局域网安全及防范策略

吴文臣

【摘要】 随着网络技术的不断发展，局域网技术作为一种新兴的科学技术，在各个领域已经得到了广泛的运用，但与此同时，随着局域网的覆盖面积越来越广，网络安全问题也日益突出。本文主要针对局域网安全出现的相关问题，进行细致分析，力求科学系统的提出相关的防范措施，保证网络安全高效运行。

【关键词】 局域网 安全 防范策略

随着社会的快速发展，局域网越来越得到了广泛的应用，不仅能够拉近彼此之间的距离，而且更能为用户提供更多的便捷。目前，互联网安全隐患因其自身存在诸多的安全弱点，涉及多方面的问题，需要通过细致分析加以综合处理，才能构成一个强大而有效的防御体系，进而提高网络安全防范的技术水平。

一、局域网存在的主要安全隐患

1、局域网内部安全与非法外联威胁。在日常生活中，局域网受到的安全攻击往往来自网络内部用户的攻击。网络安全设施一般放到网络边界，缺乏必要的内部拦截，与此同时，网络为内部人员提供的网络请求认证的级别较低，内部的数据传输往往是以明文的形式进行的，这就为一些人破坏和窃取网络数据提供便利条件。与此同时优盘等移动设备的不正当使用也是造成计算机出现安全隐患的一个重要诱因，部分内部人员将一些敏感文件拷贝到移动存储设备中，一旦这些再次插入到连接到互联网上的电脑中，就会出现间接从内网中秘密窃取文件资料的安全隐患。

2、局域网网系统控制与破坏问题。尽管使用者设置密码及口令的相关保护，但入侵者仍然可能跨过防范措施，将漏洞安进系统之中。破坏者利用网络黑客的方法，找到系统内部的漏洞及管理方面的问题，通过漏洞进行侵入，使电脑数据库造成一定程度的破坏，甚至会黑掉使用者的所有网页。网络病毒本身的生命力比较弱，但它的附着力比较强大，并且进行不断扩张，引发网络风险的产生。局域网在同一网段内经常出现地址冲突，由于局域网内部的病毒传播快，安全性能低，导致网络内部电脑相互病毒感染，导致数据丢失。

3、局域网用户安全意识不强，缺乏有效监督。现在很多企业的业务信息存在第三方开发的现象，一旦局域网内部用户安全意识不高，很可能会出现未经同意，就允许开发人员将计算机连入局域网的现象，如果非法介入的计算机携带病毒，或个别人员恶意破坏，很容易导致网络攻击或信息泄密等严重后果。部分局域网的管理者往往对局域网持有错误认识，前期缺乏全面的考虑，后期缺乏跟踪改进的意识，有的甚至自身对于局域网的安全意识不高，缺乏必要的网络安全培训，使企业发生重大的网络安全事故，进而造成严重的经济损失。

二、局域网安全防范策略

1、制定科学合理的网络内部访问机制。互联网的搭建目的在于，通过网内计算机的互相联通，提高业务的流转处理和工作效率。一旦出现问题，病毒或瘫痪等就随之出现。在实际工作中，网络管理者要制定一套完善的内网访问机制，将内网划分不同的访问列表，分别设置用户登录密码，关闭系统的默认共享，指定访问用户，设置安全策略合理使用防火墙或限制登录用户的访问权限等措施都是内网访问机制建立的有效手段。对有用的内部信息进行安全检测和控制，进行深度数据包处理，TCP或IP终止，或者采用网络进程跟踪等有效措施。

2、建立系统的网络修复系统。关注互联网系统漏洞修复，这些漏洞往往被网络病毒和木马利用对计算机系统进行攻击，因此，网络管理人员要提高系统补丁管理的重视程度，保障网络顺畅运行。同时，注意通过管理维修平台及时掌握系统补丁修复情况，通过定期到计算机终端进行检查保障局域网的系统始终处于安全状态。注意建立有效的备份容灾措施，定期备份和恢复操作对象，采用先进的技术管理，适应当前网络运行的安全手段。对访问进行控制以及做好网络系统漏洞的筛选工作，建立访问控制体系，定期进行周期性筛选，对网络入侵行为进行检测和控制，对入侵的整个过程进行实时的检测和控制，进行实时跟踪。

3、加强内部员工培训，制定系统科学的管理制度。局域网的安全防范需要配备一套科学完整的管理制度，这是保证互联网健康发展的一个重要基石。加大对内部員工使用智能设备或无线设备违规连接局域网的处置措施，对员工加强互联网知识的培训，提高员工的安全保密意识，营造维护企业安全的良好氛围，特别注意讲解一些新型技术的知识与安全隐患，让员工能够正确的规避和预防一些潜在的网络威胁。

三、结语

随着网络的发展，网络病毒形式及传播途径日趋多样化，局域网的安全是一个涉及多方面的系统工程。在局域网防范措施中，引进先进的设备的同时，对相关人员进行安全意识方面的培训，正视局域网的脆弱性和网络隐患，建立多层次、立体化的防护体系。提高自身的网络技术水平，完善科学的管理系统和安全的防护策略，保障局域网安全和高效的运行。

参 考 文 献

[1] 张霞.关于局域网安全技术问题的思考[J].计算机光盘软件与应用，2013（16）.

[2] 杨鑫.局域网的安全攻防测试与分析探讨[J].电脑知识与技术，2015（36）.

[3] 宋永华 林今 胡泽春 董树锋.能源局域网：物理架构、运行模式与市场机制[J].中国电机工程学，2016（21）.