劉建波　袁阿麗

【摘要】局域網(wǎng)在當(dāng)今各單位信息化建設(shè)中的作用舉足輕重，但其存在的安全問題也不容忽視。本文在分析威脅局域網(wǎng)安全主要因素的基礎(chǔ)上，著重探討了安全立法、教育管理以及技術(shù)等方面的防范措施，對(duì)提高局域網(wǎng)使用中的安全性具有重要意義。

【關(guān)鍵詞】局域網(wǎng) 安全 措施 技術(shù)

【中圖分類號(hào)】TP39 【文獻(xiàn)標(biāo)識(shí)碼】A 【文章編號(hào)】1672-5158（2013）01—0146-01

當(dāng)今社會(huì)，基于網(wǎng)絡(luò)技術(shù)的局域網(wǎng)在各單位、企業(yè)、公司廣泛應(yīng)用，并發(fā)揮了舉足輕重的作用。然而，局域網(wǎng)在給我們工作生活帶來巨大便利的同時(shí)，也存在不容忽視的安全問題。分析局域網(wǎng)安全問題，并采取相應(yīng)措施加以防范，對(duì)于一個(gè)單位的辦公安全、經(jīng)濟(jì)安全乃至整個(gè)數(shù)據(jù)信息的安全都具有十分重要的意義。

一、威脅局域網(wǎng)安全的主要因素

目前，局域網(wǎng)中重建設(shè)使用、輕安全管理的現(xiàn)象還很普遍。因此，對(duì)安全領(lǐng)域的投入和管理遠(yuǎn)遠(yuǎn)不能滿足安全防范的要求。

（一）安全意識(shí)淡薄

局域網(wǎng)用戶信息安全的觀念和意識(shí)明顯滯后于網(wǎng)絡(luò)建設(shè)速度，這是局域網(wǎng)安全問題的思想根源。比如有的用戶為圖方便，隨意開啟硬盤和打印機(jī)共享、遠(yuǎn)程桌面連接等功能，為他人從遠(yuǎn)程發(fā)動(dòng)攻擊提供了途徑；有的用戶在日常使用中，對(duì)超級(jí)管理員帳號(hào)不設(shè)密碼或所設(shè)密碼過于簡單，他人很容易猜出密碼而獲得超級(jí)權(quán)限。

（二）人為攻擊

人為惡意攻擊是局域網(wǎng)安全的主要威脅。攻擊者利用系統(tǒng)的漏洞或用戶的疏忽，以各種方式有選擇地破壞信息的有效性、完整性和真實(shí)性，其目的在于篡改系統(tǒng)中所含信息，或改變系統(tǒng)的狀態(tài)和操作，或通過信息的破譯以獲得重要機(jī)密信息，對(duì)網(wǎng)絡(luò)安全造成極大的危害，并導(dǎo)致機(jī)密數(shù)據(jù)的泄漏。

（三）計(jì)算機(jī)病毒

自從1986年計(jì)算機(jī)病毒的出現(xiàn)被專家們?cè)趯?shí)驗(yàn)中證實(shí)以后，便迅速蔓延到全世界，一個(gè)小巧的病毒程序可令一臺(tái)微型計(jì)算機(jī)、一個(gè)大型計(jì)算機(jī)系統(tǒng)或一個(gè)網(wǎng)絡(luò)陷入癱瘓。這充分反映了計(jì)算機(jī)病毒的危害性。這樣的例子很多，例如一個(gè)網(wǎng)絡(luò)教室局域網(wǎng)經(jīng)常會(huì)發(fā)生這樣的情況：一臺(tái)機(jī)子染毒，稍不注意，很快所有機(jī)子都被感染并使局域網(wǎng)癱瘓。

（四）網(wǎng)絡(luò)軟件漏洞和“后門”

我們使用的網(wǎng)絡(luò)軟件不可能是百分之百無缺陷和漏洞的。這些漏洞和缺陷恰恰也是黑客進(jìn)行攻擊的首選目標(biāo)。軟件的“后門”是軟件設(shè)計(jì)編程人員為自便而設(shè)置的，一般不為外人所知，可是一旦“后門”洞開，將使黑客對(duì)網(wǎng)絡(luò)系統(tǒng)資源的非法使用成為可能。

二、局域網(wǎng)安全問題主要對(duì)策

局域網(wǎng)安全是一個(gè)復(fù)雜的系統(tǒng)工程，它至少應(yīng)包括：社會(huì)的法律法規(guī)；安全教育；安全管理；技術(shù)措施如防火墻、網(wǎng)絡(luò)防毒、信息加密、網(wǎng)絡(luò)監(jiān)控等。

（一）安全立法是前提

隨著網(wǎng)絡(luò)應(yīng)用的普及，計(jì)算機(jī)犯罪日益增加。網(wǎng)絡(luò)的發(fā)展需要法律的支持和保障。世界各國紛紛制定相關(guān)的法律法規(guī)。我國《刑法》對(duì)計(jì)算機(jī)犯罪作了明文規(guī)定，對(duì)多種計(jì)算機(jī)犯罪形式規(guī)定了相應(yīng)的懲治條款，這是防范、打擊計(jì)算機(jī)犯罪的有力武器。先后出臺(tái)的《計(jì)算機(jī)信息系統(tǒng)保密管理暫行規(guī)定》、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》和《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》等為確保計(jì)算機(jī)信息網(wǎng)絡(luò)健康有序地發(fā)展提供了保障。

（二）教育管理是保障

對(duì)于局域網(wǎng)安全而言，法律制裁只能提供一種威懾，我們還必須從教育管理的角度采取措施，增加局域網(wǎng)系統(tǒng)的自我防范能力。安全教育的目的不僅是提高防范意識(shí)，同時(shí)還要自覺抵制利用計(jì)算機(jī)進(jìn)行各類犯罪活動(dòng)的誘惑。重視信息化的安全教育，還在于盡快培養(yǎng)一批信息化安全的專門人材，提高全民的信息化安全意識(shí)。此外，要建立與系統(tǒng)相配套的有效地和健全的管理制度，對(duì)管理和操作人員起到鼓勵(lì)和監(jiān)督的作用；要制定預(yù)防措施和恢復(fù)補(bǔ)救辦法，杜絕人為差錯(cuò)和外來干擾，保證網(wǎng)絡(luò)運(yùn)行過程有章可循、按章辦事。

（三）安全技術(shù)是基礎(chǔ)

一是防火墻技術(shù)。防火墻是位于局域網(wǎng)與外部網(wǎng)絡(luò)之間的屏障，它主要對(duì)進(jìn)出局域網(wǎng)的數(shù)據(jù)包進(jìn)行過濾。它一般有包過濾技術(shù)、代理技術(shù)和應(yīng)用網(wǎng)關(guān)技術(shù)等三種工作方式。包過濾技術(shù)通過數(shù)據(jù)包的簡單信息對(duì)其安全性加以判斷，因此，其安全性不高。而應(yīng)用網(wǎng)關(guān)技術(shù)則將要進(jìn)入局域網(wǎng)的信息包打開，檢查里面的內(nèi)容有沒有破壞性的信息。一旦信息包被檢查通過，網(wǎng)關(guān)按其內(nèi)容創(chuàng)建一個(gè)新的信息包在局域網(wǎng)中傳輸，從而確保網(wǎng)內(nèi)數(shù)據(jù)包的安全。代理服務(wù)技術(shù)則是在局域網(wǎng)與外部網(wǎng)絡(luò)之間設(shè)立一個(gè)代理服務(wù)器，局域網(wǎng)與外部網(wǎng)絡(luò)之間沒有直接的連接關(guān)系。局域網(wǎng)內(nèi)部的客戶機(jī)欲訪問外部網(wǎng)絡(luò)，首先訪問作為防火墻的代理服務(wù)器，然后通過代理服務(wù)器運(yùn)行的代理服務(wù)程序，再去訪問外部網(wǎng)絡(luò)的資源。因此，代理服務(wù)技術(shù)有較高的安全性。

二是數(shù)據(jù)加密技術(shù)。加密技術(shù)是在存儲(chǔ)或傳輸數(shù)據(jù)之前，先對(duì)數(shù)據(jù)按照一定的規(guī)則進(jìn)行編碼，以防止非法用戶讀取數(shù)據(jù)，從而保障信息數(shù)據(jù)的安全性。目前，網(wǎng)絡(luò)中常用的加密方法有對(duì)稱密鑰加密方法和非對(duì)稱密鑰加密方法兩大類。對(duì)稱密鑰加密方法雖然簡單易行，但它也存在密鑰管理量巨大、易被破解等問題。而非對(duì)稱密鑰加密法采用了復(fù)雜的數(shù)學(xué)處理，因此其加密強(qiáng)度高但加密速度較慢。在實(shí)際應(yīng)用中，通常把非對(duì)稱密鑰法與對(duì)稱密鑰法結(jié)合起來以實(shí)現(xiàn)最佳性能。對(duì)涉密信息在局域網(wǎng)內(nèi)部存儲(chǔ)以及在網(wǎng)間傳輸可以使用上述加密法進(jìn)行處理，以提高信息的保密性。

三是安全監(jiān)控技術(shù)。網(wǎng)絡(luò)安全監(jiān)控就是檢查網(wǎng)絡(luò)中的各個(gè)系統(tǒng)的文件和登錄以及各種網(wǎng)絡(luò)行為。常用的方法有入侵檢測(cè)和漏洞掃描。入侵檢測(cè)系統(tǒng)位于局域網(wǎng)與外部網(wǎng)絡(luò)之間或位于局域網(wǎng)的敏感部位，通過實(shí)時(shí)截獲網(wǎng)絡(luò)數(shù)據(jù)流，將用戶當(dāng)前的網(wǎng)絡(luò)行為與其正常行為的統(tǒng)計(jì)概要或入侵行為規(guī)則進(jìn)行對(duì)比，尋找網(wǎng)絡(luò)攻擊行為和違規(guī)的網(wǎng)絡(luò)活動(dòng)。一旦發(fā)現(xiàn)網(wǎng)絡(luò)攻擊或違規(guī)活動(dòng)時(shí)，入侵檢測(cè)系統(tǒng)能夠根據(jù)系統(tǒng)安全策略做出實(shí)時(shí)響應(yīng)，包括實(shí)時(shí)報(bào)警、自動(dòng)阻斷通信連接或執(zhí)行用戶自定義的策略程序等。而漏洞掃描本身并不能起到保護(hù)計(jì)算機(jī)系統(tǒng)的作用，對(duì)每個(gè)發(fā)現(xiàn)的漏洞也不會(huì)及時(shí)加補(bǔ)丁。漏洞掃描只是幫助局域網(wǎng)管理者發(fā)現(xiàn)入侵者潛在的進(jìn)入點(diǎn)。漏洞掃描不檢測(cè)合法用戶不合適的訪問，也不檢測(cè)已經(jīng)在系統(tǒng)中的入侵者。因此其安全功能具有一定的局限性。

四是數(shù)據(jù)備份和冗余技術(shù)。數(shù)據(jù)備份是把存儲(chǔ)的數(shù)據(jù)復(fù)制到其他存儲(chǔ)介質(zhì)上，以確保在系統(tǒng)發(fā)生災(zāi)難事件后能盡可能的恢復(fù)數(shù)據(jù)減小損失。數(shù)據(jù)冗余技術(shù)是一種技術(shù)更高的磁盤備份技術(shù)，它是將數(shù)據(jù)同時(shí)寫入不同硬盤，就好像是同時(shí)建立了幾個(gè)相同的硬盤，一個(gè)出故障，另一個(gè)能立即頂替，防止系統(tǒng)硬盤的單點(diǎn)故障，保證系統(tǒng)不間斷的正常工作。這一安全環(huán)節(jié)與局域網(wǎng)管理員的實(shí)際工作關(guān)系密切，所以系統(tǒng)管理員要定期地備份文件系統(tǒng)或選擇合適的磁盤冗余陣列，以便在非常情況下（如系統(tǒng)癱瘓或受到黑客的攻擊破壞時(shí)）能及時(shí)恢復(fù)系統(tǒng)，將損失減少到最低。

五是病毒防治技術(shù)。病毒的防治，防是主動(dòng)的，治是被動(dòng)的。防就是盡量避免病毒的入侵。我們應(yīng)盡量做到：對(duì)外來存儲(chǔ)介質(zhì)要做到先掃描殺毒然后再使用；不要隨意打開來歷不明的文件或郵件。在治理上，則要盡量安裝正版知名的殺毒軟件，并經(jīng)常對(duì)殺毒軟件病毒庫升級(jí)，對(duì)全盤進(jìn)行徹底掃描殺毒。

其實(shí)，從某種意義上說，局域網(wǎng)安全的各種防范對(duì)策并不能從根本上解決網(wǎng)絡(luò)安全問題，安全的問題歸根結(jié)底還是人的問題，安全問題的最終解決還在于提高人的道德素質(zhì)。