計(jì)算機(jī)區(qū)域網(wǎng)的安全管理

1、計(jì)算機(jī)區(qū)域網(wǎng)的安全管理進(jìn)入新世紀(jì)，我國的信息化進(jìn)程獲得了快速的進(jìn)步。計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)進(jìn)入我國政府、企業(yè)等各部門，成為重要的基礎(chǔ)設(shè)施，計(jì)算機(jī)網(wǎng)絡(luò)的有效運(yùn)行在確保了政府管理的順利實(shí)施。據(jù)統(tǒng)計(jì)，我國90%的網(wǎng)絡(luò)安全故發(fā)生與局域網(wǎng)的內(nèi)部，所以如何更好的維護(hù)企事業(yè)單位局域網(wǎng)的安全，已經(jīng)成為當(dāng)今計(jì)算機(jī)科學(xué)工作者討論的熱點(diǎn)問題。高效科學(xué)的對局域網(wǎng)網(wǎng)絡(luò)實(shí)施穩(wěn)定的維護(hù)和管理，這關(guān)系到局域網(wǎng)能夠有效工作和運(yùn)行，是網(wǎng)絡(luò)安全管理的核心問題。文章通過局域網(wǎng)網(wǎng)絡(luò)安全文獻(xiàn)和相數(shù)據(jù)進(jìn)行分析討論，從局域網(wǎng)安全的角度的總體深入研究局域網(wǎng)安全的現(xiàn)狀與常見問題，并依據(jù)經(jīng)驗(yàn)提出了局域網(wǎng)網(wǎng)絡(luò)安全管理的可行性策略，針對裝備資源與前沿工藝的角

2、度進(jìn)行了分析，局域網(wǎng)網(wǎng)絡(luò)的日常管理和安全維護(hù)是近年來很重要的工作，更好的維護(hù)計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)成為管理者的最關(guān)鍵問題。一、局域網(wǎng)絡(luò)安全管理的常見問題（一）病毒與黑客攻擊。計(jì)算機(jī)病毒對計(jì)算機(jī)軟硬件都有很大程度的負(fù)面影響，會嚴(yán)重阻礙網(wǎng)絡(luò)運(yùn)行的速度，有些病毒有即使整個網(wǎng)絡(luò)癱瘓的可能，所以可以看出病毒對局域網(wǎng)的安全帶來巨大的威脅。目前常見的病毒主要有特洛伊木馬和蠕蟲病毒。雖然它們并不是嚴(yán)重的病毒，但危害性與病毒相當(dāng)，有時還會協(xié)同其它病毒對計(jì)算機(jī)網(wǎng)絡(luò)展開攻擊。黑客攻擊從上個世紀(jì)出現(xiàn)，已經(jīng)有幾十年的歷史，而隨著信息革命的完成，黑客技術(shù)已經(jīng)變得普及和容易掌握。筆者目前可以調(diào)查到的黑客網(wǎng)站上萬個，這些網(wǎng)站的內(nèi)容

3、多數(shù)是想提供最新的攻擊方法，還有攻擊軟件下載和使用教程，同時指出系統(tǒng)的漏洞，存在于計(jì)算機(jī)系統(tǒng)受到黑客的威脅。目前還缺乏能徹底打擊網(wǎng)絡(luò)犯罪的方法，價值黑客的隱蔽性越來越強(qiáng)，殺傷力也隨之增加強(qiáng)，一直是是網(wǎng)絡(luò)安全的重大隱患，同時應(yīng)該認(rèn)識到黑客對系統(tǒng)的危害比病毒更加有針對性。（二）網(wǎng)絡(luò)管理。良好的網(wǎng)絡(luò)系統(tǒng)管理可以有效的減輕企業(yè)網(wǎng)絡(luò)系統(tǒng)所遭受打擊和損壞。但是多數(shù)企事業(yè)單位和用戶的局域網(wǎng)系統(tǒng)并沒有規(guī)范化的管理體系。管理上的疏忽與不足通常會導(dǎo)致系統(tǒng)被襲擊，甚至?xí)到y(tǒng)內(nèi)部人員泄露機(jī)密或外部人員通過非法手段截獲的情況，導(dǎo)致機(jī)密信息的泄漏，作為非法用途獲利。二、局域網(wǎng)安全管理的方案設(shè)計(jì)安全方案設(shè)計(jì)的首要目的就是設(shè)

4、計(jì)一個組織系統(tǒng)保護(hù)子自身網(wǎng)絡(luò)的計(jì)劃。通常一個完整的安全策略包括以下部分，首先是總體策略與具體的細(xì)則?？傮w策略適用于明確企業(yè)安全的政策和總體理念，同時闡明規(guī)則，例如哪些活動是被允許的，哪些活動是需要權(quán)限的。整體安全理念是制定一個網(wǎng)絡(luò)的戰(zhàn)略性安全指導(dǎo)方針，同時為實(shí)現(xiàn)此模式提供并分配必要的人力與物質(zhì)資源。一般是通過高級管理人員，例如組織系統(tǒng)的領(lǐng)導(dǎo)者與各部門領(lǐng)導(dǎo)人員來帶頭擬定相關(guān)政策同時完善本組織機(jī)構(gòu)的網(wǎng)絡(luò)體系安全規(guī)劃，并完善框架體系。對于一個科學(xué)局域網(wǎng)的安全方案的設(shè)計(jì)理念而言，不存在完美無缺的安全系統(tǒng)，從長遠(yuǎn)程度類說，絕對安全的網(wǎng)絡(luò)是不存在，然而管理人員可以依據(jù)常見的威脅網(wǎng)絡(luò)安全因素類型差異，快速的

5、調(diào)整網(wǎng)絡(luò)安全計(jì)劃，從總體上考量，網(wǎng)絡(luò)安全方案設(shè)計(jì)的主旨是隨機(jī)應(yīng)變。當(dāng)一個局域網(wǎng)達(dá)到一定規(guī)模時，通常內(nèi)部會被拆分成若干子網(wǎng)，從表象上分析，子網(wǎng)表面上沒有直接連接到外網(wǎng)，但是與之相連并行子網(wǎng)與外網(wǎng)有大量的數(shù)據(jù)聯(lián)系，間接埋下了一個隱性的安全隱患。為了滿足日常使用需要，局域網(wǎng)通常會開通遠(yuǎn)程的撥號功能，在提高了工作效率的同時也產(chǎn)生了很多安全隱患，例如非法用戶盜用權(quán)限，內(nèi)部用戶越權(quán)工作，這些行為都有可能導(dǎo)致局域網(wǎng)內(nèi)部數(shù)據(jù)外流。與外界互聯(lián)網(wǎng)鏈接，就會增加黑客攻擊的風(fēng)險，這是網(wǎng)絡(luò)安全公司重點(diǎn)考慮的問題。受到黑客襲擊的局域網(wǎng)又有作為攻擊的中轉(zhuǎn)站的可能，威脅到局域網(wǎng)以下子網(wǎng)的安全。病毒的感染會威脅到局域網(wǎng)內(nèi)部各個

6、計(jì)算機(jī)終端的安全，最終導(dǎo)致數(shù)據(jù)丟失與系統(tǒng)的損壞。三、局域網(wǎng)安全管理機(jī)制當(dāng)今常用的安全保護(hù)模式主要有安裝防火墻、入侵檢測體系、網(wǎng)絡(luò)安全管理軟件等安全軟件，基于系統(tǒng)層面上的軟件類保護(hù)具有不穩(wěn)定性，長期來看無法確保安全軟件中不出現(xiàn)后門或發(fā)生運(yùn)行錯誤，黑客發(fā)現(xiàn)入侵局域系統(tǒng)。筆者認(rèn)為較安全的辦法，是把局域網(wǎng)內(nèi)部比較重要的信息和互聯(lián)網(wǎng)切斷物理上的聯(lián)系，把用戶可以聯(lián)網(wǎng)的部分和禁止上網(wǎng)的部分用物理方法隔離開來，使黑客無從下手。近年來，局域網(wǎng)物理隔離的常用模式，通常是針對客戶端，從而選用設(shè)備與網(wǎng)絡(luò)采集器，用戶可以有選擇的開關(guān)設(shè)施，或者用鍵盤進(jìn)行選擇，遠(yuǎn)程客戶端可以選擇各種的介質(zhì)的存儲方式，在必要的案例中，網(wǎng)絡(luò)的

7、選擇端口要需要同時實(shí)施相關(guān)的網(wǎng)絡(luò)跳轉(zhuǎn)式鏈接。目前市面上的物理隔離系統(tǒng)，通常運(yùn)用單網(wǎng)線的安全隔離卡工藝為基礎(chǔ)，添加網(wǎng)絡(luò)選擇器方法。這樣的模式中，第二代雙網(wǎng)線安全隔離卡的工藝在客戶端得到運(yùn)動，值得注意的是，它只鍵入了單個網(wǎng)絡(luò)接口，同時用網(wǎng)線傳遞電平信號的差異原理鏈接到網(wǎng)絡(luò)選擇端，同時用網(wǎng)絡(luò)選擇端鏈接網(wǎng)絡(luò)選擇口，依據(jù)電平信號的差異，確實(shí)網(wǎng)絡(luò)連接的種類。這類結(jié)構(gòu)能夠更好的利用擁有的單線網(wǎng)絡(luò)體系，運(yùn)行成本比較低，由于選用網(wǎng)絡(luò)的選擇開關(guān)不屬于客戶端，安全性能也有相應(yīng)提高。此外還有規(guī)模較大的硬件制造商，對于主板制造技術(shù)有高度的掌握度，就能夠在讓設(shè)計(jì)在更底層的技術(shù)層次得以實(shí)施，這樣就可以實(shí)現(xiàn)網(wǎng)絡(luò)可以有不同的硬盤選擇，同時就能讓物理隔離更加徹底。然而用此類方法隔離計(jì)算機(jī)關(guān)系，原有設(shè)備的利用率比較低，需要更換計(jì)算機(jī)部分硬件，這就無形中增加了用戶的成本，用戶而言是浪費(fèi)比較大，所以此模式在企事業(yè)單位受到很多的限制。針對遠(yuǎn)程撥號的客戶端，可以配置用戶身份認(rèn)證系統(tǒng)，從技術(shù)層面上有很大的安全保障。此外還能夠從自身裝備優(yōu)勢上考量。四、結(jié)束語綜上所述，針對企事業(yè)單位局域網(wǎng)絡(luò)內(nèi)部數(shù)據(jù)安全問題，必須切實(shí)做好以下幾方面的協(xié)調(diào)與控制。首先是設(shè)備的有效維護(hù)，其次是技術(shù)層面的控制，最后是飛網(wǎng)絡(luò)數(shù)據(jù)信息防護(hù)模式下所實(shí)施的針