南兆營

摘要：隨著網(wǎng)絡(luò)技術(shù)的普及,擁有局域網(wǎng)的單位不斷增加。局域網(wǎng)可以實(shí)現(xiàn)與Internet連接,實(shí)現(xiàn)網(wǎng)絡(luò)通信、資源共享和辦公自動化。但是由于各種人為或非人為因素的影響,安全問題對局域網(wǎng)正常使用的影響越來越大。本文分析了局域網(wǎng)中關(guān)于管理和安全的一些典型問題,并給出了相應(yīng)的解決方案。

關(guān)鍵詞:計(jì)算機(jī)；局域網(wǎng)；安全管理

隨著網(wǎng)絡(luò)技術(shù)的普及,越來越多的單位組建了辦公局域網(wǎng)。利用網(wǎng)絡(luò),大量的數(shù)據(jù)被存儲和傳輸,這其中不乏重要與機(jī)密的數(shù)據(jù)。這樣,隨之而來的網(wǎng)絡(luò)管理與安全問題日益突出。網(wǎng)絡(luò)一旦遭到攻擊損失巨大,輕則網(wǎng)絡(luò)擁堵而導(dǎo)致工作效率降低,重則計(jì)算機(jī)系統(tǒng)崩潰、重要數(shù)據(jù)丟失、帳號被盜用、機(jī)密信息被公布等等。如何保證局域網(wǎng)工作的正常、可靠和安全就成為一個(gè)重要的話題。

1局域網(wǎng)安全分析

1．1邏輯安全

來自互聯(lián)網(wǎng)的安全威脅,局域網(wǎng)是與In-ternet互連的,由于Internet的開放性、國際性與自由性,局域網(wǎng)將面臨更加嚴(yán)重的安全威脅,如果局域網(wǎng)與外部網(wǎng)絡(luò)間沒有采取一定的安全防護(hù)措施,局域網(wǎng)很容易遭到來自外網(wǎng)黑客的攻擊。

1．2來自局域網(wǎng)內(nèi)部的安全威脅

部分管理人員把內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)、管理員用戶名及口令以及系統(tǒng)的一些重要信息傳播給外人帶來信息泄漏。

1．3系統(tǒng)的安全威脅

系統(tǒng)安全是指網(wǎng)絡(luò)操作系統(tǒng)、應(yīng)用系統(tǒng)的安全。目前的操作系統(tǒng)或應(yīng)用系統(tǒng),不可避免地存在“后門”和安全漏洞,這些“后門”和安全漏洞都將存在重大安全隱患。

1．4應(yīng)用程序的安全漏洞

應(yīng)用程序的安全涉及很多方面。應(yīng)用程序系統(tǒng)是動態(tài)的、不斷變化的,安全性也是動態(tài)的。這就需要我們針對不同的應(yīng)用程序的安全漏洞采取相應(yīng)的安全措施,降低應(yīng)用程序的安全風(fēng)險(xiǎn)。

1．4.1資源共享

局域網(wǎng)內(nèi)部有辦公自動化系統(tǒng),而辦公網(wǎng)絡(luò)應(yīng)用通常是共享網(wǎng)絡(luò)資源,缺少必要的訪問控制策略,員工就有可能有意無意地把硬盤中重要信息長期暴露在網(wǎng)絡(luò)上,被輕易竊取并傳播出去造成泄密。

1．4.2電子郵件系統(tǒng)

電子郵件為網(wǎng)絡(luò)用戶提供電子郵件服務(wù)。局域網(wǎng)用戶可通過郵件系統(tǒng)發(fā)送和接收電子郵件,這就有可能被黑客跟蹤或收到一些木馬、病毒程序等,由于許多用戶安全意識比較薄弱,對一些來歷不明的郵件,沒有警惕性,給入侵者提供機(jī)會,給系統(tǒng)帶來不安全因素。

1．4.3病毒侵害

網(wǎng)絡(luò)是病毒傳播的最好、最快的途徑之一,病毒程序可以通過網(wǎng)上下載、電子郵件、盜版光盤或移動存儲介質(zhì)等傳播途徑潛入局域網(wǎng)。因此,病毒的危害是不可輕視的。局域網(wǎng)中一旦有一臺計(jì)算機(jī)受病毒感染,病毒程序就完全可能在極短的時(shí)間內(nèi)迅速擴(kuò)散,傳播到局域網(wǎng)上所有的計(jì)算機(jī),可能造成信息泄漏、文件丟失、機(jī)器死機(jī)等后果。

2局域網(wǎng)安全防范措施

第一,廢除系統(tǒng)中所有默認(rèn)的賬號和密碼;第二,在用戶合法性得到驗(yàn)證之前不要顯示任何有利于黑客攻擊信息。例如單位題頭、在線幫助等信息;第三,廢除黑客可以攻擊系統(tǒng)的網(wǎng)絡(luò)服務(wù);第四,不要允許用戶以超級用戶身份直接登陸到主機(jī)上;第五,使用字母、數(shù)字等混合型密碼。一般不要用六位密碼或口令,至少要用7位以上混合密碼;第六,限制用戶嘗試登陸到系統(tǒng)的次數(shù);第七,記錄違反安全性情況并對安全記錄進(jìn)行復(fù)查,對于重要信息,上網(wǎng)傳輸前最好進(jìn)行加密;第八,限制不需要密碼即可訪問的主機(jī)文件;第九,修改內(nèi)核,以便將來自外部的TCP連接限制到最低限度,不允許諸如登陸或遠(yuǎn)程執(zhí)行協(xié)議之類的協(xié)議存在,去掉對操作并非至關(guān)重要的程序;第十,將所有系統(tǒng)目錄變更為攻擊者無法看到其中的內(nèi)容、而用戶仍可執(zhí)行的模式,如711模式;第十一,只要有可能,就將磁盤或數(shù)據(jù)信息安裝設(shè)置為只讀模式;第十二,將系統(tǒng)軟件升級為最新版本,并及時(shí)下載漏洞補(bǔ)丁;第十三,經(jīng)常進(jìn)行系統(tǒng)、數(shù)據(jù)備份,防患于未然;第十四,使用安全工具,加強(qiáng)系統(tǒng)安全性能;第十五,經(jīng)常檢測局域網(wǎng)整體安全狀況,發(fā)現(xiàn)問題及時(shí)處理解決,力爭將危險(xiǎn)因素和安全隱患解決在萌芽狀態(tài)。

在網(wǎng)絡(luò)安全日益影響到辦公局域網(wǎng)正常運(yùn)行的情況下,我們不能保證局域網(wǎng)的絕對安全,只能盡一切可能去制止、減少一些非法的訪問和操作,把不安全的因素降到最少。完善辦公局域網(wǎng)管理制度,對相關(guān)的網(wǎng)管人員和辦公人員進(jìn)行培訓(xùn),從多個(gè)方面進(jìn)行防范,保證局域網(wǎng)的安全。

參考文獻(xiàn)

[1]石治國.計(jì)算機(jī)網(wǎng)絡(luò)安全教程清華大學(xué)出版社,2004.

[2]黃玉波:淺談計(jì)算機(jī)網(wǎng)絡(luò)安全 計(jì)算機(jī)與信息技術(shù),2007年第21期.

[3]周浩清.計(jì)算機(jī)系統(tǒng)安全與維護(hù) 中國勞動社會保障出版社,2003.