办公局域网的安全分析与对策

    南兆营

    摘要：随着网络技术的普及,拥有局域网的单位不断增加。局域网可以实现与Internet连接,实现网络通信、资源共享和办公自动化。但是由于各种人为或非人为因素的影响,安全问题对局域网正常使用的影响越来越大。本文分析了局域网中关于管理和安全的一些典型问题,并给出了相应的解决方案。

    关键词:计算机；局域网；安全管理

    随着网络技术的普及,越来越多的单位组建了办公局域网。利用网络,大量的数据被存储和传输,这其中不乏重要与机密的数据。这样,随之而来的网络管理与安全问题日益突出。网络一旦遭到攻击损失巨大,轻则网络拥堵而导致工作效率降低,重则计算机系统崩溃、重要数据丢失、帐号被盗用、机密信息被公布等等。如何保证局域网工作的正常、可靠和安全就成为一个重要的话题。

    1局域网安全分析

    1．1逻辑安全

    来自互联网的安全威胁,局域网是与In-ternet互连的,由于Internet的开放性、国际性与自由性,局域网将面临更加严重的安全威胁,如果局域网与外部网络间没有采取一定的安全防护措施,局域网很容易遭到来自外网黑客的攻击。

    1．2来自局域网内部的安全威胁

    部分管理人员把内部网络结构、管理员用户名及口令以及系统的一些重要信息传播给外人带来信息泄漏。

    1．3系统的安全威胁

    系统安全是指网络操作系统、应用系统的安全。目前的操作系统或应用系统,不可避免地存在“后门”和安全漏洞,这些“后门”和安全漏洞都将存在重大安全隐患。

    1．4应用程序的安全漏洞

    应用程序的安全涉及很多方面。应用程序系统是动态的、不断变化的,安全性也是动态的。这就需要我们针对不同的应用程序的安全漏洞采取相应的安全措施,降低应用程序的安全风险。

    1．4.1资源共享

    局域网内部有办公自动化系统,而办公网络应用通常是共享网络资源,缺少必要的访问控制策略,员工就有可能有意无意地把硬盘中重要信息长期暴露在网络上,被轻易窃取并传播出去造成泄密。

    1．4.2电子邮件系统

    电子邮件为网络用户提供电子邮件服务。局域网用户可通过邮件系统发送和接收电子邮件,这就有可能被黑客跟踪或收到一些木马、病毒程序等,由于许多用户安全意识比较薄弱,对一些来历不明的邮件,没有警惕性,给入侵者提供机会,给系统带来不安全因素。

    1．4.3病毒侵害

    网络是病毒传播的最好、最快的途径之一,病毒程序可以通过网上下载、电子邮件、盗版光盘或移动存储介质等传播途径潜入局域网。因此,病毒的危害是不可轻视的。局域网中一旦有一台计算机受病毒感染,病毒程序就完全可能在极短的时间内迅速扩散,传播到局域网上所有的计算机,可能造成信息泄漏、文件丢失、机器死机等后果。

    2局域网安全防范措施

    第一,废除系统中所有默认的账号和密码;第二,在用户合法性得到验证之前不要显示任何有利于黑客攻击信息。例如单位题头、在线帮助等信息;第三,废除黑客可以攻击系统的网络服务;第四,不要允许用户以超级用户身份直接登陆到主机上;第五,使用字母、数字等混合型密码。一般不要用六位密码或口令,至少要用7位以上混合密码;第六,限制用户尝试登陆到系统的次数;第七,记录违反安全性情况并对安全记录进行复查,对于重要信息,上网传输前最好进行加密;第八,限制不需要密码即可访问的主机文件;第九,修改内核,以便将来自外部的TCP连接限制到最低限度,不允许诸如登陆或远程执行协议之类的协议存在,去掉对操作并非至关重要的程序;第十,将所有系统目录变更为攻击者无法看到其中的内容、而用户仍可执行的模式,如711模式;第十一,只要有可能,就将磁盘或数据信息安装设置为只读模式;第十二,将系统软件升级为最新版本,并及时下载漏洞补丁;第十三,经常进行系统、数据备份,防患于未然;第十四,使用安全工具,加强系统安全性能;第十五,经常检测局域网整体安全状况,发现问题及时处理解决,力争将危险因素和安全隐患解决在萌芽状态。

    在网络安全日益影响到办公局域网正常运行的情况下,我们不能保证局域网的绝对安全,只能尽一切可能去制止、减少一些非法的访问和操作,把不安全的因素降到最少。完善办公局域网管理制度,对相关的网管人员和办公人员进行培训,从多个方面进行防范,保证局域网的安全。

    参考文献

    [1]石治国.计算机网络安全教程清华大学出版社,2004.

    [2]黄玉波:浅谈计算机网络安全 计算机与信息技术,2007年第21期.

    [3]周浩清.计算机系统安全与维护 中国劳动社会保障出版社,2003.