1互联网带来安全威胁
当前,互联网和局域网可以实现互连。互联网是一种开放性网络,可以与国际网络相通,因此也给局域网网络带来了安全隐患。如果局域网本身不具备安全防护措施,那么就会遭到互联网中大量黑客的攻击。有的黑客能够准确判断系统种类、IP地址、用户名口令、TCP端口号等,然后据此对网络进行操作,同时在攻击中也可以应用病毒性软件。这些黑客本身可以嗅探程序测评、扫描网络,能够找到计算机系统本身存在的安全漏洞。有的黑客还通过偷听用户使用计算机,得到用户名和口令等,然后冒充合法用户进行网络中窃取大量数据。
2计算机网络硬件配置存在问题
一是文件服务器,它在计算机网络中发挥着重要作用,只有保证文件服务器正常运行与完善的功能,才能保证计算机网络的正常运行。因为没有认识到计算机网络应用需求的重要性,没有认真考虑网络设计和选型,导致计算机网络功能存在缺陷,不利于计算机网络实现必要的升级。二是应用不匹配的网卡与工作站也会引起计算机网络性能出现问题。
3局域网网络安全提示对策
3.1提高计算机设备安全管理质量
计算机信息系统只有拥有完善的硬件软件设备才能保证局域网的稳定运行,所以,在建设安全局域网网络中,一定要认识到保护计算机信息系统设备的重要性,尽量避免由于环境、人为因素造成其损坏。要保证计算机系统在一个安全稳定的环境中运行,在遇有区域保护和灾难保护等问题时,一定要应用国家对此的各种规定和标准,保证政策的严格执行。要重视做好设备防盗、防电磁信息辐射等工作,而且还需做好防止出现线路截获、抗电磁干扰等方面的工作。另外,还需保证媒体数据安全。利用各种形式的物理手段,保证计算机网络系统运行环境的安全。
3.2构建安全网络结构
只有具备安全稳定的网络结构,才能有效保证网络系统的安全。网络结构与局域网中的多种因素有关,内容涉及局域网设备配置、使用状况、对网络维护的认识、估算通信量、网络应用等,所以在创建网络结构过程中,一定要全面考虑与网络结构有关的多种因素,不但要重视发挥当前资源的作用而且还需敢于大胆应用先进技术,保证网络结构的先进性,进一步简化网络结构,才能保证拥有完善安全的网络结构。针对网络拓扑上存在的冗余链路,要设置防火墙,对进入的各种行为进行检测,保证网络结构的有效安全。
3.3提高网络系统安全管理水平
网络系统安全管理主要存在三方面内容:防火墙技术、入侵检测技术、安全管理。一是防火墙技术,防火墙技术在维护网络系统安全中发挥着重要作用,在局域网当中,应用防火墙技术可以有效保证局域网拥有一个安全性较高的内部网络,实现过滤不安全服务的功能,可以有效防止不安全因素进入局域网当中。在设置防火墙时,一定要设置严格检查进入局域网的各种信息数据,过滤通过的信息和数据可以进入局域网当中,而实现隔离不安全信息和数据,有利于集中处理网络安全中存在的问题。再有,可以隔离重点网段和敏感网络问题,保证全局网络的安全。二是入侵检测技术,应用入侵检测技术可以及时确定存在于网络系统中的不安全成分,不论这些因素来自哪里都要对其进行严格检测,有利于网络系统管理人员及时了解网络系统中的改变情况,可以有力支持安全有效的安全策略的制订工作,在保证网络系统安全中具有重要作用,再有,应用入侵检测技术,一旦遇有网络安全威胁因素则可以迅速实现切断网络的功能,保证网络安全运行。三是网络安全管理。第一,重视提高用户人员的安全意识,引起用户思想上对信息数据安全的重视,同时将网络安全责任到人,可以使用户在保护数据信息安全时应用多种策略。第二,积极宣传网络安全知识,对用户进行必要的安全培训,要求用户具有一定的防护技能,可以有效防止病毒进入与出现信息泄露现象,提高信息的安全性;第三,进一步普及网络知识,使用户具有较高的安全策略,可以处理一些如IP地址冲突和数据共享安全等网络问题,能够正确使用计算机网络技术。
3.4确保局域网设备物理安全
局域网设备物理安全管理内容主要存在两个方面:各种主机设备和机房网络设备,要想保证网络设备的安全,则需具有较高水平的物理环境。不但要求重视做好局域网系统机房的维护和维修工作,而且要求网络设备位于的物理环境必须拥有合格的温度、湿度、防电磁干扰、防静电等条件。如果物理安全管理不到位,则会引起多种多样的设备故障,如容易老化、损坏、烧毁等,严重影响局域网网络系统的正常运行,同时给企业也带来一定的经济损失。4结语总之,随着计算机网络技术的快速进步,对用户提供的帮助也必将越来越多,但是假如应用的网络遇到安全问题,则一定会影响到广大用户的正常使用,有时还会带来不可估量的损失,影响人们的正常工作与生活,所以,一定要重视做好局域网网络运行中的过程管理和安全维护工作。
作者:王坤晓 单位:中国电子科学研究院