提高局域網的網絡安全淺析

王艷華 謝 芳

1.呼和浩特職業學院 內蒙古 呼和浩特市 010000

2.內蒙古廣播電視臺 內蒙古 呼和浩特市 010050

簡單的理解局域網就是幾臺網絡設備互相連接，在較小的地域范圍內互相通信，通過樹形、星形、總線形等不同的連接方式構成不同的網絡拓撲，實現了不同的網絡功能。隨著互聯網的高速發展，企事業單位對網絡應用和網絡的需求越來越密集，從而對單位的整個網絡系統的健壯性、可擴展性等提出了更高的要求。蠕蟲病毒、黑客入侵、ARP 攻擊、內部網絡私接等問題越來越突出，享受互聯網帶來便捷的同時也要不斷改進網絡安全措施，優化網絡結構。怎樣有效地保護局域網安全穩定運行已成為網絡管理人員迫切需要解決的問題。

1 安全管理

采取有力的措施，解決和消除各種不安全因素，防止事故的發生。保證局域網核心機房的配電、消防、空調、環境等的安全，機房建設參照國家有關規范。機房配備監控系統，確保監控無死角。在人員進出方面設置電子門禁系統或密碼指紋解鎖系統，建立健全機房入出管理制度。健全設備維護檔案，備品備件的更換和施工維護情況及時做好記錄。部署獨立的日志服務器，保存局域網內所有操作及運行記錄。

2 網絡安全

網絡安全主要在網絡冗余，安全域的劃分和邊界防護，同時要提高入侵防范，強化訪問控制。

需要對核心交換機、匯聚交換機和一些其他核心網絡設備配置冗余，整個網絡承載力能保證高峰期業務處理。……