（陸軍工程大學(xué)指揮控制學(xué)院，江蘇 南京 210001）

計算機網(wǎng)絡(luò)操作系統(tǒng)可被理解為用于管理計算機系統(tǒng)軟件和硬件資源。同時其能夠為網(wǎng)絡(luò)計算機增加特殊功能[1]。所以通常將計算機網(wǎng)絡(luò)操作系統(tǒng)理解為計算機網(wǎng)絡(luò)的靈魂和心臟。計算機網(wǎng)絡(luò)操作系統(tǒng)可被視為處理操作系統(tǒng)的全部功能。此外，計算機網(wǎng)絡(luò)操作系統(tǒng)可較好地實現(xiàn)管理網(wǎng)絡(luò)資源和共享操作。計算機網(wǎng)絡(luò)操作系統(tǒng)是計算機操作的關(guān)鍵。因此，不能忽視其操作系統(tǒng)種類和安全性。

一、計算機網(wǎng)絡(luò)操作系統(tǒng)概念

計算機網(wǎng)絡(luò)操作系統(tǒng)基本為一個能夠有效控制計算機內(nèi)部軟件系統(tǒng)。不僅允許人與機器之間的通信和焦慮，而且允許文檔記錄和打印、選擇相關(guān)文檔、顯示外部文檔、共享硬盤、共享文檔數(shù)據(jù)等計算機內(nèi)部和外部連接操作[2]。同時使用外部設(shè)備，還可有效連接。例如：掃描復(fù)印機、打印機、照相機、投影機等計算機外部設(shè)備。從而使計算機網(wǎng)絡(luò)操作系統(tǒng)多樣化和一體化。綜上可知，計算機網(wǎng)絡(luò)操作系統(tǒng)是操作軟件系統(tǒng)，能夠以實用形式創(chuàng)建一個高效、快速的計算機操作接口。

二、計算機網(wǎng)絡(luò)操作系統(tǒng)種類

目前，常用網(wǎng)絡(luò)操作系統(tǒng)是Windows、NTLINUX、NetWare等。根據(jù)對計算機網(wǎng)絡(luò)操作系統(tǒng)理解分類如下。

1.UNIX

UNIX可為系統(tǒng)提供良好的命令解釋器，該命令解釋器使用其自身的操作工具，能夠執(zhí)行諸如殼牌等復(fù)雜的操作。UNIX提供良好系統(tǒng)管理性能，對系統(tǒng)資源管理和供資提供豐富的科學(xué)知識，并且能夠支持較多網(wǎng)絡(luò)方案，因為其主要系統(tǒng)有TCP/IP協(xié)議，而且與網(wǎng)絡(luò)非常相容。相比之下，該系統(tǒng)實施環(huán)境并不像WindowsNT清晰和方便。

2.Linux

Linux是新社會網(wǎng)絡(luò)技術(shù)發(fā)展的重要需要。部分信息技術(shù)專業(yè)人員使用Intemet系統(tǒng)開發(fā)、測試和應(yīng)用，并不斷解決方案優(yōu)化問題，不斷滿足用戶的個人需要。Linux完全符合相關(guān)程序標(biāo)準(zhǔn)，能夠確保所有程序有效運作。該操作系統(tǒng)遵循UNIX設(shè)計理念，其核心是穩(wěn)定和快速，使Linux和UNIX能夠完全兼容和使用，能夠同時處理多個任務(wù)和多個用戶的系統(tǒng)。在各種UNIX評估中，網(wǎng)絡(luò)運行速度非?？?。許多硬件操作平臺都可使用，硬件要求也很低，因此在所有情況下都能取得良好效果。

3.WindowsNT

WindowsNT提供所有Unix系統(tǒng)功能，但成本較低，因為Windows NT服務(wù)器的尺寸很大，而且可以在服務(wù)器上實際使用。Windo-WSNT將文件打印與系統(tǒng)服務(wù)器連接起來，以使企業(yè)更方便。Windows NT系統(tǒng)服務(wù)器主要設(shè)計具有低成本、容易使用、程序管理簡單、易安裝、易使用等特點。Windows NT系統(tǒng)的核心具有管理接口，因此非常實用。這是一個不完整的計算機網(wǎng)絡(luò)操作系統(tǒng)。該操作系統(tǒng)使用文件服務(wù)器模型在網(wǎng)絡(luò)上運行，并且具有中央操作系統(tǒng)。該系統(tǒng)的主要優(yōu)點是，具有高度的功能獨立性，計算機網(wǎng)絡(luò)操作系統(tǒng)非常穩(wěn)定，效率非常簡單，管理非常簡單、流暢，因此，它可成為文件服務(wù)器和數(shù)據(jù)庫等。

三、計算機網(wǎng)絡(luò)操作系統(tǒng)安全性措施

1.增加漏洞掃描技術(shù)

漏洞掃描技術(shù)實際應(yīng)用，重點在于通過模擬入侵檢測系統(tǒng)侵入，第一，計算機和遠(yuǎn)程系統(tǒng)脆弱性可自動檢測出，記錄該系統(tǒng)狀態(tài)信息。主機用于識別系統(tǒng)缺陷，從而提高系統(tǒng)安全級別。第二，基于主機測試方法采用被動方法檢測系統(tǒng)和核心文件屬性等，以精確地定位系統(tǒng)問題。第三，使用被動方法檢查系統(tǒng)文件和屬性。例如，使用消息摘要算法、文件加密次數(shù)驗證技術(shù)、處理文件生成控件次數(shù)和系統(tǒng)目標(biāo)將與原始控件次數(shù)進行比較以找到變化。第四，一種基于網(wǎng)絡(luò)測試的方法，采用一種非破壞性和正面方法來測試系統(tǒng)發(fā)生故障風(fēng)險。通過使用腳本模擬系統(tǒng)入侵行為，分析結(jié)果發(fā)現(xiàn)平臺漏洞。

2.關(guān)閉無用IP連接口

系統(tǒng)管理員賬戶計算機系統(tǒng)管理員的初始賬戶名稱是管理員，以提高系統(tǒng)的安全性能，需要將其改為新的賬戶名稱。該方法可以有效地確保系統(tǒng)安全，因為非法入侵者需要一個密碼才能進入計算機系統(tǒng)，并且必須猜測用戶的名字。要更改系統(tǒng)名稱，可以使用所提供的賬戶鎖定功能來保持和增強系統(tǒng)的安全性。

3.設(shè)置防火墻

防火墻是內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)之間保障，按照系統(tǒng)管理員規(guī)定相關(guān)規(guī)則控制分組的傳輸。防火墻是計算機及其連接網(wǎng)絡(luò)之間的硬件和軟件，計算機數(shù)據(jù)包和網(wǎng)絡(luò)交通必須通過防火墻。這是防范未經(jīng)授權(quán)用戶進入系統(tǒng)的關(guān)鍵。通常與安全操作系統(tǒng)一起使用的防火墻包括NetScreen等，以優(yōu)化防火墻的性能。首先必須修改所有防火墻文件規(guī)則，以提高協(xié)議管理的效率。然后，將訪問規(guī)則設(shè)置為最小權(quán)限，以確保每個用戶都有足夠的端口來訪問系統(tǒng)。最后，根據(jù)修改要求、管理協(xié)議等，驗證對每個防火墻的修改。

4.進行登錄對象身份驗證

對連接對象認(rèn)證可提高計算機網(wǎng)絡(luò)系統(tǒng)安全性。主要目的是驗證連接對象的真實性。該系統(tǒng)經(jīng)常用于識別通信用戶和確保信息系統(tǒng)安全。通常使用的認(rèn)證技術(shù)包括：靜態(tài)密碼設(shè)置、USB密鑰和動態(tài)密碼設(shè)置、智能卡等。

結(jié)語

簡言之，本文客觀地解析不同類型計算機網(wǎng)絡(luò)操作系統(tǒng)與其操作的相關(guān)概念，深入探索中國現(xiàn)有計算機網(wǎng)絡(luò)操作系統(tǒng)安全問題。根據(jù)上述信息，總結(jié)得出，為計算機網(wǎng)絡(luò)操作系統(tǒng)的長期發(fā)展考慮，需要有關(guān)技術(shù)人員作出不懈努力和進一步研究。同時，需要有關(guān)政府部門進行大規(guī)模支持，完善規(guī)章制度。若社會每一個成員都對計算機網(wǎng)絡(luò)操作系統(tǒng)作出貢獻，將進入一個更加光明的計算機網(wǎng)絡(luò)時代，在這個時代，網(wǎng)絡(luò)安全、網(wǎng)絡(luò)速度和其他諸多問題可迎刃而解。