局域网安全及病毒防范.pdfVIP

科技信息 计算机与网络 局域网安至及病毒腑范 中复连众(沈阳)复合材料有限公司 王 哲 [摘 要]本文在对现有网络的使用基础上，提 出了一种基于安全控制及病毒防范的理论，将企业信息安全作为公司信息化的核心 进行全面的分析，对公司信息化的不足提 出个人见解，从而优化公司内部网络管理，保障公司的信息化正常实施，并有序进行。 [关键词]计算机网络 安全 病毒防范 随着信息化的在各大企业的不断扩展深入，各类软硬件及网络产品 杀毒软件的安全检查携带到公司内部局域网内，同时将 内部数据带出 得到了广泛的推广应用，各大企业也相应的建立了自身的信息系统以保 局域网，这给木马、蠕虫等病毒提供了方便进入公司网络的同时也增加 证公司的正常运行。计算机网络以其高速的传输效率，便捷的数据集中 了数据泄密的可能性 。 · 处理在各大企业中发挥着越来越重要的作用。但是随之而来的问题也 (五)iP地址冲突 渐渐凸显出来。如何保证公司的网络是安全的，如何保证公司的网络内 局域网用户在同一个网段内，经常会是收到 IP地址冲突的提示， 部数据不被外人窃取 ，如何来保证网络的安全稳定。只有网络系统是安 造成部分计算机无法正常连人公司网络。对于局域网来讲 ，此类 IP地 全的健康的才能确保各个环节的高速运转。一个公司的信息化是否成 址冲突的问题可能人为因素较大，需要网络管理员细心分配并加以监控 功取决于能否给企业带来相应的收益回报。保证网络信息安全、网络设 才能得到很好的解决。 备正常运行、软件系统正常都是重中之重，一个环节出问题 ，整个系统 三、局域网安全与病毒防治策略 都会无法正常运行。因此计算机网络和系统安全建设就显得尤为重要。 (一)加强计算机使用人员的网络安全培训 一 、 局域网安全现状 安全是个过程，是一个系统。它包括了计算机、人员、网络 、软件以 公司的局域网安全吗?先看看现有的网络设备吧。公司互联网接人 及系统之间的接 口。从行业和组织的业务角度看，必须把管理、技术和 控制：防火墙 ciscoASA5550。公司核心交换控制：核心交换机 cisco4500 应用每个环节落实到每个层次上，而操作人员正是网络安全中最薄弱 (双机热备)、公司接入层控制：二层交换机 cisco2960。网络设备不错 ，保 的环节 ，然而这个环节的加固又是见效最快的。所以加强工作人员的安 障公司局域网内部数据的传输不存在速度问题。广域网络的边界有 全培训 ，增强内部人员的安全防范意识是对安全的极大补充。 ciscoASA5550防火墙作为外网访 问控制的入 口相对而言是安全的。 1、加强安全意识培训 ，让员工明白信息安全的重要性。 cisco4500的高数据传输以及高稳定运行都作为核心设备可以保证公司 2、加强安全知识培训，让使用者掌握一定的安全知识。 的相关数据正常在局域网内传输，双机备份保证提供了网络核心的安全 3、加强网络知识培训，通过培训掌握一定的网络知识。 性。Cisco2960可以提供百兆的高速终端接人，保证用户可以流畅的使 (二)局域网安全控制策略 ． 用公司网络进行工作。硬件方面的高投入提高了公司整体网络的稳定 保护局域网安全就是保护设备以及网络管理系统本身不被未经授 性 ，重要的安全设施完全集中于机房的网络入 口处，在这些设备的严密 权的用户访问。 监控下，来 自网络外部的安全威胁大大减小。但是公司网络内部的管理 l、利用桌面管理系统控制用户入网。集团已经购置信盾软件对接 方式相对硬件的高投人也进行着不断地改进。互联网管理系统信盾已 人公司局域网的用户操作进行控制。服务器端提供对各个客户端登陆 经全面覆盖公司内部计算机，既对员工上网的行为进行了审计，又将可 的用户名密码进行认证，它赋予用户登录服务器并获取网络资源的权 能来 自外部的隐患逐级降低。连云港集团公司通过数字电路将全国各 限，也保证了接人用户的身份是安全的。 地的子公司连