计算机终端安全管理策略及应用的方式刍议.doc

第页共NUMPAGES4页
计算机终端安全管理策略及应用的方式刍议

【摘要】随着我国科学技术的发展和进步，我国的各行各业中都开始广泛利用计算机信息技术取得发展，那么在计算机使用过程中，安全问题就变得非常重要，比如企业的资料安全保存问题等。经过统计以后我们发现，有超过80的安全问题管理都是来自计算机终端客户端的安全管理，计算机在使用过程中，由于其使用客户比较分散，因此要形成系统的管理很难实现，这也就导致在安全管理过程中，我国当前的安全管理手段比较落后，受重视程度也比较弱，因此我们必须加强对计算机终端安全管理，扩大计算机应用范围和应用水平。
【【关键词】：^p】计算机终端安全管理策略应用方式探讨
我们在日常生活和学习工作中，都大量依靠于计算机，在计算机安全管理过程中，我们认为机房、网络接入口等位置都有很好的安全保护措施，因此我们主要是做好网络边界的安全防御，在这些设备的有效监控下，网络外部的安全威胁系数将很大程度地降低。的确在生活中，我们真正地需要解决的问题就是网络内部的安全问题，当前客户端安全管理已经成为了网络管理中最重要的工作内容之一，下面本文就通过计算机终端安全管理现状进行分析^p，从而提出有效地安全管理策略，不断地加强计算机的安全应用。
一、计算机终端安全管理现状及其未来发展趋势分析^p
计算机的安全管理，和我们传统意义上的安全管理不同，计算机安全管理主要针对的问题就是网络内部的问题和病毒性感染破坏，自从2021以来，很多的计算机病毒比如熊猫烧香等已经成为计算机安全管理的重点对象，除此之外，又出现了文件泄密、资料丢失、服务器瘫痪等问题，这些都对计算机的安全使用带来了很大的问题和隐患，自此人们开始意识到必须加强计算机终端安全管理，只有做好计算机终端安全管理，才能够确保整个网络系统的安全使用。在企业内部的网络客户端安全是一个非常复杂的系统工程，管理人员的安全管理包括了计算机系统的安全管理、计算机操作人员的安全管理以及计算机应用软件的安全管理等各个方面，尽管当前市场上已经推出了大量的杀毒软件或者是安全管理系统，但是这些都只能够解决一大部分的安全问题，对于网络安全管理人员对企业内部的集体管理问题仍然不能够得到有效地解决，同时企业内部客户端安全管理更是难上加难。
伴随着计算机技术的发展进步，终端内网络安全管理技术也应用而生，它是对传统的安全管理系统的一个重要补充，在未来，将成为网络安全防范体系的一个非常重要的组成部分。在企业以及其他部门的使用过程中，必须将其作为企业内部的基础网络安全管理体系中的一部分内容，逐步转向防护计算机网络边缘的每一个终端。
二、计算机终端安全管理技术研究
（一）防ARP欺骗技术
1.ARP协议作用。ARP协议就是通过目标设备的IP地址，然后查询到目标设备的MAC地址，通过这样来实现通信的顺利进行。通过明确ARP协议的功能，可以知道要实现数据包的向外传输就必须依靠它来实现传输和缓存，ARP协议的操作都是由内核自动完成，但是要注意ARP协议的使用范围只限制于同一网段的网络。
2.ARP欺骗技术。ARP欺骗技术其实就是通过两种不同的方式实现，第一种就是通过想指定的目标发送伪造的ARP应答数据包，其中IP地址是网关地址，但是MAC的地址其实就是一个假的地址，当目标接收到这个数据包时，就会自动进行更新缓存，如果对方没有发现的话，那么这种欺骗就会一直继续下去。第二种就是网关欺骗技术，计算机一旦遭到了APR欺骗技术病毒的侵入，那么就会向其他计算机发送伪造的ARP应答数据包，虽然IP地址是目标地址，但是MAC地质却是假的地址，这样ARP记录就是一个伪造的信息，那么发送的数据也就是错误的MAC的地址，这种情况下虽然目标计算机可以发送数据到网关，但是却不能够接收到网关的信息，目标计算机只要不查看自己的ARP命令也不会发现是ARP欺骗。
（二）sock的网络编程技术
sock的目标就是通过提供给程序开发者一套简单的API，从而使得网络用户都遵守该基本规则。在规定的sock上定义了一个二进制的接口，那么就可以保证使用sockAPI程序可以在任何网络软符合sock的条件下进行有效地工作，通过这套软件程序的开发使用，既可以定义程序开发者的使用，同时也可以保证网络软件供应商可以实现一套库函数调用和相关语义的掌握。
三、计算机终端内网的安全管理策略应用
计算机使用过程中，必须要确保整个局域内部的计算机安全使用，同时也要对内部网络的安全运行实现有效地管理，通过动态监测任意时段内计算机的使用状况，从而及时地向计算机传送相关的运行信息，执行监控段相应的控制操作。因此计算机终端内网的安全管理策略应用主要是为了实现这些功能，获取计算机信息并且将其传送到监控端；对监控端获取的信息进行处理；执行监控端实时传送的计算机系统信息。通过计算机终端内网的