局域網安全防范措施的分析

◎多羽

作者簡介：多羽（1985 年4 月20 日）女，達斡爾族，黑龍江省齊齊哈爾市梅里斯達斡爾族區人，研究方向：網絡信息。

局域網是指在小范圍內，將服務器、外部設備和數據庫等互相聯接起來組成的計算機通信網。由于通過交換機和服務器連接網內每一臺電腦，因此局域網內信息的傳輸速率比較高。但由于局域網采用的技術比較簡單，缺乏必要的安全管理措施，安全威脅較大，易造成局域網內的病毒快速傳遞，數據安全性低，網內電腦相互感染，造成極大的安全隱患。

一、局域網的定義

從直觀來說，網絡就是相互連接的獨立自主的計算機的集合，計算機通過網線、同軸電纜、光纖或無線的方式連接起來，使資源得以共享，每臺計算機是獨立自主的，相互之間沒有從屬關系。按地理位置分類，我們將計算機網絡分為局域網（LAN）、城域網（MAN）和廣域網（WAN）。網絡覆蓋的地理范圍是網絡分類的一個非常重要的度量參數，因為不同規模的網絡將采用不同的技術。按局域網現在的特性看，計算機局域網被廣泛應用于校園、工廠及企事業單位的個人計算機或工作站的組網方面。局域網是一個通信網絡，它僅提供通信功能。局域網包含了物理層和數據鏈路層的功能，所以連到局域網的數據通信設備必須加上高層協議和網絡軟件才能組成計算機網絡。局域網連接的是數據通信設備，包括PC、工作站、服務器等大、中小型計算機，終端設備和各種計算機外圍設備，由于局域網傳輸距離有限，網絡覆蓋的范圍小，因而具有覆蓋的地理范圍計較小；數據傳輸率高；傳輸延時小；誤碼率低；價格便宜；一般是某一單位組織所擁有。

二、口令安全重要性

現在大部分人都認識到口令安全的重要性了，不過還是要重申一下：口令的位數要盡可能的長，不要選用簡單容易猜測的密碼作為口令，不要在每個系統上都使用同一種口令，最好使用大小寫的字母和數字混合和沒有規律的密碼作為口令，并定期改變各系統的口令。另外，個人私用密碼最好與工作時使用的密碼分開。在開放網絡環境下，數據加密和用戶授權訪問在技術上比較靈活，具有很好的安全管理效果。數據加密方面，數據加密用于對動態信息保護，病毒對動態數據的攻擊具體分為主動和被動攻擊，我們可以看到，主動攻擊，我們雖無法避免，但可以進行有效檢測，被動攻擊雖然無法檢測，但可以避免，實現以上對主動和被動攻擊的管理的重要基礎就是數據加密技術。用戶授權方面，通過對用戶授權訪問的控制，用戶組和用戶被賦予權限，網絡控制用戶組和用戶訪問的文件、目錄和其他資源，可以指定用戶對這些目錄、文件、設備能夠執行操作，提高監控管理能力。通過數據加密和用戶授權，可以實現對信息數據的動態和靜態管理，從而切實提高整個網絡的安全性。

三、終端計算機防護

一般來說，終端計算機上必然需要安裝的防護軟件就是殺毒軟件了，基本要求就是能實時防護（特別在上外網的時候）、數據庫更新快，以及占用系統資源小。操作系統絕大多數人用的是微軟的windows 系列，主要受影響的就是在安裝軟件時不小心裝上的那些如同“牛皮癬”一般的各類插件了，不僅占用了大量的系統資源和窗口空間，影響開機速度，有時還會引起不知名的錯誤。值得注意的是系統補丁也要及時打上。

定期備份重要數據也是非常重要的。一方面，硬盤數據恢復的價格一般要高于購買硬盤的價格，而且未必能夠恢復出來；另一方面，若誤操作將重要數據刪除，這時候備份的重要性就體現出來了。

四、防范外部攻擊

目前，計算機網絡系統的安全威脅有很大一部分來自拒絕服務（dos）攻擊和計算機病毒攻擊。病毒的蔓延，經常是由于企業內部員工對病毒的傳播方式不夠了解，病毒傳播的渠道有很多種，可通過網絡、物理介質等。查殺病毒，首先要知道病毒到底是什么，它的危害是怎么樣的，知道了病毒危害性，提高了安全意識，杜絕毒瘤的戰役就已經成功了一半。平時，企業要從加強安全意識著手，對日常工作中隱藏的病毒危害增加警覺性，如安裝一種大眾認可的網絡版殺毒軟件，定時更新病毒定義，對來歷不明的文件運行前進行查殺，每周查殺一次病毒，減少共享文件夾的數量，文件共享的時候盡量控制權限和增加密碼等，都可以很好地防止病毒在網絡中的傳播。

為了保護網絡安全，也可以從這幾個方面進行。通過安裝非法入侵偵測系統，可以提升防火墻的性能，達到監控網絡、執行立即攔截動作以及分析過濾封包和內容的動作，當竊取者入侵時可以立刻有效終止服務，以便有效地預防企業機密信息被竊取。同時應限制非法用戶對網絡的訪問，規定具有ip 地址的工作站對本地網絡設備的訪問權限，以防止從外界對網絡設備配置的非法修改。最后，網管人員還應經常到有關網站下載最新的補丁程序，以便進行網絡維護，同時經常掃描整個內部網絡，以發現任何安全漏洞并及時補上，才能做到有備無患。

為了維護企業局域網的安全，必須對重要資料進行備份，以防止因為各種軟硬件故障、病毒的侵襲和黑客的破壞等原因導致系統崩潰，進而蒙受重大損失。對數據的保護來說，選擇功能完善、使用靈活的備份軟件是必不可少的。目前應用中的備份軟件是比較多的，可以較為全面地保護數據的安全。

綜上所述，未來的局域網將集成包括一整套服務器程序、客戶程序、防火墻、開發工具、升級工具等，給企業向局域網轉移提供一個全面解決方案。局域網將提供一個日益牢固的安全防衛、保障體系，局域網也是一個開放的信息平臺，可以隨時集成新的應用。