局域網(wǎng)計(jì)算機(jī)終端的安全防護(hù)技術(shù)與應(yīng)用

胡娟娟

摘要：局域網(wǎng)計(jì)算機(jī)終端安全問(wèn)題主要體現(xiàn)在信息的安全性保障上。企事業(yè)單位等均使用局域網(wǎng)來(lái)開(kāi)展日常工作，局域網(wǎng)終端如果受到木馬病毒或程序攻擊，將會(huì)產(chǎn)生不可估量的損失。所以，要認(rèn)清局域網(wǎng)的安全問(wèn)題以及采用適當(dāng)措施來(lái)提升計(jì)算機(jī)終端的安全防護(hù)，使得計(jì)算機(jī)在日常使用過(guò)程中安全無(wú)誤，避免信息泄露。

關(guān)鍵詞：自動(dòng)化；安全防護(hù)；局域網(wǎng)；計(jì)算機(jī)終端；措施

近年來(lái)，隨著辦公自動(dòng)化、網(wǎng)絡(luò)化與信息化的發(fā)展，極大的增加了網(wǎng)絡(luò)的負(fù)載數(shù)據(jù)量，基于終端需要承載龐大且復(fù)雜的業(yè)務(wù)，在各種應(yīng)用服務(wù)下相應(yīng)的提高了終端和網(wǎng)絡(luò)管理的要求。局域網(wǎng)作為計(jì)算機(jī)網(wǎng)絡(luò)模式之一，其終端每時(shí)每刻都在面臨著各種威脅，各種安全問(wèn)題大量涌現(xiàn)出來(lái)，為保證人們能夠安全的利用局域網(wǎng)，現(xiàn)在總結(jié)安全因素的基礎(chǔ)上制定了一系列行之有效的安全防范措施。

1局域網(wǎng)計(jì)算機(jī)終端安全問(wèn)題的體現(xiàn)

計(jì)算機(jī)網(wǎng)絡(luò)突飛猛進(jìn)發(fā)展使得人們的生活更加便捷與輕松，但也為信息盜取行為提供了可乘之機(jī)，據(jù)有關(guān)資料的不完全統(tǒng)計(jì)，每年約有45%的計(jì)算機(jī)終端會(huì)受到木馬病毒或非法程序的惡意攻擊[1]。局域網(wǎng)計(jì)算機(jī)終端安全問(wèn)題主要體現(xiàn)于兩方面。

1.1信息數(shù)據(jù)的存儲(chǔ)安全問(wèn)題

在整個(gè)局域網(wǎng)系統(tǒng)中，大量信息的儲(chǔ)存以計(jì)算機(jī)終端為主要載體。政府、企業(yè)等各部門(mén)廣泛使用計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)自動(dòng)化辦公，計(jì)算機(jī)終端每日需完成的工作量與日俱增，且呈現(xiàn)一種井噴式增長(zhǎng)趨勢(shì)。然而，局域網(wǎng)計(jì)算機(jī)終端的安全防護(hù)措施卻并沒(méi)有跟上計(jì)算機(jī)終端工作量的增長(zhǎng)。在現(xiàn)實(shí)工作過(guò)程中，信息儲(chǔ)存人員多數(shù)將信息以明文方式進(jìn)行儲(chǔ)存，并而他們很少知道這樣會(huì)對(duì)計(jì)算機(jī)終端信息安全產(chǎn)生威脅，使得信息可能會(huì)遭到不法分子的竊取與利用。

與此同時(shí)，信息錄入人員在操作過(guò)程中的失誤或無(wú)意識(shí)操作都有可能使得木馬病毒、非法程序攻擊計(jì)算機(jī)終端，使得信息被篡改或丟失。有一部分工作人員會(huì)將數(shù)據(jù)備份到移動(dòng)硬盤(pán)中，這樣做的風(fēng)險(xiǎn)會(huì)很高，一旦硬盤(pán)丟失也一樣會(huì)使得數(shù)據(jù)遺失。

1.2訪問(wèn)權(quán)限的問(wèn)題

管理人員的安全意識(shí)也會(huì)對(duì)計(jì)算機(jī)終端造成極其嚴(yán)重的影響。若計(jì)算機(jī)終端的管理員對(duì)訪問(wèn)權(quán)限的管理不夠到位，就會(huì)出現(xiàn)嚴(yán)重不良后果，如無(wú)權(quán)限用戶越權(quán)訪問(wèn)、用戶賬號(hào)被竊取、用戶賬號(hào)信息丟失等問(wèn)題，這些問(wèn)題將會(huì)對(duì)計(jì)算機(jī)終端安全產(chǎn)生不良影響。此外，威脅計(jì)算機(jī)終端安全的木馬病毒、惡意插件等程序很多，有病毒、蠕蟲(chóng)、惡意代碼、流氓插件和含病毒垃圾郵件等，這些惡意程序會(huì)致使計(jì)算機(jī)終端運(yùn)行速度慢、系統(tǒng)崩潰以及應(yīng)用軟件遇到未知錯(cuò)誤而崩潰等。

2局域網(wǎng)計(jì)算機(jī)終端安全的防護(hù)策略

2.1選擇合適的操作系統(tǒng)

目前使用的主流操作系統(tǒng)是微軟公司研制的Windows7或Windows8系統(tǒng)，部分企業(yè)和政府公共部門(mén)仍在使用WindowsXP系統(tǒng)。由于正版操作系統(tǒng)價(jià)格昂貴，多數(shù)企業(yè)單位或部門(mén)安裝盜版的Windows系統(tǒng)或所謂家庭版Windows操作系統(tǒng)，而盜版系統(tǒng)內(nèi)難免會(huì)存在大量安全漏洞，導(dǎo)致計(jì)算機(jī)終端的安全性極大降低。若信息相對(duì)較為機(jī)密或重要，應(yīng)選用正版操作系統(tǒng)，這樣可以提供更加安全的防護(hù)和及時(shí)的漏洞補(bǔ)丁，從源頭減少惡意軟件或病毒的攻擊。

2.2加強(qiáng)訪問(wèn)權(quán)限等級(jí)

計(jì)算機(jī)終端的訪問(wèn)權(quán)限包含用戶賬戶、用戶口令和用戶身份鑒定三個(gè)方面。在同一局域網(wǎng)內(nèi)，同一時(shí)間會(huì)有多人同時(shí)使用，此時(shí)應(yīng)設(shè)置多賬戶，但賬戶過(guò)多會(huì)使計(jì)算機(jī)終端安全性降低，在使用過(guò)程中，使用人應(yīng)及時(shí)刪除無(wú)用賬號(hào)，對(duì)于有用的應(yīng)加設(shè)使用權(quán)限即用戶口令。通常人們所說(shuō)的密碼即為用戶口令，應(yīng)及時(shí)設(shè)定用戶口令，盡管用戶口令的輸入過(guò)程較為繁瑣，但卻可以增強(qiáng)計(jì)算機(jī)安全性，設(shè)置用戶口令時(shí)，不要使用生日、工號(hào)等簡(jiǎn)單密碼，以免被人輕易破解。若計(jì)算機(jī)終端內(nèi)的信息相對(duì)重要，應(yīng)加設(shè)身份鑒定，如使用指紋識(shí)別等方式對(duì)使用人身份進(jìn)行鑒定，通過(guò)后方可使用。最好是一個(gè)系統(tǒng)下只保留一個(gè)使用賬戶。

2.3及時(shí)清除瀏覽器的瀏覽記錄

在使用計(jì)算機(jī)瀏覽網(wǎng)頁(yè)時(shí)，計(jì)算機(jī)會(huì)記錄瀏覽信息，包括網(wǎng)址、登錄賬號(hào)、密碼等，這都會(huì)影響計(jì)算機(jī)終端的安全性。因此，每次在使用瀏覽器時(shí)，應(yīng)及時(shí)清除瀏覽器內(nèi)保存的信息，設(shè)置瀏覽器中的“提示保存密碼”和“保存表單用戶名及其密碼”處于不勾選狀態(tài)。定期在瀏覽器設(shè)置中清除Cookie等可有效避免信息泄露，避免不法分子盜取重要個(gè)人信息，提高安全性。

2.4加強(qiáng)計(jì)算機(jī)病毒的預(yù)防與查殺

在現(xiàn)今社會(huì)中，總有不法分子欲利用黑客技術(shù)研發(fā)制作各式各樣的木馬病毒盜取他人信息或破壞計(jì)算機(jī)的正常使用。使用計(jì)算機(jī)的過(guò)程中難免會(huì)感染上病毒或其他惡意程序，因此，應(yīng)定期使用正版殺毒軟件對(duì)計(jì)算機(jī)進(jìn)行全盤(pán)掃描和殺毒。啟動(dòng)計(jì)算機(jī)后要觀察防火墻是否正常，殺毒軟件是否啟動(dòng)，這樣可以有效避免病毒等惡意程序?qū)τ?jì)算機(jī)的破壞。

2.5關(guān)閉多余窗口

大多數(shù)情況下，用戶會(huì)發(fā)現(xiàn)計(jì)算機(jī)會(huì)自帶多個(gè)共享服務(wù)端口，如若用戶誤點(diǎn)入其他端口，將會(huì)為計(jì)算機(jī)終端埋下安全隱患。通常，服務(wù)開(kāi)啟情況下計(jì)算機(jī)系統(tǒng)會(huì)默認(rèn)共享，當(dāng)關(guān)閉該服務(wù)時(shí)，系統(tǒng)中的默認(rèn)分享也立即關(guān)閉。

2.6設(shè)置本地安全策略

除上述簡(jiǎn)單的密碼安全設(shè)置和殺毒軟件等方法，設(shè)置本地安全策略也可提升計(jì)算機(jī)終端的安全性。本地策略的基本設(shè)置步驟為：“審核策略”中的策略所有對(duì)應(yīng)的“安全設(shè)置”均設(shè)置為“成功，失敗”，操作完成后，無(wú)論審核成功與否都會(huì)記錄相關(guān)審核信息，為計(jì)算機(jī)的維護(hù)、管理帶來(lái)一定依據(jù)，并且還能夠快速發(fā)現(xiàn)運(yùn)行的非法軟件或程序?！鞍踩x項(xiàng)”設(shè)置同樣有很多需要關(guān)注的地方。通過(guò)停止使用“交互式登錄：不顯示上次登錄的用戶名”，設(shè)置修改用戶密碼的提示，啟動(dòng)“審計(jì)：如無(wú)法記錄安全審計(jì)則立即關(guān)閉系統(tǒng)”，刪除“網(wǎng)絡(luò)訪問(wèn)：可匿名訪問(wèn)的共享”和“網(wǎng)絡(luò)訪問(wèn)：可匿名訪問(wèn)的注冊(cè)表路徑”中的所有表項(xiàng)等方式，可以更好地提高計(jì)算機(jī)的安全程度。

2.7優(yōu)化服務(wù)器與客戶端計(jì)算機(jī)

終端服務(wù)器和客戶端計(jì)算機(jī)的更新也可以使計(jì)算機(jī)安全性得以提升，可以優(yōu)化計(jì)算機(jī)的網(wǎng)卡、硬盤(pán)、處理器等。使用優(yōu)質(zhì)網(wǎng)卡可以提升局域網(wǎng)和計(jì)算機(jī)的傳輸速度和質(zhì)量。應(yīng)用局域網(wǎng)時(shí)，會(huì)從終端計(jì)算機(jī)下載、上傳資料，訪問(wèn)服務(wù)器等，選取讀取速度快、儲(chǔ)存空間大的硬盤(pán)，可有效保證上述操作快速完成，增加安全性，減少木馬病毒的侵入幾率。

3結(jié)語(yǔ)

局域網(wǎng)對(duì)于現(xiàn)在高速發(fā)展的網(wǎng)絡(luò)時(shí)代，發(fā)揮了其獨(dú)特作用，然而無(wú)法保證局域網(wǎng)的安全性，將會(huì)對(duì)社會(huì)造成巨大損失。要提高計(jì)算機(jī)終端的安全性，就需要對(duì)整個(gè)局域網(wǎng)的各個(gè)方面加以防護(hù)，使不法分子沒(méi)有可乘之機(jī)。這樣威脅網(wǎng)絡(luò)安全的行為就會(huì)得到有效抑制，可以提高企事業(yè)單位的經(jīng)濟(jì)效益，提高政府部門(mén)的社會(huì)效益，讓網(wǎng)絡(luò)環(huán)境更加健康。

參考文獻(xiàn)

[1]展渝娟. 基于局域網(wǎng)環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的應(yīng)用分析[J]. 數(shù)字通信世界，2018（04）：214.

（作者單位：中石化石油工程地球物理有限公司勝利分公司綜合服務(wù)中心）