局域网信息安全策略概述.pdf

第 24期 总第 178期 内 蒙 古 科 技 与 经 济 No．24．thel78thiSStlI~ 2008年 l2月 InnerMongoliaScienceTechnology Economy Dec．2008 局域网信息安全策略概述 隋礼 江 (赤峰市生产力促进 中心 ，内蒙古 赤峰 024000) 摘 要 ：文章指 出，随着 网络技 术 的迅速 发展 ，大部 分企事 业单位都组 建 了内部局域 网，为 了更好地 解 决 内部局 域 网的安全 问题 ，需要有 更为 开 阔 的思路 来看待 内部局域 网的安 全 问题 ，从 而使 内部局 域 网 信 息 真 正得 到 安 全 保 障 。 关键词 ：计 算机 病毒 ；防 火墙 ；保 密 ；局域 网 中 图分类 号 ：TP393．1 文 献 标 识码 ：A 文 章编 号 ：1007-- 6921(2008)24— 0O86— 01 随着信息 技术 特别 是 网络 技术 的发展 ，大 部分 还有 ，代理服务 的 网关 可对 数据 封 包进 行验 证 和对 的企 事业单位 都组 建 了 内部局 域 网 ，实现 了资 源共 密 IN,进行确认 等安全 管制 。 享 ，在 方便信 息 传 递 的 同时 ，极 大 地 提 高 了工 -N效 5 设 置 防火 墙 率 ，已成为 日常工 作 中不 可 或 缺 的重 要 组 成 部 分 。 防火墙 的选 择 应该适 当 ，对 于微 小型 的 内部 网 局域 网 由于它具 有 开放 共享 的特 点 ，使 得 分 布在 各 络 ，可从 NortonInternetSecurity、PC—cillin、天 网个 台主 机 中的重要 信 息资 源 处 于一 种高 风 险 的状 态 ， 人 防火 墙 、瑞星 个人 防火 墙 等产 品 中选 择适 合 的个 很容 易受到来 自系统 内部和外部 的非法 访 问。要提 人 防火 墙 。而对 于 具有 内部 网络 的单位 来 说 ，则 可 高 内网的安全 ，可 以使 用 的；b-法很 多 ，就 此做一 些探 选择在 路 由器 上进行相 关 的设置或 者购 买更 为强大 讨 。 的防火 墙产 品。对 于几 乎所 有 的路 由器产 品 而 言 ， 1 采 用 安全 交换机 都可 以通 过 内置 的 防火 墙 防范 部分 的攻 击 ，而 硬件 由于 内 网的信 息传 输 采用广 播 技术 ，数 据包 在 防火墙 的应用 ，可 以使 安全性得 到进一步加 强 。 广播域 中很容 易受 到监 听 和截 获 ，因此 需 要 使用 安 6 信 息保密 防范 全交换 机 ，利 用 网络分 段及 VLAN 的方 法从 物理 上 为 了保 障网络 的安 全 ，也可 以利 用 网络操 作 系 或逻辑 上 隔离 网络 资 源 ，以加强 内网 的安全性 。 统所提供 的保 密 措施 。 以 windows为 例 ，进 行 用户 2 操 作 系统 的安全 名登 录注册 ，设 置登 录密码 ，设置 目录和文件 访 问权 从 终端用 户 的程序 到服务器 应用服 务 以及 网络 限和密码 ，以控 制用 户 只能 操作 什 么样 的 目录 和 文 安全 的很多技术 ，都 是 运行 在操 作 系 统上 的 ，因此 ， 件 ，或设 置用户 级访 问控 制 ，以及 通过 主 机访 问 In— 保证操 作系统 的安全是整 个安全 系统 的根本 。除 了 ternet等 。同时 ，可 以加强对 数 据 库信 息 的保 密 防 不断增加 安全补 丁之 外 ，还 需 要 建 立一 套对 系统 的 护 。网络 中的数 据 组织 形式 有 文