浅谈局域网网络安全防范与管理技术

《浅谈局域网网络安全防范与管理技术》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、2018-01-1501:12:17科技传播2018年1期高艳冬摘要网络技术的飞速发展，推动了生活和生产方式的改变，同时也引发了一系列网络安全问题。《中华人民共和国网络安全法》施行后，对网络运营者提出了保障网络运行安全和信息安全的耍求。本文主要研究局域网网络存在的安全问题并提出维护局域网网络安全的相关建议。关键词局域网；网络安全；防范与管理中图分类号TP3文献标识码A文章编号1674-6708(2018)202-0102-02随着云计算、大数据、移动互联网、物联网等网络技术的飞速发展，为人们的工作、生活、学习提供了极大的便利条件，推动了生活和生

2、产方式的改变，但个人信息被窃取、泄露，病毒、蠕虫的传播，边界网络设备被攻击等网络安全问题也随Z而来，愈演愈烈。2017年6月1日，《中华人民共和国网络安全法》正式施行，对网络安全和信息安全提出了规范性规定，作为网络运营者，做好网络安全管理工作，防范网络风险，有着重要的意义。局域网是连接计算机组的一种网络形式，在企业中较为常见，依靠局域网可以实现信息共享，提高工作效率。一口局域网发生故障或者遭到病毒侵入，造成数据或者信息丢失，将影响企业的经济效益，只有做好局域网网络的安全防范与管理，才能保证网络的运行与使用安全。1局域网网络存在的安全隐患1.1网

3、络边界接入风险网络边界接入风险主要包括路由破坏、未授权访问、信息窃听、拒绝服务攻击、针对路由器和交换机等边界网络设备的攻击，以及病毒、嫦虫的传播等。在互联网上尤其是拒絕服务攻击现在呈多发趋势，而且中国是攻击发生的重灾区，在世界范围内仅次于美国排名第二。海量的SYNFlood>ACKFlooding.UDPFlood.ICMPFlood.(M)StreamFlood等攻击产生的大量垃圾数据包，一方面大量占用网络带宽，另一方面会造成边界路Ftl器和核心交换机等网络设备的有效数抵转发能力下降，甚至会出现核心路由器和交换机因负荷过载而造成转发延迟增大和

4、数据包丢包率上升等问题。同时，针对服务器区域的HTTPGetFlood>UDPDNSQueryFlood.CC等攻击会造成业务服务器和关键设备的服务质量下降甚至业务中断。1.2面向应用层的攻击应用层攻击Z所以存在，主要是因为程序员发布的代码存在导致安全漏洞的错误。比如今年在全球大规模爆发的勒索病毒就是因为软件存在漏洞，被黑客利用编制程序而引发的。1.3虚拟化安全风险云计算的迅速发展，与虚拟化技术的应用密不可分。通过虚拟化技术生成的虚拟机，同样也会存在软件漏洞和系统漏洞，也会遭到病毒木马的入侵。1.4APT攻击风险传统的防病毒软件可以一定程度地解

5、决已知病毒、木马的威胁，但对于越来越多的APT攻击却束手无策。APT很多攻击行为都会利用Oday漏洞进行网络渗透和攻击，且具有持续性及隐蔽性。1.5应用质量分析与流控当前P2PF载、IM软件等应用越来越广泛，如果不对网络流量进行严格的管控，不能有效避免各种网络应用争抢带宽的情况，这将严重影响正常工作效率，有时会造成网络瘫痪，增加网络运营者管理成本，影响企业的日常办公与生产，造成严重的经济损失。1.6数拯泄露风睑数据泄露是网络运营者最为担忧的情况之一，尤其是涉及大量敏感信息等关键数据库的存储，近年来，具有关键数据的高密度聚合对潜在的攻击者具有极大

6、的诱惑力，数据安全而临巨大的挑战。1.7用户自身安全意识问题局域网网络安全问题的出现，很大一部分源于用户自身的安全意识较差。例如，用户使用外部存储设备连接计算机组进行数拯传输，如果不对外部存储设备进行检测，容易导致外部数据连同木马和病锋，一起传输到计算机组，这样就会给局域网络留下巨大的安全隐患，导致外部设备携带的病篙或者木马，在局域网内进行传播。此外，用户浏览來源不明的网站或者不小心下载了伪装成病毒的软件，也会导致计算机中毒，进而导致用户信息泄露，危及整个局域网的用户安全。2局域网网络安全防范与管理2.1网络结构的安全防范网络结构对于局域网网络

7、的安全有着重要的影响。网络结构的建立和选择主要影响因素有：网络环境、网络应用、网络维护、设备配置、通信量等。一个良好的网络结构，可以对资源进行合理的分配和使用，并且建立起网络安全的保障体系。对网络结构进行优化设计，使其具有可靠性、先进性、标准性和实用性，有利于网络的运营和维护，以及网络安全的管理和控制。在云计算时代规划局域网构架时，应该充分考虑该企业局域网的特点来系统地进行规划，考虑到局域网外围物理环境及网内应用的各类安全需求和特性，从而达到各类安全产品、安全管理、整体安全策略的统一，发挥最大的安全防控效率。在设计安全建议方案时，应充分利用现有

8、国内和国际安全标准和成熟的安全体系，结合局域网的实际需求，设计出-•个有针对性的安全设计方案.解决思路如下：1）对局域网进行安全域划分，根拯各区域的业