论文部分内容阅读
摘要：随着信息技术的发展，计算机技术已经被广泛应用到社会各个领域之中，其中，局域网的应用也越来越广泛。局域网具有可靠性、安全性和开放性的特点，也正是由于局域网具有开放性的特点，所以很容易遭受一些病毒、黑客和恶意软件的攻击，给人们的工作和生活带来严重的影响。笔者结合自身的经验，就计算机局域网的安全管理与防范阐述一下自己的观点。
关键词：计算机；局域网；安全管理；防范
前言：局域网是在互联网的基础上产生的，可以和互联网相连接，从而实现资源共享，给人们的办公和生活提供了极大的方便。同时，局域网具有开放性，无论什么人都可以通过计算机对局域网进行访问，导致局域网经常遭受一些恶意攻击。本文通过对局域网安全现状进行分析，在此基础上就计算机局域网安全管理与防范展开论述。
一、计算机局域网的安全现状
计算机局域网主要是指在一个工厂、学校或者单位等局部范围内，将各种外部设备、数据库和计算机等相互连接起来的一种网络。计算机局域网中的拓扑结构比较稳定，比如环形结构、总线型结构、树型结构、星型结构等，都具有较强的稳定性。除此之外，计算机局域网还具有拓扑相对简单、传输速度快以及使用范围小等优点。
当前局域网中的计算机大部分安装的操作系统都是Windows2003、WindowsXP、Windows2007等，虽然这些都是微软公司的系统，但是版本却是多种多样的，操作系统的多样性给局域网的安全性埋下了较大的隐患。主要表现在以下几个方面：
第一，邮箱攻击。邮箱攻击是计算机局域网中常见的安全问题，主要指不法分子利用软件或者其他的方式，针对一个特定的邮箱不断发送邮件，直到将其邮箱塞满邮件，导致用户无法正常使用邮箱。
第二，QQ木马。QQ是一种重要的通讯工具，在人们生活和工作中发挥着非常重要的作用。一些不法分子侵入到局域网之中，将QQ木马传递给局域网中的任意一个节点，并且通过各种引诱方式，让这个节点的用户运行木马文件，之后不法分子就可以利用QQ去控制对方的电脑系统，从而控制对方屏幕，造成计算机局域网的安全性受到威胁。
第三，扫描软件。通常来说，因特网的主机几乎都是采用TCP或IP协议，一些不法分子可以借助扫描软件，对因特网主机开放的端口或IP地址进行探测，继而利用开放的端口侵入到计算机局域网之中，对网络造成破坏。
第四，邮件木马。有些不法分子利用HTML方式将木马嵌入到电子邮件之中发送给局域网中某一个节点用户，这样的邮件就转换成了网页木马。对方只要打开了这样的邮件，木马就会在用户的电脑内自动运行，从而侵入主机，构成威胁[1]。
第五，木马伪装。由于信息的传播，越来越多的网络安全问题被曝光，人们的安全意识也越来越高，在这种背景下，木马的生存环境也越来越恶劣。木马的种植者为了不让人们轻易发现木马，想出一系列的措施去隐藏木马。比如，当前非常流行的反弹型木马，就是计算机局域网中某一个节点被种入木马服务端，这种服务端在运行之后，会以动态化的方式分配一个用来与客户端端口连接的端口，对于这种类型的连接，防火墙也不会阻挡，从而给木马的防范带来了较多的困难[2]。除此之外，还有利用WINRAR捆绑木马也是当前人们用来隐藏木马的一种重要手段。
二、计算机局域网安全管理与防范策略
（一）安装主机防火墙
为了防止内部的网络攻击，相关技术人员可以安装主机防火墙，这是一种安装在主机上的软件系统，主要的目的是侦查局域网内的网络数据和网络权限，部署在终端设备上。计算机用户在工作的时候，主机防火墙可以全面审查正在使用网络的应用程序，并对应用程序的安全性进行判断。一旦有新的程序想要通过网络进行信息的传递，主机防火墙的报警机制就会被启动，这样用户就可以加以重视，再决定是否让程序对网络进行访问，这对普通木马程序的防范具有十分重要的作用[3]。在对网络数据进行侦查的时候，主机防火墙会检查过滤网络数据，将一些不需要的网络通道关闭，对攻击的流量进行阻塞，从而达到对主机网络服务程序进行保护的目的。
（二）加强安全防范的手动设置
要想保证计算机局域网的安全性，局域网中的每一个节点用户都要加强防范，提高安全意识，手动设置一些防范设施。比如，用户可以关闭139端口。有些不法分子或者攻击者可以通过Scan、Super、流光等端口侵入到局域网某一个节点的主机之中，给局域网的整体安全性埋下隐患。如果用户能够手动关闭139端口，这些不法分子就无法再通过这些端口的扫描工具对电脑的端口进行扫描，也就有效避免其获取相关账户的密码或者用户名等[4]。其次，电脑用户还要删除共享。个体用户如果打开共享，就会给一些不法分子提供了可趁之机。因此，个体用户可以通过电脑中的“控制面板”将所有的共享关闭，这样就可以有效防止黑客对计算机局域网进行控制。
（三）强化系统认证方式
一旦落实计算机安全认证技术，访问者想要对网络进行访问就必须要突破第一道屏障，即身份认证。目前计算机局域网中对于身份认证技术采取的都是用户名加密码的方式，用户名大多数都是公开的，如果不法分子网络技术较高，就很容易破解用户名和密码。鉴于此，相关管理人员要提醒用户，在设置密码的时候尽量增加密码的复杂程度，并且要指导其设置高质量密码。
（四）提高安全管理意识
除了在技术上加强安全管理，计算机用户还要提高安全管理意识，养成良好的上网习惯，不给不法分子留下任何的可乘之機。比如，用户在使用数据的时候，可以随手进行备份，这样可以有效防止数据丢失；还可以定期利用金山、瑞星、360安全卫士等软件对系统的补丁进行自动升级，防止部分后台程序或者黑客入侵；同时，在收到不明邮件的时候要慎重打开，电子邮件是很多不法分子用来传播病毒的重要途径，因此，计算机用户在收到一些不明来历的邮件时，不要轻易打开，先要利用电脑上安装的杀毒软件进行查毒再慎重开启，防止病毒入侵。
结论：综上所述，本文通过对当前计算机局域网安全管理现状进行分析，选取了几项常见的计算机安全风险，并在此基础上提出相关的管理和防范措施。希望相关部门以及管理人员应当引起重视，对于计算机网络技术的发展不断关注，并认真研究新技术，提高局域网络运行的安全性。
参考文献：
[1]浅析计算机局域网的组建与应用[J].刘光金.网络安全技术与应用. 2014（12）：18-19.
[2]计算机局域网的安全与维护[J].赵宇红，王淑霞.电子技术与软件工程. 2014（04）：34-35.
[3]计算机局域网管理与安全问题研究[J].李志.電脑知识与技术. 2013（16）：11-13.
[4]计算机局域网网络的安全现状及对策分析[J].田驰.佳木斯教育学院学报.2013（10）：28-29.
关键词：计算机；局域网；安全管理；防范
前言：局域网是在互联网的基础上产生的，可以和互联网相连接，从而实现资源共享，给人们的办公和生活提供了极大的方便。同时，局域网具有开放性，无论什么人都可以通过计算机对局域网进行访问，导致局域网经常遭受一些恶意攻击。本文通过对局域网安全现状进行分析，在此基础上就计算机局域网安全管理与防范展开论述。
一、计算机局域网的安全现状
计算机局域网主要是指在一个工厂、学校或者单位等局部范围内，将各种外部设备、数据库和计算机等相互连接起来的一种网络。计算机局域网中的拓扑结构比较稳定，比如环形结构、总线型结构、树型结构、星型结构等，都具有较强的稳定性。除此之外，计算机局域网还具有拓扑相对简单、传输速度快以及使用范围小等优点。
当前局域网中的计算机大部分安装的操作系统都是Windows2003、WindowsXP、Windows2007等，虽然这些都是微软公司的系统，但是版本却是多种多样的，操作系统的多样性给局域网的安全性埋下了较大的隐患。主要表现在以下几个方面：
第一，邮箱攻击。邮箱攻击是计算机局域网中常见的安全问题，主要指不法分子利用软件或者其他的方式，针对一个特定的邮箱不断发送邮件，直到将其邮箱塞满邮件，导致用户无法正常使用邮箱。
第二，QQ木马。QQ是一种重要的通讯工具，在人们生活和工作中发挥着非常重要的作用。一些不法分子侵入到局域网之中，将QQ木马传递给局域网中的任意一个节点，并且通过各种引诱方式，让这个节点的用户运行木马文件，之后不法分子就可以利用QQ去控制对方的电脑系统，从而控制对方屏幕，造成计算机局域网的安全性受到威胁。
第三，扫描软件。通常来说，因特网的主机几乎都是采用TCP或IP协议，一些不法分子可以借助扫描软件，对因特网主机开放的端口或IP地址进行探测，继而利用开放的端口侵入到计算机局域网之中，对网络造成破坏。
第四，邮件木马。有些不法分子利用HTML方式将木马嵌入到电子邮件之中发送给局域网中某一个节点用户，这样的邮件就转换成了网页木马。对方只要打开了这样的邮件，木马就会在用户的电脑内自动运行，从而侵入主机，构成威胁[1]。
第五，木马伪装。由于信息的传播，越来越多的网络安全问题被曝光，人们的安全意识也越来越高，在这种背景下，木马的生存环境也越来越恶劣。木马的种植者为了不让人们轻易发现木马，想出一系列的措施去隐藏木马。比如，当前非常流行的反弹型木马，就是计算机局域网中某一个节点被种入木马服务端，这种服务端在运行之后，会以动态化的方式分配一个用来与客户端端口连接的端口，对于这种类型的连接，防火墙也不会阻挡，从而给木马的防范带来了较多的困难[2]。除此之外，还有利用WINRAR捆绑木马也是当前人们用来隐藏木马的一种重要手段。
二、计算机局域网安全管理与防范策略
（一）安装主机防火墙
为了防止内部的网络攻击，相关技术人员可以安装主机防火墙，这是一种安装在主机上的软件系统，主要的目的是侦查局域网内的网络数据和网络权限，部署在终端设备上。计算机用户在工作的时候，主机防火墙可以全面审查正在使用网络的应用程序，并对应用程序的安全性进行判断。一旦有新的程序想要通过网络进行信息的传递，主机防火墙的报警机制就会被启动，这样用户就可以加以重视，再决定是否让程序对网络进行访问，这对普通木马程序的防范具有十分重要的作用[3]。在对网络数据进行侦查的时候，主机防火墙会检查过滤网络数据，将一些不需要的网络通道关闭，对攻击的流量进行阻塞，从而达到对主机网络服务程序进行保护的目的。
（二）加强安全防范的手动设置
要想保证计算机局域网的安全性，局域网中的每一个节点用户都要加强防范，提高安全意识，手动设置一些防范设施。比如，用户可以关闭139端口。有些不法分子或者攻击者可以通过Scan、Super、流光等端口侵入到局域网某一个节点的主机之中，给局域网的整体安全性埋下隐患。如果用户能够手动关闭139端口，这些不法分子就无法再通过这些端口的扫描工具对电脑的端口进行扫描，也就有效避免其获取相关账户的密码或者用户名等[4]。其次，电脑用户还要删除共享。个体用户如果打开共享，就会给一些不法分子提供了可趁之机。因此，个体用户可以通过电脑中的“控制面板”将所有的共享关闭，这样就可以有效防止黑客对计算机局域网进行控制。
（三）强化系统认证方式
一旦落实计算机安全认证技术，访问者想要对网络进行访问就必须要突破第一道屏障，即身份认证。目前计算机局域网中对于身份认证技术采取的都是用户名加密码的方式，用户名大多数都是公开的，如果不法分子网络技术较高，就很容易破解用户名和密码。鉴于此，相关管理人员要提醒用户，在设置密码的时候尽量增加密码的复杂程度，并且要指导其设置高质量密码。
（四）提高安全管理意识
除了在技术上加强安全管理，计算机用户还要提高安全管理意识，养成良好的上网习惯，不给不法分子留下任何的可乘之機。比如，用户在使用数据的时候，可以随手进行备份，这样可以有效防止数据丢失；还可以定期利用金山、瑞星、360安全卫士等软件对系统的补丁进行自动升级，防止部分后台程序或者黑客入侵；同时，在收到不明邮件的时候要慎重打开，电子邮件是很多不法分子用来传播病毒的重要途径，因此，计算机用户在收到一些不明来历的邮件时，不要轻易打开，先要利用电脑上安装的杀毒软件进行查毒再慎重开启，防止病毒入侵。
结论：综上所述，本文通过对当前计算机局域网安全管理现状进行分析，选取了几项常见的计算机安全风险，并在此基础上提出相关的管理和防范措施。希望相关部门以及管理人员应当引起重视，对于计算机网络技术的发展不断关注，并认真研究新技术，提高局域网络运行的安全性。
参考文献：
[1]浅析计算机局域网的组建与应用[J].刘光金.网络安全技术与应用. 2014（12）：18-19.
[2]计算机局域网的安全与维护[J].赵宇红，王淑霞.电子技术与软件工程. 2014（04）：34-35.
[3]计算机局域网管理与安全问题研究[J].李志.電脑知识与技术. 2013（16）：11-13.
[4]计算机局域网网络的安全现状及对策分析[J].田驰.佳木斯教育学院学报.2013（10）：28-29.