浅谈企业局域网安全与维护策略.docxVIP

浅谈企业局域网安全与维护策略 张娜 （机械工业第四设计研究院有限公司，河南洛阳471039） 摘要：木文简述了企业局域网的概念，对企业局域网面临的安全问题进行了 详细分析，同时针对局域网的安全问题提出了安全维护策略，以供相关企业参考。 关键词：企业局域网；安全；维护 刖g 近年来，国家对于中小企业的支持力度不断加大，并且领导着中小型企业向 信息化的方向发展。一些企业顺应国家的号召，先后成立了自己的网络信息平台， 而此网络信息平台绝大多数以局域网为核心。然而，来自网络的安全隐患也呈现 了高速增长态势。数据泄露、病毒攻击以及网络设备破坏等安全问题时有发牛， 影响了企业局域网的安全问题，严重制约了企业的发展。因而，关于企业局域网 安全维护成为了网络管理者的研究热点，加强构建企业局域网的安全体系势在必 行。 1企业局域网概述 局域网又称木地网，是对同一厂区、同一建筑的区域内提供双向通信的专用 网络，局域网是将数据库、外围设备和计算机等相互连接组成的通信网。企业的 局域网连接了企业的各个部门，几乎涵盖了企业中心所有的日常业务和管理。在 构建企业局域网时，要兼顾企业局域网的实用性、先进性、可靠性、安全性、开 放性以及可扩展性，只有这样才能保证企业局域网构建之后保持稳定的运行状态, 保证企业各项工作的顺利进行。 2企业局域网面临的安全问题 2.2局域网物理安全问题 局域网的物理安全问题主要指设计整个系统的物理设备、配套部件等问题。 为了确保网络信息的顺利传递，就必须确保信息系统的采集、处理、传输和储存 过程不受到人为破坏和影响。典型的物理安全威胁有蛇虫鼠蚁、地震、火灾等自 然灾害；灰尘、潮湿等外部物理环境；断电、静电以及电磁干扰等电磁环境影响。 2.2数据安全问题 虽然杀毒软件和防火墙能够保护企业的网络抵挡一定的安全入侵，但是企业 局域网依I口面临着数据安全问题。具体来说表现为以下三点：第一，遭受Internet 网络木马程序入侵的企业网络客户端会和其他网络客户端进行数据交换，从而造 成大量数据争相拥堵互联网与企业局域网的接口，使得防火墙工具几近瘫痪。而 此时，企业网络客户端会陆续向Internet发包，传输企业内部的珍贵数据，造成 数据泄露；第二，随着移动网络的兴起以及企业特权用户的增多，企业的局域网 数据受到了越来越多的威胁。企业的一些保密级数据非常不容易管理，而企业又 没有统一的有效管理软件，从而全时段地监督企业本地网和移动网络。因而，必 须尽快推广集成化的企管软件系统，以更好地管理企业的数据网络；第三，众所 周知，杀毒软件的病毒库总是需要更新，这是因为病毒库一直在更新，而企业局 域网进行病毒库更新总是滞后于病毒的产生，病毒完全可能在企业进行杀毒软件 更新之前入侵系统。因而，这种情况下，新病毒的产生使得杀毒软件毫无用武之 地，这也是局域网数据安全迫切需要解决的问题之一。 2.3系统安全性 对于企业的局域网而言，目前国内尚无足够安全的系统。无论是微软的 Windows系统，还是苹果的Mac系统，甚至是Unix、Linux 7F源系统，都不是完 全安全的。因而，对于企业而言，唯一能做的就是更好地保护系统的安全性。从 软件角度讲，安装防火墙、杀毒软件等来进行定期的更新和杀毒。从管理角度讲， 通过规章制度约束计算机网络管理人员的安全管理方法以及公司内部人员的规 范操作等。 2.4管理安全性 一些企业认为企业的局域网是一项技术话，因而不必实施管理工作。殊不知， 管理是网络的一项重要组成部分。科学的管理能够更好地让局域网为企业服务， 而网络安全管理不到位或者缺乏可操作性则会进一步引起局域网安全风险。例如, 当网络出现攻击行为或者内部人员进行了一些违规操作，但是没有实时网络监控、 报告或者预警时，则对企业造成的损失将是致命的。因为一旦发生类似事件，但 是无法提供相应的犯罪事实及破案线索。为此，必须做好站点访问的记录机制管 理工作，以及吋记录和发现非法入侵，及吋制止。 3企业局域网的安全维护对策 3.1企业局域网物理硬件维护 企业局域网的物理故障可从以下四处进行排查和维护：第一，网络发生故障 的必须排查网卡。如果配置后，网卡不能够被操作系统检测到，说明网卡配置不 正确。对于Windows系统来说，网卡可以使用其自带的程序进行设置，而在纯 DOS系统下，则需要配置终端（IRQ）、I/O接口地址范围等参数。配置完成后， 需要重启系统，再次检查网卡是否能被检测。检测方法很简单，通过观察指示灯 即可。一般来说，网卡指示灯不亮则说明网卡损坏，需要更换网卡；第二，保证 网络连接的正常。网络的连通性是指从插座、网线、集线器、调制解调器等整个 网络通路均正常连通。连通测试方法可以使用硬件工具进行测试验证；第三，当 确认网卡没有问题之后，登陆电脑，查看网络邻居中是否