信息技术在局域网安全防范中的应用.pdfVIP

信息技术在局域网安全防范中的应用 口 唐仪省 (临沂职业学院 山东 ·临沂 276017) 摘 要：无线局域网技术方便了现代人的生活，但在使用的过程中也引起了一系列安全 问题。文章对无线局域 网存在的安全问题做了分析和研究，并简单提出了几种现代安全技术，希望能通过安全技术来加强局域网的安 全保护，完善其安全管理。 关键词：局域网 安全管理 技术分析 中图分类号：TP3 文献标识码：A 文章编号：1007．3973(2010)010．050．02 现代信息技术发展迅猛，Internet已经在全球范围内得到 们认为：网络安全的关键还在于网络管理员的技术投入，只要 普及和应用，计算机网络技术也越来越多的服务于人类生活， 实现必要的技术投入，网络安全问题必可迎刃而解。实际上， 并给信息技术行业带来了更多的发展机会和经济效益。目前， 技术上的加强只是保护网络安全的一个方面，而系统上的安 有大部分的网络攻击事件都是由内部人员发起的攻击或者滥 全管理才是重点。俗话说 “三分技术、七分管理”，这样的道理 用网络资源而造成的，该类攻击 占网络攻击的多数，因此，内 同样适用于局域网安全管理。例如，我国胜利油田制定的网 部网络安全问题应及时解决，确保局域网的安全稳定运行 络安全管理制度过于宏观，不利于各二级单位具体执行操作， 1无线局域网安全发展概况 甚至连花费大量经费买回的软件也无法保证正常使用，虽然 无线局域网802．1】b公布之后，已迅速成为真实标准。但 技术上符合国家要求，但 由于胜利油田的相关标准太宏观，难 自从它开始实施以来，当中的安全协议WEP就遭到到人们的 以操作，执行力不强，有时出现随意更换 IP地址，导致地址冲 质疑 例如，美国加州大学伯克利分校的Borisov，Goldberg和 突而无法上网，网络服务器难以履行下载任务，而病毒库也无 Wagner最早提出WEP中协议存在设计 问题。而我国自2001 法升级，系统中的杀毒软件形同虚设。因此，我们应根据网络 年开始着手制定无线局域网安全标准，再通过各大科技院校 安全的要求和服务规范建设合理的安全制度，健立完备的、具 的联合协作，经过2年多的努力，终于制定出无线认证和保密 有指导性和可操作性的标准、规范，并不断完善制度，提高可 基础设施WAPI，现已成为国家标准。 执行性。 2局域网网络安全设计 的原则 3．2网络安全意识淡薄 2．1网络信息系统安全与保密的 “木桶原则” 网络是现代信息科技技术发展中新事物，大多数人利用 计算机网络系统结构复杂，在操作和管理过程中，会因为 网络进行休闲、娱乐等活动，却常常忽略网络安全问题，在使 各种漏洞而引起系统安全 问题，由于多用户的网络系统本身 用过程中存在侥幸心理，缺乏安全意识。甚至有人认为，网络 的情况复杂，数据资源在共享时容易遭到非法用户的窃取，安 安全问题只是小问题，即使开展网络安全管理，也很难取得实 全性差。攻击者寻找最容易渗透的部位，在系统的薄弱地区 质的经济效益，安全技术投资难以见效：还有人认为，网络安 进行攻击。因此，我们应全面的做好系统安全漏洞修补、对一 全 问题与个人无关，只需要网络管理员加强安全技术，网络的 系列的安全做具体分析、并评估和检测，这是保证系统设计安 安全威胁 问题就不会出现。由于网络安全意识的淡薄，导致 全的关键 。 网络安全问题愈发严重。 2．2信息安全系统的 有“效性与实用性”原则 3．3网络安全维护资金投入严重不足 在保护局域网系统安全的同时，不得影响系统的正常运 很多网络管理部门不想投入过多的资金进行网络维护， 行以及合法用户的正常活动，但网络信息的安全和信息资源 也没有指定正确的网络维护费用量，导致费用年年萎缩，计算 的共享还存在一些矛盾：首先，为了更好的修补系统漏洞，技 机信息系统未得到更新，信息数据易被人盗取，所以，大多网 术人员会采取各种技术手段进行修补：其次，系统漏洞的修补 络管理部门只能力争，能否争取到或者能争取多少运