局域網安全管理在信息運維中的重要性

（大慶油田有限責任公司水務公司技術開發公司，黑龍江 大慶 163453）

0 引言

信息運維工作一般是在企業中負責維護計算機信息設備正常運轉，保證網絡順利運行的一種管理工作。更加具體的解釋就是，企業中的信息管理部門應用先進技術手段收集匯總關于各類信息的數據，通過對信息數據環境的管控、對信息系統的維護、對信息運維工作人員的管理使企業的信息網絡處于良好運轉狀態。目前，大部分企業都引進了先進的信息系統，并在自己的企業內部建立了信息管理部門，負責信息運維的管理工作。企業相關人員通過深入研究分析信息運維管理的相關內容，整理出信息運維管理理論及相關技術知識，建立一套相對完善的信息運維管理機制。在這套運維機制中，局域網的安全管理占據了相當重要的部分，下面將對局域網的安全管理進行細致的討論及分析。

1 局域網絡

1.1 基礎構造

限制在某個范圍內，將計算機設備、數據信息庫、外聯設備等連接起來，可以通過信息技術手段及信息通道進行信號傳輸的復雜計算機通信網絡被稱為局域網絡。局域網有相當大的局限性，首先便是通信范圍上的限制［1］。另外，局域網絡通過網絡拓撲結構可以進行信號通信。拓撲結構有很多，局域網絡主要運用樹形、星型及環形拓撲結構，這些拓撲結構可以三兩結合，建立網絡狀通信系統，構成局域網絡的基礎構架，但這只是軟件方面的構造。在局域網絡的硬件方面，則主要是通過工作基站、路由器、服務器、集中器、集線器、網線、通信線路等硬件設施共同發揮作用。

1.2 信息傳輸方式

局域網絡的信息通信以數字信號和模擬信號為主，數字信號通過斷續變化的電壓脈沖進行信號的傳輸，以恒定的正電壓表示1、恒定的負電壓表示0 進行數字數據的傳輸。而模擬信號則通過連續變化的電磁波進行信號傳輸，對模擬的數據實行二次電子編碼，將其轉化為電磁波式的模擬信號，模擬信號要好于信號的定向傳遞。此外，在信號傳輸的硬件設備上，接入終端的通信線路材料一般是雙絞線，其余主干通信線路采用的材料一般是多模光纖。

2 分析信息運維中局域網絡安全管理存在的問題

局域網絡的安全管理與信息運維聯系密切，通過對局域網絡安全管理問題的解析，可以得到“局域網絡出現安全問題會導致信息運維管理混亂甚至癱瘓”的信息，側面突出信息運維中局域網絡安全管理的重要性。以下將具體對局域網絡中出現的常見安全管理問題進行分析。

2.1 局域網絡遭受攻擊導致信息傳輸失敗

局域網絡經常遭受各種信息攻擊，攻擊方式包括但不限于使傳輸信息丟失、篡改傳輸信息，偽造傳輸信息、中斷信息傳遞過程等。借助PDU，攻擊方能夠對傳輸信息進行刪減、改變，還可將病毒木馬相關程序植入傳輸信息中，可能導致局域網絡信息傳輸的接收方接收到的數據信息不正確，或者在接收的瞬間自動開啟病毒木馬，破壞接收方的信息系統，影響其信息運維管理［2］。此外，攻擊方還能夠截獲傳輸信息，這種攻擊方式是被動類型，主要通過對某個協議的傳輸信息進行分析研究及控制，以便得到信息傳輸雙方的計算機網際互連協議（Internet Protocol，IP）地址及地理位置，而且還可以通過對傳輸信息頻率的分析研究確定截獲信息的具體內容。

2.2 病毒入侵導致系統崩解

與醫學意義上的“病毒”相異，網絡病毒指的是存在于計算機程序中，會破壞計算機功能性及傳輸數據準確性，影響到計算機正常使用，還能夠自我復制的一組計算機指令或程序代碼。網絡病毒大多是人為編譯的，部分是計算機軟件、硬件中原本就存在錯誤的指令或代碼，與醫學“病毒”有著相似的潛伏性和傳播性，會對計算機網絡的正常運行造成較大困擾。可以說，網絡病毒是局域網絡中最可怕的安全隱患之一，其具有長時間的潛伏周期，傳播速度極快，對計算機資源的破壞能力極強。病毒具有種類多和不斷變化的特征，故而不可能有一款能夠將網絡病毒全部消除的病毒檢測系統，也就是說不可能建立一套完全有效的網絡病毒防護系統。對于局域網絡的安全管理，保護比清除重要，當然也不能只注重保護，還是要定期清理計算機網絡中的病毒，抑制網絡病毒的發展。值得注意的是，網絡病毒的入侵方式千奇百怪，對此，病毒的防護系統要及時更新，但即使如此，還是可能會有某種網絡病毒侵入并且暗自潛伏下來，所以要定期進行病毒查殺，避免病毒擴散至整個局域網絡，影響信息運維的正常運行，從而導致信息運維基礎設備損壞及數據信息的丟失。

除了要注意網絡病毒在局域網絡內的傳播及擴散之外，在接收信息時也不能忽視對網絡病毒的防范。因為局域網絡一般采用網內對接的信息傳遞方式，若信息的傳輸方與接收方任何一方存在網絡病毒，那么信息傳輸雙發都有可能在傳遞接收信息的過程中感染上網絡病毒，傳輸信息的準確性也會遭到質疑，甚至可能導致接收雙方儲存在計算機中的其他信息被泄露，從而導致信息運維管理的混亂，給企業造成極大損失。除了接收和傳輸的網絡病毒威脅，在信息的儲存過程中也可能會導致對應的內部儲存計算機系統被網絡病毒潛入，當病毒爆發時，企業內部局域網絡的儲存數據庫訪問權限和身份都會遭遇盜取，而攻擊方擁有內部數據庫訪問權限后就能對企業內部的局域網絡進行任意涂改和破壞，甚至盜取企業機密文件，給企業造成極大損失［3］。

3 強化局域網安全管理的措施

3.1 簽訂通信安全協議，對傳輸信息進行加密處理

為了保障局域網絡信息傳輸的準確性，有關部門簽訂了保障信息傳輸安全的通信安全協議，其保護具體措施是對傳輸信息數據進行加密處理，以防護他人的攻擊和截取。在局域網絡安全管理中應用加密處理，可強化局域網絡信息傳輸的保密力度，保護局域網絡信息傳輸的安全。而加密處理的原理是，將局域網絡中傳遞的數據信息轉換成傳輸接收雙方提前約定好的密碼信息，在傳輸前由傳輸方進行加密處理，在接收信息后由接收方進行解密處理即可得到未加密的數據信息，雖然多了一道程序，但極大地提高了傳輸信息的保密性，保護了局域網絡的安全，也同時保護了信息運維管理的安全性［4］。

3.2 構建網絡監管系統，動態實時監控局域網絡狀態

局域網絡之所以總是出現各種安全問題，是因為在局域網絡中的許多地方都是人監控不到的，或者說人沒有辦法對網絡進行實時監控。而構建網絡監管系統，可以實現人無法做到的全方位、實時動態監控局域網絡的狀態。利用網絡監管系統，可以對網絡信息的所有數據進行收集、匯總、整理及分析處理，還能對局域網絡連接的計算機等硬件設備進行監控，能夠及時察覺存在的安全問題并自動預警，網絡監管系統還有實時定位功能，能夠直觀地表現出移動設備及非法IP 的情況，在輔助官方監察不法人員方面做出了卓越貢獻。該系統還能全天候對網絡數據進行分析，只要有異常信息就能夠迅速地分析查找出信息源頭，在預警的同時還能夠自行采取防控措施，保障局域網絡信息通信的安全性，對企業信息運維的正常運行有很大幫助［5］。

3.3 交換機技術及防火墻技術的應用

交換機是通信網絡領域的一臺計算機設備，可在一定程度上隔離網絡，達到保護局域網絡安全的目的，是一種物理防護技術手段。交換機使用物理隔離，使內外網絡界限分明，也就是讓局域網絡使用客戶只能同時保持與一個網絡的連接，在網絡病毒爆發時能夠控制病毒的傳播范圍，保護其他局域網絡的信息系統安全。而防火墻技術指的是應用于網絡安全管理的審查軟件和硬件設備，與交換機聯合應用能夠有效避免兩個網絡之間的聯結、訪問，在不破壞防火墻的前提下，做到絕對的網絡隔離，對局域網絡實行徹底的保護［6］。

4 結語

隨著信息技術被各個行業及領域的引入，人們平日的辦公和日常生活幾乎離不開網絡。對一些大型企業來說，企業內部局域網絡的安全穩定性能夠影響到一個企業的成長衰敗，能夠成為影響企業生存的關鍵因素。故而，在企業的信息運維管理過程中，要注重對局域網絡的安全管理，不斷優化管理機制，保障企業信息運維的安全性。