局域网的安全控制与病毒防治策略
局域网的安全威胁与防治策略
局域网的安全威胁与防治策略摘要：随着信息化的不断扩展，各类网络版应用软件推广应用，网络与信息系统已逐步成为各项工作的重要基础设施。
为了确保各项工作的安全高效运行，保证网络安全以及网络硬件及软件系统的正常运转是基本前提，因此计算机网络安全就显得尤为重要。
文章重点介绍了局域网安全控制与病毒防治的一些策略。
关键词：lan网络安全病毒防治一、局域网安全威胁分析局域网（lan）是指在小范围内由服务器和多台电脑组成的工作组互联网络。
由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息传输速率比较高，同时局域网采用的技术较简单，安全措施较少，也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。
局域网的网络安全威胁通常有以下几类：（一）局域网用户安全意识不强许多用户使用移动存储设备来进行数据的传递，经常将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网，同时将内部数据带出局域网，这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。
另外一机两用甚至多用情况普遍，笔记本电脑在内外网之间平凡切换使用，许多用户将在internet网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用，造成病毒入侵和泄密。
（二）局域网内部的安全问题局域网内计算机的数据快捷的传递，造就了病毒感染的直接性和快速性，如果局域网中服务器区域不进行独立保护，其中一台电脑感染病毒，并且通过服务器进行信息传递，就会感染服务器，这样局域网中任何一台通过服务器信息传递的电脑，都有可能感染病毒。
虽然在网络出口有防火墙阻断外来攻击，但无法抵挡来自局域网内部的攻击。
另外局域网用户在同一个网段内，经常造成ip地址冲突，造成部分计算机无法上网。
对于局域网来讲，此类ip地址冲突的问题会经常出现，用户规模越大，查找工作就越困难，所以网络管理员必须加以解决。
（三）计算机病毒的威胁由于网络用户不及时安装防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。
浅谈局域网的安全与防护策略
由于局域网很大的一部分用处是资源共享 ，而正是 由于共 享资源 的“ 数据 开放 性” 导致 数据信息容易钓鱼工具是通过大量发送声 ，
称来 自于一些知名机构的欺骗性垃圾邮件 ，意图引诱收信人给 出敏感信息 ： 如用户 名 、 口令 、 账号 Ｉ Ａ Ｍ Ｉ 或信用卡详细 Ｄ、 Ｔ ＰＮ码
２ 局域 网安 全 现 状
广域 网络 已有 了相对完 善的安全 防御 体系 ， 防火墙 、 漏洞扫
描、 防病毒 、 Ｓ等网关级别 、 Ｉ Ｄ 网络边界 方面的防御 ， 重要 的安全 设施 大致 集中于机房或网络入 口处 ， 在这些设备 的严密监控下 ， 来 自网络外部的安全威 胁大大减小。相反来 自网络 内部 的计算 机客 户端 的安 全威 胁缺乏必 要的安全管理措施 ， 安全威胁较大 。
项工作 的重要基础设施 。为了确保各项工作 的安全高效运行 ， 保
用软件不胜繁杂 ， 每一个软件系统都有不可避免的 、 潜在 的或 已 知 的软件漏洞。无论哪一部分 的漏洞被利用 ， 都会给企业带来危 害， 轻者危及个别设 备 ， 重者成为攻击 整个局域 网媒介 ， 危及整
个企业网络安全 。各网络用户不 了解系统补丁状态 ， 不及时打补
局域 网内计算机 的数据快速 、 便捷 的传递 ， 造就 了病 毒感染
的直接性 和快速性 ， 如果局域 网中服务器 区域不进行独立保护 ， 其 中一 台电脑感 染病 毒 ， 并且通过服务器进行信息传递 ， 就会感
２ ． ３系统安全配置薄弱 ， 重要信息泄密
略增强 的安全 配置设置 ， 例如 ， 账号策 略 、 审核策略 、 屏保策 略 、 匿名访 问限制 、 建立拨 号连接 限制等等 。 这些安全配置的正确应
下几类 ：
局域网病毒的防范和处理
局域网的防范和处理局域网的防范和处理一、概述局域网是指在局域网内传播的恶意软件，可以对局域网内的计算机系统造成破坏和威胁。
为了保障局域网的正常运行和信息安全，需要采取一系列防范措施来应对局域网的威胁。
二、安全意识和培训1·员工安全意识培训：开展网络安全培训，提高员工对局域网的认识，并加强密码安全意识和网络使用规范。
2·安全政策和规章制度：制定并实施网络安全政策和规章制度，要求员工遵守相关规定，严禁未经授权的软件和访问可疑的网站。
三、网络设备安全配置1·防火墙设置：配置防火墙，限制非法的网络访问和传输，防止通过非法途径进入局域网。
2·网络访问控制：设置合理的网络访问控制策略，只允许授权用户访问网络资源。
3·网络隔离：将局域网划分成若干子网，对不同的用户和资源进行隔离，减小传播的范围。
四、安全软件的使用1·杀毒软件：安装和更新杀毒软件，定期对局域网内的计算机进行杀毒扫描，及时清除。
2·防火墙软件：安装和配置防火墙软件，对入侵和攻击进行拦截和防护。
3·漏洞扫描软件：使用漏洞扫描软件检测局域网内的计算机系统存在的安全漏洞，并及时进行修补。
五、日常维护和监控1·系统补丁更新：及时安装操作系统和应用软件的安全补丁，修复已知漏洞。
2·安全事件日志监控：监控局域网内计算机的安全事件日志，发现异常行为并及时采取应对措施。
3·定期备份数据：定期对重要数据进行备份，防止因攻击导致数据丢失。
六、局域网的处理1·隔离感染源：当发现有计算机感染时，立即将该计算机隔离，避免进一步传播。
2·杀毒处理：使用最新的杀毒软件对感染的计算机进行全面扫描和清除。
3·系统修复：对受感染的计算机进行系统修复，修复被破坏的系统文件和配置。
4·安全审查：对局域网内的安全事件进行审查，找出传播的路径和原因，做好相应的安全加固工作。
局域网的网络信息安全与病毒防治策略浅析
、
措施，具体归纳 有以下几种措施 ： （ 一）加强数据 库的信 息保密 防护 在国内局域 网环 境安全 维护工作 中， 数据库的信息保密防 护工作是必须加强的， 否则极有可能导致局域 网信息的大量丢 失 。目前 ，局域网安全维护中，文件组织形式 的数据缺乏共享 性、安全性的问题 是急需得 到解决 的。 数据库 已经逐渐成为局 域 网络 中存储数据的主要形式， 并且是局域 网安全维护 的重点 部分与 内容 。 由于国 内现行 的局域 网操作系统对数据库没有特 殊 的保密措施 ，所 以数据 库的保密需采取 另外 的方法 。 （ 二 ）强化局域 网息的加密与验 证 目前，在 国内局域 网环境安全 管理工作 中，加密 设置不 合 理与验证信 息不 完全等两个 问题 是不容忽视 的 ，必须及时
中图分类号：Ｔ Ｐ ３ １ １ 文献标识码：Ａ 文章编号：１ ６ ７ ４ － ７ ７ １ ２ （ ２ ０ １ ３ ） ０ ２ — ０ ０ ７ ６ － ０ １
影响局域网环境中常见安全问题 的因素 如今在我国各级企事业单位， 机 关单位在 办公过程 中， 为 了提高工作效率 ，方便工作人员的资料、信息的传 输和 共享 。 局域 网的使用早 已经得到广泛的普及和应用。 局域 网的最 大优 点就是它不但传输速度快 、 所 占用的空间小、 而 且共享范 围非 常广泛 ， 更关键的就是它特 别容易搭 建和 维护 。 虽然局域 网有 这些优 点， 但 同样只要是网络它就存在安全问题 ， 只要有 安全 问题我们就不得不关心起来 。 局域 网主要的功能用来传输 或者 共享信息 的， 并且所传输和共享的信息的保密性非常重要， 从 而局域 网的安全性就变 的更加重要 了。 下面就列几点影响局域 网安全 的因素 ： （ 一 ）系统和软件 的安全 问题 在 我国， 百分之八十 以上 的计算机用户所安装的应用软件 和 系统 ， 基本都是从 网络上免费下载安装的 ， 或者是直接 购买 盗版的安装 盘进行 安装来使用 ， 这样 的系统和应用软件的安全 性普遍 比较 低， 更可 能在下载过程 中隐含一些病毒在用户 电脑 上，这些病毒甚至可 以避开杀毒软件的查杀 。目前 ，世界各国 对于局域网环境 的安全认证 设置都存在一定 的缺 陷与弊端 ， 局 域网环境难 以通 过 自身配备的系统和 软件来进行 安全检测 ， 进 而保证网络环境的安全和 可靠 。另外 ， 现代全球 的计算机系统 和软件 开发商都将研 发工作 的重 点集 中于能够吸 引顾客购买 欲望的新型功能和技术上， 由此 导致 了局域 网环境缺乏有效 的 安全管理策略和安全控制机制， 缺 乏先进 的安全工具和必要 的 防护手段来维护局域 网环境的安全 。 （ 二 ）网络管理人员的安全意识问题 自从我 国实行大学生扩招 以来 ，伴随计算机 行业的热 门， 我 国各所高等学府不符合市场规律无计划的培养计算机人 才， 最终导致我 国网络管理人员的 “ 过剩 ” ，以及 网管队伍综合素 质普遍较差 的现 实。 网络管理人员作为局域网环境安全的监督 与 管理者 ， 必须树立坚定的安全意识 ， 严把 网络 管理 工作 的每 细节 ， 坚决杜绝 因个人工作失误或麻痹大意而导致局域网环 境 的 安全 问题 。 （ 三 ）硬 件 设 备 和 网络 线 路 的安 全 问题 局 域网一般分 为两类 ， 一类是有线局域 网， 还有一类是无 线 局域网。 相 比之 下， 无线局域 网的安全系数较之有线局域 网 高一些。 所 以有线局域 网出现安全 问题 的机率相对 较高 。 有的 单位对于局域网使用的依赖性 相当大， 因此大量 的信息传递都 是通过局域 网来传送 的，并且传输 的密度也不断 的增大 ， 因此 有些犯罪分子为了获得这些大量的数据情报 ， 他就有可能监控 这段本地的 网络 ， 因此而非法的接收一些 重要 的信 息。 还有一 种安全威胁也不得不提， 那 就是计算机病毒 的入侵威胁 ， 计算 机病毒 的危害对于网络安全的危害等级也是 比较 高的。 比如 说 在局域 网中的某一 台电脑一旦感染上病毒 ， 那 么他 在发送信 息 和共 享资源 的过程 中就有可 能把 病毒传播 到局 域网中 的各个 电脑上 ， 从而进行繁殖和大量传播 ， 如此来破 坏局域 网内部的 所 有电脑 中的信息 ， 并且还能导致这一地区的全部局域 网无法 正常工作。 二、局域网中常见安全问题 的有效解决措施 近 年来， 我 国电子信息及互联 网技术都有 了较大幅度的提 升， 并探 索与研 究出了一系列解 决局域 网环境安全 问题 的有效
计算机局域网病毒防治与网络安全控制
网段内 ． 网络 上 的 静态 Ｉ Ｐ地 址 具 有 唯 一 性 。 因此 ． 户 数 用
量越大 ． 能造成静态 Ｉ 可 Ｐ地 址 冲 突 的 可 能 性 越 大 ． 致 计 算 导
率 ． 查 访 问 的 Ｉ 址 或 者 端 口是 否 合 法 ． 有 效 地 进 行 拦 检 Ｐ地 并
截。 ３． 存 所 有 空 闲 的 ｌ 封 Ｐ地 址 ， 动 Ｉ 启 Ｐ地 址绑 定 ， 用 上 网 采
３网 络 内 病 毒 的 威 胁 。 因 管 理 及 使 用 方 面 等 多 种 原 因 ． ．
５ 安 装 防 毒 软 件 。强 制在 局 域 网 内 的所 有 计 算 机 安装 网 ． 络 版 杀 毒 软 件 ．对 外 来 软 盘 、 盘 及 下 载 的 文 件 进 行 病 毒 检 Ｕ 查 ． 定 期 对 软件 进 行 升 级 更 新 并 ６ 安 全 检 测 和监 控 监 测 采 用 网络 安 全 性 能 检 查 系统 和 ． 安 全 检 测 系 统 对 网络 进 行 扫 描分 析 ． 以检 查 系统 存 在 的弱 点
击 。 是 Ｔ ／Ｐ协 议 终 止 ＴＣ ／ ｊ ＣＰＩ ＰＩ Ｐ协议 可 以获 取 高 的 运 行 效
统 本 身存 在安 全弱 点 ．这 就 给 网 络 资 源 的 安 全 埋 下 了隐 患 。
局 域 网 的 网络 安 全 隐 患 通 常 有 以 下 几 种 ： １静 态 Ｉ ． Ｐ地 址 的 冲 突 局 域 网 内 的 所 有 用 户 均 属 于 同
２用 户 安 全 意 识 欠 缺 。 主 要 体 现 在 两 方 面 ： 是 用 户 使 ． 一
用移 动存 储 设 备 （ Ｕ盘 ） 进 行 数 据 的 拷 贝 时 ． 如 来 由于 没 有 经 过必 要 的安 全 检 查 （ 毒 ） 进 入 到 内部 网 ： 是 存 在 一 机 两 杀 而 二
浅谈计算机局域网的安全控制与病毒防治
陶 琳
Байду номын сангаас
科
蠢
浅谈 计 算机 局域 网 的安全控 制 与病 毒 防治
（ 黑龙 江技 师 学 院 ， 黑龙 江 鸡 西 １８０ ） ５ １０
摘 要： 随着信 息化 的不断扩展 ， 计算机 网络发挥着越 来越重要的作用。结合 实际， 针对局域 网安全控制与病毒防治的一些策略进行 了阐述。 关键词 ：Ａ 威 胁 ； Ｌ Ｎ； 病毒 防治
了第… 层访 问控 制 。它控 制 哪 用 户能 够登 录 到
一
６ Ｓ一
随着信息化的不断扩展 ， 计算机网络在提高 数据传输效率， 实现数据集中、 数据共享等方面发 挥着越来越重要的作用。为了确保各项 工作的安 全高效运行 ，保证 网络信息安全以及网络硬件及 软件系统的正常顺利运转是基本前提 ，因此计算 机网络和系统安全建设就显得尤为重要。 １局域网安全现状 广域网络已有 了相对完善的安全防御体系， 防火墙、 漏洞扫描、 防病毒、 Ｓ Ｉ 等网关级别 、 Ｄ 网络 边界方面的防御，重要的安全没施大致集中于机 房或网络人口处， 在这些设备的严密监控下， 自 来 网络外部的安全威胁大大减小。相反来 自网络内 部 的计算机客户端的安全威胁缺乏必要 的安全管 理措施 ， 全威 胁较 大 。 经授 权的 网络 设备或 用 安 未 户 就可 能 通 过 到 局 域 网 的 网 络设 备 自动进 人 网 络 ， 成 极大 的安 全 隐患 。 目前 ， 形 局域 网络安 全 隐 患是利用了网络系统本身存在的安全弱点，而系 统在使用和管理过程的疏漏增加了安全问题的严 重 程度 。 ２局域网安全威胁分析 局域 网（ＡＮ 是指在小范围内由服务器和多 Ｌ ） 台电脑组成的工作组互联网络。由于通过交换机 和服务器连接网内每一台电脑 ，因此局域网内信 息的传输速率比较高 ，同时局域网采用的技术 比 较简单 ， 安全措施较少 ， 同样也给病毒传播提供 了 有效的通道和数据 息的安全埋下了隐患。局域 网的网络安全威胁通常有以下几类 ： ２ ． １服务器区域没有进行独立防护 局域 网内计算机的数据快速、便捷 的传递 ， 造就了病毒感染的直接性柑 陕速性，如果局域 网 中服务器区域不进行独立保护，其中一台电脑感 染病毒 ， 并且通过服务器进行信息传递， 就会感染 服务 器 ，这样 局 域 网 中任何 一 台通过 服 务器信 息 传递的电脑， 就有可能会感染病毒。虽然在网络出 口有防火墙阻断对外来攻击 ，但无法抵挡来 自局 域 网 内部 的攻 击 。 ２ ２局域网用户安全意识不强 许多用户使用移动存储设备来进行数据 的 传递 ，经常将外部数据不经过必要的安全检查通 过 移动存 储 设备带 人 内部 局域 网 ，同 时将 内部 数 据带出局域网， 这给木马、 蠕虫等病毒的进人提供 了方 便 同时增 加 了数 据 泄密 的可 能性 。 另外一 机 两用甚至多用情况普遍 ，笔记本电脑在内外网之 间平凡切换使用， 许多用户将在 Ｉ ｅ ｅ 网上使用 ｎｒｔ ｔｎ 过的笔记本电脑在未经许可的情况 Ｆ擅 自接人 内 部局域网络使用， 造成病毒的传人和信息的泄密 ２ ． ３欺骗 陛的 软件 使数据 安全 性降 低 山于局域网很大的一部分用处是资源共享 ， 而正是ｔ于共享资源的“ 扎 数据开放性 ”导敛数据 ， 信 息 容易被 篡改 和删 除 ，数据 安 全 Ｉ 生较低 例 如 “ 络 钓鱼 攻击 ” ，钓 鱼工具 是通 过 大量 发 送声 称 米Ａ于一些知名机构的欺骗性垃圾邮件，意图 Ｉ 诱 收信 人给 出敏感信 息 ： 用 户名 、 如 门令 、 账号 ｌ 、 １ ） Ａ ＭＰＮ码或信用卡详细信息等 的一种攻 击方 Ｔ Ｉ 式。最常用的手法是 冒充—些真正的网站来骗取 用户的敏感的数据 ，以往此类攻击的冒名的多是 大 型或 著名 的 网站 ，但 由于 大型 网站反 应 比较 迅 速 ， 目所提供的安全功能不断增强， 而 网络钓鱼已 越来越多地把 目光对准了较小的网站。同时由于 用户缺乏数据备份等数据安全方面的知识 和手 段， 因此会造成经常性的信息丢失等现象发生。 ３局域网安全控制与病毒防治策略 ３ ． 毒 防治 １病 病毒的侵入必将对系统资源构成威胁，影响 系统的正常运行。特别是通过网络传播的计算机 病毒 ， 能在很短的时间内使整个计算机网络处于 瘫痪状态 ， 从而造成巨大的损失 。因此 ， 防止病毒 的侵入要 比发现和消除病毒更重要。防毒的重点 是控制病毒的传染 。防毒的关键是对病毒行为 的 判断，如何有效辨别病毒行为与正常程序行为是 防毒成功与否的重要因素。防病毒体系是建立在 每个局域网的防病毒系统上的，主要从以下几个 方面制定有针对性的防病毒策略： ３１ ．１增加安全意识和安全知识 ， ． 对工作人员 定期￣ｌｌ首先明确病毒的危害， Ｊ。 ｌ 文件共享的时候 尽量控制权限和增加密码，对来历不明的文件运 行前进行查杀等 ，都可以很好地防止病毒在 网络 中的传播 。 这些措施对杜绝病毒 ， 主观能动性起到 很 重要 的作 用。 ３１ ．２小心使用移动存储设备。在使用移动存 ． 储设备之前进行病毒的扫描和查杀 ，也可把病毒 拒 绝在 外 。 ３１ ． ３挑选网络版杀毒软件。一般而言， 查杀 是 否 彻底 ， 面是 否 友好 、 便 ， 否实 现 远 程 控 界 方 能 制 、集中管理是决定—个网络杀毒软件的三大要 素。 瑞星杀毒软件在这些方面都相当不错， 能够熟 练掌握瑞星杀毒软件使用，及时升级杀毒软ｆ－ ４Ｖ ￣ 毒库， 有效使用杀毒软件是防毒杀毒的关键。 通 过以 上策略 的设 置 ，能够及 时 发现 网络 运 服务器并获取 网络资源 ，控制用户人网的时间和 在哪台工作站入网。用户和用户组被赋予一定的 权限 ， 网络控制用户和用户组可以访问的目录、 文 件和其他资源 ， 可以指定用户对这些文件 、 目录、 设备能够执行的操作。启用密码策略， 强制计算机 用户设置符合安全要求 的密码 ，包括设置口令锁 定服务器控制台， 以防止非法用户修改。 设定服务 器登录时ｆ 目限制、 检测非法访问。 删除重要 皂 或 破坏数据 ， 提高系统安全行， 对密码不符合要求 的 计算机在多次警告后阻断其连网。 ３ ２ 采用 防 火墙技 术 。防火 墙技 术是通 常安 ． ２ 装在单独的计算机上， 与网络的其余部分隔开， 它 使内部网络与 Ｉｔ ｎｔ ｎｅ ｅ之间或与其他外部网络互 ｒ 相隔离 ， 限制网络互访 ， 用来保护内部网络资源免 遭非法使用者的侵入， 执行安全管制措施 ， 记录所 有可疑事件。它是在两个网络之间实行控制策略 的系统 ，是建立在现代通信网络技术和信息安全 技术基础上的应用性安全技术。 ３ ３封存所有空闲的 Ｉ ． ２ Ｐ地址 ，启动 Ｉ 地址 Ｐ 绑定采用上网计算机 Ｉ 地址与 Ｍ Ａ地址唯一对 Ｐ Ｃ 应 ， 络没 有 空 闲 Ｉ 址 的策 略 。 由于采 用 了无 网 Ｐ地 空闲 Ｉ 地址策略， Ｐ 可以有效防止 Ｉ Ｐ地址引起的网 络中断和移动计算机随意上内部局域网络造成病 毒传播和数据泄密。 ３ ． 性 安全控 制 。它 能控制 以下 ｎ 卜 面 ．４属 ２ ／方 的权限 ： 防止用户对 目录和文件的误删除、 执行修 改、 查看 目录和文件、 显示 向某个文件写数据、 拷 贝、 删除 目录或文件 、 执行文件、 隐含文件 、 共享、 系统属性等。网络的属性可以保护重要的 目录和 文件。 ３ ３启用杀毒软件强制安装策略， ． ２ 监测所有 运行在局域网络上的计算机 ，对没有安装杀毒软 件的计算机采用警告和阻断的方式强制使用人安 装杀毒 软 件 。 局域网安全控制与病毒防治是一Ｎ长期而艰 － 巨的任务 ， 需要不断的探索。随着网络应用的发展 趋多样化 ， 安全问 行中 存在的问题 ， 快速有效的定位网络中病毒、 蠕 计算机病毒形式及传播途径 日 虫等网络安全威胁的切入 ， 及时、 准确的切断安 题 日益复杂化，网络安全建设已不再像单台计算 全 事件发 生点 和网络 。 安全防护那样觯 。计算机网络安全需要建立多 ３ 局域 网安全 控制 策略 ２ 层次的、 立体 的防护体系， 要具备完善的管理系统 安全管理保护网络用户资源与设备以及网络 来设 置和维 护对 安全 的 防护策 略。 管 理 系统本 身不 被未 经授 权 的用户 访 问。 目前 网 参考 文献 络管理工作量最大的部分是客户端安全部分 ， 对 『冯普／ ＡＲ ｌ 】 ］ Ｐ病毒处理方法ｆ． ￣ － Ｊ 内蒙古电力技术 ， Ｉ 网络 的安全 运行 威胁 最大 的也 同样 是客 户端 安 全 ２ ０ ． ） ０ ８ ５． （ 管理。 只有解决网络内部的安全问题， 才可以排除 『１ 秀和 ， 明计 算机 网络 安 全技 术 浅 析Ｉ冲 国 ２ 王 杨 Ｊ Ｊ ２０， ） （ 网络中最大的安全隐患，对于内部网络终端安全 教 育技 术 设备 ，０ ７ ５ ． 管理主要从终端状态 、 行为 、 事件三个方面进行防 ［李辉． ３ １ 计算机 网络安全与对策『． Ｊ潍坊学院学报 ， １ ０ ７ ３． （ 御。利用现有的安全管理软件加强对以上三个方 ２ ０， ） Ｉ 国珍局 域 网的信息 安全 与病毒 防治 策咯 ４ 面的管 理是 当自解决 局域 删安 全的关 键所 在 。 ３． ．１利用桌珀管理系统控制用户入网。入网 ２ ｊ 访 问拄 制是 保证 ｆ 资源 不 被非法 使用 ，是 网 络 嘲络 安全防范和保护的主要策略 它为网络访问提供
浅议局域网系统的信息安全与病毒防治
计 算机 网络 在提 高数 据传 输 效率 ，实 现数 据 集 中、数 据共 享 等 方面 发挥着 越 来越 重要 的作 用 ， 网络与 信 息系 统建 设 已逐步 成 为 各项 工作 的重 要基础 设 施 。 局域 网信 息 安全 现状 分析 广域 网络 已有 了相对 完善 的 安全 防御 体系 ， 防火 墙、 漏洞 扫 描 、 防病 毒 、Ｉ Ｓ等 网关 级别 、 网络 边界 方面 的 防御 ，重 要 的安 Ｄ 全 设施大 致集 中于 机房 或 网络入 口处 ， 这些 设备 的严 密监 控 下 ， 在 来 自网络 外部 的安全威 胁 大大 减 小。 目前 ，局 域 网络 安全 隐患 是 利用 了网络系 统 本身存 在 的安 全 弱点 ，而 系统 在使 用和 管 理过 程 的疏 漏增 加 了安全 问题 的严 重程 度 。 二 、局域 网安 全威 胁分 析 局域 网 （ Ａ ） Ｌ Ｎ 是指在 小 范 围内 由服务 器和 多 台 电脑 组 成的 工 作组 互联 网络 。由于通 过 交换机 和 服 务器连 接 网 内每一 台 电脑 ， 因此 局域 网内信 息的传 输速 率 比较 高 ，同 时局 域 网采用 的技 术 比 较简 单 ，安全 措施 较少 ，同样 也给 病毒传 播 提供 了有效 的通 道和 数据信 息 的安全 埋 下 了隐患 。 （ ）欺 骗性 的软 件使 数据 安 全性 降低 。由于局 域 网很 大 的 一 部 分功 能是 资源 共享 ，而 正 是共享 资源 ，导致 数据 信 息容 易被 篡改 和删 除 ，数据 安全 性较 低 。最 常用 的手 法是 冒充 一些 真 正 的 网站 来骗 取用 户 的敏感 的数 据 ， 以往 此类 攻 击 的 冒名 的多是 大型 或著 名的 网站 ，但 由于 大型 网站 反应 比较 迅 速 ，而且 所提 供 的安 全功 能不 断增 强 ，同时 由于 用户 缺乏 数据 备 份等 数据 安全 方 面 的 知识和 手段 ， 因此会 造成 经 常性 的信 息丢 失等现 象 发生 。 （ ）服务 器 区域没 有 进行 独立 防护 。局域 网 内计算 机 的数 二 据 快速 、便 捷 的传递 ，造 就 了病 毒感 染 的直 接性 和快 速性 ，如果 局 域 网中服 务器 区域 不进 行 独立 保护 ，其 中 一 台 电脑 感染 病毒 ， 并且通过 服 务器 进行 信息 传 递 ，就会 感染 服 务器 ，这 样局 域 网 中 任何 一 台通过 服务 器信 息传 递 的 电脑 ，就有 可 能会感 染病 毒 。 （ ）计 算机 病 毒及 恶 意代码 的威 胁 。 由于 网络 用户 不及 时 三 安装 防病 毒 软件和 操作 系 统补 丁 ，或 未及 时更 新 防病毒 软件 的病 毒库 而造 成计 算机 病毒 的入 侵 。许 多 网络 寄生 犯罪 软件 的攻 击 ， 正是 利用 了用 户 的这个 弱 点 。寄 生软件 可 以修 改磁盘 上 现有 的软 件 ，在 自己寄 生的文 件 中注 入新 的代 码 。 （ 四）局 域 网用户安 全意 识不强 。许 多用户 使用移 动存储 设备 来进行 数据 的传 递 ， 经常将外 部数据 不经过 必要 的安全检 查通 过移 动存储 设备带入 内部局 域 网，同时将 内部数 据带 出局域 网，这给 木 马 、蠕 虫等病毒 的进入提 供 了方便 同时增加 了数据 泄密 的可能性 。 （ ）Ｉ 址冲 突 。局 域 网用户 在 同一个 网段 内，经常 造成 五 Ｐ地 Ｉ 地 址冲 突，造成 部 分计算 机无 法 上 网。对于 局域 网来 讲 ，此类 Ｐ Ｉ 地 址冲突 的 问题会 经常 出现 ，用户 规模 越 大 ，查找 工作 就越 困 Ｐ 难 ，所 以 网络管 理员 必须 加 以解决 。
局域网网络安全与管理
局域网网络安全与管理摘要：通过对网络安全的威胁进行分析,从网络的安全控制管理、病毒防治策略、安全管理制度等三个方面,阐述了如何对网络进行安全管理,才能使局域网安全、正常的运行。
关键词：局域网安全管理随着信息化的不断扩展,各类网络版应用软件推广应用,计算机网络在提高数据传输效率,实现数据集中、数据共享等方面发挥着越来越重要的作用,网络与信息系统建设已逐步成为各项工作的重要基础设施。
为了确保各项工作的安全高效运行,计算机网络和系统的安全与管理工作就显得尤为重要。
1、局域网安全威胁分析局域网是指在小范围内由服务器和多台电脑组成的工作组互联网络。
由于通过交换机和服务器连接网内每一台电脑,因此局域网内信息的传输速率比较高,同时局域网采用的技术比较简单,安全措施较少,同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。
一般的情况下,局域网的网络安全威胁通常有以下几类:1.1 核心设备自身的安全威胁软交换网络采用呼叫与承载控制相分离的技术,网络设备的处理能力有了很大的提高。
可以处理更多的话务和承载更多的业务负荷,但随之而来是安全问题。
对于采用板卡方式设计的网络设备,一块单板在正常情况下能够承载更多的话务和负荷,那么在发生故障时就有可能造成更大范围的业务中断。
目前,软交换设备安全完全依赖厂商的软硬件的安全设计,主要通过主备、1+1、N+1备份和自动倒换以及软硬件模块化设计等方式实现故障情况下的切换和隔离。
但备份和倒换的可靠性无法保障:关键设备的倒换(特别是一些关键接口板)一般会影响业务或者设备运行,倒换的成功率目前无法保障,可能在紧急情况下无法顺利进行倒换。
1.2 网络层面的安全威胁虽然单个或者区域核心节点的安全可以通过负荷分担或者备份来保证,但是从网络层面来看仍然存在安全隐患。
在现有的软交换网络中,各种平台类设备很多,而且往往都是以单点的形式存在,这些节点一旦失效,将严重影响网络业务。
目前网络层面的威胁主要是重要业务节点瘫痪造成的业务中断、拥塞和溢出,其中SHLR、通用号码转换(一号通平台)等关键平台的影响最大。
浅析局域网的信息安全及其病毒防治措施
关键 词 ：局 域 网 ；信 息安 全 ；病毒 防 治
中图分类号 ： Ｔ Ｐ ３ ９ ３ ． １
文献标识码 ：Ａ
文章编号：１ ０ ０ ７ ９ ５ ９ ９ （ ２ ０ １ ３ ） ０ １ — ０ ０ ４ ２ ． ０ ２ 的时效性是受到各大政府、 企事业单位 的青睐和使用的主 要 因素 。 但是 确保 共享 资源 中数据 的公开 性和 开放性 是实
脑进行破坏， 盗取局域网用户电脑中的相关数据， 严重的 会影响到政府、企事业单位 的正常运转，甚至会造成国家
秘密 信息 的泄 露 ， 对 国家 造成 不可 估量 的损 失 。 美 国的“ 维 基解 密事 件 ” 就 是一 个惨 痛 的例 子 ，黑客 通过 非 法手 段窃 取涉 密信 息 ，然 后公 开在 维基解 密 网上 ，严 重影 响 了美 国
现局 域 网资源 共享 性 的前提 和基 础 ， 这就 在一 定程度 上 降 低 了局域 网安 全性和 可 靠性 。 导 致一 些不 法份 子为 了牟取 私利 ，将 黑客程 序伪 装成 为正 常 的应 用程 序 ，实际上 对 电
近些 年来 随着 互 联 网技 术 的不 断发展 和创 新 ， 黑 客攻
的政 府形 象 。
１ 目前 我 国局域 网的信 息安 全现 状
近些 年来 ，随着 电脑 病毒 对政府 、 企 事业 单位 发展 造
２ ． ２ 服 务器 区域 的病 毒防 治能 力较低 安装局 域 网后 ， 一 定范 围 内的计算 机之 间就 可 以进行 信息 资源 的共 享和传 递 ， 一 旦局 域 网服务 器区 域对 电脑病 毒采 取 的防治措 施 不够全 面和 严 谨 ， 很有 可能 导致部 分 隐 藏在 信 息 资源 的 电脑病 毒 通 过 信 息 的传 递将 电脑 病毒 传 播给 其他局 域 网 区域范 围 内的 电脑 ， 牵 一发而 动全 身 ， 相 比较 于 对 局 域 网 内单独 一 台 电脑进 行 病 毒攻 击 的危 害性 更大 ，影 响 的范 围更广 。 目 前 我 国大 部分 的政府 、企 事业 单位 的局域 网服 务器 病 毒防 护能 力仍然 较低 ， 时常有 单位 的网站因被黑客攻击造成 网页内容非法更改、数据丢失， 严重 的造 成 网站瘫 痪 ，无法 正常 运行 。 ２ ． ３对 局域 网用 户监 管不 到位 ，个人 安全 防范意 识差 很多单 位 只重视 对局 域 网硬件 的建 设 ， 忽视 了对 使用 单位 局域 网用 户 的监管 ， 没 有一 套有 效 的 内外 网数据 交换 安全 屏蔽措 施 ，而局 域 网个 人用户 的安 全 防范意 识又差 ， 从而 导致外 网病 毒 的流 入和 内网数 据信 息 的流 出。目前许 多单 位 的 电脑用 户 通 常使 用 移 动 存储 设 备 来进 行 数据 的 传递 ， 经 常将 外部 数据 不经 过必 要的 安全检 查通 过移 动存
办公局域网的安全风险及防护措施
办公局域网的安全风险及防护措施摘要：随着计算机网络在日常办公中应用普及，办公局域网络的安全风险问题也日益突出。
来自于网络硬件、应用软件、工作人员和环境等多种因素一直是影响网络安全的隐患。
本文通过对办公局域网应用需求的分析，来讨论影响局域网安全的因素及可行的防护措施。
关键词：局域网；病毒；安全风险局域网络是把分布在数公里范围内的不同物理位置的计算机设备连在一起，在网络软件的支持下可以相互通讯和资源共享的网络系统。
局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个企业内的上千台计算机组成。
组建于同一局域网络内的计算机可以实现文件管理、应用软件共享、打印机共享等诸多功能。
我们知道，组建局域网是为了更好发挥办公效益、加快信息传递、实现资源共享。
办公局域网在推动办公效率的同时,也带来了不容忽视的安全风险。
如何实现局域网的安全防护和信息保密机制，成为当前一个重要问题。
为达到企业内网的安全需求，网络管理必须针对网络结构、应用及安全风险，依据国家有关计算机信息系统安全标准和规定，从技术和管理等方面设计网络安全体系的功能结构。
1办公局域网的安全需求1）机密性：信息不暴露给未授权实体或进程；2）完整性：保证数据不被未授权修改；3）可用性：授权实体有权访问数据；4）可控性：控制授权范围内的信息流向及操作方式；5）可审查性：对出现的安全问题提供依据与手段；6）访问控制：需要由防火墙将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。
同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制；7）数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段；8）安全审计：是识别与防止网络攻击行为、追查网络泄密行为的重要措施之一。
具体包括两方面的内容，一是采用网络监控与入侵防范系统，识别网络各种违规操作与攻击行为，即时响应（如报警）并进行阻断；二是对信息内容的审计，可以防止内部机密或敏感信息的非法泄漏。
防范病毒方案
防范病毒方案第1篇防范病毒方案一、前言随着互联网技术的迅速发展，病毒、恶意软件等网络安全问题日益突出。
为有效防范病毒侵害，保障信息系统正常运行，制定本方案。
本方案旨在提供一套全面、科学、人性化的防范病毒策略，确保各类信息系统的安全稳定。
二、目标1. 降低病毒感染率，确保信息系统正常运行。
2. 提高员工网络安全意识，减少病毒传播途径。
3. 建立完善的病毒防范体系，提高整体信息安全水平。
三、具体措施1. 软件安全管理（1）确保所有计算机系统安装正版操作系统和办公软件。
（2）定期更新操作系统、杀毒软件、浏览器等软件版本，修复安全漏洞。
（3）严格限制安装非工作需要的软件，对需安装的软件进行安全审查。
（4）加强软件分发管理，禁止使用非法渠道获取的软件。
2. 网络安全管理（1）合理配置网络设备，划分安全域，实施访问控制策略。
（2）定期检查网络设备，确保安全配置正确无误。
（3）加强网络安全监控，及时处理网络异常情况。
（4）对外部接入设备进行严格管理，确保接入设备安全可靠。
3. 数据安全管理（1）定期备份重要数据，确保数据安全。
（2）对敏感数据进行加密存储和传输。
（3）建立数据访问权限管理制度，严格控制数据访问权限。
4. 员工培训与意识提升（1）定期组织网络安全培训，提高员工网络安全意识。
（2）开展网络安全知识宣传活动，使员工了解病毒防范的重要性。
（3）鼓励员工主动上报病毒感染情况，及时处理。
5. 病毒防范体系建设（1）建立病毒防范领导小组，明确各级职责。
（2）制定病毒防范策略，落实各项防范措施。
（3）建立健全病毒防范管理制度，规范病毒防范工作。
（4）定期开展病毒防范演练，提高病毒应对能力。
四、监督与评估1. 定期对病毒防范工作进行检查，确保各项措施落实到位。
2. 建立病毒感染事件报告制度，对病毒感染事件进行及时处理和分析。
3. 定期对病毒防范效果进行评估，优化病毒防范策略。
五、总结本方案旨在为我国各类信息系统提供一套科学、实用的病毒防范策略，以降低病毒感染风险，保障信息系统正常运行。
计算机病毒防治策略
计算机病毒防治策略随着计算机网络的不断发展和普及，计算机网络带来了无穷的资源，但随之而来的网络安全问题也显得尤为重要.下面是店铺收集整理的计算机病毒防治策略，希望对大家有帮助~~计算机病毒防治策略一、局域网安全控制与病毒防治策略(一)加强人员的网络安全培训安全是个过程，它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。
从行业和组织的业务角度看，主要涉及管理、技术和应用三个层面。
要确保信息安全工作的顺利进行，必须注重把每个环节落实到每个层次上，而进行这种具体操作的是人，人正是网络安全中最薄弱的环节，然而这个环节的加固又是见效最快的。
所以必须加强对使用网络的人员的管理，注意管理方式和实现方法。
从而加强工作人员的安全培训。
增强内部人员的安全防范意识，提高内部管理人员整体素质。
同时要加强法制建设，进一步完善关于网络安全的法律，以便更有利地打击不法分子。
对局域网内部人员，从下面几方面进行培训：1、加强安全意识培训，让每个工作人员明白数据信息安全的重要性，理解保证数据信息安全是所有计算机使用者共同的责任。
2、加强安全知识培训，使每个计算机使用者掌握一定的安全知识，至少能够掌握如何备份本地的数据，保证本地数据信息的安全可靠。
3、加强网络知识培训，通过培训掌握一定的网络知识，能够掌握IP地址的配置、数据的共享等网络基本知识，树立良好的计算机使用习惯。
(二)局域网安全控制策略安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。
目前网络管理工作量最大的部分是客户端安全部分，对网络的安全运行威胁最大的也同样是客户端安全管理。
只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。
利用现有的安全管理软件加强对以上三个方面的管理是当前解决局域网安全的关键所在。
1、利用桌面管理系统控制用户入网。
入网访问控制是保证网络资源不被非法使用，是网络安全防范和保护的主要策略。
浅析局域网的信息安全与病毒防治
被安装 ，防病毒软件的病 毒库未及时更新 ，这些都将导
致计算机病毒 的入侵 ；服务器 区域没有进行独立防护 ； 局域 网用户安全意识不强 ；Ｉ Ｐ 地址冲突等都 成为了网络 安全 的威胁 因素 。为病毒传播提供 了通道 ，为数据信息
安全埋下了隐患。
（ ４ ）建立 完善的备份和计算机恢 复体 系。为了确 ＿ 保在任何情况下使重要数据 均能最大限度地得到恢复 ， 以尽量减小病毒感染所造成 的损失 。给计算机 系统建 立 完善的备份 和恢复体系也是 防止病毒入侵 ，是其有效措 施之一。方法 为 ：建立强大的数据库触发器和恢复重 要 数据的操作 以及更新任务。
参考 文献
… 胡小强， 戴航 计 算机 网络［ Ｍ］ ． 北京邮 电大学 出版社 ｝ ０ ９ ． ［ ２ 】 李成 大， 张 京， 龚 茗 茗 计 算 机信 息安 全 【 Ｍ】 ． 人 民邮 电 出版
社． ２ ０ ０ ４ ．
（ 作者单位 ：河北广电网络集 团石家庄分公司 ）
习。使其做好网络工作 站上 的病毒检测工作 ，做到及 时
一
、
局域 网概 述
发现问题并将其解决 ，把好第一关 。
（ ２ ） 小 使用移动存储设备。为了有效 防止病毒
在 网络中的传播 ，在使用移动存储设备之前应先进行病
毒 的扫描和查杀 。
局域 网 （ Ｌ Ａ Ｎ） 是在有限范围内 ，将各种计算 机和
外 围设备 （ 如打印机 ）连接而成 的网络 ，通过交换 机和
控制 ，集中管理 。用户在安装 了杀毒软件后应该经常做
以下工作来保 障计算机的安全运行 ：经常升级 至最新版
本 ，并定期查杀计算机 。将 杀毒软件 的各种防病毒监控 始终打开。中断网络并且查 杀病毒是在计算机发现病毒 或异常时为避免 网内服务器及其他计算机受 到感染的有
局域网的信息安全与病毒防治策略探析
台 电脑 感染 病毒 ， 并且 通过服 务器进 行信 息传递 ， 会感 染服 务 就
器Байду номын сангаас 这样 局域 网 中任 何一 台通过 服务器 信息 传递 的电脑 ， 就有 可 能 会 感染病 毒。 然在 网络 出口有防 火墙 阻断对 外来攻 击 ， 无法抵 虽 但 挡 来 自局 域 网内部 的攻击 。
二、 局域 网安全威 胁分析
同 时将 内部 数据 带出局 域 网 ， 这给 木马 、 蠕虫等 病毒 的进 入提供 了 方便 ， 时增加 了数据泄 密 的可 能性。 同 另外 ～机两 用甚至 多用情 况 普遍 ， 记本 电脑 在 内外 网之 间平 凡 切换使 用 ． 多用户 将在 Ｉ— 笔 许 ｎ ｔｒｅ 网上使 用过 的笔记 本 电脑 在未经 许可 的情 况 下擅 自接入 内 ｅｎ ｔ
４ 局 域 网用 户安 全意识 不 强 ．
、
局域 网安全 现状
广域 网络 已有 了相对 完善 的安全 防御体 系 ，防火 墙 、漏洞 扫
描、 防病 毒 、 Ｓ等网 关级 别 、 Ｉ Ｄ 网络边 界方 面 的防御 ， 要 的安全 设 重
旋 大致 集 中于 机房或 网络 入 口处 ， 这些设 备 的严密监 控下 。 自 在 来
３ 计算机 病毒及 恶 意代码 的威胁 ．
机 网络 在提 高数据 传输效 率 ． 实现数 据集 中 、 据共 享等 方面 发挥 数
着越 来越重 要的作 用 。网络 与信 息 系统 建设 已逐 步 成 为各项 工作 的重 要基础设 施 。 为了确保各 项 工作 的安全 高效运 行 ， 证 网络信 保 息安 全 以及网 络硬 件及 软件 系 统 的正 常顺 利运 转是 基 本前 提 ， 因 此计 算机 网络 和 系统安全 建设 就显得 尤 为重要 。
局域网病毒的防范和处理
局域网病毒的防范和处理在当今数字化的时代，计算机网络已经成为了我们工作和生活中不可或缺的一部分。
而局域网作为一种常见的网络架构，为企业、学校、政府机关等组织提供了高效的信息共享和协作平台。
然而，随之而来的是局域网病毒的威胁，它们可能会导致数据丢失、系统瘫痪、工作中断等严重后果。
因此，了解局域网病毒的防范和处理方法显得尤为重要。
一、局域网病毒的特点局域网病毒通常具有以下几个特点：1、传播速度快在局域网环境中，计算机之间的连接紧密，病毒可以通过网络共享、文件传输等方式迅速传播，短时间内就能感染大量的计算机。
2、隐蔽性强有些病毒会隐藏在正常的文件或程序中，不易被察觉，甚至能够绕过传统的杀毒软件检测。
3、破坏性大一旦局域网中的计算机被病毒感染，可能会导致重要文件被损坏、系统崩溃，严重影响工作效率和数据安全。
4、变种多样病毒制作者为了逃避查杀，会不断对病毒进行变种，使得杀毒软件的防范难度加大。
二、局域网病毒的传播途径了解病毒的传播途径是有效防范的前提。
局域网病毒主要通过以下几种方式传播：1、网络共享当用户在局域网中共享文件夹或磁盘时，如果没有设置合适的访问权限，病毒就有可能通过共享资源进入其他计算机。
2、电子邮件病毒可以伪装成正常的邮件附件，当用户打开附件时，病毒就会被激活并传播。
3、移动存储设备如 U 盘、移动硬盘等，在不同计算机之间插拔使用时，如果其中一台计算机感染了病毒，很容易通过这些设备传播到其他计算机。
4、系统漏洞操作系统和应用程序中的漏洞为病毒提供了入侵的机会，黑客可以利用这些漏洞将病毒植入局域网中的计算机。
三、局域网病毒的防范措施为了保障局域网的安全，我们可以采取以下一系列防范措施：1、安装杀毒软件和防火墙选择一款功能强大、更新及时的杀毒软件，并确保其实时监控功能处于开启状态。
同时，配置防火墙来阻止未经授权的网络访问，限制病毒的传播渠道。
2、及时更新系统和软件补丁操作系统和应用软件的开发者会不断发布补丁来修复已知的漏洞，及时安装这些补丁可以有效降低病毒入侵的风险。
试论如何实现局域网的信息安全及其病毒防治措施
试论如何实现局域网的信息安全及其病毒防治措施摘要：计算机网络技术的飞速发展和快速普及，使我们充分享受到了网络资源的便利和好处，网络已经深入到我们工作、学习和生活的各个方面，我们对网络的依赖性也越来越严重，这种情况下，网络安全问题已经成为摆在我们面前必须认真加以对待的重要课题，如果处理不好，很可能会因网络安全而影响我们正常的工作、学习和生活。
本文在分析了局域网信息安全现状和主要威胁的基础上，阐述了局域网的信息安全控制策略及其病毒防治措施。
关键词：计算机局域网信息安全病毒防治伴随信息化的迅猛扩张，各种网络应用软件也得以快速应用推广，如今计算机网络的作用越来越重要。
为了确保网络信息安全和网络软、硬件的正常工作运转，加强计算机网络和系统安全建设势在必行。
本文主要对如何实现局域网的信息安全及其病毒防治措施进行了论述。
1、局域网信息安全的现状相比局域网而言，广域网目前较为完善的安全防御体系已经建立，可以利用防火墙、查杀病毒、漏洞扫描、设置IDS等网关级别、网络边界等方法进行防御，由于重要安全设施主要是在机房以及网络入口等地点，通过以上设备的密切监控，使网络外部的安全威胁大幅降低。
然而，由于对计算机客户端的安全管理措施相对较少，使得网络内部的安全威胁得以增加。
某些未经授权的网络设备以及用户很容易通过链接局域网的相关网络设备而自动进入网络，造成网络安全隐患问题。
从目前来看，局域网信息安全的隐患主要是网络系统本身的安全漏洞问题，还有就是网络系统管理使用不利而导致的安全问题的增加。
2、局域网信息安全的主要威胁我们所说的局域网（LAN）就是为了工作需要，在特定的范围内通过服务器与多台电脑而组成的工作组互联网络。
因为需要经由交换机和服务器与网内的所有电脑相连，所以局域网内的信息传输速率相对较高，但是，由于局域网应用的技术单一，没有更多的安全措施，因此很容易成为病毒传播的主要通道，为数据信息的安全带来严重的隐患问题。
综合分析局域网信息安全的主要威胁有下面几种：2.1 黑客软件影响数据安全资源共享是局域网的主要用途之一，然而共享资源必然要对数据开放，这就会使得篡改和删除数据信息变得极其容易，造成了数据的安全性较低。
局域网的病毒防护
局域网的病毒防护正文：1. 引言1. 背景介绍：局域网是指在一个相对较小的地理范围内，由多台计算机互联而成的网络。
2. 目的和重要性：随着信息技术的发展，局域网已经广泛应用于企业、学校等场所。
然而，在使用局域网时存在病毒攻击风险，因此需要进行有效防护。
2. 病毒类型及传播途径1. 常见病毒类型：- 计算机蠕虫：通过利用系统漏洞自我复制并传播。
- 特洛伊木马程序：伪装成合法软件或文件，并在用户不知情下执行恶意操作。
- 网络蠕虫：通过网络连接远程主机来感染其他计算机。
2. 主要传播途径：- 可移动存储设备（如U盘）；- 未经验证或来源可靠软件/文件；- 漏洞利用；3.常规安全措施1.更新操作系统与应用程序补丁以修复可能被黑客入侵者滥览得到操纵权限缺口;2.定期备份数据, 并将备份数据存储在安全的地方;3.使用强密码并定期更改, 并确保不同系统和账户上的密码均不相同；4. 安装可靠且经过认证的杀毒软件，并及时更新病毒库。
4. 局域网防护策略1. 网络隔离：将局域网划分为多个子网络，通过路由器或交换机进行物理隔离。
2. 流量监测与入侵检测：部署流量监控设备以实时监测网络中传输的数据包，并利用入侵检测系统来发现异常行为。
3. 访问控制列表（ACL）：设置合适的访问规则，限制外部计算机对内部资源、服务和端口等敏感信息进行访问。
5.员工意识提升1.加强员工安全意识教育: 员工应接受有关基本网络安全知识、常见攻击方式以及如何预防恶意软件感染等相关培训。
2.建立完善违规处置程序: 当出现用户操作失误导致电脑被黑客操纵权限滥览得到后续处理方法.6\. 法律名词及注释1. 计算机病毒：指通过网络或存储介质传播的恶意软件，可以在计算机系统中自我复制并对其造成损害。
2. 特洛伊木马程序：一种隐藏在合法软件内部的恶意代码，会给用户带来安全风险和隐私泄露问题。
本文档涉及附件：- 局域网防护策略示例图本文所涉及的法律名词及注释：- 网络安全法: 是中国国家立法者为了保证信息通信技术应用与发展而颁布实施、维护网络空间主权, 经济社会秩序等方面出台相关政策.。
局域网网络的安全防范措施
局域网网络的安全防范措施1.网络设备安全管理：-定期更改路由器和交换机的默认登录用户名和密码，确保只有授权人员可以访问和配置网络设备。
-启用防火墙功能，限制网络设备对外的访问，只允许必要的端口开放。
-定期检查和更新网络设备的固件和补丁，确保设备的安全性。
-启用设备日志功能，及时监控并记录设备的安全事件。
2.网络接入控制：-建立网络访问控制策略，只允许授权用户访问网络，并根据用户的权限限制其访问范围。
-通过VPN技术，建立虚拟专用网络，加密用户的数据传输，确保数据的机密性和完整性。
-启用802.1X认证技术，要求用户通过身份验证后才能接入局域网，防止非法用户的入侵。
3.网络流量监控与数据加密：-使用流量监控工具实时监控网络流量，及时检测和阻止异常流量，避免受到DDoS攻击。
-启用数据加密技术，对重要的数据传输进行加密处理，确保数据的机密性和完整性。
-根据业务需求，将网络分段，设置访问控制策略，隔离不同业务的数据流，降低其相互之间的风险。
4.软件安全和漏洞管理：-及时更新操作系统和应用程序的补丁，修复已知漏洞，避免黑客利用漏洞进行攻击。
-安装杀毒软件、防火墙等安全软件，定期更新病毒库，及时发现和清除恶意软件。
-限制员工安装和使用未经授权的软件，避免潜在的安全隐患。
5.员工教育和安全意识培训：-定期组织网络安全培训，提高员工对网络安全的认识和敏感性，增强他们的安全意识。
-建立和执行网络安全政策和规范，明确员工在网络使用上的责任和义务。
-强调社交工程的风险，教育员工在社交媒体和电子邮件中警觉并谨慎对待可疑链接和附件。
6.定期备份和恢复：-定期对关键数据进行备份，确保数据的安全性和可恢复性。
-在备份数据的同时，执行恢复测试，确保备份数据的完整性和可用性。
-将备份数据存储在与局域网隔离的存储设备中，防止因网络攻击导致数据的丢失或破坏。
总之，局域网网络的安全防范措施需要综合考虑设备安全管理、网络接入控制、流量监控与数据加密、软件安全和漏洞管理、员工教育和安全意识培训、定期备份和恢复等多个方面，全面提升网络的安全性和可靠性，确保局域网网络的正常运行和数据的安全保密。
局域网的安全性分析与病毒的控制
不被 非 法使 用 ，是 网络 安 全 防范 和 保护 的主要 策 略 。它 为 网络 访 问提 供 了 第一 层 访 问控 制 。它控 制 哪 些用 户 能够 登 录 到服 务 器 并获 取 网络 资 源 ，控 制用 户入 网 的时 间和 在哪 台 【 站入 网 。用户 和用 户 组被 赋予 一 定 的权 限， 作 网络 控 制 用户 和 用户 组 可 以访 问的 目录 、文件 和 其 他 资源 ，可 以指 定 用户 对这 些 文件 、 Ｈ录 、设 备 能 够 执 行 的 操 作 。启 用 密 码 策 略 ， 强制 计 算 机 用户 设 置符 合 安 全要 求 的 密码 ，包 括设 置 口令 锁 定 服务 器 控制 台 ，以防止 非法用 户 修 改 。设定 服 务 器登 录 时 问限 制 、检测 非 法 访 问 。删 除 重要 信 息 或 破坏 数 据 ，提 高 系统 安全 行 ，对 密码 不 符 合要 求 的计 算 机 在 多次 警告 后
科 学 论 坛
●ｌ
局 域 网 的 安 全 性 分 析 与 病 毒 的 控 制
穆哈买提
（ 新疆塔 城公 路总 段 ８４０） ３ ７ ０
［ 摘 要 ］ 域 网安 全控 制 与病 毒 防 治是 颂 期 而 艰 巨的 任 务， 需要 不断 的 探索 。本 文探 讨 了局 域 网 安全 控 制与 病 毒 防治 的一 些策 略 。 局
［ 关键词 ］ 局域 网 安全控 制 病 毒 防治 中图 分类号 ：Ｐ ９． Ｔ３ ３ １ 文献 标识码 ： Ａ
文章编 号 ：０９ ９ （００ １ ０ ７０ １０ １ｘ ２ １）２ ０ ６ １ ４
随着 网络应 用 的发展 计算机 病毒 形式 及传 播途 径 同趋 多样 化 ，安全 问题 日益复杂 化 ，网络 安全 建设 已不再像 单台 计算 安 全防护 那样 简 单。计算 机 网 络 安全需 要建 立多层 次 的、立 体 的防护 体 系，要具 备完善 的管 理系 统来 设置 和 维 护 对 安全 的防 护 策 略 。 １内部 网络的 安全 现 状 在 网络 安全 方 面 ，系统 内大 多 企 业或 是 根据 自己对 安全 的认 识 ，或是 根据 国家 和 系统 内部 的相 关 规定 ，购 嚣 部分 嘲 络安 全 产 品 ，如防 火墙 、防 病毒 、入 侵检 测 等产 品来配 置 在 网络 上 ，然而 这 些产 品主 要 是针 对外 部 网 络可 能遭 受到 安全 威胁 而采 取 的措 旖 ，在 内部 网络上 的 使用 虽然 针对 性 强 ， 但往 往有 很 大 的局 限 性 。由 于内部 网络 的高 性 能 、多应 用 、涉 密信 息 分散 的特 点 ，各种 分 立 的安 全产 品 通 常只 能解 决 安 全威 胁 的部 分 问题 ，而没 有 形 成 多层 次的 、严 密 的 、 相 互 协 『 ＝ 的安 全 体 系 。 同时 ， 在 安 全 性和 ｎ ＝ ］】 作 费用 问题 上 形成 个 相互 对 立的 局 而 ，如何 在 其 中寻 找到 个 平衡 点 ，也 是众 多 企 业 中普 遍存 在 的 焦 点 问题 。 ２内部 网络 易 受到 攻击 的原 因 （） 息 网络技 术 的应用 正 ¨益普 及 ，应用层 次 正在 深入 ，应 用领 域从 １信 传统 的、 小型业 务系 统逐渐 向 大型 、关键 业务 系统扩 展 。网络 已经是 许 多企 业 不可 缺少 的重要 的组 成部 分 ，基于 Ｗｂ的应 用在 内部 网正 日益普 及 ，典型 ｅ 的应用 如财 务系统 、Ｐ Ｍ Ｄ 系统 、ＥＰ系统 、ＳＭ系统 等，这些 大规 模系 统应 用 Ｒ Ｃ 密 切依赖 于 内部 网络 的 畅通 。 （） 对 Ｉ ｔ ｒ ｅ ２在 ｎ ｅ ｎ ｔ严 防死 守和物 理 隔离 的措 施 下，对 网络 的破 坏 ，大 多数来 自网络 内部 的安全 空 隙 。另外也 因为 目 前针 对 内部 网络安全 的重 视程 度 不够 ，系 统的安 装有 大量 的漏洞 没有 去打 上补 丁 。也 南 于内部拥 有 更 多的 应 用和 不 同的系统 平 台 ， 自然有 更 多的 系统漏 洞 。 （） ３ 黑客工 具在 Ｉ ｔ ｒ ｅ 很 容 易获得 ，这 些Ⅲ 具对 Ｉ ｔ ｒ ｅ 及 内部 ｎｅｎｔ ｌ ： ｎ ｅｎ ｔ 网络往往 具有 很人 的危 害性 。这 是 内部人 员 （ 包括 对 计算机 技术 不熟 悉的人 ）
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
局域网的安全控制与病毒防治策略
发表时间：2009-05-22T11:43:56.450Z 来源：《中小企业管理与科技》2009年5月上旬刊供稿作者：陈一平李敏
[导读] 文章重点介绍了局域网安全控制与病毒防治的一些策略。
摘要：随着计算机网络的不断发展和普及，计算机网络带来了无穷的资源，但随之而来的网络安全问题也显得尤为重要，文章重点介绍了局域网安全控制与病毒防治的一些策略。
关键词：安全现状安全威胁安全控制病毒防治
0 引言
随着信息化的不断扩展，各类网络版应用软件推广应用，计算机网络在提高数据传输效率，实现数据集中、数据共享等方面发挥着越来越重要的作用，网络与信息系统建设已逐步成为各项工作的重要基础设施。
为了确保各项工作的安全高效运行，保证网络信息安全以及网络硬件及软件系统的正常顺利运转是基本前提，因此计算机网络和系统安全建设就显得尤为重要。
1 局域网安全现状
广域网络已有了相对完善的安全防御体系，防火墙、漏洞扫描、防病毒、IDS等网关级别、网络边界方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。
相反来自网络内部的计算机客户端的安全威胁缺乏必要的安全管理措施，安全威胁较大。
未经授权的网络设备或用户就可能通过到局域网的网络设备自动进入网络，形成极大的安全隐患。
目前，局域网络安全隐患是利用了网络系统本身存在的安全弱点，而系统在使用和管理过程的疏漏增加了安全问题的严重程度。
2 局域网安全威胁分析
局域网（LAN）是指在小范围内由服务器和多台电脑组成的工作组互联网络。
由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。
局域网的网络安全威胁通常有以下几类：
2.1 计算机病毒及恶意代码的威胁由于网络用户不及时安装防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。
许多网络寄生犯罪软件的攻击，正是利用了用户的这个弱点。
寄生软件可以修改磁盘上现有的软件，在自己寄生的文件中注入新的代码。
最近几年，随着犯罪软件（crime ware）汹涌而至，寄生软件已退居幕后，成为犯罪软件的助手。
2.2 局域网用户安全意识不强许多用户使用移动存储设备来进行数据的传递，经常将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网，同时将内部数据带出局域网，这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。
另外一机两用甚至多用情况普遍，笔记本电脑在内外网之间平凡切换使用，许多用户将在Internet网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用，造成病毒的传入和信息的泄密。
2.3 IP地址冲突局域网用户在同一个网段内，经常造成IP地址冲突，造成部分计算机无法上网。
对于局域网来讲，此类IP地址冲突的问题会经常出现，用户规模越大，查找工作就越困难，所以网络管理员必须加以解决。
3 局域网安全控制与病毒防治策略
3.1 加强人员的网络安全培训安全是个过程，它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。
从行业和组织的业务角度看，主要涉及管理、技术和应用三个层面。
要确保信息安全工作的顺利进行，必须注重把每个环节落实到每个层次上，而进行这种具体操作的是人，人正是网络安全中最薄弱的环节，然而这个环节的加固又是见效最快的。
所以必须加强对使用网络的人员的管理，注意管理方式和实现方法。
从而加强工作人员的安全培训。
增强内部人员的安全防范意识，提高内部管理人员整体素质。
同时要加强法制建设，进一步完善关于网络安全的法律，以便更有利地打击不法分子
3.2 局域网安全控制策略安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。
目前网络管理工作量最大的部分是客户端安全部分，对网络的安全运行威胁最大的也同样是客户端安全管理。
只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。
利用现有的安全管理软件加强对以上三个方面的管理是当前解决局域网安全的关键所在。
3.2.1 采用防火墙技术。
防火墙技术是通常安装在单独的计算机上，与网络的其余部分隔开，它使内部网络与Internet之间或与其他外部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法使用者的侵入，执行安全管制措施，记录所有可疑事件。
它是在两个网络之间实行控制策略的系统，是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。
3.2.2 封存所有空闲的IP地址，启动IP地址绑定，采用上网计算机IP地址与MCA地址唯一对应，网络没有空闲IP地址的策略。
由于采用了无空闲IP地址策略，可以有效防止IP地址引起的网络中断和移动计算机随意上内部局域网络造成病毒传播和数据泄密。
3.2.3 启用杀毒软件强制安装策略，监测所有运行在局域网络上的计算机，对没有安装杀毒软件的计算机采用警告和阻断的方式强制使用人安装杀毒软件。
3.3 病毒防治病毒的侵入必将对系统资源构成威胁，影响系统的正常运行。
特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。
因此，防止病毒的侵入要比发现和消除病毒更重要。
防毒的重点是控制病毒的传染。
防毒的关键是对病毒行为的判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。
防病毒体系是建立在每个局域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略：
3.3.1 增加安全意识。
杜绝病毒，主观能动性起到很重要的作用。
病毒的蔓延，经常是由于企业内部员工对病毒的传播方式不够了解，病毒传播的渠道有很多种，可通过网络、物理介质等。
查杀病毒，首先要知道病毒到底是什么，它的危害是怎么样的，知道了病毒危害性，提高了安全意识，杜绝毒瘤的战役就已经成功了一半。
平时，企业要从加强安全意识着手，对日常工作中隐藏的病毒危害增加警觉性，如安装一种大众认可的网络版杀毒软件，定时更新病毒定义，对来历不明的文件运行前进行查杀，每周查杀一次病毒，减少共享文件夹的数量，文件共享的时候尽量控制权限和增加密码等，都可以很好地防止病毒在网络中的传播。
3.3.2 小心邮件。
随着网络的普及，电子信箱成了人们工作中不可缺少的一种媒介。
它方便快捷在提高了人们的工作效率的同时，也无意之中成为了病毒的帮凶。
有数据显示，如今有超过90％的病毒通过邮件进行传播。
尽管这些病毒的传播原理很简单，但这块决非仅仅是技术问题，还应该教育用户和企业，让它们采取适当的措施。
例如，如果所有的Windows用户都关闭了VB脚本功能，像库尔尼科娃这样的病
毒就不可能传播。
只要用户随时小心警惕，不要打开值得怀疑的邮件，就可把病毒拒绝在外。
3.3.3 小心使用移动存储设备。
在使用移动存储设备之前进行病毒的扫描和查杀，也可把病毒拒绝在外。
3.3.4 挑选网络版杀毒软件。
选择一个功力高深的网络版病毒"杀手"就至关重要了。
一般而言，查杀是否彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。
4 结语
局域网安全控制与病毒防治是一项长期而艰巨的任务，需要不断的探索。
随着网络应用的发展计算机病毒形式及传播途径日趋多样化，安全问题日益复杂化，网络安全建设已不再像单台计算安全防护那样简单。
计算机网络安全需要建立多层次的、立体的防护体系，要具备完善的管理系统来设置和维护对安全的防护策略。
参考文献：
[1]钟平.校园网安全防范技术研究[DB].CNKI系列数据库.2007.
[2]陈斌.计算机网络安全于防御.信息技术与网络服务.2006.04
[3]林建平.计算机网络安全防控策略的若干分析.山西广播电视大学学报.2006.11.。