浅谈企业局域网安全与维护策略

《浅谈企业局域网安全与维护策略》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、过程不受到人为破坏和影响。典型的物理安全威胁有蛇虫鼠蚁、地震、火灾等自然灾害；灰尘、潮湿等外部物理环境；断电、静电以及电磁干扰等电磁环境影响。2.2数据安全问题虽然杀毒软件和防火墙能够保护企业的网络抵挡一定的安全入侵，但是企业局域网依旧面临着数据安全问题。具体来说表现为以下三点：第一，遭受Internet网络木马程序入侵的企业网络客户端会和其他网络客户端进行数据交换，从而造成大量数据争相拥堵互联网与企业局域网的接U，使得防火墙工具几近瘫痪。而此吋，企业网络客户端会陆续向Internet发包，传输企业内部的珍贵数据，造成数据泄露；第二，随着移动网络的

2、兴起以及企业特权用户的增多，企业的局域网数据受到了越来越多的威胁。企业的一些保密级数据非常不容易管理，而企业又没有统一的有效管理软件，从而全时段地监督企业本地网和移动网络。因而，必须尽快推广集成化的企管软件系统，以更好地管理企业的数据网络；第三，众所周知，杀毒软件的病毒库总是需要更新，这是因为病毒库一直在更新，而企业局域网进行病毒库更新总是滞后于病毒的产生，病毒完全可能在企业进行杀毒软件更新之前入侵系统。因而，这种情况下，新病毒的产生使得杀毒软件毫无用武之地，这也是局域网数据安全迫切需要解决的问题之一。2.3系统安全性对于企业的局域网而言，目前国内

3、尚无足够安全的系统。无论是微软的Windows系统，还是苹果的Mac系统，甚至是Unix、Linux开源系统，都不是完全安全的。因而，对于企业而言，唯-能做的就是更好地保护系统的安全性。从软件角度讲，安装防火墙、杀毒软件等来进行定期的更新和杀毒。从管理角度讲，通过规章制度约束计算机网络管理人员的安全管理方法以及公司内部人员的规范操作等。2.4管理安全性一些企业认为企业的局域网是一项技术话，因而不必实施管理工作。殊不知，管理是网络的一项重要组成部分。科学的管理能够更好地让局域网为企业服务，而网络安全管理不到位或者缺乏可操作性则会进一步引起局域网安全风

4、险。例如,当网络出现攻击行为或者内部人员进行了一些违规操作，但是没奋实吋网络监控、报告或者预警吋，则对企业造成的损失将是致命的。因为一旦发生类似事件，但是无法提供相应的犯罪事实及破案线索。为此，必须做好站点访问的记录机制管理工作，以及吋记录和发现非法入侵，及吋制止。3企业局域网的安全维护对策3.1企业局域网物理硬件维护企业局域网的物理故障可从以下四处进行排查和维护：第一，网络发生故障的必须排查网卡。如果配置后，网卡不能够被操作系统检测到，说明网卡配置不正确。对于Windows系统来说，网卡可以使用其自带的程序进行设置，而在纯DOS系统下，则需要配置

5、终端（IRQ）、I/O接口地址范围等参数。配置完成后，需要重启系统，再次检查网卡是否能被检测。检测方法很简单，通过观察指示灯即可。一般来说，网卡指示灯不亮则说明网卡损坏，需要更换网卡；第二，保证网络连接的正常。网络的连通性是指从插座、网线、集线器、调制解调器等整个网络通路均正常连通。连通测试方法可以使用硬件工具进行测试验证；第三，当确认网卡没冇问题之后，登陆电脑，查看网络邻居中是否能够看到其他局域网计算机。如果能看到则证明物理硬件正常，如果没奋看到，则可能是网络连线出问题。包括双绞线、水晶接头等接触不良等问题，都需要进行一一排查，可以使用测线仪进行

6、测量，看看是否线路冇断裂；第四，造成局域网连接不成功的原因也可能是网卡过旧，艽他计算机无法识别。这种情况就应该更换网卡，使之与局域网其他计算机相匹配。3.2建立起安全数据访问控制通过统一终端集成管理软件，将数据终端的监视全部纳入管理软件之下。具体做到以下四点：第一，只能通过网络受控端提供系统信息，从而注册将受控段纳入LDAP管理体系中去；第二，通过安全控制根据用户可能存在的安全风险选择合适的安全防护方法；第三，采用边界防护的方法，通过防火墙、VPN以及身份认证等技术来进行网络边界的监控，从而确保核心的业务和数据不会被删除；第四，在终端运行的过程中，

7、要进行实时监控，并II生成日志记录模块，为可能存在的安全隐患提供分析依据。如图1所示，如果应用程序使用SQL身份验证连接到SQLServer或者连接到需要显式登录凭据的非Microsoft数据库，则在这些情况中，连接字符串包含明文形式用户名和密码。利用调用进程的进程标识、一个或多个服务标识或者原调用方的标识（使用模拟/委派）可以执行数据访问。选择什么样的标识由数据访问模型确定-受信任的子系统或模拟/委派。图13.3系统安全防护正是由于没冇足够安全的操作系统供企业局域网直接使用，使得系统的安全漏洞成为了黑客的攻击目标。为了能够更好地保护系统的安全性，

8、不冋的企业级用户应该根据其自身特点采用不同的网络分析方法来确定自身选用的系统。选择系统尽量选择安全系数高的系统，例如Lin