局域網(wǎng)安全問題的現(xiàn)狀及技術(shù)分析

0 引言

當(dāng)今社會高速發(fā)展的節(jié)奏促使信息技術(shù)呈現(xiàn)出發(fā)展的黃金時期，局域網(wǎng)逐漸覆蓋整個世界，政府辦公系統(tǒng)的工作也逐漸通過辦公局域網(wǎng)來完成。但是，現(xiàn)在又出現(xiàn)了很多以盜取機密信息為目的的黑客專門利用辦公局域網(wǎng)漏洞發(fā)起攻擊，這就凸顯出保護局域網(wǎng)信息安全的重要性。本文通過對政府局域網(wǎng)安全問題的簡要分析提出一些可行性建議。

1 局域網(wǎng)產(chǎn)生安全問題的安全現(xiàn)狀

1.1 計算機內(nèi)部存在系統(tǒng)安全漏洞

計算機是網(wǎng)絡(luò)運行的硬件基礎(chǔ)，而所有計算機操作的前提又無疑是操作系統(tǒng)，簡言之，操作系統(tǒng)的安全系數(shù)在很大程度上對局域網(wǎng)的安全指數(shù)起到?jīng)Q定性作用。現(xiàn)階段占據(jù)主要市場份額的主流操作系統(tǒng)不外乎 UNIX、LINUX，還有大家耳熟能詳?shù)腤INDOWS，這些操作系統(tǒng)功能和特色各異，在程序開發(fā)的過程中為了追求操作的簡潔性和方便性很可能留有不同程度的系統(tǒng)安全漏洞，這些系統(tǒng)漏洞可能在獲取權(quán)限、征求遠程許可、控制口令等方面為黑客提供攻擊的捷徑，這就使得計算機病毒侵入計算機內(nèi)部更加容易。

1.2 計算機使用者不合理的操作方法

有很多辦公人員的個人安全意識比較薄弱，在使用局域網(wǎng)進行操作的時候通常是沒有受過專業(yè)的計算機加密工作和個人信息安全管理，在進行網(wǎng)絡(luò)操作的時候很容出現(xiàn)向黑客透露操作口令、關(guān)鍵的機密信息外泄、系統(tǒng)日志遭到不法分子利用和竊取等情況。一般有以下幾種常見的安全問題產(chǎn)生根源：第一，很多政府工作人員沒有對經(jīng)常使用的移動設(shè)備進行安全檢查的習(xí)慣，通過移動設(shè)備傳輸數(shù)據(jù)時沒有必要的安全檢查就很容易讓自身的移動設(shè)備成為網(wǎng)絡(luò)病毒的傳播工具，進而使得政府機密數(shù)據(jù)和文件增加了泄露的風(fēng)險，給機關(guān)單位造成巨大的財產(chǎn)、名譽損失；第二，很多政府工作人員在使用網(wǎng)絡(luò)的時候經(jīng)常進行內(nèi)外網(wǎng)之間的切換，比如在使用連接過公用網(wǎng)絡(luò)的筆記本電腦沒有采取任何安全措施就直接連接辦公局域網(wǎng)，從而使得來自公用網(wǎng)絡(luò)的計算機病毒很輕易的就能夠成功入侵辦公系統(tǒng)，從而達到竊取私密數(shù)據(jù)的最終目的；第三，對于安裝了網(wǎng)絡(luò)防火墻的系統(tǒng)來說，防火墻對于內(nèi)部的錯誤操作并不能起到防治作用，這也是不容忽視的問題。除此之外，計算機使用的應(yīng)用軟件通常是由用戶自行安裝和卸載的，在進行軟件安裝的過程中一旦進行了錯誤的安全選項授權(quán)，也是很容易給計算機病毒以可乘之機的。

1.3 網(wǎng)絡(luò)黑客的不法攻擊和利用

局域網(wǎng)存在的最大意義就是實現(xiàn)數(shù)據(jù)的共享和利用，計算機局域網(wǎng)的共享性也為系統(tǒng)的安全管理造成了很多的信息漏洞，這就為黑客攻擊系統(tǒng)提供了便利的可乘之機，黑客通過破解系統(tǒng)漏洞來進行對系統(tǒng)的有目的攻擊，根據(jù)自身目的對系統(tǒng)機關(guān)內(nèi)部數(shù)據(jù)進行修改和刪除。黑客一般情況下都掌握高超的計算機技術(shù)，但他們沒有好好地利用技術(shù)為國家發(fā)展作貢獻，而是利用自己高超的信息技術(shù)入侵機關(guān)系統(tǒng)，竊取資料謀取暴利。還有一部分黑客僅僅是為了自己內(nèi)心的快樂而將機關(guān)局域網(wǎng)的安全置于危險的境地。

2 局域網(wǎng)進行安全防治的措施

2.1 控制用戶訪問

在用戶進行網(wǎng)站訪問的時候適時設(shè)置訪問權(quán)限是局域網(wǎng)進行安全防治的主要手段，這也是局域網(wǎng)的第一道網(wǎng)絡(luò)安全防線，這能夠有效控制網(wǎng)絡(luò)信息數(shù)據(jù)的非法利用。訪問權(quán)限的設(shè)置能夠有選擇性地讓網(wǎng)絡(luò)用戶進行局域網(wǎng)的訪問行為，從而就從源頭上制約不法分子不正當(dāng)?shù)母`取信息的行為。在這種技術(shù)的保駕護航下，網(wǎng)絡(luò)用戶擁有某個局域網(wǎng)的使用權(quán)限和適用范圍，網(wǎng)絡(luò)可以在該使用范圍之下訪問文件及其他網(wǎng)絡(luò)共享數(shù)據(jù)，局域網(wǎng)還可以設(shè)置網(wǎng)絡(luò)用戶可以進行的操作及不可進行的操作，一旦網(wǎng)絡(luò)用戶試圖做出什么違反規(guī)定權(quán)限的行為，局域網(wǎng)就會獲得警示信息，進而立即采取措施。

2.2 利用防火墻進行信息的安全保護

防火墻作為一種有著隔斷性功能的硬件或軟件，能夠保護家用計算機內(nèi)部不受到局域網(wǎng)及其他性質(zhì)網(wǎng)絡(luò)的病毒感染和不法分子的惡意入侵。除此之外，它還能夠代替安全軟件實行軟件的安全檢測，還可以生成日志文件，對可疑的操作進行信息記錄。網(wǎng)絡(luò)用戶還可以通過防火墻的安裝獲得設(shè)置訪問列表的權(quán)限，獲得許可的局域網(wǎng)才可以進行網(wǎng)絡(luò)的連接和使用，從而達到限制網(wǎng)絡(luò)病毒惡意入侵的目的，這也就是在兩個不同網(wǎng)絡(luò)之間搭建起一個設(shè)有防衛(wèi)體系的橋梁，肩負有監(jiān)控惡意網(wǎng)絡(luò)入侵、保護辦公局域網(wǎng)安全、記錄非正常網(wǎng)絡(luò)登錄行為的作用和功能。

2.3 隱私信息加強保護，及時進行信息的備份

對于局域網(wǎng)來說，我們在限制其權(quán)限時可以通過設(shè)置秘密的方式來實現(xiàn)，進而使用戶必須正確輸入密碼才能正式登錄局域網(wǎng)，另外設(shè)置的密碼還可以進行修改，從而確保個人的信息在最大程度上受到保護，還可以設(shè)置另外的登錄口令避免這種情況的發(fā)生；還可以對網(wǎng)絡(luò)用戶登錄局域網(wǎng)的時間進行制約，檢測網(wǎng)絡(luò)用戶多次登錄的情況，在進行多次登錄仍然不成功后可阻斷該用戶登錄局域網(wǎng)服務(wù)器。除此之外，保證辦公局域網(wǎng)安全還可以通過實時做好網(wǎng)絡(luò)重要信息的備份工作實現(xiàn)，其中所指的網(wǎng)絡(luò)備份不單單是指狹義上的網(wǎng)絡(luò)信息文件的備份工作，還包含有整個局域網(wǎng)操作系統(tǒng)的備份文檔，這就不只是文件的范疇了，更側(cè)重于系統(tǒng)的備份和必要時的重裝。這對局域網(wǎng)的安全防護是具有十分重要的現(xiàn)實意義的；首先可以在數(shù)據(jù)庫受到入侵的時候保證系統(tǒng)核心文件的安全，可以進行文件和數(shù)據(jù)庫的備份和更新，而避免出現(xiàn)數(shù)據(jù)丟失，系統(tǒng)崩潰的情況，其次還能夠以最快的速度完成辦公局域網(wǎng)的修復(fù)工作，這就使得局域網(wǎng)信息管理人員的工作負擔(dān)和工作壓力大大減小，維持局域網(wǎng)系統(tǒng)的基本穩(wěn)定，有效提高系統(tǒng)安全系數(shù)，最大程度的減少機關(guān)信息丟失、損毀的風(fēng)險。

2.4 及時發(fā)現(xiàn)并去除病毒

病毒作為局域網(wǎng)安全防護的最大克星時刻對信息安全產(chǎn)生著巨大威脅，通過網(wǎng)絡(luò)傳播的計算機病毒的傳播速度、傳播范圍和影響深度更是超出人們的想象，可以使計算機系統(tǒng)進入崩潰狀態(tài)，造成大量的財產(chǎn)損失。如何防止病毒侵入辦公局域網(wǎng)成為安全防護需要首先考慮的重要問題，防止病毒入侵的前提便是準確進行病毒的識別，防毒體系的建立則是進行病毒識別的條件，政府工作人員可以通過以下措施防止病毒入侵到辦公局域網(wǎng)絡(luò)：第一，政府工作人員要樹立起辦公安全意識，做到使用移動儲存設(shè)備之前進行病毒的檢測和清理，通過這樣簡易的方法能夠防止很大一部分病毒的肆意入侵，保護移動設(shè)備的使用安全；第二，政府工作人員可以從局域網(wǎng)上下載和辦公計算機系統(tǒng)兼容的安全殺毒軟件，一般挑選網(wǎng)絡(luò)殺毒軟件的條件有：是否能夠迅速有效的發(fā)現(xiàn)病毒、發(fā)現(xiàn)病毒后能否將病毒徹底清除，做到不殘留、操作是否簡潔全面，實現(xiàn)功能集約、操作界面是否美觀大方等等。市面上主流的網(wǎng)絡(luò)殺毒軟件技術(shù)都已經(jīng)十分的成熟，安裝并熟練掌握網(wǎng)絡(luò)殺毒軟件能夠?qū)ΤＲ姷牟《井a(chǎn)生較大的殺傷力，從而保護自身的計算機安全，還有政府工作人員要及時完成網(wǎng)絡(luò)殺毒軟件和病毒庫的更新，這也是防止新型病毒入侵的重要手段。

2.5 及時做好系統(tǒng)漏洞的更新

系統(tǒng)漏洞作為編寫程序時的附屬物，是很難全部避免的，并且系統(tǒng)漏洞的形式也是日益翻新，所造成的危害也是日益擴大。所以，想要避免病毒的惡意入侵，就必須做好日常的系統(tǒng)修復(fù)和更新工作，不斷填補系統(tǒng)自開發(fā)時的漏洞，才能保證系統(tǒng)的安全。任何一個操作系統(tǒng)面世后，都需要不斷修復(fù)自身的系統(tǒng)漏洞，不斷發(fā)布數(shù)據(jù)包來進行系統(tǒng)補丁，因此，網(wǎng)絡(luò)用戶需要及時更新系統(tǒng)的補丁包進行自身系統(tǒng)漏洞修復(fù)，從而盡可能的避免黑客利用系統(tǒng)漏洞進行非法操作。

2.6 制定獎懲規(guī)則，樹立安全意識

網(wǎng)絡(luò)安全的防護是有很多個方面構(gòu)成的，其中最不可操控的因素就是網(wǎng)絡(luò)使用者，因為其網(wǎng)絡(luò)安全素質(zhì)都是不盡相同的，因而所進行的系統(tǒng)操作選擇也就不一樣，不合理的操作行為會造成很重大的信息安全事件，因此，工作人員需要在日常生活中加強自己的網(wǎng)絡(luò)信息安全意識，主動學(xué)習(xí)防護信息安全的方法和策略，定期參加相關(guān)的講座、培訓(xùn)等。機關(guān)政府管理層要起到良好的表率作用，制定獎懲分明的規(guī)章制度，對于經(jīng)常松懈的工作人員要給予懲罰批評，對于恪盡職守的人員要加以獎勵，保證所有人員處于安全警戒的狀態(tài)。

3 結(jié)束語

局域網(wǎng)現(xiàn)在所存在的嚴峻的安全問題就是局域網(wǎng)日后新的發(fā)展進步方向，因此網(wǎng)絡(luò)系統(tǒng)開發(fā)人員和局域網(wǎng)使用者都應(yīng)該高度重視網(wǎng)絡(luò)信息安全，保護好政府機密信息。政府系統(tǒng)安全問題作為局域網(wǎng)安全技術(shù)的重要組成部分也是一個非常重要努力的方向。局域網(wǎng)安全問題在政府辦公系統(tǒng)中未來也必將是一項十分艱難的任務(wù)，需要政府各方面的共同努力和協(xié)調(diào)。