论文部分内容阅读
摘要：时代在进步，科技在发展。计算机网络的产生便是社会进步的象征。但在取得可喜成就的同时，网络中存在的安全隐患也日渐显现。尤其是局域网络中可见的危险问题越来越让人忧心。本文笔者针对影响局域网络的一些因素提出一些解决建议，希望对构建局域网络的安全防护框架有些许帮助。
关键词：局域网；诱因；办法
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2013） 02-0000-02
随着社会前进的步伐，计算机网络诞生了。它的诞生彻底改变了人们的生活，也把社会推向了一个新的高潮。并且现在它在人们生活中占据了越来越重要的位置。但同时它的存在也给社会带来了更大的挑战。尤其是在局域网络中出现的不安全因子倍受关注。而怎样让这些不安全因子不再成为障碍物就成了众人不断探索的问题。
1 概述局域网
所谓局域网（Local Area Network，LAN）是指在一個局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机、外部设备和数据库等互相联接起来组成的计算机通信网[1]。一般来说，只有无线局域网与有线局域网是它的分集。局域网通常是利用专门的数据电路或者是通信网，同其它的局域网或者处理中心等等进行衔接，从而形成一个覆盖面较宽的系统。通常情况下，它是由本系统内众多的计算机组合而成的非开放性的网络。在局域网内，进行文件管理、扫描仪的共享、日程安排、电子邮件等等操作不是难题。而网络拓扑、介质访问的控制方法以及传输介质是局域网络的非常重要的技术决定要素。之所以局域网受到大众的喜爱，不仅仅是因为它价格便宜，能够活跃在较小的地理范围中，关键是它对数据的传输率很高，传输时延误的时间小，并且误码率很低，对各大企业来说，是个很好的选择。
2 致使局域网络存在安全隐患的诱因
造成网络存在安全隐患的内因与外因，只要人们稍微不注意便会如雨后般春笋似的出现。
2.1 内部局域网络相关机制不完善
曾有一份关于利用计算机进行犯罪的调查报告称，网络安全的犯罪有83%的是由于内部的人员勾结外面的人所犯下的，并且这数值一直呈居高不下的趋势[2]。在内部局域网络中，由于相关的管理机制的缺乏，再加上网络管理人员对网络的安全管理的严重忽视，操作极不规范，甚至其他人员的非法进入等等，从而引起失密等事件的发生。
2.2 网络设备及运行环境的好坏对网络是否安全也产生很大的影响
往常，很少有人能够注意到网络设备、自然环境等对网络的影响。就因为这样才会造成许多不必要的浪费与损失。更为严重的是，这种破坏极有可能导致网络系统成为一摊烂泥。再有就是因为被放置在开放性的位置的某些通信的设备等没有得到较好的保护，致使泄密事件发生的可能性得到大幅提高，从而也让网络安全系数无法保持在较高的位置。
2.3 快速更新的各种网络系统成了引起网络安全系数低的又一诱因
随着快节奏的生活，各种网络系统的更新速度也是相当的惊人。而越新的产品，它的功能性就强，客户们也会觉得更加好上手。操作系统、软件等无法避免地让安全漏洞存活于其中。只要漏洞不显现，人们就会任其存在。只有待其如刺猬般扎人，大家才会醒悟，然后想办法去弥补，去修复。而往往到了那个时候，网络早已受到了或轻或重的不可挽回的损伤。
3 采用良好办法，成就安全网络防护体系的构建
要构建强大的安全网络防护系统并非易事，还需从导致其产生不安全隐患的诱因来着手解决。
3.1 加强局域网络管理
局域网络管理存在重大缺陷，对此我们必须做出相应的调整。
（1）要有相应的法律来提高人们的意识。有法律的约束，就可尽量避免人为因素带来的影响。（2）对于单位内的员工，让其提高意识。必须加大对安全网络管理的宣传力度，并且对员工进行必要的培训，以使员工掌握正确的操作方法，减少不规范操作。（3）加大对服务器等各大网络设备的管理与监测。应该明文规定对于网络中的重要物件，如磁带等等物件，其他人不可接触，只能由专门人士保管或销毁。只有确立安全负责制，对设备的监管到位，才能降低安全隐患的存在。（4）对于重要物件，实行加密。对物件进行加密，比如路由器等，可以减少数据泄露的可能，降低危险度。（5）建立工作档案。采用工作记录制，对所有行为人都进行详细的记录并且经常性给予抽查，这样做可达到遇到问题能找得人的目的。
3.2 针对存有安全漏洞的网络系统必须采取有效的方法来规避
网络系统的漏洞无所不在，要想尽量让它不带来麻烦，就必须做些工作。
（1）安装良好的杀毒软件。网络病毒几乎每天都有出新。它能够经过多种途径来袭，就像瘟疫一样来得快，常让人措手不及。可以它的杀伤力有多大。为了减少它引起的麻烦，通常我们都是安装一个较好的杀毒软件，并且开启实时的监控功能，让病毒无懈可击。但是在Windows下单一运行的杀毒软件无法在被破坏了的系统中运行。因此，最好使用在同一操作系统中能进行双模式杀毒的跨平台双模式杀毒[3]。（2）相关软件不能滞后，要随时进行更新。现在我们都知道无论是操作系统，亦或是服务器，每天都被那些不安全的因素包围着，随时它们都有被侵袭的危险。因此，倘若我们不时刻关注与其相关的软件，并随时进行更新、升级，那么它们被安全漏洞恶意利用的命运就无法摆脱。（3）对网络的安全问题进行检测。拥有良好的检测系统对保证网络的安全会起到有效的作用。通常我们把这种系统叫做入侵检测系统，它是一种能对计算机进行主动防御的软件，能够回应各种网络访问，对那些应用系统如财物软件等起到不错的保护作用。它通常是通过对计算机网络系统的检测来发现系统中所存在的各种对网络安全构成威胁的漏洞，然后提出相关的拯救办法，减少黑客对数据的侵袭。（4）在进行数据的传输过程中，要保证其封闭性。一般情况下，我们都是使用很明显的传送方式来传输数据，再加上对其的验证阵容不够强大，这就为那些有所企图的黑客提供了方便。为了保证数据的安全性，我们需要对传输数据进行适当的加密，加强其验证功能，这样就可以较好地处于一种完全地带，同时也可以让传输速度得到提高。
3.3 应用防火墙技术等来加强网络安全性
众所周知，应用访问控制等技术能更好地保障局域网络的安全系数。
（1）充分利用虚拟局域网（VLAN）手段。这种手段能够得到很好发展，是因为它能够使网络流量得到良好控制。而且一个子网的攻破并不能让所有的子网都受到影响，能有效地控制黑客对子网的访问。（2）设立防火墙。防火墙的利用现在是非常普遍的事情，它的作用相等同于网络系统的入口的门卫，因为它能够有效地建立监控系统，对各种非法的访问进行阻断，从而形成一个有效的屏障，同时防火墙还可有效地过滤出现在网络中的各种数据包，对网络中的访问行为进行有效的管理，还可有效地堵截网络中的一些访问行为，对通过了防火墙的信息进行详细记录，对网络中的攻击行为发出警告与定期的检查[4]。从而对外部的侵入与内部重要信息的泄露起到防控作用。对防火墙的使用，我们都要遵循一个基本的守则：通常情况下实行禁止，除非它已明确允许操作。（3）实行身份验证制，保证网络安全。为了控制访问权限，减少不必要的浪费与损失，对内部使用用户都必须进行身份验证，这样才能更好地降低网络安全危险系数，让非法分子没有可乘之机。
4 总结
局域网的安全问题越来越受到广大人们的关注。对我们来说，保障它的足够安全是件不。并且无论我们做什么，只是要为了提高局域网络的安全，降低它的危险度，那都必须得让网络效率成为牺牲品，还要以加大各种投入作为代价。在如今的形势下，我们只有从人员管理与各种技术管理及技术的应用方面等来进行综合考衡，以求能够有效地构建一个良好的局域网络防护体系，创造一个和谐的网络环境。
参考文献：
[1]胡道元.计算机局域网[M].北京：清华大学出版社，2010，11.
[2]宋莹莹.构建安全的局域网策略[J].电脑知识与技术，2009（16）：49.
[3]谭再峰，刘彩玉.企业级局域网网络安全技术探讨[J].黑龙江科技信息.2010（30）：95.
[4]孙立乔，黄振宁，宋天真.浅析如何加强局域网络信息安全的建设[J].中国外资，2011（8）：146.
[作者简介]杨明军，男，籍贯：河北省沧州，中国石油化工股份有限公司沧州分公司。
关键词：局域网；诱因；办法
中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 （2013） 02-0000-02
随着社会前进的步伐，计算机网络诞生了。它的诞生彻底改变了人们的生活，也把社会推向了一个新的高潮。并且现在它在人们生活中占据了越来越重要的位置。但同时它的存在也给社会带来了更大的挑战。尤其是在局域网络中出现的不安全因子倍受关注。而怎样让这些不安全因子不再成为障碍物就成了众人不断探索的问题。
1 概述局域网
所谓局域网（Local Area Network，LAN）是指在一個局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机、外部设备和数据库等互相联接起来组成的计算机通信网[1]。一般来说，只有无线局域网与有线局域网是它的分集。局域网通常是利用专门的数据电路或者是通信网，同其它的局域网或者处理中心等等进行衔接，从而形成一个覆盖面较宽的系统。通常情况下，它是由本系统内众多的计算机组合而成的非开放性的网络。在局域网内，进行文件管理、扫描仪的共享、日程安排、电子邮件等等操作不是难题。而网络拓扑、介质访问的控制方法以及传输介质是局域网络的非常重要的技术决定要素。之所以局域网受到大众的喜爱，不仅仅是因为它价格便宜，能够活跃在较小的地理范围中，关键是它对数据的传输率很高，传输时延误的时间小，并且误码率很低，对各大企业来说，是个很好的选择。
2 致使局域网络存在安全隐患的诱因
造成网络存在安全隐患的内因与外因，只要人们稍微不注意便会如雨后般春笋似的出现。
2.1 内部局域网络相关机制不完善
曾有一份关于利用计算机进行犯罪的调查报告称，网络安全的犯罪有83%的是由于内部的人员勾结外面的人所犯下的，并且这数值一直呈居高不下的趋势[2]。在内部局域网络中，由于相关的管理机制的缺乏，再加上网络管理人员对网络的安全管理的严重忽视，操作极不规范，甚至其他人员的非法进入等等，从而引起失密等事件的发生。
2.2 网络设备及运行环境的好坏对网络是否安全也产生很大的影响
往常，很少有人能够注意到网络设备、自然环境等对网络的影响。就因为这样才会造成许多不必要的浪费与损失。更为严重的是，这种破坏极有可能导致网络系统成为一摊烂泥。再有就是因为被放置在开放性的位置的某些通信的设备等没有得到较好的保护，致使泄密事件发生的可能性得到大幅提高，从而也让网络安全系数无法保持在较高的位置。
2.3 快速更新的各种网络系统成了引起网络安全系数低的又一诱因
随着快节奏的生活，各种网络系统的更新速度也是相当的惊人。而越新的产品，它的功能性就强，客户们也会觉得更加好上手。操作系统、软件等无法避免地让安全漏洞存活于其中。只要漏洞不显现，人们就会任其存在。只有待其如刺猬般扎人，大家才会醒悟，然后想办法去弥补，去修复。而往往到了那个时候，网络早已受到了或轻或重的不可挽回的损伤。
3 采用良好办法，成就安全网络防护体系的构建
要构建强大的安全网络防护系统并非易事，还需从导致其产生不安全隐患的诱因来着手解决。
3.1 加强局域网络管理
局域网络管理存在重大缺陷，对此我们必须做出相应的调整。
（1）要有相应的法律来提高人们的意识。有法律的约束，就可尽量避免人为因素带来的影响。（2）对于单位内的员工，让其提高意识。必须加大对安全网络管理的宣传力度，并且对员工进行必要的培训，以使员工掌握正确的操作方法，减少不规范操作。（3）加大对服务器等各大网络设备的管理与监测。应该明文规定对于网络中的重要物件，如磁带等等物件，其他人不可接触，只能由专门人士保管或销毁。只有确立安全负责制，对设备的监管到位，才能降低安全隐患的存在。（4）对于重要物件，实行加密。对物件进行加密，比如路由器等，可以减少数据泄露的可能，降低危险度。（5）建立工作档案。采用工作记录制，对所有行为人都进行详细的记录并且经常性给予抽查，这样做可达到遇到问题能找得人的目的。
3.2 针对存有安全漏洞的网络系统必须采取有效的方法来规避
网络系统的漏洞无所不在，要想尽量让它不带来麻烦，就必须做些工作。
（1）安装良好的杀毒软件。网络病毒几乎每天都有出新。它能够经过多种途径来袭，就像瘟疫一样来得快，常让人措手不及。可以它的杀伤力有多大。为了减少它引起的麻烦，通常我们都是安装一个较好的杀毒软件，并且开启实时的监控功能，让病毒无懈可击。但是在Windows下单一运行的杀毒软件无法在被破坏了的系统中运行。因此，最好使用在同一操作系统中能进行双模式杀毒的跨平台双模式杀毒[3]。（2）相关软件不能滞后，要随时进行更新。现在我们都知道无论是操作系统，亦或是服务器，每天都被那些不安全的因素包围着，随时它们都有被侵袭的危险。因此，倘若我们不时刻关注与其相关的软件，并随时进行更新、升级，那么它们被安全漏洞恶意利用的命运就无法摆脱。（3）对网络的安全问题进行检测。拥有良好的检测系统对保证网络的安全会起到有效的作用。通常我们把这种系统叫做入侵检测系统，它是一种能对计算机进行主动防御的软件，能够回应各种网络访问，对那些应用系统如财物软件等起到不错的保护作用。它通常是通过对计算机网络系统的检测来发现系统中所存在的各种对网络安全构成威胁的漏洞，然后提出相关的拯救办法，减少黑客对数据的侵袭。（4）在进行数据的传输过程中，要保证其封闭性。一般情况下，我们都是使用很明显的传送方式来传输数据，再加上对其的验证阵容不够强大，这就为那些有所企图的黑客提供了方便。为了保证数据的安全性，我们需要对传输数据进行适当的加密，加强其验证功能，这样就可以较好地处于一种完全地带，同时也可以让传输速度得到提高。
3.3 应用防火墙技术等来加强网络安全性
众所周知，应用访问控制等技术能更好地保障局域网络的安全系数。
（1）充分利用虚拟局域网（VLAN）手段。这种手段能够得到很好发展，是因为它能够使网络流量得到良好控制。而且一个子网的攻破并不能让所有的子网都受到影响，能有效地控制黑客对子网的访问。（2）设立防火墙。防火墙的利用现在是非常普遍的事情，它的作用相等同于网络系统的入口的门卫，因为它能够有效地建立监控系统，对各种非法的访问进行阻断，从而形成一个有效的屏障，同时防火墙还可有效地过滤出现在网络中的各种数据包，对网络中的访问行为进行有效的管理，还可有效地堵截网络中的一些访问行为，对通过了防火墙的信息进行详细记录，对网络中的攻击行为发出警告与定期的检查[4]。从而对外部的侵入与内部重要信息的泄露起到防控作用。对防火墙的使用，我们都要遵循一个基本的守则：通常情况下实行禁止，除非它已明确允许操作。（3）实行身份验证制，保证网络安全。为了控制访问权限，减少不必要的浪费与损失，对内部使用用户都必须进行身份验证，这样才能更好地降低网络安全危险系数，让非法分子没有可乘之机。
4 总结
局域网的安全问题越来越受到广大人们的关注。对我们来说，保障它的足够安全是件不。并且无论我们做什么，只是要为了提高局域网络的安全，降低它的危险度，那都必须得让网络效率成为牺牲品，还要以加大各种投入作为代价。在如今的形势下，我们只有从人员管理与各种技术管理及技术的应用方面等来进行综合考衡，以求能够有效地构建一个良好的局域网络防护体系，创造一个和谐的网络环境。
参考文献：
[1]胡道元.计算机局域网[M].北京：清华大学出版社，2010，11.
[2]宋莹莹.构建安全的局域网策略[J].电脑知识与技术，2009（16）：49.
[3]谭再峰，刘彩玉.企业级局域网网络安全技术探讨[J].黑龙江科技信息.2010（30）：95.
[4]孙立乔，黄振宁，宋天真.浅析如何加强局域网络信息安全的建设[J].中国外资，2011（8）：146.
[作者简介]杨明军，男，籍贯：河北省沧州，中国石油化工股份有限公司沧州分公司。