企业局域网面临的安全问题与维护对策,计算机信息安全论文.docx

《企业局域网面临的安全问题与维护对策,计算机信息安全论文.docx》由会员分享，可在线阅读，更多相关《企业局域网面临的安全问题与维护对策,计算机信息安全论文.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业局域网面临的安全问题与维护对策,计算机信息安全论文进入新世纪以来，国家对于中小企业的支持力度不断加大，并且领导着中小型企业向信息化的方向发展。 一些企业顺应国家的号召，先后成立了自个的网络信息平台，而此网络信息平台绝大多数以局域网为核心。然而，来自网络的安全隐患也呈现了高速增长态势。数据泄露、病毒攻击以及网络设备毁坏等安全问题时有发生，影响了企业局域网的安全问题，严重制约了企业的发展。因此，关于企业局域网安全维护成为了网络管理者的研究热门，加强构建企业局域网的安全体系势在必行。牵涉网络安全的问题方方面面，大体总结为：局域网物理安全问题、数据安全问题、局域网系统安全性以及管理安全性，而针对这

2、些问题的安全维护策略本文将在这里逐一阐述。 2 企业局域网面临的安全问题 2.1 局域网物理安全问题 局域网的物理安全问题主要指设计整个系统的物理设备、配套部件等问题。为了确保网络信息的顺利传递，就必须确保信息系统的采集、处理、传输和储存经过不遭到人为毁坏和影响。典型的物理安全威胁有蛇虫鼠蚁、地震、火灾等自然灾祸；灰尘、潮湿等外部物理环境；断电、静电以及电磁干扰等电磁环境影响。 2.2 数据安全问题 固然杀毒软件和防火墙能够保卫企业的网络抵挡一定的安全入侵，但是企业局域网还是那样面临着数据安全问题。详细来讲表现为下面三点：第一，遭受Internet网络木马程序入侵的企业网络客户端会和其他网络客

3、户端进行数据交换，进而造成大量数据争相拥堵互联网与企业局域网的接口，使得防火墙工具几近瘫痪。而此时，企业网络客户端会陆续向Internet发包，传输企业内部的贵重数据，造成数据泄露；第二，随着移动网络的兴起以及企业特权用户的增加，企业的局域网数据遭到了越来越多的威胁。企业的一些保密级数据非常不容易管理，而企业又没有统一的有效管理软件，进而全时段地监督企业本地网和移动网络。因此，必须尽快推广集成化的企管软件系统，以更好地管理企业的数据网络；第三，众所周知，杀毒软件的病毒库总是需要更新，这是由于病毒库一直在更新，而企业局域网进行病毒库更新总是滞后于病毒的产生，病毒完全可能在企业进行杀毒软件更新之前

4、入侵系统。因此，这种情况下，新病毒的产生使得杀毒软件毫无用武之地，这也是局域网数据安全迫切需要解决的问题之一。 2.3 系统安全性 对于企业的局域网而言，当前国内尚无足够安全的系统。无论是微软的Windows系统，还是苹果的Mac系统，甚至是Unix、Linux开源系统，都不是完全安全的。因此，对于企业而言，唯一能做的就是更好地保卫系统的安全性。从软件角度讲，安装防火墙、杀毒软件等来进行定期的更新和杀毒。从管理角度讲，通过规章制度约束计算机网络管理人员的安全管理方式方法以及公司内部人员的规范操作等。 2.4 管理安全性 一些企业以为企业的局域网是一项技术活，因此不必施行管理工作。殊不知，管理是

5、网络的一项重要组成部分。科学的管理能够更好地让局域网为企业服务，而网络安全管理不到位或者缺乏可操作性则会进一步引起局域网安全风险。例如，当网络出现攻击行为或者内部人员进行了一些违规操作，但是没有实时网络监控、报告或者预警时，则对企业造成的损失将是致命的。由于一旦发生类似事件，但是无法提供相应的犯罪事实及破案线索。为此，必须做好站点访问的记录机制管理工作，以及时记录和发现非法入侵，及时制止。 3 企业局域网的安全维护对策 3.1 企业局域网物理硬件维护 企业局域网的物理故障可从下面四处进行排查和维护：第一，网络发生故障的必须排查网卡。假如配置后，网卡不能够被操作系统检测到，讲明网卡配置不正确。对

6、于Windows系统来讲，网卡能够使用其自带的程序进行设置，而在纯DOS系统下，则需要配置终端IRQ、I/O接口地址范围等参数。配置完成后，需要重启系统，再次检查网卡能否能被检测。检测方式方法很简单，通过观察指示灯即可。一般来讲，网卡指示灯不亮则讲明网卡损坏，需要更换网卡；第二，保证网络连接的正常。网络的连通性是指从插座、网线、集线器、调制解调器等整个网络通路均正常连通。连通测试方式方法能够使用硬件工具进行测试验证；第三，当确认网卡没有问题之后，登陆电脑，查看网络邻居中能否能够看到其他局域网计算机。假如能看到则证明物理硬件正常，假如没有看到，则可能是网络连线出问题。包括双绞线、水晶接头等接触不

7、良等问题，都需要进行逐一排查，能够使用测线仪进行测量，看看能否线路有断裂；第四，造成局域网连接不成功的原因可以能是网卡过旧，其他计算机无法辨别。这种情况就应该更换网卡，使之与局域网其他计算机相匹配。 3.2 建立起安全数据访问控制 通过统一终端集成管理软件，将数据终端的监视全部纳入管理软件之下。详细做到下面四点：第一，只能通过网络受控端提供系统信息，进而注册将受控段纳入LDAP管理体系中去；第二，通过安全控制根据用户可能存在的安全风险选择适宜的安全防护方式方法；第三，采用边界防护的方式方法，通过防火墙、VPN以及身份认证等技术来进行网络边界的监控，进而确保核心的业务和数据不会被删除；第四，在终

8、端运行的经过中，要进行实时监控，并且生成日志记录模块，为可能存在的安全隐患提供分析根据。如此图1所示，假如应用程序使用SQL身份验证连接到SQL Server或者连接到需要显式登录凭据的非Microsoft数据库，则在这些情况中，连接字符串包含明文形式用户名和密码。利用调用进程的进程标识、一个或多个服务标识或者原调用方的标识使用模拟/委派能够执行数据访问。选择什么样的标识由数据访问模型确定-受信任的子系统或模拟/委派。 3.3 系统安全防护 正是由于没有足够安全的操作系统供企业局域网直接使用，使得系统的安全漏洞成为了黑客的攻击目的。为了能够更好地保卫系统的安全性，不同的企业级用户应该根据其本身

9、特点采用不同的网络分析方式方法来确定本身选用的系统。选择系统尽量选择安全系数高的系统，例如Linux或者Unix等系统。不仅如此，企业网络管理人员还需要进行科学的安全配置工作，以充分地为企业局域网安全打造 防护衣 .为此，需要进行用户的安全登录验证，十分是远程登录认证，确保用户的合法性。与此同时，还应该严格地限制登陆者的权限。 3.4 局域网管理策略 第一，制定局域网管理条例。用规章制度来规范局域网的使用规则和检修制度，进而从管理的角度约束局域网中工作人员的网络行为；第二，能够采取限制带宽、封闭BT下载、切断使用BT的电脑网络等，以防止非法入侵或者病毒入侵等；第三，能够使用现成的局域网安全管理软件，通过集成化的管理软件进行机器流量检测和网络智能监控等。例如：网络执法官局域网中任意一台机器上运行网络执法官的主程序NetRobocop.exe,都能够穿透防火墙、实时监控、记录整个局域网用户上线情况，限制各用户上线时所用的IP、时段，并可将非法用户踢出局域网。 4 结束语 综上所述，企业的局域网因其本身特点不同，需要根据网络拓扑构造的特点采取适宜的方式方法进行维护。企业局域网的安全问题解决之后，企业就能够毫无阻力的利用好该平台，更好地服务本身的发展，节约企业的管理成本，为企业带来愈加便捷的当代化管理方式。