導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

關(guān)于局域網(wǎng)安全維護分析

文檔作者：韓江		點擊數(shù)：	更新時間： 2020年12月30日
下載地址：點擊這里	文件大?。?1.00 MB 共2頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共2頁]

本文件共2頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.00 MB 共2頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：基于故障樹分析的數(shù)控裝置硬件平臺功能安…

上一篇：強化組織安全意識推進企業(yè)安全發(fā)展

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

圜圜甄
關(guān)于局域網(wǎng)安全維護分析
◆韓江
0引言
信息技術(shù)在我國不斷發(fā)展，許多企業(yè)、政府機構(gòu)、高等院校
先后引入互聯(lián)網(wǎng)絡(luò)技術(shù)，成立自己的信息網(wǎng)絡(luò)平臺，而局域網(wǎng)作
為信息網(wǎng)絡(luò)平臺的核心，其安全問題備受關(guān)注。近年來，病毒、
黑客襲擊、網(wǎng)絡(luò)數(shù)據(jù)泄密以及網(wǎng)絡(luò)設(shè)備破壞等問題時常發(fā)生，局
域網(wǎng)的安全受到嚴重影響。網(wǎng)絡(luò)安全隱患的增加給企事業(yè)單位的
正常運轉(zhuǎn)帶來了難以估量的影響。
在這一背景下，針對企事業(yè)單位局域網(wǎng)安全維護的研究勢必
成為備受矚目的焦點。企事業(yè)單位局域網(wǎng)安全體系的構(gòu)建，涉及
到諸多層面，主要包括四個方面：局域網(wǎng)物理安全問題、局域網(wǎng)
系統(tǒng)安全問題、局域網(wǎng)數(shù)據(jù)安全問題以及管理安全問題。本文將
針對局域網(wǎng)維護中的諸多問題逐一分析，并尋求解決之道。
1 局域兩維護管理中的安全問晨
1．1物理安全問題
局域網(wǎng)物理安全問題主要是指構(gòu)成局域網(wǎng)的整個系統(tǒng)的設(shè)
施設(shè)備及配套部件的安全。物理安全是保障局域網(wǎng)運行的首要條
件，網(wǎng)絡(luò)信息的有效傳遞，必須以完整通暢的信息采集、傳遞、
處理系統(tǒng)為支撐。對局域網(wǎng)物理安全造成威脅的主要來自于蛇蟲
鼠蟻的損害；火災(zāi)、地震等不可抗自然因素造成的損毀以及不適
宜的外部環(huán)境及操作方式帶來的影響。
1．2系統(tǒng)安全問題
目前，市面上可選擇的操作系統(tǒng)很多，但是在局域網(wǎng)領(lǐng)域還
沒有完全安全的系統(tǒng)。蘋果的Mac系統(tǒng)、微軟的Windows系統(tǒng)、
Unix、Linux開源系統(tǒng)等都有可取之處，卻都無法做到足夠安全。
面對這一現(xiàn)狀，企事業(yè)單位在使用局域網(wǎng)時，一定要加強對系統(tǒng)
安全性的維護。從操作人員入手，對局域網(wǎng)使用人員加大培訓(xùn)及
管理力度，保證企事業(yè)單位內(nèi)部操作人員嚴格按照操作規(guī)范執(zhí)
行。此外，還應(yīng)設(shè)置專門的網(wǎng)絡(luò)管理維護崗位，時刻關(guān)注網(wǎng)絡(luò)安
全。從操作系統(tǒng)入手，可以安裝殺毒軟件，定期對系統(tǒng)進行殺毒
更新，保證系統(tǒng)的安全性。
1．3數(shù)據(jù)安全問題
一直以來，數(shù)據(jù)安全問題都是企業(yè)在使用局域網(wǎng)時面臨的一
大難題。防火墻和殺毒軟件雖然可以抵御一定的病毒及黑客攻
擊，但是局域網(wǎng)數(shù)據(jù)安全仍然遭受著巨大威脅。這種威脅主要表
現(xiàn)為以下幾個方面：第一，互聯(lián)網(wǎng)木馬病毒的攻擊，造成其他網(wǎng)
絡(luò)客戶端同企業(yè)網(wǎng)絡(luò)客戶端進行數(shù)據(jù)交換，大量數(shù)據(jù)的擁堵會導(dǎo)
致防火墻癱瘓崩潰。而此時，企業(yè)內(nèi)部大量數(shù)據(jù)將會被傳輸至互
聯(lián)網(wǎng)，造成數(shù)據(jù)泄露；第二，近年來，移動網(wǎng)絡(luò)方興未艾，企事
業(yè)單位特權(quán)用戶也不斷地增加，局域網(wǎng)數(shù)據(jù)受到的威脅進一步增
加。如果沒有行之有效的管理軟件對企事業(yè)單位的網(wǎng)絡(luò)進行監(jiān)
控，企業(yè)一些重要數(shù)據(jù)將更加難以受到保護管理：第三，眾所周
知，一直以來，互聯(lián)網(wǎng)病毒都在飛速發(fā)展，為保證殺毒軟件良好
的殺毒效果，需要不斷地更新殺毒軟件的病毒庫，以適應(yīng)新的病
毒。然而，企事業(yè)單位殺毒軟件的更新速度往往滯后于病毒的產(chǎn)
生。許多病毒可能在殺毒軟件還未來得及更新前已經(jīng)侵入了操作
系統(tǒng)，面對這種情況，殺毒軟件將毫無用處，數(shù)據(jù)安全也就勢必
無法保證。
1．4管理安全問題
與企事業(yè)單位其他工作相似，局域網(wǎng)的運作雖然是技術(shù)性問
題，但也離不開有效的管理?？茖W(xué)有效的管理可以更好地發(fā)揮出
局域網(wǎng)的效用，保障局域網(wǎng)的安全。例如，當(dāng)局域網(wǎng)絡(luò)面臨外部
攻擊或者內(nèi)部人員的不規(guī)范操作時，實時的監(jiān)控管理可以及時發(fā)
現(xiàn)問題，尋求解決對策，避免發(fā)生安全問題，對企業(yè)造成不可挽
回的損失。
2局域網(wǎng)安全維護措施
2．1硬件維護
企事業(yè)單位的局域網(wǎng)在使用過程中出現(xiàn)問題時可先從以下
幾方面入手，進行排查：第一，局域網(wǎng)出現(xiàn)網(wǎng)絡(luò)故障時應(yīng)首先檢
查網(wǎng)卡。對網(wǎng)卡進行配置后，如果操作系統(tǒng)還不能檢測到網(wǎng)卡，
則表明網(wǎng)卡配置出現(xiàn)問題。在Windows系統(tǒng)下，網(wǎng)卡配置一般
可以自行完成，而在純DOS系統(tǒng)下，則需要配置終端(IRQ)、
I／O接口地址范圍等參數(shù)。網(wǎng)卡配置完成后，應(yīng)當(dāng)重新啟動電腦，
再次查看網(wǎng)卡是否能夠被檢測到。檢測時如果發(fā)現(xiàn)網(wǎng)卡指示燈不
亮，則網(wǎng)卡很有可能已經(jīng)損壞，需要更換新網(wǎng)卡；第二，檢查網(wǎng)
絡(luò)連接是否正常。要保證網(wǎng)絡(luò)的連通，必須保證電源插座、網(wǎng)線、
調(diào)制解調(diào)器等各項網(wǎng)絡(luò)設(shè)備均能正常運轉(zhuǎn)。對這些設(shè)備的檢測可
以使用專門的硬件檢測工具；第三，在保證網(wǎng)卡正常的基礎(chǔ)上，
還是無法聯(lián)網(wǎng)的，可以通過查看網(wǎng)絡(luò)鄰居進行檢測。主要是檢測
能否在網(wǎng)絡(luò)鄰居中看到其他局域網(wǎng)計算機。當(dāng)硬件設(shè)備正常時應(yīng)
該能夠看到其他局域網(wǎng)計算機，如果看不到，則可對網(wǎng)線進行檢
查，排查雙絞線、水晶接頭是否出現(xiàn)接觸不良的問題；第四，網(wǎng)
卡過舊，無法被其他計算機識別，也是造成局域網(wǎng)無法連接成功
的一個原因。針對這種情況，應(yīng)該及時更新網(wǎng)卡，以保證網(wǎng)絡(luò)的
正常連接。
2．2系統(tǒng)安全防護
目前，市面上的幾款操作系統(tǒng)都不夠安全，存在系統(tǒng)漏洞，
而這些系統(tǒng)漏洞很容易成為黑客襲擊的目標，給局域網(wǎng)安全帶來
嚴重威脅。為提高操作系統(tǒng)的安全性能，不同類型的企事業(yè)單位
可以根據(jù)自身特點，選擇最適合自己的操作系統(tǒng)，而在進行選擇
時，最好盡量考慮選擇高安全系數(shù)的Unix或者Linux等系統(tǒng)。
除了操作系統(tǒng)的選擇之外，企事業(yè)單位的局域網(wǎng)管理人員還應(yīng)加
強對局域網(wǎng)的監(jiān)控及維護工作，確保及時發(fā)現(xiàn)問題，解決問題，
將威脅扼殺在萌芽時。為此，可以采取用戶賬號登錄的方式，保
證操作人員的合法性，并且要對每位操作人員進行嚴格的權(quán)限控
制。
2_3數(shù)據(jù)訪問控制
?！壤邛蝳
廠一才1 so S；erv桿
I塑!!竺竺L
⑤嚆料
圖l數(shù)據(jù)訪問控制
對數(shù)據(jù)訪問的控制可以通過終端集成管理系統(tǒng)實現(xiàn)，通過這
種軟件，可以實現(xiàn)數(shù)據(jù)終端的監(jiān)視管理。具體可以做到以下幾點：
第一，局域網(wǎng)使用人員需要通過用戶名與密碼登錄方可接入網(wǎng)
(下轉(zhuǎn)第41頁)
萬方數(shù)據(jù)
圜墨旺
淺談高校校園網(wǎng)IPv4向IPv6過渡問題及對策
◆陶晶
0引言
IPv4是目前我們最常用的網(wǎng)絡(luò)傳輸協(xié)議，它的出現(xiàn)迅速普及
了互聯(lián)網(wǎng)絡(luò)的發(fā)展。但是，隨著接入網(wǎng)絡(luò)設(shè)備的數(shù)量成幾何級的
增長，PC、手機、平板乃至穿戴設(shè)備的興起，IPv4的缺陷也越
來越明顯，IP地址的枯竭、路由表急劇膨脹、網(wǎng)絡(luò)服務(wù)質(zhì)量的缺
乏等都無法滿足更高的網(wǎng)絡(luò)需求。以IPv6為代表的下一代互聯(lián)
網(wǎng)(NGI)技術(shù)演進逐漸成為人們的選擇。
IPv6的發(fā)明引入了多項新的技術(shù)，特別是對尋址進行了擴
展，128位的地址支持更多的設(shè)備接入，徹底解決了IPv4的地址
不足問題。此外，IPv6采用的分級地址模式、標示服務(wù)質(zhì)量與流
量、IPSec服務(wù)等很多技術(shù)，極大提高了網(wǎng)絡(luò)的效率和安全性，
通過IPv6新增加的內(nèi)置IPSec安全協(xié)議和網(wǎng)絡(luò)層數(shù)據(jù)進行的加
密，保護了數(shù)據(jù)的完整性和安全性，使得目前的端對端數(shù)據(jù)傳輸
更為可靠?；谝陨隙喾N優(yōu)勢，IPv4被IPv6所取代是網(wǎng)絡(luò)未來
發(fā)展的潮流和趨勢。
1 lP、，4向IP、，6過渡面臨的問囊
1．1 IPv4設(shè)備存量大且改造不易
全面實現(xiàn)基于IPv6協(xié)議的網(wǎng)絡(luò)需要滿足兩點，一是網(wǎng)絡(luò)全
面啟用IPv6：二是關(guān)閉IPv4協(xié)議。當(dāng)下情況是很多高校的網(wǎng)絡(luò)
建設(shè)都非常的早，網(wǎng)絡(luò)硬件型號多樣且參差不齊，特別是老校區(qū)，
都是以IPv4協(xié)議為當(dāng)初的建網(wǎng)基礎(chǔ)，IPv6的升級過程比新建一
套IPv6網(wǎng)絡(luò)更為困難，且如果需要全部同時改造成IPv6的網(wǎng)絡(luò)，
所花費的改造資金巨大，還容易影響用戶在IPv4網(wǎng)絡(luò)上的正常
運行，造成對教學(xué)工作的重大影響。
1．2 IPv6應(yīng)用規(guī)模較小
雖然我國在2004年就宣布了下一代教育網(wǎng)CERNET2(采用
純IPv6技術(shù)的下一代互聯(lián)網(wǎng)主干網(wǎng))正式開通，已經(jīng)被應(yīng)用的
1Pv6校園網(wǎng)絡(luò)資源數(shù)量也有上千個，但是相對于整個教育網(wǎng)的規(guī)
模占比來說仍然較小，特別對于一些地方普通高校來說，仍然無
法有效地參與并發(fā)揮IPv6所帶來的紅利效應(yīng)。而且目前高校在
IPv4上承載著教學(xué)科研、辦公自動化、郵件、圖書館等多種業(yè)務(wù)
和平臺，如何順利地從IPv4轉(zhuǎn)向IPv6，這其中也包含著大量的
軟件修改工作和維護時間。
2 IPv4向IP、，6的過渡技術(shù)
從IPv4向IPv6的過渡中，有大量的設(shè)備和應(yīng)用需要進行轉(zhuǎn)
移，特別是IPv4如何與IPv6進行溝通是發(fā)展IPv6首先要解決的
問題。為此，INTERNET工程組IETF(互聯(lián)網(wǎng)工程任務(wù)組)提
出了三種主要的過渡方案：雙協(xié)議棧技術(shù)、隧道技術(shù)和網(wǎng)關(guān)地址
轉(zhuǎn)換／協(xié)議轉(zhuǎn)換技術(shù)。
2．1雙協(xié)議棧技術(shù)
雙協(xié)議棧技術(shù)是指網(wǎng)絡(luò)中路由器和主機端同時運行IPv4和
IPv6兩套協(xié)議棧，使之既能和IPv4通訊，也能和IPv6通訊。它
在網(wǎng)絡(luò)的每個節(jié)點上(含主機與服務(wù)器)都分配一個IPv4和一
個IPv6地址，是最兼容的通訊方式。雖然雙協(xié)議棧解決了IPv4
和IPv6的兼容性問題，但是對IPv4的地址不足的問題并沒有解
決，實際上是一臺設(shè)備既分配了IPv4地址又分配了IPv6地址，
當(dāng)IPv6發(fā)展到后期時，IPv4仍然會陷入到地址不足的困境中，
所以這種技術(shù)適合比較早期的遷移過程。
2．2隧道技術(shù)
隧道技術(shù)是指通過現(xiàn)在的網(wǎng)絡(luò)(主要指目前支持IPv4)來傳
輸IPv6分組。現(xiàn)有的IPv4網(wǎng)絡(luò)作為隧道，把兩個獨立的IPv6
網(wǎng)絡(luò)連接起來。它包括隧道入口和隧道出口，這些隧道節(jié)點都是
雙棧節(jié)點。在隧道入口對數(shù)據(jù)進行封裝，通過網(wǎng)絡(luò)傳輸后，再在
隧道出口對數(shù)據(jù)進行拆封。隧道只起了一條物理通道的功能，并
不需要專門的IPv6路由和鏈路，但是無法實現(xiàn)IPv4節(jié)點和IPv6
節(jié)點問的直接通訊。隧道技術(shù)不僅適用于初期遷移，也適用于遷
移后期階段，建立IPv40verIPv6隧道，可以將IPv6海洋中的IPv4
孤島連接起來。
2．3 網(wǎng)關(guān)地址轉(zhuǎn)換／協(xié)議轉(zhuǎn)換技術(shù)
網(wǎng)關(guān)地址轉(zhuǎn)換／協(xié)議轉(zhuǎn)換技術(shù)可以直接轉(zhuǎn)換兩種不同協(xié)議數(shù)
據(jù)中的字段，是一種純IPv4和IPv6通訊方式，相當(dāng)于是在IPv4
和1Pv6中的一名翻譯。翻譯策略中NAT-PTT和TRT主要應(yīng)用于
網(wǎng)絡(luò)匯聚層，相比之下NAT-PT更為常用。NAT-PT作為中間設(shè)
備，可以根據(jù)雙方協(xié)議不同的要求進行對應(yīng)的語義翻譯，兩方的
節(jié)點不用做任何改造，所有包括地址、協(xié)議等工作都由網(wǎng)絡(luò)設(shè)備
來完成，IPv4地址不足的問題得到了解決，同時NAT-PT提供了
和IPv4中NAT相同的防護功能，通過擴展ACL可以實現(xiàn)
IPv4ACL上所有的防護功能。但是雙方節(jié)點訪問方式比較復(fù)雜，
協(xié)議轉(zhuǎn)換開銷比較大，造成延時加大，當(dāng)出現(xiàn)大量轉(zhuǎn)換需求時，
網(wǎng)絡(luò)容易出現(xiàn)瓶頸，制約了網(wǎng)絡(luò)的性能，不適合在大規(guī)模的網(wǎng)絡(luò)
中使用。通常采用在其他互通方式無法使用的情況時。
(下轉(zhuǎn)第43頁)
■■●_●■●-一■■■●■●●■■■■●■●■■●●●●■■■一■■■■■一●●●●●■■●■■●■一●●●●■■●■■■■●●■■●■■■●●■■●■■■■■●■■■■■■●
(上接第4()頁) 域網(wǎng)管理人員也應(yīng)進行相應(yīng)的管理規(guī)范，保證管理工作真正落到
絡(luò)，杜絕非法用戶的接入；第二，可以通過安全控制，根據(jù)用戶實處；二是，為防止來自網(wǎng)絡(luò)的病毒攻擊及非法入侵，可以采取
可能存在的安全風(fēng)險選擇合適的安全防護方法；第三，通過邊界封閉BT下載、限制帶寬等方式，以保證局域網(wǎng)的安全；三是，
防御技術(shù)，借助防火墻、殺毒軟件等對進入電腦的外界程序進行引入集成化管理軟件，對局域網(wǎng)下的各個計算機進行實時監(jiān)控、
監(jiān)控，在病毒尚未運行時即做出判定，阻止可疑程序的進入，最檢測。監(jiān)控掌握局域網(wǎng)用戶上線情況，限制非法用戶的接入。
大限度地保護局域網(wǎng)絡(luò)安全：第四，對終端運行進行實時監(jiān)控，
并且生成日志記錄模塊，分析可能存在的安全隱患。
從圖1中，我們可以看出數(shù)據(jù)訪問控制的相關(guān)方面。一是安
全存儲數(shù)據(jù)庫連接字符串；二是使用正確的數(shù)據(jù)訪問標識：三是
通過SSL、IPSec保護網(wǎng)絡(luò)傳遞數(shù)據(jù)安全：四是對使用數(shù)據(jù)庫的
人員進行身份認證；五是對使用數(shù)據(jù)庫的人員進行授權(quán)。
2．4安全管理升級
除上述方法外，還可以在網(wǎng)絡(luò)管理上下功夫，嚴格管控：一
是，可以制定合理嚴格的局域網(wǎng)管理條例，約束及規(guī)范操作人員
的網(wǎng)絡(luò)行為，避免不規(guī)范使用造成的網(wǎng)絡(luò)安全威脅。此外，對局
引用：
【11陸玨吉局域網(wǎng)絡(luò)安全管理現(xiàn)狀及其優(yōu)化改革Ⅱ]．硅谷，
2()12．
f2】趙明明．探討企業(yè)局域網(wǎng)的安全管理策略U】．計算機光盤
軟件與應(yīng)用．2()14．
[3J田馳計算機局域網(wǎng)網(wǎng)絡(luò)的安全現(xiàn)狀及對策分析U】佳木
斯教育學(xué)院學(xué)報，2013
(常熟市公路管理處江蘇215500)

網(wǎng)友評論 more

綜合安全論文最新內(nèi)容

05-04