關(guān)于建設(shè)安全計算機局域網(wǎng)網(wǎng)絡(luò)分析

◆邢志玲

?

關(guān)于建設(shè)安全計算機局域網(wǎng)網(wǎng)絡(luò)分析

◆邢志玲

（山西華實礦山設(shè)備有限公司 山西 030021）

局域網(wǎng)是小范圍網(wǎng)絡(luò)的集成。當前，計算機網(wǎng)絡(luò)雖為我們帶來了極大的便利，但也存在諸多安全問題。當我們應(yīng)用計算機網(wǎng)絡(luò)，進行信息傳播和資源共享時，很容易因安全隱患，導(dǎo)致數(shù)據(jù)在傳輸信息過程中破壞或丟失。明確計算機局域網(wǎng)安全現(xiàn)狀，分析其安全隱患，提出安全計算機局域網(wǎng)建設(shè)措施，使用戶安全放心的使用互聯(lián)網(wǎng)。

計算機；局域網(wǎng)；安全網(wǎng)絡(luò)建設(shè)

0 引言

互聯(lián)網(wǎng)已經(jīng)被應(yīng)用到人們?nèi)粘Ｉ畹姆椒矫婷妫藗兛赏ㄟ^其進行信息查詢、數(shù)據(jù)傳播等。但其在使用過程中會受到不法分子、黑客信息等信息病毒傳播，增加互聯(lián)網(wǎng)安全隱患，對其未來發(fā)展產(chǎn)生嚴重制約。當互聯(lián)網(wǎng)存在問題，接入局域網(wǎng)時，會對其產(chǎn)生不良影響。嚴格控制局域網(wǎng)接入過程，確保其安全性。

1 計算機局域網(wǎng)安全現(xiàn)狀

局域網(wǎng)因其資源共享優(yōu)勢，多被應(yīng)用到很多特定環(huán)境中。在企業(yè)中應(yīng)用局域網(wǎng)，使企業(yè)日常工作更加協(xié)調(diào)、便利，提高員工的工作質(zhì)量及效率。但其建設(shè)過程中存在內(nèi)部機密泄露、數(shù)據(jù)丟失、濫用網(wǎng)絡(luò)等諸多安全隱患。同時，其也容易受到外部環(huán)境及人為因素影響，使計算機系統(tǒng)軟硬件和通信設(shè)備等發(fā)生損壞，導(dǎo)致其無法正常使用，阻礙企業(yè)日常運營及發(fā)展[1]。

2 局域網(wǎng)安全隱患分析

局域網(wǎng)結(jié)構(gòu)簡單、數(shù)據(jù)傳輸便捷、可行性高，而且成本較低，涉及到的資金應(yīng)用非常少。因技術(shù)簡單，操作過程中往往存在很多疏忽，加之，并未提出有效的安全措施，導(dǎo)致其在使用過程中，發(fā)生病毒擴散。

應(yīng)用局域網(wǎng)最大的優(yōu)勢是實現(xiàn)網(wǎng)絡(luò)資源共享。該過程中，很容易發(fā)生篡改盜取信息、數(shù)據(jù)丟失、備份缺乏及數(shù)據(jù)安全管理不足等問題。局域網(wǎng)中也沒有應(yīng)對黑客攻擊的相關(guān)防護措施，使其很容易受到外界及內(nèi)部非法用戶的攻擊和入侵。用戶在使用U盤、移動設(shè)備時，并未對其進行安全檢測，使移動設(shè)備中的病毒擴散到計算機上，很容易導(dǎo)致計算機內(nèi)部數(shù)據(jù)泄露。以筆記本為例，切換內(nèi)外網(wǎng)絡(luò)時，很容易導(dǎo)致病毒傳播，發(fā)生數(shù)據(jù)丟失或使筆記本感染病毒。

局域網(wǎng)使用過程中，部分用戶因操作水平低，對系統(tǒng)漏洞缺乏認識，也并未及時對其進行修復(fù)和更新，導(dǎo)致病毒傳播。在網(wǎng)絡(luò)使用的高峰期，會使部分電腦無法連接到網(wǎng)絡(luò)，此刻，IP地址發(fā)生了沖突，導(dǎo)致網(wǎng)絡(luò)秩序發(fā)生混亂，該種情況在局域網(wǎng)中比較常見[2]。

3 安全計算機局域網(wǎng)網(wǎng)絡(luò)建設(shè)措施

3.1 提高對局域網(wǎng)安全認知

中小企業(yè)局域網(wǎng)建設(shè)過程中，因安全防范意識不足，導(dǎo)致各類問題頻發(fā)。企業(yè)負責人要依據(jù)實際情況，對局域網(wǎng)建設(shè)工作具備清晰的認識。注重賬號管理，避免隨意泄露或更改賬號、密碼，實行復(fù)雜化設(shè)置。在計算機上接入硬盤、U盤時，要對其進行安全掃描，確定無病毒后，予以應(yīng)用，避免將硬盤、U盤等插入不安全電腦，不要隨意打開陌生郵件及信息，確保局域網(wǎng)安全，營造良好的用網(wǎng)環(huán)境，以免病毒或黑客入侵，使企業(yè)日常工作更加便利。

3.2 創(chuàng)建獨立安全局域網(wǎng)網(wǎng)絡(luò)服務(wù)器

目前，我國計算機局域網(wǎng)并未對服務(wù)器進行全面管理和保護，嚴重影響了計算機局域網(wǎng)質(zhì)量，使其安全性難以保障，而病毒、黑客的攻擊也更加普遍。針對該問題，建立計算機局域網(wǎng)過程中，要對服務(wù)網(wǎng)進行單獨設(shè)置。（1）設(shè)置防火墻。采用正確的方式，設(shè)置防火墻，以對外部網(wǎng)絡(luò)進行阻止，避免其進入局域網(wǎng)內(nèi)部。訪問外部網(wǎng)絡(luò)時，因防火墻作用，局域網(wǎng)處于安全的網(wǎng)絡(luò)狀態(tài)，以免計算機受到外部網(wǎng)絡(luò)攻擊，避免發(fā)生不必要的損失。（2）入侵檢測。通過對軟件進行安全控制，有效彌補防火墻相對靜態(tài)防護缺陷。（3）在計算機安全系統(tǒng)中，安裝內(nèi)部防毒軟件，在企業(yè)內(nèi)部進行殺毒的控制，實現(xiàn)網(wǎng)絡(luò)安全。與此同時，也要用服務(wù)器對計算機局域網(wǎng)內(nèi)部進行控制監(jiān)測，及時更新系統(tǒng)內(nèi)部各類病毒庫，提高系統(tǒng)的綜合使用質(zhì)量，實現(xiàn)全過程實時監(jiān)督和管理，使其更加便利[3]。

3.3 設(shè)置一體化安全保護措施

（1）依據(jù)網(wǎng)絡(luò)背景，設(shè)置物理安全措施，通過正確的方式，檢測計算機本身及其網(wǎng)絡(luò)使用環(huán)境，以免計算機及網(wǎng)絡(luò)受到周邊環(huán)境的干擾及影響，使其時刻處于良好的使用狀態(tài)。（2）設(shè)置訪問控制策略。當黑客有攻擊入侵意圖時，會首先控制內(nèi)部某服務(wù)器，繼而以此為基礎(chǔ)，對其他設(shè)備進行攻擊。故而，企業(yè)內(nèi)部防護極為重要，既要注重內(nèi)部防護，又要實現(xiàn)訪問控制策略建立，以免受到黑客攻擊。（3）注重工作站維護。采用多種方式，對工作站實施全面防護。借助反病毒軟件有效監(jiān)測計算機工作站運行情況，對其實施全面監(jiān)督和管理。與此同時，也要在工作站內(nèi)部插入病毒卡，及時監(jiān)控病毒的出現(xiàn)及運作情況。防范計算機病毒時，將服務(wù)器防治作為該環(huán)節(jié)的重點內(nèi)容，通過掃描病毒，對服務(wù)器實施全面保護。

3.4 安裝安全控件

為實現(xiàn)計算機網(wǎng)絡(luò)安全，最直觀的方式是安裝防火墻，以此為基礎(chǔ)，控制外部網(wǎng)絡(luò)，以免其進入局域網(wǎng)內(nèi)。防火墻也有助于在外部網(wǎng)絡(luò)訪問過程中，使局域網(wǎng)更加安全。采用正確的方法，做好入侵檢測工作，采用相關(guān)安全控件實施相關(guān)防護，并進行缺陷彌補[4]。

3.5 及時備份數(shù)據(jù)

用戶在使用計算機的時候，要及時進行數(shù)據(jù)備份，以免丟失。其能夠確保計算機網(wǎng)絡(luò)處于安全運行狀態(tài)。完成數(shù)據(jù)備份工作之后，系統(tǒng)即使出現(xiàn)操作失誤，也不會導(dǎo)致數(shù)據(jù)丟失。數(shù)據(jù)備份是指對主機硬盤數(shù)據(jù)進行復(fù)制，將其放在數(shù)據(jù)存儲介質(zhì)中，避免出現(xiàn)數(shù)據(jù)誤刪現(xiàn)象，防止病毒攻擊，為日常工作提供便利。

3.6 局域網(wǎng)加密

為局域網(wǎng)實施加密，極為必要。該過程中，涉及到的加密工作主要包含對稱加密、不對稱加密和不可逆加密三種，且加密效果良好。企業(yè)可依據(jù)內(nèi)部局域網(wǎng)情況，對這三種技術(shù)進行有效結(jié)合和同步應(yīng)用，最大程度上降低信息及數(shù)據(jù)丟失、篡改風險。無論是信息傳輸，還是接收，都要進行通關(guān)密碼設(shè)置，傳輸和接收過程中不能夠用同一個密碼。對局域網(wǎng)實施加密，使其更加安全，而局域網(wǎng)管理工作也更加簡單，有助于提高互聯(lián)網(wǎng)應(yīng)用質(zhì)量[5]。

3.7 VLAN建設(shè)

建設(shè)VLAN使各部門與外部單位及隸屬關(guān)系部門之間獨立組成一個局域網(wǎng)，各局域網(wǎng)不允許互相訪問。網(wǎng)絡(luò)管理員完成各部門及交換機鏈接端口信息收集之后，依據(jù)主機數(shù)量及人員情況，合理配置交換機端口，實施針對性局域網(wǎng)構(gòu)建，并對中繼站點進行設(shè)置。將該公用局域網(wǎng)劃分為多個虛擬局域網(wǎng)，以提升網(wǎng)絡(luò)傳輸性能，使虛擬局域網(wǎng)維護更加便利。以三層交換機設(shè)置為例，需實施啟動路由、VLAN的IP地址、路由接口和動態(tài)路由等配置。

4 結(jié)語

綜上所述，計算機局域網(wǎng)安全建設(shè)，能夠使局域網(wǎng)時刻處于安全運行狀態(tài)，提高信息化網(wǎng)絡(luò)安全建設(shè)質(zhì)量。建設(shè)計算機局域網(wǎng)時，管理機構(gòu)要采用正確的方式，對獨立完全局域網(wǎng)網(wǎng)絡(luò)服務(wù)器進行合理設(shè)置，并對網(wǎng)絡(luò)使用者進行相關(guān)知識的普及和培訓(xùn)，注重數(shù)據(jù)備份及局域網(wǎng)加密，有效的避免局域網(wǎng)在使用過程中的風險，使其時刻處于安全的應(yīng)用界面。用戶也要提高安全用網(wǎng)意識，對各類計算機安全隱患具備基礎(chǔ)性認知，予以檢測和維護，合理選擇網(wǎng)絡(luò)內(nèi)部信息數(shù)據(jù)，防止病毒感染，使局域網(wǎng)更加安全。

[1]胡立軍.關(guān)于建設(shè)安全計算機局域網(wǎng)網(wǎng)絡(luò)的研究.科技與企業(yè)，2014.

[2]張志國.計算機局域網(wǎng)網(wǎng)絡(luò)安全問題以及相應(yīng)對策探析[J].科技風，2014.

[3]趙磊.關(guān)于建設(shè)安全計算機局域網(wǎng)網(wǎng)絡(luò)分析.電子制作，2015.

[4]朱丹.安全計算機局域網(wǎng)網(wǎng)絡(luò)在新時期下建設(shè)的途徑和思考[J].黑龍江科技信息，2016.

[5]孫錦霞.計算機網(wǎng)絡(luò)安全技術(shù)在局域網(wǎng)環(huán)境背景下的應(yīng)用[J].信息記錄材料，2016.