高,故障发生,难以快速全面了设备运行状况,导致故障较长,络黑客侵犯可以趁机而,带络管理风险。
3 无法对全运行状况作出分析和评估。
传统模式下,这些都要设备近端检,或远程登录到设备上看,不仅费费力,而且对历史数据无法进行连续不断监测和保存,不能向策人员提供完整准确事实依据,影响了对络性能及质量调优处理,庞络系统,不能通盘管理,不能保证络运行稳定,安全性刻面临问题。
络安全防措施。
计算机络安全性可以定义保障络可用性和络信息完整性,了有效保护络安全,应做防措施,保证络稳定性,提高络管理效率。
完善告警机制,防患然。
告警监控是种手段,设备维护人员、络分析人员要通告警信息分析、判断设备出现问题并尽可能出设备存隐患,通对般告警处理将严重告警发生概率降下。
告警信息配置方面。
目前,长庆油田计算机主干包括97台络设备、7台器,每台设备又包含、接口状态、流量等等性能参数,每种参数不段正常值围也不尽相。
例如样出口防火墙,西安与银川各项性能阀值设置也不尽相,西安会话数达到5万,而银川超0万就发出样告警。
再比如,西安电信出口流量凌晨0000600只有二、三十兆流量是正常,因这候线用户很少,但是如晚上800000,流量只有二、三十兆流量,就要发出告警信息。
因必须根据监控对象(设备或链路)、容(各项性能指标)以及段,设置不触发值及重置值。
告警通知方式多样化。
任何我们都无法保证能全天候死盯着屏幕,所以方面要制定相应运维管理制和轮班值守职责,另方面则要选择更加人性化运维管理方式。
维护人员不但要页面显示告警触发通知,也迫切要移动办公状态或休假状态得到预警,从而做出应有反应,所以我们要开发出例如声音、邮件、短信等多种告警方式。
通以上两方面,我们可以建成完善故障告警系统,便隐患及消除,提高了络稳定性。
络拓扑动态化。
如设备检起显然费费力,如我们能将所有设备状态及其连接状况用张图形实动态直观显示出,那么无疑会缩短故障定位。
说明0090日705,庆阳、延安、靖边、银川四区域000连接西安5G口,泾渭000连西安5G口,以及西峰、吴起连接庆阳汇聚交换机Z89050千兆光口,以上接口发出断告警。
因,综合告警信息与全拓扑图,当出现规模告警情况下能够非常高效地出故障,避免了步步繁琐人工排,从而达到有效提高故障效率,提高了络稳定性。
3 全管理动态化。
3 通对管系统二次开发,实现全动态分析,他重要特就是动态,系统通llg g从设备上动提取数据,如设备硬件信息、络运行数据、告警信息、发生事件等。
定动态更新,限保持与现致性。
3 通集浏览器界面上就可以快速、充分地了现有络各种动态和静态状况,彻底变了传统络依赖表格甚至是依赖维护人员传统维护模式,变人共享。
我们要养成良上习惯,不随打开历不明电子邮件及件,不随便运行陌生人发送程序;尽量避免下和安装不知名软件、游戏程序;不轻易执行附件X和等可执行程序;密码设置尽可能使用母数混排;及下安装系统补丁程序等。
总,影响络稳定因素有很多,基日常络安全管理验,从日常络管理角,提出些安全防措施,以期提高络稳定性。