當前組織環境下局域網信息安全特征分析

向南剛，高 青

（國網長治信通公司，山西長治 046000）

信息時代的到來，給中國社會的發展所帶來的沖擊不容忽視。相關計算機技術以及通信技術的應用不斷深入，成為我國經濟發展的重要推動力量，諸多經濟組織因此獲益，不但提升了整體工作效率，更加在一定程度上實現了遠距離的辦公與無紙化辦公，對于優化整個組織結構以及工作流程都有極大幫助價值。但是與此同時，另一個不容忽視的重要問題在于，隨著信息相關技術與應用的發展，而為組織環境帶來的安全隱患也在逐步增加，并且隨著組織對于信息化體系的依賴程度逐步提升，而越來越不容忽視。

1 當前局域網的發展與安全隱患因素

傳統概念上的局域網，是局部地理范圍中，大約方圓幾千米內，把計算機、數據庫、外部設備聯接在一起形成的計算機通信網。其核心價值在于通過專用數據線路以及對應的數據通信網，確保處于分散狀態的數據庫、局域網以及處理中心之間保持聯系，組成一個大的信息處理系統，并且實現對于組織內部日常事務的良好支持。

在這樣的信息網絡背景環境之下，安全威脅主要來自于三個方面。首先，病毒是不容忽視的重點之一。局域網環境中的各個計算機節點更多是要面向組織內部實現工作支持的，因此其安全職能在一定程度上會轉移給局域網內部的網絡設備，包括局域網內部路由以及相應的安全職能網關等。這種工作方式從一個側面提升了整個網絡環境的安全水平，但是也讓更多的工作節點對于安全問題無視，造成了安全問題的加劇。其次，惡意攻擊同樣是造成局域網安全問題的另一個重點。局域網承擔了組織內部信息溝通和資源共享等方面的重要職責，成為組織工作信息的重要載體，而這種特征在當前經濟環境日益激烈的整體背景之下，必然易于招致競爭對手的惡意攻擊。除此以外，網絡環境中以獲取敏感信息作為生存依據的木馬以及黑客程序等，同樣是局域網安全所面臨的重要問題。對于這一方面，更為重要的在于局域網環境之中諸多工作站都采取相似的方式展開布局，這種特征進一步削弱了局域網在惡意攻擊之下的抵御能力。最后，局域網內部工作人員的非法操作以及對于數據的濫用，是造成局域網安全問題的重要的內部因素。在對局域網軟硬件實現妥善管理和更新的前提之下，這一因素很可能會上升成為局域網安全問題的首要影響因素。

就當前局域網的應用狀態，為了能夠更好地跟進當前組織結構以及其布局和管理工作的發展，分布式局域網體系已經確立并且得到廣泛應用。以虛擬專用網（Virtual Private Network，VPN）技術作為突出表現的分布式局域網已經得到組織的認可，這種在當前現有的公共數據傳輸網絡的物理基礎之上，構建起一個面向于應用的對信息需求端更為親和適用的邏輯網絡的網絡組建形式，在一定程度上順應了當前組織內部的彈性化特征，具有良好的生命力。但是與此同時，局域網的安全問題更加復雜，曾經放置在公網和局域網之間的數據安全手段，在當前環境中已經不能有效承擔起全部安全職責，更多的數據傳輸職能需要通過公共數據網加以實現，而這個傳輸過程，雖然存在VPN本身的通道技術作為基礎保證，但是仍然需要相關安全部門提高警惕。

2 切實打造局域網安全體系

局域網安全體系的完善，直接關系到組織內部相關工作過程和經濟行為的安全，更加危機到組織自身的安全，因此必須引起重視。結合當前組織環境中對于局域網安全問題的對策以及發展，并且參照相關領域技術的進步，可以考慮重點從如下幾個方面加強安全體系的完善與建設，切實消除組織環境中的安全短板。

2.1 加強人員培訓

組織環境中相關工作人員的總體素質，直接關系到局域網環境下的信息安全水平。這種對于工作人員素質的要求不僅僅指相關網絡搭建和維護工作人員的專業素質以及相關對于故障和問題的處理能力，同時也包括了整個組織環境之下使用和基礎到局域網的所有員工群體，并且隨著局域網應用的不斷深入，后者將會成為關系到整個局域網信息安全水平的核心問題。對于全體員工給予必要的信息安全必要技能和意識的培訓，是從安全層面規范組織內環境諸多安全行為的重要手段和有力舉措。這種基于安全的培訓工作，并非一次性完成，而更多是一種處于持續狀態的不斷跟進。在實際工作中，應當注意密切關注局域網環境中存在的安全問題表現，從中發現可能與工作人員行為特征有關的對應典型表現，并且展開具有一定針對性的培訓，在必要的情況下以某些技術手段作為輔助加以展開，確保整體行為特征能夠得到糾正。

2.2 積極引入數據識別技術

對于這一方面，最為典型的技術發展和引入方向為基于生命周期的數據識別技術。傳統局域網環境中，通常只需要在局域網與公網之間的網關環節安置必要的數據識別和過濾機制，即能夠有效發揮局域網的安全保護作用，對于避免局域網遭受到來自于公網的病毒侵害以及惡意攻擊等問題都有極大的幫助價值。但是隨著組織本身的發展，尤其是VPN相關技術的深入應用，以及組織環境中數據總量的不斷激增，都對于此種安全防范工作方式提出了新的挑戰。一方面流經網關的數據量越來越多，為了保證工作過程中對于數據的需求能夠滿足，必然需要更快的過濾算法，這使得相關安全計算能力等方面的要求呈現出顯著攀升。基于此種考慮，當前在組織環境中更多考慮采用基于數據生命周期的安全監測體系，即以數據的產生和來源，以及數據參與的工作特征和在網絡環境中的流轉等因素，來實現對于數據安全需求的判斷，并且給予不同級別的安全關注和保護。

2.3 合理授權數據訪問

對于源于局域網內部安全威脅，包括數據濫用等方面的治理與防范而言，最為重要和效果顯著的做法當屬合理授權。合理授權的工作重點在于面向不同的崗位展開具有一定針對性的授權，具體而言需要做到幾個方面的重點。其一在于確保授權和崗位之間的對應，要求授權寬度必須能夠滿足崗位正常工作的需要，但是也不能寬度過大，過大的授權寬度會直接導致對于數據的訪問泛濫，進一步造成安全隱患的存在。其二在于需要切實明確不同崗位對于數據訪問和操作的實際需求，依據對應的需求展開面向于崗位的數據授權，能夠在最大程度上確保整個局域網信息環境的安全，避免數據濫用等問題的發生。

3 結論

對于當前組織的發展而言，一方面享受著來源于信息技術相關領域的諸多便利，另一個方面也承擔著對應的安全威脅。只有在實際工作中不斷地分析和發現數據使用以及安全問題的特征，才能總結出對應的經驗，也才能實現安全體系的有效建立，推動組織自身成長。

[1]瞿駿.試論計算機網絡管理及相關安全技術[J].電腦知識與技術，2012（20）：4828-4847.

[2]楊明.計算機網絡安全技術淺析[J].中國教育技術裝備，2007（05）：49-50.