淺談局域網安全保密工作

陳懷宇

福建兒童發展職業學院人文科學系，福建 福州 350012

近兩年來，隨著計算機網絡技術的不斷增強，局域網在社會各個領域得到了廣泛的應用，并且促進了各行業的快速發展。但是與此同時，所產生的局域網安全保密的問題也逐漸顯現出來，這造成了單位信息安全工作的一個重大隱患，應引起社會各界的廣泛關注，并采取相應的措施進行防范。

1 局域網中存在的安全保密威脅

1.1 病毒

局域網網絡中，病毒是影響整個網絡速度的主要原因，這也是讓網絡管理員較為頭痛的問題，并且很難徹底的解決掉。一點發現病毒，徹底的清楚病毒和防范病毒的產生，是目前較為主要的任務，在病毒防范方面可以選用多個客服端所支持的正版網絡殺毒軟件，例如熊貓殺毒軟件、金山殺毒軟件、卡巴殺毒軟件等，都是支持100多個甚至更多的客戶端來說的，只需要更新服務器端，就可以使整個局域網的病毒庫得到有效的更新。

1.2 移動設備

移動設備包括MP3、U盤和移動硬盤等，這些讀是局域網內部網絡安全的首要隱患，雖然從網絡連接上來看，運用移動設備是安全的，但是許多的病毒都是通過U盤和移動硬盤這些存儲設備傳輸病毒在電腦上，因而傳播到整個局域網中去。

1.3 局域網網絡安全管理體系不夠完善

目前，許多單位的網絡用戶、管理層對網絡的知識了解甚少，只是普遍的認為網絡管理員只要加強技術，一切網絡問題都可以得到有效的解決。但是技術上的建設只是網絡安全中一個方面，管理體系的建設才是主要的方向。俗話說“三分技術、七分管理”，這同樣適用于局域網的網絡安全，一些單位花費大量的資金購買設備和應用軟件，雖然技術上能夠達到一定的標準，但是卻不能夠得到有效的執行和操作，導致整個管理出現失控的現象。有時還會出現隨意更換IP地址,導致沖突無法上網，使得許多該下載的補丁無法下載,使漏洞長期存在，必須進行升級的病毒庫不進行升級，導致殺毒軟件形同虛設。因此，在網絡安全管理中，應該加強流程要求，不斷的規范和健全體系，使整個程序更加具備可操作性，從而有利于實際的工作。

2 局域網保密和安全防范的措施

2.1 加強對上機人員的保密教育

在局域網安全保密工作中，要不斷的加強上機人員的保密教育，定期對上機人員進行安全知識的教育以及業務的培訓工作，全面增強他們的安全意識和保密意識，在一定程度上提高上機人員的業務水平。

2.2 建立行之有效的機房管理制度

全面建立完善的網絡管理制度，并且嚴格的執行，對于設置有網絡工作站的單位，必須安排專人對該地區的工作站進行監護，包括總線網絡軟件和網板等，確保其完好性，負責該終端和其他用戶的數據通信。

2.3 設立專門的網絡管理員

網絡管理員主要負責的就是計算機的聯網，輔助企業管理進行總體的規劃，審核各個單位的計算機情況。定期對計算機的用戶名、節點號、訪問權限和識別號進行更改和維護，在執行階段嚴格遵循企業的管理規劃，充分利用網絡的功能，有效的避免出現重復勞動的情況，節約大量的時間，使各個應用系統能夠正常的運行，具備合理的規范性。

2.4 對網絡服務器的使用進行監視和維護

對服務器硬盤、卷進行有效的監控和維護，可以有效的防止數據的丟失，并徹底的刪除標記的文件，管理人員可以運用后備命令，對硬盤進行有效的備份，從而防止硬盤由于受到物理的故障或者是應用程序出現錯誤所引起的磁盤丟失。在處理硬盤丟失的時候，可以運用文件修復工具，并定期對打上標記的文件進行刪除，及時發現問題、處理問題。使用單驅動器的磁盤驅動子系統，可采用速度高的處理器和增加磁盤容量提高性能，也可以用專用的文件服務器、打印服務器和數據庫服務器來提高網絡性能。在網絡的輸入輸出中，其主要是通過網卡，因此，選用性能高而利用率低的網絡接口卡也能提高服務器的性能。

2.5 建立完整的系統的網絡安全防護系統

在局域網中，必須在局域網和外部網絡接口處，連接和配置網絡安全控制和監督設備，有效的杜絕外部的攻擊。在配置安全性能的時候，不但要考慮到功能，也要考慮到設備的基本性能，必須保證配置安全設備以后，對整個性能的影響較小，從根本上提高整個局域網網絡的安全性。

3 結論

綜上所述，在處理局域網的安全保密問題的時候，需要建立一套完善的可行的網絡安全和網絡管理策略，不斷加強公開服務器網絡、內部網絡和外部網絡的管理模式，從根本上做好局域網安全保密工作。

[1]黃劍宙，李真娥.淺談計算機局域網的安全與保密[J].石河子科技，2002（2）.

[2]胡紅堅，程寶安.局域網安全保密工作初探[J].華南金融電腦，2004（6）.

[3]季暑月，李建春.局域網安全防范探討[J].江蘇水利，2002（1）.

[4]聶秀春，王麗，石艷菊，張小青.局域網安全淺議[J].山東水利，2001（11）.

[5]林玉軍，管志興，張克家.計算機局域網的保密和安全[J].鐵道知識，2004（2）.