时间：2022-05-26 16:53:53
序论：速发表网结合其深厚的文秘经验，特别为您筛选了11篇计算机网络管理论文范文。如果您需要更多原创资料，欢迎随时与我们的客服老师联系，希望您能从中汲取灵感和知识！
2网络自动化功能管理技术分析
计算机网络技术发展与互联网结合在一起，他的整体结构和网络模式都需要采用以及管理模式，与交换机以及路由器的特点相同，能够实现总体效果的利用。当进行总体下载的时候会存在很多的隐患，当制定一个网络管理体系的时候运用组织功能模型，以及安全日志等方面的内容可以有效的负担相应的功能和方法。在应用过程中智能化的效果以及特点都很强，也是其中重要的管理协议，为网络的发展奠定一定的基础。网络管理协议是网络管理的重要组成部分，其中包含SNMP和CMIP的形式，应用协议层需要面向无线连接，为管理员更好的分析和管理设备做好一定的分析，对收集相关数据以及显示数据都提供很大的帮助，其中网络管理的硬件以及网络标准管理协议与其他的管理内容结合一起，与SNMP存在不同的特点在于，整体的网络管理一些是标准化比较强。
3网络软件自动化管理的特点
网络管理软件的自动化管理在于这种软件在应用过程中，可以对下载进行控制，同时也可以进行快带流速等方面的建立，监控网页中发送的邮件等。在监控过程中，也可以实现对邮件的全面发送。上传工具在应用过程中也受到一定的管理，系统的内容在应用中可以通过FTP进行全面管理,在组织策略管理功能中，也可以跨越网络管理段，对整体网络进行有效控制，在改变权限，组成管理过程可以实现对实践以及网络跨越的自动化管理，在局部目录中将管理过程提升到更高的层次。自动化管理软件在结构方面需要相互遵循系统的规则以及优劣性指标，也是衡量网络集中管理模式的重要指南，一般包括三种分层形式。其中集中式的管理模式都是以网路信息管理作为集中管理的内容，在管理过程中有利于分层的集中管理。采用分布式管理的形式与分层的管理模式实现了网络传播的快速发展，对管理者的自动化管理工作提供更准确的管理信息，也是帮助管理者实现系统管理模式提升的重要方向。目前分布管理模式将多种集中元素集成管理，可以实现多方面的管理形式，每个元素在其中都有其特定的方向，对分布式自动化管理的提升有很重要的作用。系统在实现管理中，将多种管理者分为集中管理的重要因素，每个元素之间的相互渗透，可以与通讯协议组合起来，便于以后再开发。
4网络管理软件的自动化应用
从自动化应用的角度出发，可以将网络管理软件划分为两个部分：一方面，有网络存在的地方都需要进行网络管理，网路管理是其中的重要组成部分,很多行业都应用这些内容。另一方面，网络管理软件本身的管理对象不同，可以将其划分成不同的方面。按照网络管理软件管理对象不同，可以将网络管理软件划分成系统管理软件和设备管理软件。其中系统管理软件是针对网络进行全面管理，将软件设备深入到其中进行检测管理，其中还应用到服务器管理、网络设备以及应用系统等。很多网路管理软件的自动化应用，都是一种强化的管理软件，是自动化的根本保证措施。在应用形式方面，由互联网发出不规范性的网络信号，由于SNMP系统呈现一种简单性的管理模式，将其中的内容要与管理体系结合在一起，实现管理模式的有效提升。在灵活应用过程中，灵活性的特点在安全等方面存在很大的隐患，也就是在OSI中制定了与CMIP的形式管理结合在一起，对创建网络管理体系有重要的作用。也就是因为这个原因，整体网路管理体系一般都运用三种模型进行管理，其中包括组织模型、功能模型、信息模型以及信息模块等多种内容，当安全日志以及总体治理方式改变的时候，由于CIMP的设计方案比较复杂，实用的费用很高，很难被广泛应用到系统管理中，应用过程也很难被推广，主要原因在于实施的费用很高。CORBA属于公共对象的请求，他与以前的网络结合对比，对技术的规范性以及网络的分布能力等方面都有一定的推动作用，对分布网络管理技术的产生以及对象网络管理系统的开放性提升具有非常显著的作用。
5网络管理软件自动化应用的详细分析
网络管理软件自动化管理涉及的内容。聚生网络自动化管理。客户可以根据具体要求在相关网站下载聚生网络管理软件，然后按照要求进行激活操作，激活以后就可以使用。聚生网络管理软件的好处非常多，最重要的是在应用的过程中并不用调整网络结构。这种管理软件的自动化应用可以实现对宽带的动态监测，精确控制。管理人员可以全面掌握网络资源的使用情况，有利于实现资源的自动化科学化利用。防止黑客，实现对网络的自动化管理。软件在控制过程中，集成了全面的自动化、智能化的节能监控，同时也强化了监控信息的安全性，是最有效的网络监控软件。控制过程中，操作简单，对网络的环境没有任何要求，可以安装在网络管理任何一个软件中，可以实现对外网站链接的全面监控。该种软件的控制力非常强，可以全面控制网络协议，对其中包含的一些国片软件等都进行全面监控，减少任意类别的软件攻击，反攻击性也非常强，可以检测到局域网的终结者，可以称为网络剪刀手。在应用范围这方面，网络系统自动化管理软件从宏观角度分析，主要应用在银行、电信、金融等很多行业，其中存在很多不同的划分方式。系统软件是对整个网络管理提升的重要保证，对实现网络自动化管理具有非常重要的作用。当系统进行深入管理的时候，会全面检测整个网络，相关的设备管理厂商在推出管理过程的时候，可以很好的对网络设备进行管理。市场上网络管理自动化的软件很多，很多软件都能满足广大人员的需求，但是从总体的效果出发，软件的费用过高，不能广泛的被推广，在家庭哨兵管理软件中，可以实现更经济的管理模式，具有广阔的应用环境，也是计算机网络管理软件自动化管理的根本方式。
6网络岗与家庭哨兵网络管理软件的自动化管理
网络岗自动化管理软件，在相关的网站下载，激活以后就可以正常使用，可以通过系统对整个网络进行全面监控，适合机关，企业事业单位进行自动化管理。这款软件具有以下功能：可以实现对邮件、传输文件、屏幕信息、注册表信息、流量等进行全面监控，同时也具有报表统计的功能。家庭哨兵是针对家庭进行管理的网络自动化管理软件，在应用过程中，占用的内存也很少,应用过程更加简单。可以限制上网的时间。在任务栏中也可以看到一些程序在运行。特点在于只能访问规定的软件，只能在限制时间内使用QQ，超出时间,QQ程序自动停止。
2计算机网络管理技术应用——基于XML的网络管理
现在有很多的管理结构都并不是基于XML协议而实现的,一般都采用的是SNMP构架。从短期目标分析可以得出,SNMP构架下的网络管理系统存在着很多的不足之处,若采用基于XML的网络管理系统加以应用,则能够很好地将这些不足之处解决,还能够实现其和SNMP之间的无缝集成。但是若从长远分析来看,当前环境急需要实现一个能够在被管网络中,完全影响通网络所有实体的基于XML的网络管理构架,这能够保证最好的效益。所以,基于XML的网络管理就需要包含三个方面的内容,分别是基于XML的管理者、基于XML的和XNL/SNMP网关、XML/non-SNMP的通用网关等。
3计算机网络管理技术应用——综合网络管理技术
现如今,基于XML的网络管理已经得到了较为广泛的认可,这很可能会被当成下一代网络的主要管理技术主体。联合web服务和Netconf综合网络管理技术能够有效地对下一代网络管理技术标准的管理平台进行开发。该开发平台引入了web服务的构架,同时又在Netconf协议基础上,利用XML对信息管理加以描述,选择XML当作数据建模的语言。首先从数据建模来分析,我们可以采用一个四层结构进行。上下两层表示具体的对象,分别以标量对象和列对象表示,并且选择不同的数据类型[2]。虽然期间也存在着一些问题,比如一些具体的数据结构还没有来得及定义,也没有对适应配置管理当中结构变化和属性变化做出考虑。其次是实现网络管理平台。在确定了数据模型之后,就可以着手将基于web服务和Netconf的综合网络管理技术应用到下一代的网络平台上。我们可以将基本的管理过程分为三个步骤,分别是对Netconf请求文件的创建;对Netconf请求文件的发送;对Netconf请求文件的接收。在创建Netconf请求文件的时候,要首先在控制面摆上对管理设备所需要的网关进行选择,然后在指定相关的信息,最后完成相关操作。单击“SendMSC”按键,就可以将已经生成的Netconf请求文件发送出去,并请求报文。当发送成功以后,可以收到Netconf响应报文,这会在弹出来的Response窗口内显示。
关键词：计算机；网络；服务。
由系统管理员管理的结构化计算机环境和只有一台或几台孤立计算机组成的计算机环境的主要区别是服务。这种只有几台孤立计算机的典型环境是家庭和那些很小的非技术性的办公室，而典型的结构化计算机环境则是由技术人员操作大量的计算机，通过共享方便的通信、优化的资源等服务来互相联结在一起。当一台家用电脑通过互联网或通过ISP连接到因特网上，他就是使用了ISP或其他人提供的服务才进入网络的。
提供一个服务绝不仅仅是简单的把硬件和软件累加在一起，它包括了服务的可靠性、服务的标准化、以及对服务的监控、维护、技术支持等。只有在这几个方面都符合要求的服务才是真正的服务。
1服务的基本问题。
创建一个稳定、可靠的服务是一个系统管理员的重要工作。在进行这项工作时系统管理员必须考虑许多基本要素，其中最重要的就是在设计和开发的各个阶段都要考虑到用户的需求。要和用户进行交流，去发现用户对服务的要求和预期，然后把其它的要求如管理要求等列一个清单，这样的清单只能让系统管理员团队的人看到。
服务应该建立在服务器级的机器上而且机器应该放在合适的环境中，作为服务器的机器应当具备适当的可靠性。服务和服务所依赖的机器应该受到监控，一旦发生故障就发出警报或产生故障记录清单。
作为服务一部分的机器和软件应当依赖那些建立在相同或更高标准上的主机和软件，一个服务的可靠性和它所依赖的服务链中最薄弱环节的可靠性是相当的。一个服务不应该无故的去依赖那些不是服务一部分的主机。一旦服务建好并完成了测试，就要逐渐转到用户的角度来进行进一步的测试和调试。
1.1用户的要求。
建立一个新服务应该从用户的要求开始，用户才是你建立服务的根本原因。如果建立的服务不合乎用户的需要，那就是在浪费精力。
搜集用户的需求应该包括下面这些内容：他们想怎样使用这些新服务、需要哪些功能、喜欢哪些功能、这些服务对他们有多重要，以及对于这些服务他们需要什么级别的可用性和技术支持。如果可能的话，让用户试用一下服务的试用版本。不要让用户使用那些很麻烦或是不成功的系统和项目。尽量计算出使用这个服务的用户群有多大以及他们需要和希望获得什么样的性能，这样才能正确的计算。
1.2操作上的要求。
对于系统管理员来说，新服务的有些要求不是用户直接可见的。比如系统管理员要考虑到新服务的管理界面、是否可以与已有的服务协同操作，以及新服务是否能与核心服务如认证服务和目录服务等集成到一起。
从用户期望的可靠性水平以及系统管理员们对系统将来要求的可靠性的预期，系统管理员们就能建立一个用户期望的功能列表，其内容包括群集、从属设备、备份服务器或具有高可用性的硬件和操作系统。
1.3开放的体系结构。
有时销售商使用私有协议就是为了和别的销售商达成明确的许可协议，但是会在一个销售商使用的新版本和另一个销售商使用的兼容版本之间存在明显的延迟，两个销售商所用的版本之间也会有中断，而且没有提供两个产品之间的接口。这种情况对于那些依靠它们的接口同时使用两种产品的人来说，简直是一场恶梦。
一个好的解决方法就是选择基于开放标准的协议，让双方都能选择自己的软件。这就把用户端应用程序的选择同服务器平台的选择过程分离了，用户自由的选择最符合自己需要、偏好甚至是平台的软件，系统管理员们也可以独立地选择基于他们的可靠性、规模可设定性和可管理性需要的服务器解决方案。系统管理员们可以在一些相互竞争的服务器产品中进行选择，而不必被囿于那些适合某些用户端应用程序的服务器软件和平台。
在许多情况下，如果软件销售商支持多硬件平台，系统管理员们甚至可以独立地选择服务器硬件和软件。
我们把这叫做用户选择和服务器选择分离的能力。开放协议提供了一个公平竞争的场所，并激起销售商之间的竞争，这最终会使我们受益。
开放协议和文件格式是相当稳定的，不会经常改动（即使改动也是向上兼容的），而且还有广泛的支持，能给你最大的产品自主选择性和最大的机会获得可靠的、兼容性好的产品。
2其它需要考虑的问题。
建立一个服务除了要求可靠、可监测、易维护支持，以及要符合所有的我们基本要求和用户的要求外，还要考虑到一些特别的事情。如果可能的话，应该让每个服务使用专门的机器，这么作可以让服务更容易得到支持和维护，也能减少忘记一些服务器机器上的小的服务的机会。在一些大公司，使用专门的机器是一条基本原则，而在小公司，由于成本问题，一般达不到这个要求。
还有一个观念就是在建立服务时要以让服务完全冗余为目标。有些重要的服务不管在多大的公司都要求完全冗余。由于公司的规模还会增长，所有你要让所有的服务都完全冗余为目标。
2.1使用专门的机器。
理想的情况，服务应该建立在专门的机器上。
大网站应该有能力根据服务的要求来调整到这个结构，而小网站却很难做到。每个服务都有专门的机器会使服务更可靠，当发生可靠性问题是也容易调试，发生故障的范围更小，以及容易升级和进行容量计划。
从小公司成长起来的大网站一般有一个集中管理的机器作为所有重要服务的核心，这台机器提供名字服务、认证服务、打印服务、邮件服务等等。最后，由于负荷的增长，机器不得不分开，把服务扩展到别的服务器上去。常常是在这之前，系统管理员们已经得到了资金，可以买更多的管理用的机器，但是觉得太麻烦，因为有这么多的服务依赖这机器，把它们都分开太难了。当把服务从一台机器上分开时，IP地址的依赖最难处理了，有些服务如名字服务的IP地址都在用户那里都已经记得很牢固了，还有一些IP地址被安全系统如路由器、防火墙等使用。
把一个中心主机分解到许多不同的主机上是非常困难的，建立起来的时间越长，上面的服务越多，就越难分解。使用基于服务的名字会有所帮助，但是必须整个公司都使用标准化的、统一的、始终如一的名字。
2.2充分的冗余。
充分的冗余是指有一个或一系列复制好的服务器，能在发生故障的时候接管主要的故障设备。冗余系统应该可以作为备份服务器连续的运行，当主服务器发生故障时能自动连上线，或者只要少量的人工干预，就能接管提供服务的故障系统。
你选择的这类冗余是依赖于服务的。有些服务如网页服务器和计算区域，可以让自己很好的在克隆好的机器上运行。别的服务比如大数据库就不行，它们要求连接更牢固的崩溃恢复系统。你正在使用的用来提供服务的软件或许会告诉你，冗余是以一种有效的、被动的、从服务器的形式存在的，只有在主服务器发生故障并发出请求时，冗余系统才会响应。不管什么情况，冗余机制必须要确保数据同步并保持数据的完整。
如果冗余服务器连续的和主服务器同步运行，那么冗余服务器就可以用来分担正在正常运行的负荷并能提高性能。如果你使用这种方法，一定要注意不要让负荷超出性能不能接受的临界点，以防止某个服务器出现故障。在到达临界点之前要为现存系统增加更多的并行服务器。
冗余的另一个好处就是容易升级。可以进行滚动升级。每次有一台主机被断开、升级、测试然后重新开始服务。单一主机的故障不会停止整个服务，虽然可能会影响性能。如果你真的搞杂了一个升级那就关掉电源等你冷静下来再去修它。
2、计算机网络安全管理维护方法
2．1网络安全管理:计算机网络安全是有一定的脆弱性的，这一特性产生的原因是由计算机网络系统的特点决定的，所以计算机网络安全管理维护办法对于计算机网络而言意义重大，为了从最大程度上保障计算机网络资源不被一些非法分子或者是用户无意的非法使用，为了保障计算机网络安全系统本身不轻易的被未经授权的进行访问，为了保障计算机网络安全管理相关信息的安全性、可靠性、机密性等，计算机网络安全管理就必须对计算机安全性加大重视力度，从而使得计算机网络技术更好地为我们提供服务。
2．2网络计费管理:网络计费管理可谓非常重要的安全管理维护手段之余，通常应用其记录网络资源的使用情况，其最终的目的是实现对于网络操作费用和代价的控制、监测，这一方法主要针对的是公共商业网络。网络计费管理能够将用户所使用的网络资源需要花费的费用和代价做出计算，同时还可对其所使用的资源做出记录，这一管理维护方法可以限制用户的最大消耗费用，这就对于用户过多占用网络资源做出一定程度的控制，同时对于网络的使用效率来说，也起到了一定的提高作用。除此之外，网络计费管理还可以将总计费用做出计算。
2．3网络故障管理和维护:故障管理可以说是计算机网络安全管理维护的最基本的操作之一。所有计算机网络用户都会希望有一个健康稳定可靠地计算机网络，当计算机网络中的某一个组成部分发生故障时，网络管理器应当在第一时间将这一问题解决掉，这种发生故障的情况，管理者应当首先将网络修复，使其处在维护状态，继而在分析网络故障发生的原因，做出相应的故障管理和维护工作，通常分析故障并对其进行维护的操作包括三个方面，分别是故障检测、隔离操作以及纠正，最终使其正常的运转，为广大计算机网络用户带来方便。
一、网络考试系统概述
在网络技术逐渐渗入社会生活各个层面的今天，传统的考试方式也面临着变革，而网络考试则是一个很重要的方向。基于Web技术的网络考试系统可以借助于遍布全球的因特网进行，因此考试既可以在本地进行，也可以在异地进行，大大拓展了考试的灵活性。试卷可以根据题库中的内容即时生成，可避免考试前的压题；而且可以采用大量标准化试题，从而使用计算机判卷，大大提高阅卷效率；还可以直接把成绩送到数据库中，进行统计、排序等操作。所以现在较好的考试方法为网络考试，试题内容放在服务器上，考生通过姓名、准考证号码和口令进行登录，考试答案也存放在服务器中，这样考试的公平性、答案的安全性可以得到有效的保证。因此，采用网络考试方式将是以后考试发展的趋势。
网络考试系统的实现技术有多种，可以采用传统的客户机/服务器型的MIS型架构，即试题内容放在远程的服务器上，在考试机上安装考试应用程序和数据库客户机配置，因此每次考试时要对机器进行安装、配置，考务工作比较烦琐，而且考试程序放在客户机上，安全性也受到一定影响，因此本文讨论的网络考试系统采用Web技术实现。Web技术超越了传统的"客户机/服务器"两层结构，采用了三层体系结构：用户界面层/事务层/数据库层，因此Web结构有着更好的安全性，在用户机上不需要安装任何应用程序，应用程序可以安装在事务层所在的计算机上，试题存放在数据库服务器上，当然，事务层和数据库可以是同一台机器（如果条件允许，还是应该把这两层分开在不同的计算机上），所以，本文所讨论的考试系统采用Web技术实现。
本系统的数据库采用IBM公司的大型数据库DB2，网站服务器采用IIS4，网页设计采用FrontPage2000和ASP，阅卷系统采用Borland公司的Delphi5.0。
二、网络考试系统的构成
网络考试系统的结构如图1所示，下面我们对该图作一下简单的描述：
图1网络考试系统结构图
（一）考试子系统
考试子系统是网络考试系统的核心部分，它的工作流程如图2所示，由于采用Web技术实现，所以从理论上讲，考试可以在任何时候、任何地方进行，但是为了使考场易于组织和管理，所以本系统对考试时间作了严格的限制，因此在进入网站时首先判断当前时间是否为考试规定的时间，由于判断的时间是服务器端的时间，所以跟考试机器的时间无关，即使考生修改所在机器的时间，也无济于事。如果时间符合要求，则显示登录页面，考生在这个页面输入自己的信息，如姓名、身份证号码、密码等等，单击"提交"后进入信息处理程序（在服务器端执行），如信息不正确（包括有些考生试图绕过登录页面，直接进入试卷页面的情况，此时由于没有登录信息，系统也会认为是非法考生），系统给出提示信息，并重新定位到登录页面；如信息正确，则显示试卷页面，试卷页面上的试题内容根据考生输入的试卷代号从数据库中取出符合条件的记录动态地生成。同时在页面上动态地显示考试所剩时间，当考试时间到或考生点击"交卷"按钮时，则系统把考生答案传送至服务器的数据库中保存起来，并把数据库中标记考生是否参加过某门课程考试的标记置"1"（它的初始值为"0"）。
图2考试子系统流程图
（二）成绩查询子系统
为了能让考生及时、方便地了解自己的考试成绩，查询子系统也采用Web方式实现，考生在页面输入自己的信息后，服务器就能把成绩信息传送到考生的机器上。
（三）阅卷子系统
本系统对考生来说是不可见的，用DELPHI和DB2实现。它是一个应用程序，不能通过WEB方式访问。
1、评分模块
该模块能调出学生答案并自动给出客观题的成绩，教师根据学生的答案给出每题得分并输入计算机。
2、成绩统计、排序模块
计算机能根据学生的成绩进行各类统计，生成成绩分布图等，还能按照给定的条件进行排序。
3、信息维护模块
本模块能对试题、考生信息进行维护，教师可以增、删、改、查题目、考生信息，是阅卷子系统的重要组成部分。
（四）数据库子系统
网络考试系统离不开数据库系统的支持，不论是试题、答案，还是考生信息都需要存放在数据库中，而且数据库独立于程序而存在，具有较好的安全性，本例中的数据库采用IBM公司的大型数据库系统DB2实现，数据库名为test_net，其中主要表结构的描述如下：
kaosheng表：用来记录考生信息，其中有一字段jsjjc_dl，如果其值为0，则表明该考生还没参加过《计算机基础》的考试，如果为1：则表示已经参加过该门课程的考试，jsjjc_cj字段存储了《计算机基础》课程的成绩；
kaosda表：记录考生的选择题、填空题以及问答题答案，这三类答案分别用三个字段描述，每题答案之间用"$$$"分隔；
xuanzt表：存放选择题题目，其中有题目字段、四个选项字段、试卷代号字段以及答案字段；
tiankt表：存放填空题的题目、试卷代号及答案（问答题的处理与填空题类似，这里不作描述）
在ASP程序中，与数据库相关的典型语句如下：
<%exec_xzt="select*fromxuanzt"
setconn=server.createobject("adodb.connection")
conn.open"dsn=test_net;uid=db2admin;pwd=db2admin"
setrs_xzt=conn.execute(exec_xzt)%>
在上述四行语句执行完后，rs_xzt中为符合条件的记录集。
三、考试系统的实现方案
考试子系统是网络考试系统的核心部分，下面就该系统中一些常见问题的程序设计方案作一下具体说明。
（一）安全性考虑
1、考试时间
（1）进入考试网站时首先检查当前时间是否为考试时间，以控制考生在规定的时间内参加考试；
<%dimtime_cur
time_cur=now''''time_cur为当前时间
iftime_cur>=cdate("2000-06-088:30:00")andtime_cur<=cdate("2000-06-0810:30:00")then%>
''''显示登录页面…………
<%else%>
<fontface="隶书"color="#0000FF"size="6">现在不是考试时间</font>
<%endif%>
（2）在进入试卷页面后还要控制考试的总时间，在卷面上动态显示目前剩余时间，当总时间已到，系统会自动提交考生的答案，并且把数据库中的相关字段，如jsjjc_dl设置为1，这样他就不能再次进入试卷页面，这段程序利用客户端程序实现，而且在试卷页面加载时就要设置timeout()的参数，本例中设它为1000ms，即每隔1秒timeout过程执行一次。
<scriptlanguage="vbscript">
''''客户端程序，求出剩余时间，利用timeout（每1000ms产生一次事件）
dimcounter,t,fen,miao
counter=61''''这里假设考试时间为1分,即60秒
''''页面的加栽事件
subwindow_onload
t=settimeout("timeout()",1000)''''每隔1000毫秒timeout过程被执行一次
endsub
subtimeout
counter=counter-1
ifcounter>=0then''''还有剩余时间
''''根据counter的值求出剩余的分、秒，并把它显示在页面上
fen=counter\60：miao=countermod60:T1.value=fen:T2.value=miao
t=settimeout("timeout()",1000)
else
form1.submit''''假如考试时间已到，则自动提交表单中的内容
endif
endsub
</script>
2、身份验证
根据考生的姓名、身份证号码、密码到数据库中查找相应记录，如果库中有该考生的记录，则允许进入，并且把考生信息记录在session中，否则给出信息，不允许进入。
<%dimxm,sfzhm,dw,mm,sjdh,exec1,xm_tj,sfzhm_tj,mm_tj,condition,exec2
''''（略）……根据上一个页面中的信息查询库中是否有该考生的记录记录
if(notrs.eof)then''''如果条件为真,则表示库中有该考生的记录
ifrs("jsjjc_dl")=0then''''如果库中有该考生记录,则继续判断该考生是否参加过这门课程的考试
''''如果该考生没有参加过这门课程的考试,则用session记录下考生信息
session("xingming")=xm：session("shenfzh")=sfzhm：session("mima")=mm%>
''''…………显示试卷页面
<%else
response.write"您已经参加过测试，不能再次进入"''''如果rs("jsjjc_dl")<>0则表明考生已经
endif''''参加过考试
else%>
<scriptlanguage=vbscript>
alert("您输入的信息不对，请重新输入！")''''如果表中没有查到该考生的记录,则显示提示窗口
setw2=open("default.asp")''''并且重新定位到登录页面,使考生重新输入信息。
</script>
<%endif%>
（二）试卷的生成：
试卷页面是采用ASP技术动态生成的。数据库中有一个字段，标记试卷代号，可以根据考生输入的试卷代号从数据库中选取相应记录，并把它按照一定的布局显示在页面上。从前面我们可以知道，选择题有一个表，先从选择题表中取出相应记录，同时动态生成表单域。然后从填空题表中选取符合条件的记录，本例以生成选择题为例说明试卷页面的生成。
<%''''……从数据库中取出符合条件的记录，并存放在rs_xzt中
<p><%i=1''''I为题号
dowhile(notrs_xzt.eof)%><p>
<%=i%>、<%=rs_xzt("timu")%><%rb_name="rb"&i%>
</p><p><inputtype="radio"value="a"name="<%=rb_name%>"><fontcolor="#3333CC">A</font>:<%=rs_xzt("xuanxa")%>
<inputtype="radio"name="<%=rb_name%>"value="b"><fontcolor="#3333CC">B</font>:<%=rs_xzt("xuanxb")%> <inputtype="radio"name="<%=rb_name%>"value="c"><fontcolor="#3333CC">C</font>:<%=rs_xzt("xuanxc")%>
<inputtype="radio"name="<%=rb_name%>"value="d"><fontcolor="#3333CC">D</font>:<%=rs_xzt("xuanxd")%></p>
<%i=i+1:rs_xzt.movenext:loop
rs_xzt.close%>
（三）答案的存放
先从试卷页面中收集选择题、填空题及问答题答案，并把它们分别保存在三个字符串中，然后利用SQL语句向数据库中存放，如果数据库已经有该考生的答案记录，则用UPDATE语句更新，否则用INSERT语句插入。程序略。
四、结束语
综上所述，基于Web技术的网络考试系统易用、灵活，也具有良好的安全性，由于采用了大型的数据库系统，所以试题、答案也具有较好的安全性，阅卷系统采用DELPHI实现，限于篇幅，这里没有对这部分作深入的剖析，用DELPHI实现的阅卷系统界面友好、功能完善，生成的统计图直观、正确，可以为教师的命题、教学提供有益的参考，当然，还可以在本系统的基础上进一步完善，如本方案的题目基本上是试卷库，而不是试题库，可以进一步做成试题库，在表中加两个字段，一个字段记录知识点，一个字段记录分值，在生成试卷页面时按照一定的规则、算法（知识点、分值）从表中取出相应的记录，这样考试系统就能再上一个台阶。
本文是笔者对网络考试系统研制工作的一个总结，读者朋友如对其有兴趣，笔者很愿意跟各位一起探讨，一起提高。
参考文献：
1、《IIS4系统管理员手册》（美）DavidIseminger著电子工业出版社
2、《DB2认证指南》（美）GrantCertification&CaleneJanacek著电子工业出版社
3、《ASP开发全攻略宝典》唐青松编著中国水利水电出版社
4、《Delphi4从入门到精通》（美）MarcoCantu著电子工业出版社
英文摘要：
位于网络上的计算机遭受黑客入侵，存储在上面的信息收到非法篡改，是当前网络信息安全威胁中最常见的一种。导致此问题发生的主要原因是部分组织或个人，因为经济利益或其它原因，利用计算机网络技术非法登录他人计算机，对其中的信息予以按自己的需要进行修改。互联网信息传递的便利性和网络结构的多样性，给不法人员入侵网上计算机带来了许多便利条件，特别是这些不法人员对计算机使用者的信息有了一定掌握后，更加容易入侵计算机成功。信息被篡改后，计算机用户难以在第一时间发现，从而给正常工作带来负面影响。
1.2计算机存储信息遭受窃取
计算机强大的运算处理功能使其在各行各业都有着广泛的应用。许多政府机关、企事业单位及个人都使用计算机处理重要信息。一旦这些信息遭受窃取，极有可能引发重大经济损失、安全事故和社会稳定事件。每年都有因为计算机重要信息被盗或被篡改事件发生，虽然最后得以平息，但给国家、社会和个人造成的重大损失难以计数。计算机网络信息安全已经成为世界各国政府高度重视的安全工作之一。
2当前我国计算机网络信息安全发展状况
我国计算机网络技术起始于二十世纪，进入二十一世纪以来实现飞速发展，但和国外先进国家相比还存在很大距离，特别是在网络信息安全方面，存有着很大的不足。
2.1计算机软件自身的缺陷
由于计算机网络技术水平的原因，我国计算机软件在安全性能方面还有很长的路要走。计算机软件自身的缺陷和漏洞是我国计算机网络信息安全隐患中最大的问题。我国人口基数大，计算机用户的数量极为庞大，从而使计算机网络信息安全管理面临的困难更大。
2.2计算机产业整体水平不高
我国计算机网络技术水平在一般应用方面已经和国际水平相接轨，但在高端技术方面，比如在中央处理器和计算机操作系统方面，产业基础仍然比较薄弱。许多计算机关键技术都要从国外引入，计算机产业普遍缺乏核心技术的知识产权。在这一点上，我国和世界先进国家的差距是极其明显的。
2.3高精尖人才匮乏
人是事业发展的核心要素。二十一世纪的竞争是人才的竞争。我国计算机产业虽然发展迅速，但在专业人才培养方面还较为落后。尽管许多大专院校设立了计算机相关专业课程，但经过这些学校培育出来的人，一是数量有限，无法满足我国计算机网络产业的巨大需求；二是多数人仅是对计算机某一方面有着基础的认识和理解。对计算机高端技术有着深入掌握和对整个计算机产业发展认识全面的高精尖人才极度匮乏。这使得我国计算机企业在和国外同类企业进行竞争是往往要落在下风。随着全球经济一体化进程加快，我国计算机企业所面临的市场竞争压力急剧增加。
2.4配套法律法规不到位
我国计算机产业正处于发展阶段，在法律规范方面刚刚起步，许多方面还不完善，尤其缺乏具体执行的细节和措施，比如《电子商务法》、《个人信息保护法》、《网络信息加密与安全法》等具体法规还不够细致，缺乏可执行性。随着计算机网络产业在国家经济建设中发挥出的作用日渐显著，政府对于计算机网络的重视程度越来越高，相关管理规范和配套法律、法规也在迅速制定和实施之中。
3从计算机应用层面实施的网络信息安全防范措施
网络是计算机个体的集合，通过改进计算机应用质量，可以有效提高网络信息安全水平。
3.1身份验证技术
用户管理是计算机安全防护的第一道屏障。通过对计算机使用者身份确认和管理的强化，最大限度避免黑客入侵。身份认证技术是当前计算机用户管理领域的一项重要技术，通过对若干个用户参数的验证，从而确认计算机使用者的合法身份。身份参数认证，包括对参赛准确性、有效性和真实性等多个方面的验证。一般情况下，是将计算机使用者个人的某些生理特征作为验证参数，从而保障其安全性并降低重复性。该技术实施成本很高，技术难度较大，现阶段难以普及。所以，当前普遍使用的身份验证技术是以密码为保密手段的。
3.2信息加密技术
计算机信息加密技术，是在传统信息加密技术的基础上，通过现代高科技计算机技术对存在于网络中的信息进行加密，从而保障其安全可靠的方法。当信息进行过加密后，还会通过安全认证等信息安全机制进一步做好信息安全防范，从而保障电子信息的完整性和保密性。现阶段普遍实施的加密技术主要分为2种：对称加密和非对称加密。在实际工作中，要根据具体条件选择合适的加密方法，充分发挥信息加密的作用，确保信息安全。
3.3防火墙技术
防火墙是计算机和网络之间的重要安全防护措施。上网计算机设置防火墙的意义在于对传送给计算机的信息的通过状态进行检测，根据预先设置对数据包进行过滤以及服务器的使用等，通过上述措施对计算机与外部网络信息传输安全加以管控。
3.4防病毒技术
计算机病毒是当前计算机和网络应用所面临的最常见、也是最主要的威胁种类。由于计算机病毒具有可传播性，通过网络能够迅速蔓延到其它计算机，将破坏范围不断扩大。因此，要保障网络信息安全，就必须加强计算机病毒防治措施。当前常用的方法是通过计算机软、硬件安全措施搭建起计算机网络信息安全体系，最大限度地降低病毒的入侵，并对一入侵病毒加以消除。
Abstract
Alongwiththescaleexpansionandincreaseofthecomputernetwork,thenetworkmanagementismoreandmoreimportantinthecomputernetworksystemstatus.Thisarticlefirstintroducedcomputernetworkmanagementagreementinthesimple,thenintroducedcommontwokindsofnetworkmanagementpatternatpresent.
Keywords：computernetworkmanagementWEB
一、网络管理技术概述
1.网络管理技术的现状
网络管理这一学科领域自20世纪80年代起逐渐受到重视，许多国际标准化组织、论坛和科研机构都先后开发了各类标准、协议来指导网络管理与设计，但各种网络系统在结构上存在着或大或小的差异，至今还没有一个大家都能接受的标准。当前，网络管理技术主要有以下三种：诞生于Internte家族的SNMP是专门用于对Internet进行管理的，虽然它有简单适用等特点，已成为当前网络界的实际标准，但由于Internet本身发展的不规范性，使SNMP有先天性的不足，难以用于复杂的网络管理，只适用于TCP/IP网络，在安全方面也有欠缺。已有SNMPv1和SNMPv2两种版本，其中SNMPv2主要在安全方面有所补充。随着新的网络技术及系统的研究与出现，电信网、有线网、宽带网等的融合，使原来的SNMP已不能满足新的网络技术的要求；CMIP可对一个完整的网络管理方案提供全面支持，在技术和标准上比较成熟.最大的优势在于，协议中的变量并不仅仅是与终端相关的一些信息，而且可以被用于完成某些任务，但正由于它是针对SNMP的不足而设计的，因此过于复杂，实施费用过高，还不能被广泛接受；分布对象网络管理技术是将CORBA技术应用于网络管理而产生的，主要采用了分布对象技术将所有的管理应用和被管元素都看作分布对象，这些分布对象之间的交互就构成了网络管理.此方法最大的特点是屏蔽了编程语言、网络协议和操作系统的差异，提供了多种透明性，因此适应面广，开发容易，应用前景广阔.SNMP和CMIP这两种协议由于各自有其拥护者，因而在很长一段时期内不会出现相互替代的情况，而如果由完全基于CORBA的系统来取代，所需要的时间、资金以及人力资源等都过于庞大，也是不能接受的.所以，CORBA，SNMP，CMIP相结合成为基于CORBA的网络管理系统是当前研究的主要方向。
2.网络管理协议
网络管理协议一般为应用层级协议，它定义了网络管理信息的类别及其相应的确切格式，并且提供了网络管理站和网络管理节点间进行通讯的标准或规则。
网络管理系统通常由管理者(Manager)和(Agent)组成，管理者从各那儿采集管理信息，进行加工处理，从而提供相应的网络管理功能，达到对管理之目的。即管理者与之间孺要利用网络实现管理信息交换，以完成各种管理功能，交换管理信息必须遵循统一的通信规约，我们称这个通信规约为网络管理协议。
目前有两大网管协议，一个是由IETF提出来的简单网络管理协议SNMP，它是基于TCP/IP和Internet的。因为TCP/IP协议是当今网络互连的工业标准，得到了众多厂商的支持，因此SNMP是一个既成事实的网络管理标准协议。SNMP的特点主要是采用轮询监控，管理者按一定时间间隔向者请求管理信息，根据管理信息判断是否有异常事件发生。轮询监控的主要优点是对的要求不高；缺点是在广域网的情形下，轮询不仅带来较大的通信开销，而且轮询所获得的结果无法反映最新的状态。
另一个是ISO定义的公共管理信息协议CMIP。CMIP是以OSI的七层协议栈作为基础，它可以对开放系统互连环境下的所有网络资源进行监测和控制，被认为是未来网络管理的标准协议。CMIP的特点是采用委托监控，当对网络进行监控时，管理者只需向发出一个监控请求，会自动监视指定的管理对象，并且只是在异常事件(如设备、线路故障)发生时才向管理者发出告警，而且给出一段较完整的故障报告，包括故障现象、故障原因。委托监控的主要优点是网络管理通信的开销小、反应及时，缺点是对的软硬件资源要求高，要求被管站上开发许多相应的程序，因此短期内尚不能得到广泛的支持。
3.网络管理系统的组成
网络管理的需求决定网管系统的组成和规模，任何网管系统无论其规模大小如何，基本上都是由支持网管协议的网管软件平台、网管支撑软件、网管工作平台和支撑网管协议的网络设备组成。
网管软件平台提供网络系统的配置、故障、性能以及网络用户分布方面的基本管理。目前决大多数网管软件平台都是在UNIX和DOS/WINDOWS平台上实现的。目前公认的三大网管软件平台是：HPView、IBMNetview和SUNNetmanager。虽然它们的产品形态有不同的操作系统的版本，但都遵循SNMP协议和提供类似的网管功能。
不过，尽管上述网管软件平台具有类似的网管功能，但是它们在网管支撑软件的支持、系统的可靠性、用户界面、操作功能、管理方式和应用程序接口，以及数据库的支持等方面都存在差别。可能在其它操作系统之上实现的Netview、Openview、Netmanager网管软件平台版本仅是标准Netview、Openview、Netmanager的子集。例如，在MSWindows操作系统上实现的Netview网管软件平台版本NetviewforWindows便仅仅只是Netview的子集。
网管支撑软件是运行于网管软件平台之上，支持面向特定网络功能、网络设备和操作系统管理的支撑软件系统。
网络设备生产厂商往往为其生产的网络设备开发专门的网络管理软件。这类软件建立在网络管理平台之上，针对特定的网络管理设备，通过应用程序接口与平台交互，并利用平台提供的数据库和资源，实现对网络设备的管理，比如CiscoWorks就是这种类型的网络管理软件，它可建立在HPOpenView和IBMNetview等管理平台之上，管理广域互联网络中的Cisco路由器及其它设备。通过它，可以实现对Cisco的各种网络互联设备（如路由器、交换机等）进行复杂网络管理。
4.网络管理的体系结构
网络管理系统的体系结构（简称网络拓扑）是决定网络管理性能的重要因素之一。通常可以分为集中式和非集中式两类体系结构。
目前，集中式网管体系结构通常采用以平台为中心的工作模式，该工作模式把单一的管理者分成两部分：管理平台和管理应用。管理平台主要关心收集的信息并进行简单的计算，而管理应用则利用管理平台提供的信息进行决策和执行更高级的功能。
非集中方式的网络管理体系结构包括层次方式和分布式。层次方式采用管理者的管理者MOM（Managerofmanager）的概念，以域为单位，每个域有一个管理者，它们之间的通讯通过上层的MOM，而不直接通讯。层次方式相对来说具有一定的伸缩性：通过增加一级MOM，层次可进一步加深。分布式是端对端（peertopeer）的体系结构，整个系统有多个管理方，几个对等的管理者同时运行于网络中，每个管理者负责管理系统中一个特定部分“域”，管理者之间可以相互通讯或通过高级管理者进行协调。
对于选择集中式还是非集中式，这要根据实际场合的需要来决定。而介于两者之间的部分分布式网管体系结构，则是近期发展起来的兼顾两者优点的一种新型网管体系结构。二、几种常见的网络管理技术
1.基于WEB的网络管理模式
随着Internet技术的广泛应用，Intranet也正在悄然取代原有的企业内部局域网，由于异种平台的存在及网络管理方法和模型的多样性，使得网络管理软件开发和维护的费用很高，培训管理人员的时间很长，因此人们迫切需要寻求高效、方便的网络管理模式来适应网络高速发展的新形势。随着Intranet和WEB及其开发工具的迅速发展，基于WEB的网络管理技术也因此应运而生。基于WEB的网管解决方案主要有以下几方面的优点：（1）地理上和系统间的可移动性：系统管理员可以在Intranet上的任何站点或Internet的远程站点上利用WEB浏览器透明存取网络管理信息；（2）统一的WEB浏览器界面方便了用户的使用和学习，从而可节省培训费用和管理开销；（3）管理应用程序间的平滑链接：由于管理应用程序独立于平台，可以通过标准的HTTP协议将多个基于WEB的管理应用程序集成在一起，实现管理应用程序间的透明移动和访问；（4）利用JAVA技术能够迅速对软件进行升级。为了规范和促进基于WEB的网管系统开发，目前已相继公布了两个主要推荐标准：WEBM和JMAPI。两个推荐标准各有其特色，并基于不同的原理提出。
WEBM方案仍然支持现存的管理标准和协议，它通过WEB技术对不同管理平台所提供的分布式管理服务进行集成，并且不会影响现有的网络基础结构。JMAPI是一种轻型的管理基础结构，采用JMAPI来开发集成管理工具存在以下优点：平台无关、高度集成化、消除程序版本分发问题、安全性和协议无关性。
2.分布对象网络管理技术
目前广泛采用的网络管理系统模式是一种基于Client/Server技术的集中式平台模式。由于组织结构简单，自应用以来，已经得到广泛推广，但同时也存在着许多缺陷：一个或几个站点负责收集分析所有网络节点信息，并进行相应管理，造成中心网络管理站点负载过重；所有信息送往中心站点处理，造成此处通信瓶颈；每个站点上的程序是预先定义的，具有固定功能，不利于扩展。随着网络技术和网络规模尤其是因特网的发展，集中式在可扩展性、可靠性、有效性、灵活性等方面有很大的局限，已不能适应发展的需要.
2.1CORBA技术
CORBA技术是对象管理组织OMG推出的工业标准，主要思想是将分布计算模式和面向对象思想结合在一起，构建分布式应用。CORBA的主要目标是解决面向对象的异构应用之间的互操作问题，并提供分布式计算所需要的一些其它服务。OMG是CORBA平台的核心，它用于屏蔽与底层平台有关的细节，使开发者可以集中精力去解决与应用相关的问题，而不必自己去创建分布式计算基础平台。CORBA将建立在ORB之上的所有分布式应用看作分布计算对象，每个计算对象向外提供接口，任何别的对象都可以通过这个接口调用该对象提供的服务。CORBA同时提供一些公共服务设施，例如名字服务、事务服务等，借助于这些服务，CORBA可以提供位置透明性、移动透明性等分布透明性。
2.2CORBA的一般结构
基于CORBA的网络管理系统通常按照Client/Server的结构进行构造。其中，服务方是指针对网络元素和数据库组成的被管对象进行的一些基本网络服务，例如配置管理、性能管理等.客户方则是面向用户的一些界面，或者提供给用户进一步开发的管理接口等。其中，从网络元素中获取的网络管理信息通常需要经过CORBA/SNMP网关或CORBA/CMIP网关进行转换，这一部分在有的网络管理系统中被抽象成CORBA的概念.从以上分析可以看出，运用CORBA技术完全能够实现标准的网络管理系统。不仅如此，由于CORBA是一种分布对象技术，基于CORBA的网络管理系统能够克服传统网络管理技术的不足，在网络管理的分布性、可靠性和易开发性方面达到一个新的高度。
三、结语
目前，计算机网络的应用正处于一个爆炸性增长的时期，并且网络规模迅速扩大，网络的复杂程度也日益加剧。为适应网络大发展的这一时代需要，在构建计算机网络时必须高度重视网络管理的重要性，重点从网管技术和网管策略设计两个大的方面全面规划和设计好网络管理的方方面面，以保障网络系统高效、安全地运行。值得注意的是，基于WEB的网管解决方案将是今后一段时期内网管发展的重要方向，相信通过统一的浏览器界面实现全面网络管理的美好愿望将会得到实现。
参考文献：
[1]黎洪松，裘哓峰.网络系统集成技术及其应用.科学出版社，1999
2计算机网路安全技术分析
2.1当前的计算机网络安全技术威胁分析
计算机存在的网络安全威胁是多样的。从被威胁的对象来分类，可分为对计算机网络信息的威胁以及对计算机网络设备和系统的威胁；从释放威胁的主导者来分类，又可以分为主动攻击和无意攻击。具体来说，主要概括为以下几个方面：（1）对计算机网络信息的威胁：计算机网络信息的威胁主要来自计算机本身与互联网之间的连接，计算机使用互联网访问网站，在网站上登录、注册，这涉及到个人隐私、个人机密、重要工作资料、个人重要文件、个人银行账户等。如果这些信息被第三方恶意拦截，一旦信息落到不法分子手中，将会造成意外的损失。（2）对计算机网络设备和系统的威胁：对于这一方面的威胁主要来自于计算机本身网络的安全设置及内部系统漏洞修复。目前计算机使用的多数软件是存在技术漏洞的，由于这些漏洞的存在，使得计算机信息直接暴漏在那些黑客视野中，变成黑客攻击的目标。还有网络设备的各种不标准同样给对计算机带来安全隐患。（3）第三方网络的攻击行为：这里的第三方网络攻击行为，主要是指黑客攻击、计算机病毒、木马植入等方面。黑客可以利用木马侵入计算机，当攻击到达了一定阶段，便会生成木马病毒，从而对计算机系统内部和程序进行破坏，而用户本身却难以察觉。并且随着计算机技术的不断发展，病毒也随之不断发展，变得更加隐蔽，难以被发现和清除。
2.2计算机网络安全的解决对策
（1）建立相对安全的计算机网络体系。想要解决计算机网络安全，必须建立相对安全的计算机网络体系。只有搭建良好的计算机网络运行环境，才能改善计算机硬件的性能。严格管理计算机系统的重要设备，制定出一套合理的定期检查的体系，定期检查、维修、重做系统，以便及时发现问题并及时解决。建立这样一套相对安全的网络管理体系就是为了能够更好的保证网络安全隐患能够被及时解决，所以管理者必须认真负责，这样才能够得到更好的落实。
（2）配置性能良好功能强大的防火墙系统。保证计算机的网络安全，配置性能良好功能强大的防火墙系统必不可少。防火墙的功能是在不同的两个网络之间执行控制，保证计算机硬件和软件不被第三方攻击侵袭，防止计算机内部信息被盗，隔离不同的网络信息，并且是过滤专业和公共网络信息的一种途径，它更加有效的确保计算机网络安全的运行，减少被病毒攻击的几率，使防火墙技术在计算机网络中得到有效的利用。
（3）加强数据加密的技术。做好数据加密工作是计算机网络安全中很重要的一环，将文件和数据使用加密技术处理成不被看懂的文件，只有公司内部人员看得懂，这样能更好的保护了公司的机密。数据加密技术使得计算机网络安全运行增加了一层堡垒，大大减少了重要机密文件信息的泄露，以及重要数据的流失，为客户企业提供了更好更安全的服务。
（4）提高网络的安全意识。只要使用计算机网络就会有风险。因此，用户自身的网络安全意识是极其重要的。一些不正规的网站通常会带有病毒或者其中的文件携带有病毒，只要下载或点击这些文件就会中毒，只有提高网络安全意识，避免浏览，才能有效避免计算机被侵袭。为此，用户在计算机上安装杀毒软件是很有必要的，虽然杀毒软件也有缺陷，但是他能及时提醒用户电脑有可能遭受病毒或某些文件携带有病毒，能够及时处理，大大减少了风险。
（5）完善计算机网络系统设计。计算机网络系统并不是能够一直保持在最佳状态，随着计算机技术的进步，第三方攻击的手段也在不断变异，变得更难以发现和解决。只有不断的改进和完善计算机网络系统设计，才能使计算机网络系统更加强大。同时，建立对网站的访问模块是很有必要的，这样能切实的监管用户的访问，并对登录的用户进行合理的时间段限制。设置登录权限，能够有效的制止不合法的登陆，同时检测软件的实时扫描，可以检测出系统的漏洞，减少信息不必要的泄露，有效的保证了计算机网络的完全。
近几年，我国信息技术实现了迅速的发展，但是由于部分技术还不够成熟，因此导致医院计算机网络存在着些许不安全。同时由于我国某些信息技术是有其它国家引进来的，因此没有掌握到技术的核心内容，导致在出现网络安全事故时，不能及时发现问题所在，从而带来较大的安全影响。其次，我国原有的WindousXP已经宣布停止使用，但是医院仍然在使用，因此促使计算机系统得不到有效的安全保护，致使其很容易产生病毒从而引发不安全因素的产生。
1.2网络协议自身的缺陷
TCP/IP协议在医院计算机网络安全管理工作中的应用仍然较为普及，同时由于协议本身的特性，可以提高医院管理工作的工作效率，因此促使医院在管理工作中对其应用越来越频繁。但同时由于协议的使用较为简单，同时缺乏安全认证环节，因此在医院使用计算机实施管理过程时，管理信息很容易被他人窃取从而对医院的发展造成一定的负面影响，并损坏患者等人的个人利益。
1.3病毒的侵袭
计算机病毒的侵袭是最困扰人们的一种安全威胁，其实质是一种恶意程序，在人们使用计算机进行管理工作操作的时候，很有可能会因为某个环节的操作而产生网络病毒，促使其对计算机的运行造成较大的负面影响，并损坏计算机存储中的数据信息，从而影响医院管理工作的进行。与此同时，由于病毒的传播速度较快且危害较大，致使在较短的时间内就会对计算机产生较大的影响，因此在计算机出现病毒时，应快速的进行杀毒的处理，防止其进行传播，进而避免计算机中的数据信息遭到破坏。
1.4恶意攻击
在医院计算机网络安全管理工作中，也要采取相应的措施防止网络黑客的攻击。随着科学技术的不断进步，部分网络黑客会采取不法的手段窃取医院的商业信息，然后将信息卖给其他需要的人，进而从中获取利益。同时也有部分网络黑客就是想展示自己的网络技术从而对医院的计算网络进行恶意的攻击，扰乱医院管理工作的正常工作程序，为医院的信息安全保护带来负面影响。严重时可能会导致医院计算机系统全部瘫痪，从而促使患者的信息丢失，导致对患者的医治延误。
1.5操作不当带来的安全威胁
威胁医院计算机网络安全管理工作的一个主要的因素就是人为操作失误。医院管理工作者在使用计算机时，若由于计算机操作技术水平不高，致使在操作过程中出现错误的操作行为，很有可能会对医院计算机网络安全管理工作带来危害。同时，使用者若在使用过程中，为了操作简便而省去某些操作环节，也有可能会对计算机的使用造成相应的安全隐患。其次，由于部分使用者在对计算机使用后，不进行安全的关机处理，而是选择直接拔电源进行关机，这种错误行为也会影响计算机的使用，甚至会造成数据的丢失，进而影响管理工作的进行。
2医院计算机网络安全管理工作的维护策略
2.1选择合适的计算机网络设备
计算机网络设备的选择决定了医院计算机网络安全管理工作的进行，因此医院在对计算机网络设备选择的过程中，要根据医院自身的管理工作情况和医院对信息处理的方式等方面，进行全局的考虑，从而选择适合医院具体情况的计算机网络设备，使其能促进医院计算机网络安全管理工作的顺利开展。其次，在计算机网络设备进行使用之后，还要对设备进行定期的检查，从而保证设备在出现故障的时候可以对其进行及时的维护，以便避免出现威胁医院计算机网络安全的现象，降低数据信息的丢失可能。同时，为了保证计算机网络安全管理工作的有序进行，应将工作的责任落实到个人，从而更好的保证计算机网络信息安全。
2.2强化医院安全管理的制度建设
医院计算机网络安全管理工作决定着患者的生命健康和财产利益，因此为了避免出现患者信息丢失的现象，医院的相关部门应强化医院安全管理的制度建设，明确规定在计算机网络出现不安全因素时应采取的补救措施。同时安排医院计算机网络安全管理工作者进行定期的培训，以便提高计算机网络安全意识，并以此调动其工作的积极性，避免出现错误的操作行为。
2.3加强计算机网络病毒防范工作
网络病毒是影响医院计算机网络安全管理工作的重要因素，可采取以下措施进行相应防范：⑴对计算机进行访问时，设置认证密码，减小网络病毒侵入的可能，同时提高操作系统的安全维护。⑵在计算机中安装相应的杀毒软件，从而促使在病毒刚侵入计算机时，就可以及时对其进行杀除。⑶对计算机进行定期的病毒检测的工作，进而可以免受病毒的侵扰，同时避免杀毒软件对更新过后的病毒不能进行彻底清除的可能。
2.4做好数据的恢复与备份工作
数据的恢复与备份是计算机网络安全管理工作顺利开展的基础。计算机管理工作者应根据具体的数据内容制定符合数据整理的备份计划，并确保备份工作的安全性。在对数据进行备份的过程中要提前确定备份的频率，同时备份频率的设置要确保备份的内容可以完整的保存下来。另一方面，在数据的恢复与备份的工作中要安排固定的人去完成，以便保证在医院的计算机网络出现安全故障时，可以对数据进行及时的恢复，从而使医院计算机网络安全管理工作可以顺利的实施。
1.2人为因素。影响计算机及网络安全的因素，除了计算机自身的原因之外，还有一部分原因是人为因素造成的，主要表现在以下几个方面。第一，计算机及网络管理者缺乏安全意识，，很多人的网路信息安全意识比较薄弱，或者是根本没有意识到信息网络存在的威胁，存在侥幸心理，认为没有必须采取安全防护措施。第二，网络黑客的恶意攻击。社会上目前存在很多的黑客，他们运用各种计算机病毒、技术手段等对计算机及网络进行攻击，或是非法访问、窃取、篡改计算机信息，或是造成网络通信系统瘫痪等，这些都使得计算机及网络的安全受到严重威胁。
2加强计算机及网络安全防护的具体措施
计算机及网络安全威胁会严重影响用户的信息安全。因此，人们必须要采取有力的措施加以解决，具体来讲，可以从以下几个方面着手解决。
2.1提高人们的计算机及网络安全意识。人们在使用计算机及网络时，一定要提高认识，意识到计算机及网络中潜在的多种威胁，在平时的操作中提高警惕，养成良好的上网习惯。比如在平时使用计算机和网络的过程中，不随意打开来历不明的邮件、不浏览不正规网站等；平时养成良好的病毒查杀习惯，防止某些计算机病毒利用漏洞来攻击电脑，带来不必要的麻烦。这里需要有关人员加强宣传。比如在企业中，领导要加强员工的安全意识，举办信息安全技术培训，向大家介绍计算机及网络安全的重要性，避免侥幸心理，确保信息安全。
2.2加强制度建设。对于目前社会上存在的恶意窃取用户信息等行为，必须要进一步加强制度建设，确保计算机及网络信息安全。第一，国家需要加强法制建设，建立健全相关的法律制度，在此基础上严厉打击不法分子的行为，给其他人以威慑作用，使他们不敢以身试法。第二，在单位中，必须要加强制度建设，防止单位中的人恶意盗取单位信息。这就要求各单位根据其自身的特点，进一步完善信息采集、保密管理等方面的制度，然后再建立健全身份识别、密码加密等制度，规范信息安全标准，用单位中的各种制度来进一步约束人们的“设网”行为。
2.3运用多种技术手段。为了进一步加强计算机及网络管理和安全防护，必须要采取多种技术手段，确保信息安全，具体来讲，可以充分运用以下几种计算机及网络安全技术。（1）防火墙技术。防火墙技术是目前大家比较常用的一种计算机及网络安全防护技术，它的实现手段非常灵活，既可以通过软件来实现，又可以借助硬件来完成，还可以将硬件和软件有机结合起来达到有效保护计算机及网络安全的目的。这种技术一般位于被保护网络和其他网络的边界，其防护过程如下：先接收被保护网络的所有数据流，然后再根据防火墙所配置的访问控制策略，对这些数据流进行过滤，或者是采取其他措施，有效保护计算机及网络安全。防火墙系统具有两个方面的作用，一方面，它借助相关过滤手段，可以有效避免网络资源受外部的侵入；另一方面，它还可以有效阻挡信息传送，比如从被保护网络向外传送的具有一定价值的信息。就目前防火墙技术的实现方式来看，主要有应用级网关、过滤防火墙这两种不同的方式。（2）病毒防范技术。众所周知，计算机病毒具有传播快、隐蔽性强等特点，是计算机及网络安全的重要问题。因此，人们必须要采用病毒防范技术，确保计算机及网络安全。比如在计算机上安装病毒查杀软件，比如市场上比较受大家青睐的金山卫士、卡巴斯基、360安全卫士等多种安全软件，定期检查电脑安全，保障计算机及网络安全。（3）网络入侵检测技术。计算机及网络中存在很多的网络入侵行为，造成计算机信息泄露。针对这种行为，人们就可以充分运用网络入侵检测技术，有效保障计算机及网络安全。这种技术一般又称作网络实时监控技术，主要是通过相关软件（或者硬件）对被保护的网络数据流进行实时检查，然后将检查的结果与系统中的入侵特征数据进行比对，如果发现两者的结果一致，则存在计算机及网络被攻击的迹象，这时候计算机就会参照用户所定义的相关操作出反应，比如马上切断网络连接，防止计算机病毒的传播；或者是直接通知安装在计算机上的防火墙系统，调整计算机访问控制策略，过滤掉那些被入侵的数据包等，从而有效保证计算机及网络的安全。因此，人们可以通过采用网路入侵检测技术，可以有效识别网络上的入侵行为，然后采取相关措施加以解决。此外，人们还可以运用数据加密技术、黑客诱骗技术、网络安全扫描技术等，从而有效保障计算机及网络安全。
2.计算网络信息管理技术落后计算机网络信息管理技术是实现计算机网络信息管理的重要保障，而当前，我们的计算机网络信息管理技术较为落后，严重地影响了计算机网络信息管理的安全性。首先，对于信息的检测技术较为落后。落后的信息检测技术使网络信息管理人员难以发现计算机网络信息中存在的问题，从而影响计算机网络信息的安全。其次，对于信息访问控制的技术较为落后。进行信息访问控制是保障计算机网络信息安全的重要手段，一旦出现问题，很容易造成网络信息的泄露和被篡改，影响用户的正常使用。最后，网络故障的处理较为落后。网络故障的处理十分考验计算机网络信息管理者的能力，要求计算机网络信息管理者能够及时发展并且处理出现的问题，避免问题的扩大导致难以控制。但是，由于网络信息故障预警机制不完善，所以导致一些网络信息在被泄露或者被篡改很长一段时间之后才被管理者发现，影响整个计算机网络的安全。同时，故障的处理能力较差，不能够及时对发现的故障进行止损，造成信息安全问题扩大。
二、计算机网络信息安全的防御技术
1.通过合理配置防火墙来保障计算机网络信息的安全防火墙既能够防止计算机遭到外来的攻击，还能够保障计算机网络通讯过程中的信息安全，因此，我们需要给计算机网络配置合理的防火墙，以进行相应的访问控制，从而保障计算机网络信息的安全。首先，利用防火墙来进行信息检测，以保障往来信息的安全。通过对防火墙进行合理的配置，使用防火墙来对信息进行检测，能够有效地将不安全的信息阻挡在主机之外，从而有效避免信息攻击，进而从根源上保障计算机网络的安全。其次，根据实际的需要对防火墙进行相应的设置，从而实现对访问者的控制，避免网络信息的泄露。通过对防火墙的审查机制进行设置，能够保障每个持有相应权限的访问者能够自主根据其权限来进行相应的网络访问，在保障不越权访问的同时保障整个信息网络不受到威胁。
2.利用现代网络技术对信息访问者进行认证，保障信息访问者身份不被盗用信息访问者身份被盗用进而产生的信息泄露和被篡改问题是计算机网络信息管理中存在的重要问题，因此，我们需要利用现代网络技术对信息访问者进行唯一的认证，从而保障网络信息的安全。利用数字认证技术对访问者进行认证。在具体的进行数字认证的过程中，可以采用数字签名技术来对各种不同权限用户的身份进行唯一性认证，从而对其信息访问行为进行控制，保障信息的安全。
3.及时更新计算机网络信息管理配套设施通过对计算机网络信息管理配套设施进行及时更新，采用先进的、性能较好的设备来进行计算机网络信息管理，能够有效地保障计算机网络信息管理的效率，从而及时发现存在的各种隐患，并且对其开展高效的处理。避免因为设备的老旧而在进行信息处理时出现处理速度慢乃至瘫痪等情况。
