計算機局域網絡維護與網絡安全探討

羅榮華

（重慶工業設備安裝集團有限公司 重慶 400000）

計算機局域網絡維護與網絡安全探討

羅榮華

（重慶工業設備安裝集團有限公司 重慶 400000）

計算機網絡的不斷發展已經使全球信息化成為人類發展的大趨勢，但是，由于計算機網絡的自身缺陷+開放性+黑客攻擊，所以網上信息的安全和保密是一個至關重要的問題。特別是對于軍用的自動化指揮網絡、國家安全系統和銀行系統等傳輸敏感數據的計算機網絡系統而言，其網上信息的安全和保密尤為重要。因此，網絡安全措施應是全方位的，而且能針對各種不同的威脅，只有這樣才能確保網絡信息的保密性、完整性和可用性。本文主要闡述了計算機局域網中的安全問題和安全應對策略。

計算機；局域網；安全；防火墻；管理

引言

隨著計算機網絡技術的深入發展，各行各業都已經離不開計算機網絡技術的應用。但是計算機局域網很容易受到病毒以及黑客的攻擊，再加上管理上面的疏忽，導致計算機局域網安全成為一個非常重要的問題。為了保證計算機局域網的信息安全和完整性，必須加強局域網的安全建設。

1 計算機局域網概述

所謂計算機網絡就是利用通信設備和線路將地理位置不同的、功能獨立的多個計算機系統互連起來，以功能完善的網絡軟件（如網絡通信協議、信息交換方式及網絡操作系統等）實現網絡中資源共享和信息傳遞的系統。

局域網（Local Area Network）是在一個局部的地理范圍內（如一個學校、工廠和機關內），將各種計算機、外部設備和數據庫等互相聯接起來組成的計算機通信網，簡稱LAN。通過局域網將多臺計算機、打印機、Modem以及存儲設備等互聯起來，以達到數據通信和資源共享的目的。局域網具有較高的傳輸帶寬、較低的傳輸時延和誤碼率。一個典型的局域網如圖1所示。

圖1 典型的局域網

局域網的主要優點表現在：網絡地域范圍不大，短距離傳輸（0．l～10km），通信媒體費用所占比重不大，常用通信媒體有雙絞線、同軸電纜、光纜；具有較高的數據通信速率。現在常見的以太網的數據傳輸速率為100Mbps或1000Mbps。從一個站點可以訪問全網，從而方便地共享昂貴的外部設備、主機以及軟件、數據等資源。構建局域網時一般不使用公用通信線路，而是自行布設專用線路。系統易于擴展和演變，各類設備的位置可以靈活調整。網絡中不一定需要中央主機節點（通信子網的節點機），僅需向用戶提供分散的有效的數據處理能力；網絡中的站點具有自治能力，當某一站點發生故障時不致影響整個系統的運行；局域網不屬于公共設施，為某個單位專用。局域網的應用范圍主要體現在如下幾個方面：①辦公自動化。②管理信息系統。③金融信息系統。在POS（PointOfSells），電子收款機系統或柜臺銷售信息網絡系統）和銀行ATM自動柜員機系統、教學、情報檢索等方面，局域網也都擔當著極為重要的角色。

90年代以來，局域網絡進一步朝著高速、寬帶、多媒體等高性能方向發展。各種高速局域網絡，如100Mb/s的快速以太網、FDDI光纖環、ATM局域網、千兆局域網甚至萬兆局域網等已大量涌現。隨著計算機的發展，人們越來越意識到網絡的重要性，通過網絡，人們拉近了彼此之間的距離。本來分散在各處的計算機被網絡緊緊的聯系在了一起。局域網作為網絡的組成部分，發揮了不可忽視的作用。在一個局域網中，我們可以共享程序、文檔等各種資源，而不必再來回傳遞存儲介質（如：軟盤、光盤、U盤等）；還可以通過網絡使多臺計算機共享同一硬件，如打印機、調制解調器等；同時我們也可以通過網絡使用計算機發送和接收傳真，方便快捷而且經濟。

2 計算機局域網中安全問題的表現

2.1 技術問題

2.1.1 黑客的入侵

黑客攻擊活動在當前的Internet中日益猖獗，這些黑客技術包括入侵系統攻擊、拒絕服務攻擊、欺騙攻擊、木馬程序攻擊、對防火墻的攻擊、后門攻擊等。局域網黑客入侵主要是來自外部網絡和網內的入侵。

2.1.2 病毒的危害

隨著計算機網絡技術的不斷發展，網絡病毒層出不窮，其中蠕蟲病毒和木馬病毒最為嚴重，一旦出現蠕蟲病毒，整個網絡就會陷于癱瘓，無法進行正常的運行，而木馬病毒能將用戶的各種信息盜竊，致使用戶的工作和生活受到嚴重威脅。

2.2 管理漏洞

保證計算機局域網安全的重要措施之一就是管理，但是在計算機局域網安全管理中存在著管理制度不健全、管理人員安排不到位、權責不明必，要的人力、財力、物力投入不夠等多方面的問題，導致計算機局域網安全風險增大。如因網絡管理員的安全意識不強，在操作系統的設置上、硬件設備和相關軟件的配置上處理不當，就造成安全漏洞。傳統的管理理念依然存在：只重視外部的防護，而忽略了內部的防范；重視安全產品的設置，忽略了網絡管理的作用；被動防范的觀念。

3 加強計算機局域網網絡維護，保證網絡安全

3.1 技術層面

3.1.1 防火墻技術

防火墻是用來連接兩個網絡并控制兩個網絡之間相互訪問的系統，如圖2所示。它包括用于網絡連接的軟件和硬件以及控制訪問的方案。用于對進出的所有數據進行分析，并對用戶進行認證，從而防止有害信息進入受保護網，為網絡提供安全保障防火墻是一類防范措施的總稱。這類防范措施簡單的可以只用路由器實現，復雜的可以用主機甚至一個子網來實現。它可以在IP層設置屏障，也可以用應用層軟件來阻止外來攻擊。防火墻可以過濾不安全服務和非法用戶，禁止未授權的用戶訪問受保護網絡，能夠控制對特殊站點的訪問，并且提供監視Internet安全和預警的端點。

圖2 防火墻示意圖

3.1.2 安裝網絡殺毒軟件

與網絡黑客的攻擊相比，網絡病毒也同樣令人不可小看。而領教過“尼姆達”病毒和“CIH”病毒的厲害后，大家都知道需要在網絡服務上安裝網絡版的殺毒軟件來扼殺病毒的傳播。

3.1.3 設置賬號和密碼保護

賬號和密碼保護可以說是系統的第一道防線，目前網上大部分對系統的攻擊都是從截獲或猜測密碼開始的。一旦黑客進入了系統，那么前面的防衛措施就幾乎沒有作用了，所以對服務器系統管理員的賬號和密碼進行嚴格管理是保證系統安全是非常重要的措施。

3.2 管理層面

3.2.1 定期檢查

定期對接入互聯網計算機逐臺進行檢查，主要針對計算機密碼管理、安全漏洞、防火墻、殺毒軟件等涉及到計算機網絡信息安全各個方面，加強在防篡改、防病毒、防攻擊、防癱瘓、防泄密等方面的嚴控性和有效性。實行安全網絡定期查毒和殺毒，不使用來歷不明、未經殺毒的軟件、軟盤、光盤、U盤等載體，不訪問非法網站，嚴格控制和阻斷病毒來源。在單位外的U盤，不得攜帶到單位內使用，局域網中的計算機在使用多功能一體機進行打印，專網計算機使用獨立的打印機，專機專用。

3.2.2 做好涉密文件的管理

涉密計算機均設有開機密碼，處于物理隔離未接入互聯網，除專人使用和管理之外任何人不得接觸或查看涉密計算機信息系統。禁止在非涉密計算機及信息系統內保存或流轉任何涉密文件和內部敏感信息，所有涉密文件和內部敏感信息一律保存在涉密計算機信息系統中。涉密計算機信息系統配備單獨的移動存儲介質，不使用其他單位的移動存儲介質，禁止使用來歷不明或未經殺毒的一切移動存儲介質；同時，接入電子政務專網相關電腦與互聯網物理隔離，均應設置開機密碼，并安裝防火墻，同時配備專業殺毒軟件，并由專人負責管理，有效地維護網絡信息安全。

3.2.3 完善管理體系，確保網絡安全

從建立健全信息和網絡安全保密制度，落實管理責任制，推行全員網絡安全教育，規范網絡終端設備使用維護管理，強化督促檢查等方面入手，狠抓網絡與信息安全的體系建設，保障網絡安全。

（1）依據國家有關涉密信息系統管理辦法和技術規范，認真抓好局域網的安全保密體系建設，開通網上舉報系統和視頻會議系統，為辦公、辦案信息化提供更完善的硬件保障，做到網絡之間的物理隔離和專機專用，安裝防病毒系統、建設網絡信息安全監控系統，做到軟件及時升級、打補丁、更新病毒庫。

（2）積極開展網絡安全保密宣傳教育和督促檢查工作，增強全員安全意識和責任意識。落實責任制，加強對各部門計算機進行檢查。確保電子公文安全、可靠、準確的傳遞和使用。

（3）建立健全網絡運行維護制度，按照“誰主管，誰負責”的原則，建立健全安全保密規章制度，落實安全責任制、泄密責任追究制。進一步增強電子網絡辦公的穩定性、可靠性、快速性和安全性。

4 結束語

綜上所述，計算機局域網的安全是一項比較復雜的工程，要保證計算機局域網的安全，不僅要依靠技術手段，還需要結合嚴格的管理手段共同維護網絡安全。隨著計算機網絡的不斷發展，局域網的安全將會面臨著更大的挑戰，必須采取有效的安全技術和安全管理手段，從而保證計算機局域網的安全。

[1]許洸彧.電子商務安全中的防火墻技術和入侵檢測技術[J].信息網絡安全，2011（04）：56～57.

[2]成明霞.計算機局域網絡維護與網絡安全探討[J].中國科技信息，2013（24）：23～24.

[3]李太連.試析安全性管理在高校計算機管理中的作用[J].電腦知識與技術，2013（31）：67～68.

[4]冉建忠.淺談醫院計算機局域網絡的管理與維護[J].今日科苑，2007（10）：89～90.

作者簡歷：羅榮華（1977-），男，通信工程師，大專，主要從事信息化應用工作。

TP393

A

1004-7344（2016）17-0243-02

2016-5-23