計算機局域網安全管理中上網行為管理技術的應用

王曉東 李震

（大連普灣工程項目管理有限公司，遼寧 大連 116000）

隨著計算機網絡技術的快速發展，病毒問題也越來越普遍、越來越棘手。計算機病毒的出現不僅會給網絡用戶帶來非常糟糕的上網體驗，更重要的是將會為用戶的用網安全造成沖擊。所以為了提升網絡環境的安全性，就必須采取一定的方法來對對用網安全進行管理，雖然目前市面上出現的一些防火墻和殺毒軟件在一定程度上能夠規避病毒，但是這些存在卻不能很好控制局域網出現的各類病毒，想要加強計算機局域網的安全管理，規范上網行為就不得不引起重視。

一、上網行為管理技術的基本作用

上網行為管理技術是計算機網絡技術快速發展之下的衍生品，能夠很好地防范網絡黑客以及計算機病毒等對網絡進行的攻擊和侵犯，因此在應用過程中也能很好地提升網絡安全。而在計算機局域網安全管理過程中，通過對上網行為管理技術的應用，則可以保護用戶網絡應用的安全與穩定，對網絡運行狀態進行行之有效的管理。這樣黑客或者病毒在入侵電腦時，就會幫助用戶進行主動防御，從而降低破壞發生的可能性。

隨著互聯網技術的日益發展，大眾對于互聯網安全問題越來越重視，上網行為管理技術的應用不僅可以滿足人們最為基本的上網安全需求，同時還能確保計算機網絡系統不被外界所影響、不會被其它因素破壞，確保用戶能夠獲得更為滿足的上網體驗。

二、上網行為管理技術應用存在的問題

（一）URL應用的局限性

就目前的實際情況而言，上網行為管理技術中的URL本身沒有辦法進行全面的網頁過操作。這樣就會導致很多社交網站出現無法訪問的情況，進而為使用者的上網體驗造成制約。

（二）IP地址沖突問題

這也是上網行為管理過程中經常會出現的一類問題，當管理員在開啟管理的過程中，在沒有對相關信息進行處理的情況下，還必須要對IP情況進行檢查。如果發現沖突，就必須在第一時間找到根源，然后采取相應的措施進行處理。

（三）大量數據所帶來的沉重工作負擔

上網過程中必然會產生大量的數據，而上網行持續的時間越長、參與的人數越多，其所產生的數據就會越龐大。管理人員在對上網行為進行管理時，難免要對這些數據進行處理，如此龐大的數據自然會為其管理工作帶來沉重的負擔，即便事事周到也難以避免監管疏漏的情況發生。

三、計算機局域網安全管理中上網行為管理技術的實際應用

（一）建立身份認證體系

計算機局域網使用過程中要開啟對用戶的身份認證工作，這樣可以避免出現惡意攻擊。在對上網行為管理技術進行應用的過程中，進行身份認證十分重要，如果沒有這樣一個環節，那么就很難進行差異化的設計、處理和管理工作。

另一方面，上網行為管理技術對于用戶身份的認定，還需要在局域網中對用戶身份進行同硬件之間的綁定。這樣可以適度減少人為的惡意侵害行為，從而讓網絡應用更加安全、可靠和穩定。當然對于上網行為管理技術的應用，我們還可以采取多種不同的方式對用戶認證進行綁定操作，這樣也可以通過該項技術，最大程度地保證用于的用網安全。

（二）細化訪問權限

在應用上網行為管理技術時，可以采用審計處理的方法對計算機局域網的網絡權限進行更加細致的設置和處理。比如可以通過IP分段、WLAN信息對用戶進行組群建立，然后通過對用戶名和密碼的生成認證，讓用戶綁定與之相關的IP/MAC功能，確定賬號的生效情況。

（三）全面監控及審計功能的開啟

通過對上網行為管理技術的不斷調整和完善，其可以和訪問審計及監控功能相組合，在實際操作過程中，在更為充分地應用科學合理的管理方法過程中，實現對各種不安全因素的抵御。

另一方面要不斷完善訪問審計和監控功能，為建立計算機局域網絡安全保障創造必要的條件。嚴格意義來說，用戶上網行為中所涉及的各類論壇、社交媒體甚至娛樂購物等網站，都在監控的范圍之內。

（四）認證客戶端的準入功能

計算機局域網中對于不同客戶端的安全防護，也是一項不容忽視的工作。很多用戶在上網時并沒有足夠的版本更新意識，看到更新提示之后也會選擇主觀性的屏蔽，所以對于一些漏洞、防火墻包括軟件都不能實時處于最新的狀態，這就會為用網安全埋下隱患。因此在上網行為管理技術應用的過程中，要制定出完善的登錄程序，確保用網安全性的提升。通過對該程序的應用，用戶在首次進行網絡連接時，該程序就會將其連接到對應的主機當中，并對主機的配置進行檢查，對其中存在的病毒和危險進行查殺。

計算機局域網安全管理中應用上網行為管理技術，維護網絡信息的安全，并不簡單從技術的角度就可以實現的，更重要的是要從思想上予以重視和關注。對于網絡管理者和科研人員而言，要想充分保障互聯網尤其是計算機局域網的用網安全，就必須樹立起“三分技術、七分管理”的態度和意識，建立一份功能完整、體系完善的安全管理系統，并制定與之相契合的規章制度與操作守則。若非如此，就不可能生成一個真正意義上完整的網絡安全防護系統。不可否認的是，當前很多時候我們對于計算機網絡安全的態度仍然處于滯后的、補救的和靜止的管理模式下，種種事后操作行為并不能從根本上規避各種風險和危機，更不能降低信息安全故障發生的可能性以及其所帶來的損失。網絡用戶在閱讀和瀏覽非法網頁、前往非法論壇導致非法彈窗的出現，吸引各類攻擊和病毒的情況并不在少數，據調查數據顯示，用戶在使用社交軟件、游戲和購物、接收電子郵件時遭遇病毒的情況顯著增加，只有從自身做好防范，規避影響和危機網絡安全的不良因素，才能讓所謂的網絡安全管理及相關技術的應用，真正意義上發揮所長，發揮價值。