局域網(wǎng)安全管理及維護(hù)措施探析

趙增

【摘要】目前，網(wǎng)絡(luò)與人們的工作、生活息息相關(guān)，從各級部門機(jī)構(gòu)、企事業(yè)單位甚至家庭都通過組建的局域網(wǎng)來共享資料，或者接入到因特網(wǎng)上網(wǎng)，局域網(wǎng)給社會、企業(yè)乃至個(gè)人帶來了前所未有的便利的同時(shí)，由于其開放性和匿名性也決定了網(wǎng)絡(luò)不可避免地存在安全隱患，網(wǎng)絡(luò)管理員除了要保證網(wǎng)絡(luò)能夠高效、穩(wěn)定地運(yùn)行，還要考慮非法訪問、病毒和攻擊、信息丟失泄漏等安全問題，本文就如何安全管理、維護(hù)局域網(wǎng)所采取的措施進(jìn)行深入探析。

【關(guān)鍵詞】局域網(wǎng)；安全隱患；安全管理；維護(hù)措施

引言

局域網(wǎng)組建運(yùn)行后，直接關(guān)系到單位的運(yùn)轉(zhuǎn)和局域網(wǎng)內(nèi)每個(gè)用戶的日常工作生活，如何采取措施抵御來自各個(gè)方面的安全威脅，如何能夠有效的維護(hù)網(wǎng)絡(luò)的正常運(yùn)行，這是一個(gè)永恒的安全話題。本文將對局域網(wǎng)安全管理及維護(hù)措施進(jìn)行深入探析，希望對大家在局域網(wǎng)的安全管理維護(hù)方面起到一定的幫助。

一、局域網(wǎng)安全的含義

局域網(wǎng)安全是指網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及系統(tǒng)的參數(shù)、數(shù)據(jù)受到保護(hù)，不被惡意的攻擊和偶然的事故所破壞、更改和泄露，而且網(wǎng)絡(luò)系統(tǒng)連續(xù)可靠地正常運(yùn)行。局域網(wǎng)存在著各種自然的或者人為的潛在的威脅因素，網(wǎng)絡(luò)安全措施應(yīng)是能全方位的，多角度的，能針對各種不同的威脅，制定相關(guān)的措施，只有這樣才能確保網(wǎng)絡(luò)信息的保密性、完整性和可用性。

一般來說，局域網(wǎng)安全包括兩個(gè)方面的內(nèi)容，一個(gè)是網(wǎng)絡(luò)中硬件設(shè)備的安全；一個(gè)是網(wǎng)絡(luò)中國信息（包括軟件和數(shù)據(jù)）的安全。其中，網(wǎng)絡(luò)硬件設(shè)備安全是指保護(hù)網(wǎng)絡(luò)硬件設(shè)備不被人為攻擊和自然災(zāi)害破壞，從而保護(hù)網(wǎng)絡(luò)系統(tǒng)不癱瘓和數(shù)據(jù)不損失；網(wǎng)絡(luò)信息安全一般是指保護(hù)網(wǎng)絡(luò)中信息（包括軟件和數(shù)據(jù)）的保密性、完整性、真實(shí)性和可用性。

二、網(wǎng)絡(luò)安全威脅來源探析

通過使用局域網(wǎng)的實(shí)踐經(jīng)驗(yàn)和其他方面了解的情況，威脅計(jì)算機(jī)網(wǎng)絡(luò)安全的因素很多，有些因素可能是人為的，也有的是自然的，概括起來，主要來自以下幾個(gè)方面：

1.病毒和木馬

電腦病毒和木馬是人為編制的一種破壞程序，能破壞局域網(wǎng)中計(jì)算機(jī)的硬件或軟件，使計(jì)算機(jī)工作不正常，也能導(dǎo)致局域網(wǎng)速度變慢，網(wǎng)絡(luò)堵塞，能通過網(wǎng)絡(luò)傳播，危害極大。

2.黑客惡意攻擊

黑客入侵者利用網(wǎng)絡(luò)漏洞破壞網(wǎng)絡(luò)，他們往往做一些重復(fù)的工作（比如用暴力法破解口令）來攻擊網(wǎng)絡(luò)，利用手中所掌握的技術(shù)肆意攻擊網(wǎng)絡(luò)、盜取用戶信息或者商業(yè)機(jī)密，有的甚至能遠(yuǎn)程控制局域網(wǎng)中的電腦，使它成為肉雞。

3.系統(tǒng)或軟件的漏洞和管理疏忽

不管什么系統(tǒng)或者軟件，都可能存在這樣那樣的缺陷和漏洞，包括微軟的Windows操作系統(tǒng)，黑客就將是利用這些漏洞和缺陷來攻擊網(wǎng)絡(luò)，破壞網(wǎng)絡(luò)的安全。另外管理員在局域網(wǎng)安全方面的設(shè)置不當(dāng)，網(wǎng)絡(luò)用戶安全意識不強(qiáng)，用戶密碼為空或者設(shè)置的密碼太簡單，將自己的賬號密碼隨意轉(zhuǎn)借、泄漏給他人等都可能給局域網(wǎng)帶來安全隱患。

4.自然災(zāi)害

主要是指那些不可預(yù)測的自然災(zāi)害和人為惡性事件。例如，臺風(fēng)、地震、火山、洪水、火災(zāi)、惡意破壞、偷盜等，對于內(nèi)部局域網(wǎng)來說，發(fā)生天災(zāi)人禍的幾率是非常小的，但是其危害和后果將是很嚴(yán)重的，甚至是毀滅性的，我們絕對要引起重視。

三、局域網(wǎng)安全管理及維護(hù)措施

通過了解局域網(wǎng)安全潛在的各種威脅，網(wǎng)絡(luò)管理員需要為網(wǎng)絡(luò)安全制定各種安全策略和具體的管理維護(hù)措施，下面一一介紹：

1.重要數(shù)據(jù)的備份

從我們的實(shí)踐經(jīng)驗(yàn)來看，數(shù)據(jù)備份是保護(hù)局域網(wǎng)內(nèi)計(jì)算機(jī)數(shù)據(jù)最有效、最常用的方法，電腦中重要的文檔、數(shù)據(jù)和紀(jì)錄等資料，不論是對企業(yè)用戶，還是對個(gè)人用戶，都是至關(guān)重要的，一旦不慎丟失，都會造成不可估量的損失，輕則辛苦收集、整理的心血付之東流，嚴(yán)重的會影響企事業(yè)單位的正常運(yùn)作，給生產(chǎn)、生活造成巨大的損失。

通常把備份的數(shù)據(jù)復(fù)制到其他電腦中，當(dāng)然也可以刻錄光盤，或者拷貝到移動(dòng)磁盤中進(jìn)行備份，為了防止出現(xiàn)意外，備份后的數(shù)據(jù)文件要放在另外的地方，防止原始資料與備份資料同時(shí)被破壞。數(shù)據(jù)備份主要有兩種途徑，一個(gè)是網(wǎng)絡(luò)異地備份，一種是本地備份。

網(wǎng)絡(luò)異地備份是指通過局域網(wǎng)把原始數(shù)據(jù)備份到網(wǎng)絡(luò)中其他存儲設(shè)備上去，本地備份是指通過磁帶機(jī)、硬盤、大容量移動(dòng)磁盤、光盤等設(shè)備進(jìn)行備份。

2.網(wǎng)絡(luò)防火墻的使用

除了備份數(shù)據(jù)，我們?yōu)榱朔乐购诳凸艉筒《灸抉R的傳染，還可以利用網(wǎng)絡(luò)防火墻來保證局域網(wǎng)的安全，網(wǎng)絡(luò)防火墻一般分為硬件防火墻和軟件防火墻，硬件防火墻一般部署在局域網(wǎng)的出口上，是局域網(wǎng)內(nèi)部與外界信息傳遞的一道關(guān)卡，通常是基于訪問控制列表（ACL）進(jìn)行包過濾的，隨著防火墻技術(shù)的發(fā)展，出現(xiàn)了一些新的防火墻技術(shù)，如電路級網(wǎng)關(guān)技術(shù)、應(yīng)用網(wǎng)關(guān)技術(shù)和動(dòng)態(tài)包過濾技術(shù)，在實(shí)際運(yùn)用中，這些技術(shù)差別非常大，有的工作在OSI參考模式的網(wǎng)絡(luò)層，有的工作在傳輸層，還有的工作在應(yīng)用層。

軟件網(wǎng)絡(luò)防火墻一般安裝在計(jì)算機(jī)上，保護(hù)計(jì)算機(jī)的安全，有病毒防護(hù)功能，這種防火墻技術(shù)可以有效地防止病毒在網(wǎng)絡(luò)中的傳播，另外也可以保護(hù)計(jì)算機(jī)不受攻擊等，軟件防火墻現(xiàn)在比較常用的有天網(wǎng)防火墻個(gè)人版，360安全衛(wèi)士等等，需要安裝到計(jì)算機(jī)中，保護(hù)計(jì)算機(jī)不受網(wǎng)絡(luò)中病毒木馬的入侵和攻擊，防止資料信息泄露，保障計(jì)算機(jī)系統(tǒng)的安全，根據(jù)自己的需要設(shè)置應(yīng)用程序訪問網(wǎng)絡(luò)的權(quán)限、IP規(guī)則管理以及限制某些病毒木馬經(jīng)常利用的網(wǎng)絡(luò)通訊端口。

3.服務(wù)器和計(jì)算機(jī)系統(tǒng)安全策略

在局域網(wǎng)中的服務(wù)器和計(jì)算機(jī)也要加強(qiáng)安全管理，如設(shè)置相對復(fù)雜的系統(tǒng)密碼、及時(shí)系統(tǒng)更新與打補(bǔ)丁，在配置系統(tǒng)協(xié)議時(shí)，刪除不需要的協(xié)議，禁用不必要的服務(wù)等等，這樣還可以提高其運(yùn)行速度，同時(shí)堵住了黑客入侵時(shí)的必經(jīng)之路。

參考文獻(xiàn)

[1]賀全榮，車世安.局域網(wǎng)組建、維護(hù)及管理實(shí)用教程[M].清華大學(xué)出版社，2009.7.

[2]王繼龍.局域網(wǎng)安全管理實(shí)踐教程[M].清華大學(xué)出版社，2009.