關于建設安全計算機局域網(wǎng)網(wǎng)絡分析

◆邢志玲

?

關于建設安全計算機局域網(wǎng)網(wǎng)絡分析

◆邢志玲

（山西華實礦山設備有限公司 山西 030021）

局域網(wǎng)是小范圍網(wǎng)絡的集成。當前，計算機網(wǎng)絡雖為我們帶來了極大的便利，但也存在諸多安全問題。當我們應用計算機網(wǎng)絡，進行信息傳播和資源共享時，很容易因安全隱患，導致數(shù)據(jù)在傳輸信息過程中破壞或丟失。明確計算機局域網(wǎng)安全現(xiàn)狀，分析其安全隱患，提出安全計算機局域網(wǎng)建設措施，使用戶安全放心的使用互聯(lián)網(wǎng)。

計算機；局域網(wǎng)；安全網(wǎng)絡建設

0 引言

互聯(lián)網(wǎng)已經(jīng)被應用到人們日常生活的方方面面，人們可通過其進行信息查詢、數(shù)據(jù)傳播等。但其在使用過程中會受到不法分子、黑客信息等信息病毒傳播，增加互聯(lián)網(wǎng)安全隱患，對其未來發(fā)展產生嚴重制約。當互聯(lián)網(wǎng)存在問題，接入局域網(wǎng)時，會對其產生不良影響。嚴格控制局域網(wǎng)接入過程，確保其安全性。

1 計算機局域網(wǎng)安全現(xiàn)狀

局域網(wǎng)因其資源共享優(yōu)勢，多被應用到很多特定環(huán)境中。在企業(yè)中應用局域網(wǎng)，使企業(yè)日常工作更加協(xié)調、便利，提高員工的工作質量及效率。但其建設過程中存在內部機密泄露、數(shù)據(jù)丟失、濫用網(wǎng)絡等諸多安全隱患。同時，其也容易受到外部環(huán)境及人為因素影響，使計算機系統(tǒng)軟硬件和通信設備等發(fā)生損壞，導致其無法正常使用，阻礙企業(yè)日常運營及發(fā)展[1]。

2 局域網(wǎng)安全隱患分析

局域網(wǎng)結構簡單、數(shù)據(jù)傳輸便捷、可行性高，而且成本較低，涉及到的資金應用非常少。因技術簡單，操作過程中往往存在很多疏忽，加之，并未提出有效的安全措施，導致其在使用過程中，發(fā)生病毒擴散。

應用局域網(wǎng)最大的優(yōu)勢是實現(xiàn)網(wǎng)絡資源共享。該過程中，很容易發(fā)生篡改盜取信息、數(shù)據(jù)丟失、備份缺乏及數(shù)據(jù)安全管理不足等問題。局域網(wǎng)中也沒有應對黑客攻擊的相關防護措施，使其很容易受到外界及內部非法用戶的攻擊和入侵。用戶在使用U盤、移動設備時，并未對其進行安全檢測，使移動設備中的病毒擴散到計算機上，很容易導致計算機內部數(shù)據(jù)泄露。以筆記本為例，切換內外網(wǎng)絡時，很容易導致病毒傳播，發(fā)生數(shù)據(jù)丟失或使筆記本感染病毒。

局域網(wǎng)使用過程中，部分用戶因操作水平低，對系統(tǒng)漏洞缺乏認識，也并未及時對其進行修復和更新，導致病毒傳播。在網(wǎng)絡使用的高峰期，會使部分電腦無法連接到網(wǎng)絡，此刻，IP地址發(fā)生了沖突，導致網(wǎng)絡秩序發(fā)生混亂，該種情況在局域網(wǎng)中比較常見[2]。

3 安全計算機局域網(wǎng)網(wǎng)絡建設措施

3.1 提高對局域網(wǎng)安全認知

中小企業(yè)局域網(wǎng)建設過程中，因安全防范意識不足，導致各類問題頻發(fā)。企業(yè)負責人要依據(jù)實際情況，對局域網(wǎng)建設工作具備清晰的認識。注重賬號管理，避免隨意泄露或更改賬號、密碼，實行復雜化設置。在計算機上接入硬盤、U盤時，要對其進行安全掃描，確定無病毒后，予以應用，避免將硬盤、U盤等插入不安全電腦，不要隨意打開陌生郵件及信息，確保局域網(wǎng)安全，營造良好的用網(wǎng)環(huán)境，以免病毒或黑客入侵，使企業(yè)日常工作更加便利。

3.2 創(chuàng)建獨立安全局域網(wǎng)網(wǎng)絡服務器

目前，我國計算機局域網(wǎng)并未對服務器進行全面管理和保護，嚴重影響了計算機局域網(wǎng)質量，使其安全性難以保障，而病毒、黑客的攻擊也更加普遍。針對該問題，建立計算機局域網(wǎng)過程中，要對服務網(wǎng)進行單獨設置。（1）設置防火墻。采用正確的方式，設置防火墻，以對外部網(wǎng)絡進行阻止，避免其進入局域網(wǎng)內部。訪問外部網(wǎng)絡時，因防火墻作用，局域網(wǎng)處于安全的網(wǎng)絡狀態(tài)，以免計算機受到外部網(wǎng)絡攻擊，避免發(fā)生不必要的損失。（2）入侵檢測。通過對軟件進行安全控制，有效彌補防火墻相對靜態(tài)防護缺陷。（3）在計算機安全系統(tǒng)中，安裝內部防毒軟件，在企業(yè)內部進行殺毒的控制，實現(xiàn)網(wǎng)絡安全。與此同時，也要用服務器對計算機局域網(wǎng)內部進行控制監(jiān)測，及時更新系統(tǒng)內部各類病毒庫，提高系統(tǒng)的綜合使用質量，實現(xiàn)全過程實時監(jiān)督和管理，使其更加便利[3]。

3.3 設置一體化安全保護措施

（1）依據(jù)網(wǎng)絡背景，設置物理安全措施，通過正確的方式，檢測計算機本身及其網(wǎng)絡使用環(huán)境，以免計算機及網(wǎng)絡受到周邊環(huán)境的干擾及影響，使其時刻處于良好的使用狀態(tài)。（2）設置訪問控制策略。當黑客有攻擊入侵意圖時，會首先控制內部某服務器，繼而以此為基礎，對其他設備進行攻擊。故而，企業(yè)內部防護極為重要，既要注重內部防護，又要實現(xiàn)訪問控制策略建立，以免受到黑客攻擊。（3）注重工作站維護。采用多種方式，對工作站實施全面防護。借助反病毒軟件有效監(jiān)測計算機工作站運行情況，對其實施全面監(jiān)督和管理。與此同時，也要在工作站內部插入病毒卡，及時監(jiān)控病毒的出現(xiàn)及運作情況。防范計算機病毒時，將服務器防治作為該環(huán)節(jié)的重點內容，通過掃描病毒，對服務器實施全面保護。

3.4 安裝安全控件

為實現(xiàn)計算機網(wǎng)絡安全，最直觀的方式是安裝防火墻，以此為基礎，控制外部網(wǎng)絡，以免其進入局域網(wǎng)內。防火墻也有助于在外部網(wǎng)絡訪問過程中，使局域網(wǎng)更加安全。采用正確的方法，做好入侵檢測工作，采用相關安全控件實施相關防護，并進行缺陷彌補[4]。

3.5 及時備份數(shù)據(jù)

用戶在使用計算機的時候，要及時進行數(shù)據(jù)備份，以免丟失。其能夠確保計算機網(wǎng)絡處于安全運行狀態(tài)。完成數(shù)據(jù)備份工作之后，系統(tǒng)即使出現(xiàn)操作失誤，也不會導致數(shù)據(jù)丟失。數(shù)據(jù)備份是指對主機硬盤數(shù)據(jù)進行復制，將其放在數(shù)據(jù)存儲介質中，避免出現(xiàn)數(shù)據(jù)誤刪現(xiàn)象，防止病毒攻擊，為日常工作提供便利。

3.6 局域網(wǎng)加密

為局域網(wǎng)實施加密，極為必要。該過程中，涉及到的加密工作主要包含對稱加密、不對稱加密和不可逆加密三種，且加密效果良好。企業(yè)可依據(jù)內部局域網(wǎng)情況，對這三種技術進行有效結合和同步應用，最大程度上降低信息及數(shù)據(jù)丟失、篡改風險。無論是信息傳輸，還是接收，都要進行通關密碼設置，傳輸和接收過程中不能夠用同一個密碼。對局域網(wǎng)實施加密，使其更加安全，而局域網(wǎng)管理工作也更加簡單，有助于提高互聯(lián)網(wǎng)應用質量[5]。

3.7 VLAN建設

建設VLAN使各部門與外部單位及隸屬關系部門之間獨立組成一個局域網(wǎng)，各局域網(wǎng)不允許互相訪問。網(wǎng)絡管理員完成各部門及交換機鏈接端口信息收集之后，依據(jù)主機數(shù)量及人員情況，合理配置交換機端口，實施針對性局域網(wǎng)構建，并對中繼站點進行設置。將該公用局域網(wǎng)劃分為多個虛擬局域網(wǎng)，以提升網(wǎng)絡傳輸性能，使虛擬局域網(wǎng)維護更加便利。以三層交換機設置為例，需實施啟動路由、VLAN的IP地址、路由接口和動態(tài)路由等配置。

4 結語

綜上所述，計算機局域網(wǎng)安全建設，能夠使局域網(wǎng)時刻處于安全運行狀態(tài)，提高信息化網(wǎng)絡安全建設質量。建設計算機局域網(wǎng)時，管理機構要采用正確的方式，對獨立完全局域網(wǎng)網(wǎng)絡服務器進行合理設置，并對網(wǎng)絡使用者進行相關知識的普及和培訓，注重數(shù)據(jù)備份及局域網(wǎng)加密，有效的避免局域網(wǎng)在使用過程中的風險，使其時刻處于安全的應用界面。用戶也要提高安全用網(wǎng)意識，對各類計算機安全隱患具備基礎性認知，予以檢測和維護，合理選擇網(wǎng)絡內部信息數(shù)據(jù)，防止病毒感染，使局域網(wǎng)更加安全。

[1]胡立軍.關于建設安全計算機局域網(wǎng)網(wǎng)絡的研究.科技與企業(yè)，2014.

[2]張志國.計算機局域網(wǎng)網(wǎng)絡安全問題以及相應對策探析[J].科技風，2014.

[3]趙磊.關于建設安全計算機局域網(wǎng)網(wǎng)絡分析.電子制作，2015.

[4]朱丹.安全計算機局域網(wǎng)網(wǎng)絡在新時期下建設的途徑和思考[J].黑龍江科技信息，2016.

[5]孫錦霞.計算機網(wǎng)絡安全技術在局域網(wǎng)環(huán)境背景下的應用[J].信息記錄材料，2016.