導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

論局域網(wǎng)的安全防范

文檔作者：劉貴權(quán) 文檔來(lái)源：坦洲醫(yī)院		點(diǎn) 擊數(shù)：	更新時(shí)間： 2021年07月30日
下載地址：點(diǎn)擊這里	文件大小： 199.11 KB 共2頁(yè)	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁(yè)]

本文件共2頁(yè)，如需編輯使用，請(qǐng)下載。

注：預(yù)覽效果可能會(huì)出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問(wèn)題，下載是正常的。

	文件大?。?99.11 KB 共2頁(yè) 文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會(huì)員免費(fèi)）

下一篇：局域網(wǎng)安全態(tài)勢(shì)感知系統(tǒng)的研究

上一篇：局域網(wǎng)安全防范探析

文本預(yù)覽

僅提取頁(yè)面文字內(nèi)容，供快速閱讀使用。

論局域網(wǎng)的安全防范
劉貴權(quán)
(坦洲醫(yī)院廣東528467)
【摘要】網(wǎng)絡(luò)技術(shù)、通信技術(shù)和計(jì)算機(jī)技術(shù)的突飛猛進(jìn)使得很多的企業(yè)單位、機(jī)關(guān)部門和學(xué)校搭建了屬于自己的局域
網(wǎng)。信息安全問(wèn)題是局域網(wǎng)實(shí)際應(yīng)用過(guò)程中最受關(guān)注的問(wèn)題。本文闡述了局域網(wǎng)安全的內(nèi)涵和意義，分析了目前局域網(wǎng)安全
防范中存在的問(wèn)題，并根據(jù)筆者的實(shí)際經(jīng)驗(yàn)給出了有效增強(qiáng)局域網(wǎng)安全防范的相關(guān)建議。
【關(guān)鍵詞】局域網(wǎng)；安全；配置；網(wǎng)絡(luò)病毒
中圖分類號(hào)：TP393。1 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009—6833(2014)09—131-02
The security of local area network(LAN)
Liu Guiquan
Abstract：the network technology，communication technology and the rapid development ofcomputer technology has made a lot
ofenterprises。institutions and schools set up their own local area network(LAN)．Information security problem is LAN in the process
of the practical application of the most pressing question．This paper expounds the connotation and meaning of network security，
analyzes the problems existing in the current local lu'ea network security，and according to the author's practical experience effectively
enhanced LAN safety related Suggestions are given．
Keywords：local area network(LAN)；Safety；Configuration；Network virus
1局域網(wǎng)的安全內(nèi)涵和安全意義
局域網(wǎng)是指一個(gè)局部范圍內(nèi)的計(jì)算機(jī)組群，它一般與遠(yuǎn)方
的數(shù)據(jù)庫(kù)或者處理中心相連接，以實(shí)現(xiàn)文件管理、信息共享、
掃描打印、電子郵件傳送等等計(jì)算機(jī)通信服務(wù)功能。局域網(wǎng)的
特性是封閉性的，因此局域網(wǎng)的安全是包括軟件安全和硬件安
全兩方面在內(nèi)的信息安全，其安全狀態(tài)定義為局部范圍內(nèi)的計(jì)
算機(jī)通信網(wǎng)絡(luò)不被外界虛擬或者具體事物侵害的狀態(tài)。
企業(yè)、機(jī)關(guān)等單位局域網(wǎng)的建立大大地提高了其運(yùn)營(yíng)效率
和辦事便捷度，使得其的信息化道路得到了巨大的推動(dòng)，但是
這樣也使得企業(yè)機(jī)關(guān)等的安全和局域網(wǎng)的安全捆綁在一起，企
業(yè)機(jī)關(guān)的重要數(shù)據(jù)存放在局域網(wǎng)之中，一旦丟失或者被盜就可
能給企業(yè)機(jī)關(guān)帶來(lái)巨大的損失。在各種網(wǎng)絡(luò)威脅不斷增多的現(xiàn)
狀下，局域網(wǎng)的安全對(duì)于企業(yè)機(jī)關(guān)來(lái)說(shuō)顯得尤為重要，是企業(yè)
機(jī)關(guān)安全工作中最核心的一個(gè)環(huán)節(jié)。目前有查數(shù)據(jù)表明，我國(guó)
有63．6％的企業(yè)用戶處于“高度風(fēng)險(xiǎn)”級(jí)別，每年因泄密導(dǎo)致的
經(jīng)濟(jì)損失高達(dá)上百億。雖然大多數(shù)企業(yè)都非常重視局域網(wǎng)絡(luò)安
全管理問(wèn)題，網(wǎng)絡(luò)安防投入也不斷增加，但是局域網(wǎng)安全問(wèn)題
卻仍然嚴(yán)峻。在國(guó)家出臺(tái)的《信息安全等級(jí)保護(hù)管理辦法》中，
就明確指出了信息安全等級(jí)保護(hù)的重點(diǎn)在于內(nèi)網(wǎng)安全措旌的建
設(shè)和落實(shí)。事實(shí)表明，建立全面的網(wǎng)絡(luò)安全體系是有效保護(hù)企
業(yè)內(nèi)部資源和網(wǎng)絡(luò)的安全的重要措施。
2局域網(wǎng)安全風(fēng)險(xiǎn)狀況現(xiàn)狀
互聯(lián)網(wǎng)迅速普及和發(fā)展一方面給企事業(yè)單位帶來(lái)了發(fā)展創(chuàng)
新的機(jī)遇，另一方面也對(duì)企事業(yè)單位形成了一定的沖擊和挑戰(zhàn)。
在感受網(wǎng)絡(luò)所帶來(lái)發(fā)展創(chuàng)新的同時(shí)，人們也面臨著各種各樣的
網(wǎng)絡(luò)攻擊和威脅，如機(jī)密泄漏、數(shù)據(jù)丟失、網(wǎng)絡(luò)濫用、身份冒
用、非法入侵??目前有些企業(yè)建立了相應(yīng)的網(wǎng)絡(luò)安全系統(tǒng)，
并制定了相應(yīng)的網(wǎng)絡(luò)安全使用制度，但在實(shí)際使用中，因?yàn)橛?
戶對(duì)操作系統(tǒng)安全策略的配置及各種參數(shù)不明確、系統(tǒng)漏洞、
違規(guī)軟件、病毒、惡意代碼入侵等現(xiàn)象層出不窮，所以導(dǎo)致用
戶計(jì)算機(jī)操作系統(tǒng)達(dá)不到等級(jí)標(biāo)準(zhǔn)要求的安全等級(jí)。
雖然影響局域網(wǎng)安全因素是多種多樣的，但按照因素的性
質(zhì)不同大概可分為兩類：一類是對(duì)軟件構(gòu)成威脅，另一類是對(duì)
硬件安全構(gòu)成威脅。例如常見(jiàn)的有計(jì)算機(jī)系統(tǒng)本身的不穩(wěn)定性，
來(lái)自環(huán)境的干擾，工作人員操作失誤，人為蓄意破壞，敵對(duì)危
險(xiǎn)活動(dòng)等等?？偨Y(jié)起來(lái)，存在于局域網(wǎng)之中的安全威脅主要來(lái)
源于下面的四個(gè)方面：(1)計(jì)算機(jī)病毒的危害。病毒的繁殖破
壞能力隨著網(wǎng)絡(luò)的擴(kuò)大不斷增強(qiáng)，破壞能力也越來(lái)越驚人，從
最初具有代表性的“特洛伊木馬病毒”到最近流行的“紅色代
碼”，都給局域網(wǎng)安全帶來(lái)了極大的隱患。(2)信道失去防范。
局域網(wǎng)的組網(wǎng)方式有有線和無(wú)線兩種，這兩種方式的信道有存著
在被截取的可能性，一旦被截取，信道中的信息就會(huì)因此而泄露。
(3)系統(tǒng)存在漏洞?，F(xiàn)階段我國(guó)所使用的網(wǎng)絡(luò)軟件和硬件的核
心技術(shù)都被國(guó)外的公司所壟斷，近期不斷爆出國(guó)外公司硬件“后
門”現(xiàn)象，而且能夠竊取用戶隱私，因此系統(tǒng)漏洞也是局域網(wǎng)安
全中的重要部分。(4)蓄意攻擊。黑客和敵對(duì)人員出于各自不
同的原因?qū)钟蚓W(wǎng)進(jìn)行攻擊，也是局域網(wǎng)的重大安全隱患之一。
在各種安全威脅中，蓄意攻擊對(duì)于局域網(wǎng)的傷害最大，蓄意攻擊
的隱蔽性和控制性都較強(qiáng)，不法分子會(huì)套用合法用戶的身份進(jìn)行
重要數(shù)據(jù)和資料的竊取工作，譬如剽竊企業(yè)的重要的商業(yè)預(yù)案、
戰(zhàn)略部署等信息，帶來(lái)的損失難以用金錢來(lái)衡量，因此蓄意攻擊
是局域網(wǎng)重點(diǎn)防控對(duì)象局域網(wǎng)危害種類如下圖所示：
I 局域網(wǎng)安全威脅
圈困圈曰
圖l局域網(wǎng)危害
3加強(qiáng)局域網(wǎng)安全防范工作的對(duì)策
局域網(wǎng)的不安定因素存在于局域網(wǎng)的每一個(gè)角落，增強(qiáng)局
域網(wǎng)使用人員的安全防范意識(shí)，提高局域網(wǎng)的安全防范工作是
目前的迫切需求?？梢圆扇∫韵聨c(diǎn)措施來(lái)加強(qiáng)局域網(wǎng)安全工
作的防范。
3．1從管理上加大宣傳，建立合理編制
加強(qiáng)宣傳的目的是局域網(wǎng)安全防范工作意識(shí)的基礎(chǔ)。也是
做好網(wǎng)絡(luò)防范工作的第一步。部分企業(yè)領(lǐng)導(dǎo)的觀點(diǎn)是局域網(wǎng)安
全防范工作是技術(shù)問(wèn)題，應(yīng)該采用純技術(shù)的手段來(lái)解決，這是
萬(wàn)方數(shù)據(jù)
安全防范工作的最大誤區(qū)。不管哪一種技術(shù)手段都不是絕對(duì)的
百分之百安全，隨時(shí)隨地依靠局域網(wǎng)工作人員的安全意識(shí)來(lái)發(fā)
現(xiàn)問(wèn)題、解決問(wèn)題才是最安全的方式。其次，在技術(shù)手段失去
作用的情況下，敵對(duì)分子會(huì)抓住內(nèi)部管理的漏洞來(lái)采取攻擊，
這就需要企業(yè)從思想意識(shí)上搭建一道密不透風(fēng)的防線，從主觀
意識(shí)上做好基礎(chǔ)工作。在良好的思想防線之上的合理的組織結(jié)
構(gòu)是抵御攻擊的利器。我國(guó)的企業(yè)應(yīng)該效仿國(guó)外的先進(jìn)管理模
式，建立首席信息官領(lǐng)導(dǎo)下的各級(jí)執(zhí)行機(jī)構(gòu)負(fù)責(zé)的網(wǎng)絡(luò)信息化
安全建設(shè)體系，在平時(shí)的防范工作中不斷調(diào)整，學(xué)習(xí)新技術(shù)、
新設(shè)備的使用，增強(qiáng)局域網(wǎng)安全管理水平。
3．2做好硬件的管理工作
企業(yè)機(jī)關(guān)信息部門的網(wǎng)管部門不僅應(yīng)該做好局域網(wǎng)的日常
維護(hù)工作，更加應(yīng)該做好硬件的管理里工作。(1)物理隔離是
做好安全隔離的第一步工作，網(wǎng)管部門的中心機(jī)房應(yīng)該設(shè)置專
用屏蔽措施，防止電磁泄漏，專業(yè)的防雷擊、防靜電處理措施
必不可少，在國(guó)家和企業(yè)保密規(guī)定之下嚴(yán)格執(zhí)行機(jī)房的建設(shè)，
配套鑰匙、數(shù)據(jù)庫(kù)服務(wù)器等存放地點(diǎn)需要專人負(fù)責(zé)。在進(jìn)行局
域網(wǎng)的因特網(wǎng)連接時(shí)需要謹(jǐn)慎處理，核心部門譬如財(cái)務(wù)部門的
局域網(wǎng)管理需要保證相對(duì)獨(dú)立性。(2)硬件配置如核心服務(wù)器
重點(diǎn)照看，確保安全。相對(duì)重要的硬盤(pán)光盤(pán)等存儲(chǔ)設(shè)備需要進(jìn)
行登記保管，保密等級(jí)較高的需要備案并且上交密保部門。(3)
網(wǎng)絡(luò)終端設(shè)備使用安全也是硬件安全的一環(huán)，信息共享和辦公
自動(dòng)化使得局域網(wǎng)終端計(jì)算機(jī)的使用需要避免串機(jī)使用，不能
借記網(wǎng)絡(luò)賬號(hào)，確保專人專機(jī)，防止非本部門人員使用終端計(jì)
算機(jī)。報(bào)廢計(jì)算機(jī)和存儲(chǔ)設(shè)備及時(shí)銷毀。(4)防火墻系統(tǒng)是在
不同網(wǎng)絡(luò)或者處于不同網(wǎng)絡(luò)安全區(qū)域之間的軟硬件組合，能夠
決定哪些內(nèi)部服務(wù)可以被外部訪問(wèn)，哪些服務(wù)可以由內(nèi)部人員
訪問(wèn)，因此它控制著網(wǎng)絡(luò)的信息流，是安全策略(允許、拒絕、
監(jiān)測(cè))的決定場(chǎng)所，可以為局域網(wǎng)提供良好的信息安全服務(wù)。
(5)入侵監(jiān)測(cè)系統(tǒng)部署。防火墻的盲區(qū)是無(wú)法阻止內(nèi)部人員作
案，采用入侵監(jiān)測(cè)系統(tǒng)(IDS)可以與防火墻形成互補(bǔ)，采取
證據(jù)記錄等方式用于跟蹤、恢復(fù)和斷開(kāi)網(wǎng)絡(luò)連接等服務(wù)。
3．3做好軟件的防護(hù)工作
(上接第129頁(yè))
博這個(gè)平臺(tái)可以很快見(jiàn)效，“意見(jiàn)領(lǐng)袖”的誕生對(duì)輿情發(fā)展有極
其重要的作用。
4結(jié)語(yǔ)
因此，為了正確引導(dǎo)網(wǎng)絡(luò)輿情的發(fā)展，網(wǎng)絡(luò)編輯應(yīng)當(dāng)提升
自身專業(yè)水準(zhǔn)，靈活轉(zhuǎn)變角色，以兩面甚至多面的新定位更好
的適應(yīng)當(dāng)前新媒體的發(fā)展形勢(shì)。網(wǎng)絡(luò)編輯應(yīng)當(dāng)認(rèn)識(shí)到目前網(wǎng)絡(luò)
輿情監(jiān)管工作的困難程度，從傳統(tǒng)媒體中吸取精華，改善網(wǎng)絡(luò)
媒體現(xiàn)狀，對(duì)于不良信息要用于挑戰(zhàn)，對(duì)于熱點(diǎn)事件要積極發(fā)
表自己的觀點(diǎn)，傳遞正能量和核心價(jià)值觀，還原事實(shí)真相抵制
失實(shí)謠言。
(上接第130頁(yè))
另外，要做好人員安全管理工作。在企業(yè)信息系統(tǒng)基本操
作和運(yùn)行過(guò)程中，人員在其中起到了主體作用，同時(shí)也是企業(yè)
信息安全管理的對(duì)象。所以，在企業(yè)信息安全管理這一工作中，
人的作用是非常重要的。要想使企業(yè)信息系統(tǒng)安全可靠，必須
從積極進(jìn)行企業(yè)人員審查、及時(shí)認(rèn)證企業(yè)信息安全專業(yè)人員，
確保安全保密合同的簽訂，特別不能忽視已經(jīng)離職人員的安全
管理。
最后，建立完善的數(shù)據(jù)備份和數(shù)據(jù)備份恢復(fù)策略。企業(yè)必
須采取必要的措施以保證數(shù)據(jù)庫(kù)能夠在故障之后及時(shí)恢復(fù)。數(shù)
據(jù)庫(kù)管理系統(tǒng)中的備份和恢復(fù)功能就是應(yīng)對(duì)這種情況的常見(jiàn)措
施，通常是將數(shù)據(jù)復(fù)制到本地機(jī)制上，也可以復(fù)制到其他機(jī)器
上，以保證計(jì)算機(jī)出現(xiàn)故障后能將數(shù)據(jù)庫(kù)系統(tǒng)還原到正常狀態(tài)。
參考文獻(xiàn)：
(1)登陸身份限制、登陸秘鑰驗(yàn)證以及登陸口限定等，
這些入網(wǎng)條件是敵對(duì)分子進(jìn)行截取的重要資源。嚴(yán)格的秘鑰驗(yàn)
證體系和定期的更換秘鑰并且由專人管理是必不可少的措施。
對(duì)超極權(quán)限用戶的身份識(shí)別和驗(yàn)證要更加嚴(yán)格，必要時(shí)秘鑰不
停更換。條件允許可以采用生物特征識(shí)別等等智能識(shí)別技術(shù)。
(2)封存空余口地址，并進(jìn)行IP地址和Mac地址的綁定，不
存在空閑IP地址的局域網(wǎng)能夠有效地防止IP地址沖突引起的
網(wǎng)絡(luò)中斷和隨意登陸。啟用殺毒軟件檢測(cè)所有計(jì)算機(jī)，并采取
警告等措施強(qiáng)制沒(méi)有安裝殺入軟件的計(jì)算機(jī)安裝殺毒軟件。同
時(shí)，以交換式集線器替代共享式集線器使得單播包僅僅在連接
節(jié)點(diǎn)之間傳送、選擇一個(gè)功能強(qiáng)大的殺毒軟件，及時(shí)更新病毒
庫(kù)和殺毒軟件版本和采用安全穩(wěn)定、管理方便、適合企業(yè)的操
作系統(tǒng)等手段是做好軟件防護(hù)的必不可少的步驟。(3)網(wǎng)絡(luò)的
隔離。不同網(wǎng)段之間的訪問(wèn)方式、訪問(wèn)形式可以由三層交換機(jī)
之上的網(wǎng)絡(luò)訪問(wèn)控制列表來(lái)進(jìn)行限制。網(wǎng)絡(luò)隔離能夠提供如
telnet、ping和ftp等訪問(wèn)方式。網(wǎng)絡(luò)的隔離同時(shí)也可以在二層
交換機(jī)之上通過(guò)對(duì)于VLAN的隔離來(lái)實(shí)現(xiàn)。(4)屬性安全控
制?？梢苑乐褂脩魧?duì)于文件的誤刪除操作，同時(shí)提供如執(zhí)行修
改、查看文件目錄、顯示正在寫(xiě)入數(shù)據(jù)和拷貝的文件，并提供
查看隱藏文件、共享文件等功能。
4結(jié)語(yǔ)
局域網(wǎng)給我們帶來(lái)便利的同時(shí)也帶來(lái)了不容被忽視的安全
問(wèn)題。要建立安全的局域網(wǎng)絡(luò)，首先應(yīng)加強(qiáng)員工網(wǎng)絡(luò)安全防范
意識(shí)，同時(shí)加強(qiáng)軟件和硬件兩方面的管理，采取不同的安全防
范措旅如防火墻、網(wǎng)絡(luò)分段、ARP綁定等等手段，來(lái)提高局域
網(wǎng)的安全防護(hù)效果。
參考文獻(xiàn)：
?孫志成，劉少坤，呂秀鑒．局域網(wǎng)安全防范與優(yōu)化措施初探Ⅱ】，
煤炭技術(shù)，2013，03：263-265．
[2]劉東波．企業(yè)局域網(wǎng)安全風(fēng)險(xiǎn)與預(yù)防分析Ⅱ】．電子技術(shù)與軟件
工程，2013，16：43．
f31趙繼偉．局域網(wǎng)安全及病毒防范U]．計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，
2013，22：146+148．
參考文獻(xiàn)：
【1】李林容．淺析網(wǎng)絡(luò)編輯的媒介素養(yǎng)Ⅱ]．出版發(fā)行研究，2012，
(10)：12—13．
[2】劉瓊_網(wǎng)絡(luò)編輯提高新聞可信度途徑探析U】中國(guó)出版，
2011．(6)：74-75．
【3]王秋菊．網(wǎng)絡(luò)編輯對(duì)網(wǎng)絡(luò)輿論形成與傳播的影響U】新聞界，
2010，(5)：53—54．
作者簡(jiǎn)介：
邱敬俞(1982_)，男，吉林伊通，中國(guó)吉林網(wǎng)編輯，本科，
研究方向：網(wǎng)絡(luò)傳播。
[1]姜彥福，雷家騎，曹寧．關(guān)于基于經(jīng)濟(jì)安全的信息安全問(wèn)題U]．
清華大學(xué)學(xué)報(bào)(哲學(xué)社會(huì)科學(xué)版)．2000(01)：36-42．
『21高佳旭，毛家鑫．基于ISM的企業(yè)信息安全影響因素分級(jí)研究
Ⅱ1中國(guó)管理信息化．2011(21)
『31趙耀，何曉燕，孫晉．企業(yè)信息安全分析及整體應(yīng)用管理的研
究Ⅱ1．科技創(chuàng)新導(dǎo)報(bào)．2009(09)：190．
『41許誠(chéng)，張玉清，雷震甲．企業(yè)信息安全風(fēng)險(xiǎn)的自評(píng)估及其流程
設(shè)計(jì)[11計(jì)算機(jī)應(yīng)用研究．2005(07)：108-110．
【5】劉存后，唐衛(wèi)東，宋浩，云計(jì)算環(huán)境下企業(yè)信息安全的探討口】．
中國(guó)管理信息化．2011(20)
作者簡(jiǎn)介：
張斌(198旺)，男，漢族，甘肅蘭州，本科，工程師，研究
方向：企業(yè)信息化、項(xiàng)目管理、數(shù)據(jù)庫(kù)管理、信息安全管理、
企業(yè)信息架構(gòu)規(guī)劃。

網(wǎng)友評(píng)論 more

電力安全論文最新內(nèi)容

03-05