企业局域网面临的安全问题与维护对策

《企业局域网面临的安全问题与维护对策》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、企业局域网面临的安全问题与维护对策　　1概述　　进入新世纪以来，国家对于中小企业的支持力度不断加大，并且领导着中小型企业向信息化的方向发展。　　一些企业顺应国家的号召，先后成立了自己的X络信息平台，而此X络信息平台绝大多数以局域X为核心。然而，来自X络的安全隐患也呈现了高速增长态势。数据泄露、病毒攻击以及X络设备破坏等安全问题时有发生，影响了企业局域X的安全问题，严重制约了企业的发展。因而，关于企业局域X安全维护成为了X络管理者的研究热点，加强构建企业局域X的安全体系势在必行。涉及X络安全的问题方方面面，大体总结为：局域X物理安全

2、问题、数据安全问题、局域X系统安全性以及管理安全性，而针对这些问题的安全维护策略本文将在此一一阐述。　　2企业局域X面临的安全问题　　2.1局域X物理安全问题　　局域X的物理安全问题主要指设计整个系统的物理设备、配套部件等问题。为了确保X络信息的顺利传递，就必须确保信息系统的采集、处理、传输和储存过程不受到人为破坏和影响。典型的物理安全威胁有蛇虫鼠蚁、地震、火灾等自然灾害；灰尘、潮湿等外部物理环境；断电、静电以及电磁干扰等电磁环境影响。　　2.2数据安全问题　　虽然杀毒软件和防火墙能够保护企业的X络抵挡一定的安全入侵，但是企业局域

3、X依旧面临着数据安全问题。具体来说表现为以下三点：第一，遭受InterX络木马程序入侵的企业X络客户端会和其他X络客户端进行数据交换，从而造成大量数据争相拥堵互联X与企业局域X的接口，使得防火墙工具几近瘫痪。而此时，企业X络客户端会陆续向Inter发包，传输企业内部的珍贵数据，造成数据泄露；第二，随着移动X络的兴起以及企业特权用户的增多，企业的局域X数据受到了越来越多的威胁。企业的一些保密级数据非常不容易管理，而企业又没有统一的有效管理软件，从而全时段地监督企业本地X和移动X络。因而，必须尽快推广集成化的企管软件系统，以更好地管理

4、企业的数据X络；第三，众所周知，杀毒软件的病毒库总是需要更新，这是因为病毒库一直在更新，而企业局域X进行病毒库更新总是滞后于病毒的产生，病毒完全可能在企业进行杀毒软件更新之前入侵系统。因而，这种情况下，新病毒的产生使得杀毒软件毫无用武之地，这也是局域X数据安全迫切需要解决的问题之一。　　2.3系统安全性　　对于企业的局域X而言，目前国内尚无足够安全的系统。无论是微软的Windoac系统，甚至是Unix、Linux开源系统，都不是完全安全的。因而，对于企业而言，唯一能做的就是更好地保护系统的安全性。从软件角度讲，安装防火墙、杀毒软件

5、等来进行定期的更新和杀毒。从管理角度讲，通过规章制度约束计算机X络管理人员的安全管理方法以及公司内部人员的规范操作等。　　2.4管理安全性　　一些企业认为企业的局域X是一项技术活，因而不必实施管理工作。殊不知，管理是X络的一项重要组成部分。科学的管理能够更好地让局域X为企业服务，而X络安全管理不到位或者缺乏可操作性则会进一步引起局域X安全风险。例如，当X络出现攻击行为或者内部人员进行了一些违规操作，但是没有实时X络监控、报告或者预警时，则对企业造成的损失将是致命的。因为一旦发生类似事件，但是无法提供相应的犯罪事实及破案线索。为此，

6、必须做好站点访问的记录机制管理工作，以及时记录和发现非法入侵，及时制止。　　3企业局域X的安全维护对策　　3.1企业局域X物理硬件维护　　企业局域X的物理故障可从以下四处进行排查和维护：第一，X络发生故障的必须排查X卡。如果配置后，X卡不能够被操作系统检测到，说明X卡配置不正确。对于Windoicrosoft数据库，则在这些情况中，连接字符串包含明文形式用户名和密码。利用调用进程的进程标识、一个或多个服务标识或者原调用方的标识（使用模拟/委派）可以执行数据访问。选择什么样的标识由数据访问模型确定-受信任的子系统或模拟/委派。　　3

7、.3系统安全防护　　正是由于没有足够安全的操作系统供企业局域X直接使用，使得系统的安全漏洞成为了黑客的攻击目标。为了能够更好地保护系统的安全性，不同的企业级用户应该根据其自身特点采用不同的X络分析方法来确定自身选用的系统。选择系统尽量选择安全系数高的系统，例如Linux或者Unix等系统。不仅如此，企业X络管理人员还需要进行科学的安全配置工作，以充分地为企业局域X安全打造防护衣.为此，需要进行用户的安全登录验证，特别是远程登录认证，确保用户的合法性。与此同时，还应该严格地限制登陆者的权限。　　3.4局域X管理策略　　第一，制定局域

8、X管理条例。用规章制度来规范局域X的使用规则和检修制度，从而从管理的角度约束局域X中工作人员的X络行为；第二，可以采取限制带宽、封闭BT下载、切断使用BT的电脑X络等，以防止非法入侵或者病毒入侵等；第三，可以使用现成的局域X安全管理软件，通过集成化