企業(yè)局域網(wǎng)環(huán)境下信息安全問題探析

趙晗伯

（大慶油田信息技術公司北京分公司，北京 100000）

企業(yè)局域網(wǎng)環(huán)境下信息安全問題探析

趙晗伯

（大慶油田信息技術公司北京分公司，北京 100000）

本文首先從企業(yè)局域網(wǎng)的相關概念角度出發(fā)，對其具有的特征作出了分析，并進一步闡述了局域網(wǎng)安全的4個層次。然后，在此基礎之上，對于如何切實構建起完整的企業(yè)局域網(wǎng)信息安全構架進行了深入討論，以期有助于切實提高企業(yè)環(huán)境下信息安全整體水平。

企業(yè)；局域網(wǎng)；信息安全

隨著社會和信息技術的發(fā)展，企業(yè)信息環(huán)境也隨之發(fā)生變化，局域網(wǎng)的成熟，從根本上成為了企業(yè)信息化變革的動力，并且進一步推動著我國經(jīng)濟的發(fā)展。在這樣的背景之下，局域網(wǎng)的信息安全問題也日漸突出，如何為企業(yè)提供一個安全穩(wěn)定的數(shù)據(jù)環(huán)境，成為當前多個方面共同關注的焦點問題。

1　企業(yè)局域網(wǎng)安全現(xiàn)狀分析

局域網(wǎng)（Local Area Network，LAN）就是指在某一特定的區(qū)域內(nèi)，由幾臺或者更多的計算機相互連接而組成的計算機組。然而在企業(yè)環(huán)境內(nèi)，局域網(wǎng)又呈現(xiàn)出更強的職業(yè)與行業(yè)特征。考慮到企業(yè)環(huán)境中諸多網(wǎng)絡環(huán)境下的計算機都發(fā)揮著重要作用，并且彼此之間會呈現(xiàn)出更為緊密的聯(lián)系特征，因此，企業(yè)局域網(wǎng)通常還需要實現(xiàn)彼此之間的軟件共享、文件管理、收發(fā)電子郵件以及傳真通信等功能，在數(shù)據(jù)標準化方面通常也必須予以支持。

在這樣的背景之下，筆者對信息和數(shù)據(jù)的安全展開考察。信息安全是指信息網(wǎng)絡中的硬件、軟件以及系統(tǒng)中的數(shù)據(jù)，不受偶然、惡意的原因而遭到破壞、更改以及泄露，從而確保整個信息網(wǎng)絡的可靠運行。

通過對企業(yè)局域網(wǎng)安全問題進行審視，可以發(fā)現(xiàn)企業(yè)局域網(wǎng)的信息安全可以包括4個層次，自下而上分別為：物理安全、網(wǎng)絡安全、應用安全及授權安全。4個層次共同構成企業(yè)局域網(wǎng)的安全環(huán)境，缺一不可。

從物理安全的角度看，雖然當前網(wǎng)絡和軟件的環(huán)境日漸復雜，為外來的攻擊提供了新的渠道，傳統(tǒng)基于物理鏈路的攻擊相對較為少見，也越來越不被攻擊方所重視。但是對于企業(yè)局域網(wǎng)的信息安全環(huán)境而言，只有實現(xiàn)物理層面的安全，才能保證通信鏈路的通暢以及網(wǎng)絡環(huán)境中各種交換設備處于正常運行狀態(tài)。網(wǎng)絡安全是在物理鏈路的基礎之上，通過各種協(xié)議來創(chuàng)建整個網(wǎng)絡環(huán)境，從而推動企業(yè)局域網(wǎng)中計算機的連通。在這一方面，協(xié)議本身的漏洞會成為隱患存在的重點領域，協(xié)議本身可能存在的不完善，很容易招致來自于網(wǎng)絡環(huán)境的攻擊。

從應用安全的角度看，包括操作系統(tǒng)在內(nèi)的諸多軟件，構成了直接面向用戶群體的友好的軟件系統(tǒng)。但是軟件本身必然伴隨著漏洞，而漏洞則在使用過程中極有可能會成為外界攻擊以及病毒侵襲的入口，從而造成應用數(shù)據(jù)泄露問題的發(fā)生。然而軟件代碼和漏洞是并存的，越完善的軟件功能就意味著越復雜的代碼，與之對應的是更多可能性的漏洞存在。從另一個角度看，企業(yè)環(huán)境內(nèi)部由于辦公因素影響，通常會采用相對一致的軟件，這就進一步加劇了漏洞的危害。而對于授權安全來說，其問題更多的是企業(yè)人員在進行工作過程中，因為數(shù)據(jù)的授權不合理以及誤操作等原因，而形成的對于數(shù)據(jù)完整性等方面的破壞。這一部分的安全問題基本可以歸于管理不足，但是想要徹底消除并不容易。

2　構建完整的企業(yè)局域網(wǎng)信息安全體系

上文中對于企業(yè)局域網(wǎng)信息安全的主要形成因素作出了簡要分析，通過這些因素，可以確定對應的安全工作體系框架，進而實現(xiàn)企業(yè)局域網(wǎng)整體安全環(huán)境的構建。

首先，對于物理層的安全而言，確保整個網(wǎng)絡鏈路環(huán)境的安全是安全工作的重要任務。在通信硬件技術及集成技術日漸成熟的今天，對相關設備以及硬件載體一定要慎重選購，一方面需要確保其工作狀態(tài)具有穩(wěn)定性；另一個方面還需要從其對數(shù)據(jù)傳輸?shù)娜萘糠矫鎭砜紤]，為將來整體網(wǎng)絡環(huán)境的發(fā)展預留一定的空間。

其次，對于網(wǎng)絡層面的安全而言，協(xié)議漏洞本身固有的不足難以消除，只能依據(jù)實際情況，及時對協(xié)議進行更新，并且深入了解其具體的不足之處，有的放矢地改變網(wǎng)絡工作方式和狀態(tài)，避免成為攻擊目標。除此以外，及時修改相關設備以及各個端口的默認設置，也是有效提升局域網(wǎng)安全水平、避免端口受到攻擊的重要手段。

再次，應用安全是局域網(wǎng)信息安全的重點。這主要是由于當前應用軟件相對較多，功能復雜，因此，包括操作系統(tǒng)在內(nèi)的軟件體系，都必然存在大大小小的漏洞，而這些漏洞必然成為網(wǎng)絡環(huán)境攻擊的對象，是病毒生存的主要環(huán)境，同時也是造成局域網(wǎng)信息安全問題的重要因素。對于這一方面，除了需要妥善管理操作系統(tǒng)以及其他相關軟件，及時更新補丁以外，考還應當特別關注某些自主開發(fā)的通信軟件，以及數(shù)據(jù)一體化系統(tǒng)?？梢詫⑦@些軟件系統(tǒng)的功能進行壓縮，在進行代碼選擇時也應當著眼于代碼本身的穩(wěn)定性，同時密切監(jiān)測此類軟件數(shù)據(jù)請求，一旦發(fā)現(xiàn)異常及時分析，第一時間找到可能存在的不安全因素，加以修補。

最后，授權安全是確保數(shù)據(jù)安全的一個重要手段。實際工作中應當面向不同的崗位進行數(shù)據(jù)操作和讀取的授權。這要求更為完善和深入地分析崗位職能，確保授權給該崗位的數(shù)據(jù)能夠支持工作的正常開展，同時避免不必要的數(shù)據(jù)涌入崗位環(huán)境，造成工作人員誤操作可能性的提升。此外，應當注意授權的及時更改，依據(jù)崗位的變化和發(fā)展而改變，不斷滿足該工作的需求。

3　結 語

企業(yè)局域網(wǎng)本身呈現(xiàn)不斷變化發(fā)展的特征，因此對應的安全體系也應當隨之該改進和完善，唯有如此才能緊跟時代步伐，保持最佳的安全狀態(tài)。實際工作中，企業(yè)應當密切關注自身不足，切實尋求解決問題的方案，推動安全體系的建設，為企業(yè)的發(fā)展創(chuàng)建良好的環(huán)境。

主要參考文獻

［1］鄭恩洋.計算機網(wǎng)絡安全防護問題與策略探討［J］.計算機光盤軟件與應用，2012（15）.

［2］張艷.淺析計算機網(wǎng)絡安全防護措施［J］.計算機光盤軟件與應用，2012（18）.

10.3969/j.issn.1673 - 0194.2016.14.125

TP393.08；TP393.1

A

1673-0194（2016）14-0174-01

2016-06-08