淺談如何提升局域網安全

王琴

摘 要：隨著科技的發展，互聯網的普及，企業的網絡應用需求越來越頻繁，隨之產生的安全問題也變得越來越重要。如果單位局域網系統遭遇安全襲擊，那么可能會給企業各方面帶來嚴重的損失。ARP攻擊、黑客入侵、非法竊取等越來越多的安全問題擺放在我們的面前，怎樣有效地保護企業網絡運行安全已成為企業管理者或網絡管理員迫切需要解決的問題，下面我給大家介紹幾種常用的辦法，以提高企業局域網的安全性能。

關鍵詞：局域網；安全；操作系統

1 選擇正版的操作系統并定期更新系統補丁

選擇一個正版的操作系統是非常重要的，一般用戶可能覺得正版操作系統與盜版操作系統之間沒有什么區別，使用正版的操作系統還需要浪費大量資金，不劃算，其實不然。盜版軟件雖然是不用花錢就可以用的軟件，但它通常會將你的電腦置于覺察不到的風險之中。根據調查，百分之九十三的盜版軟件都存在各種各樣潛在的風險，如：無法正常安裝、內藏病毒、含第三方未知程序、IE被篡改等，所以選擇正版操作系統是非常必要的。

隨著病毒的不斷升級，操作系統這個龐大的軟件系統會出現越來越多的程序漏洞，而這些漏洞可能會被木馬，惡意腳本，黑客等利用，系統也會變得越來越不安全。任何操作系統的更新版本在安全性能方面都會比舊版本稍勝一籌，這些安全性能往往能自動幫助用戶對付常見的病毒。此外，保持操作系統和硬件平臺相匹配也很重要，比如，64位的硬件平臺配上64位的操作系統，其安全性將得到更好的發揮。所以及時為系統安裝和更新補丁也是十分必要的。下面我給大家介紹兩種常用的安裝系統補丁的方法。

1.1 手動安裝

http：//support.microsoft.com/提供了大量的補丁下載服務，用戶可以經常訪問該網站，獲取最新的補丁。

1.2 在線更新

以windows xp系統為例，右擊“我的電腦”，選擇“屬性”，點擊“自動更新”選項，選擇“自動（推薦）（U）”并確定。

2 安裝網絡版殺毒軟件

不知道大家有沒有這樣的經歷：公司的電腦突然全體癱瘓、系統藍屏、電腦半天都沒有反應等。出現以上情況一般是局域網中毒，解決這種現象最直接、最有效的辦法就是在局域網內部署企業版殺毒軟件，它可為你的電腦提供多層次的安全保障，包括及時發現病毒、識別釣魚網站、確保安全瀏覽、防止主機被入侵等。此外，瑞星、江民、諾頓、McAFee、symantec、sophos等都是不錯的選擇，在局域網中選一臺服務器部署殺毒軟件，然后在服務器上將每臺客戶端都進行部署，這樣在殺毒軟件中心就可以看到每臺電腦的安全情況，網絡管理員可以統一制定殺毒策略，進行定期殺毒，定期升級病毒庫。

3 安裝系統備份軟件

一個局域網內最重要的是什么？是數據。試想一下，如果公司的數據一夜之間突然全部丟失，那帶來的將是怎樣災難性的后果？如何防止這種情況的發生呢？在局域網內安裝數據備份軟件，并且做一個合理的備份策略，這是最好的解決辦法。現在世面上的備份軟件有很多，如：symantec、CA等。下面我給大家介紹一下常見的數據備份方式。

3.1 完全備份

完全備份簡單的來講就是對選定的數據進行一個完全的拷貝，現實應用中就是用一盤磁帶保存所有的數據。這種備份的好處就是可以在最短的時間內恢復所有丟失的數據，但是它的缺點也是很明顯的，備份的數據量太大，而且備份所需要的恢復時間也比較長，并且備份數據存在大量的重復信息，但它卻是最簡單、最安全、最直接有效的一種方式。

3.2 增量備份

增量備份是指與備份前一次相比增加或者被修改的文件。也就是說第一次增量備份的對象是進行完全備后所產生的增加和修改的文件；第二次增量備份的對象是進行第一次增量備份后所產生的增加和修改的文件，這種備份方式的優點就是沒有重復的備份數據，因此備份的數據量不大，備份所需要的時間很短。但增量備份的數據恢復是比較麻煩的，你必須具有上一次完全備份和所有增量備份磁帶（一旦丟失或損壞其中的一盤磁帶，就會造成恢復的失敗），并且它們必須沿著從完全備份到依次增量備份的時間順序逐個反推恢復，因此這就極大地延長了恢復數據的時間。

3.3 差異備份

差異備份是針對完全備分而言的，它是指在一次完全備份后到進行差異備份的這段時間內，對那些增加或者修改的數據的備份，當數據恢復時只需要對第一次完全備份的數據和最后一次差異備份的數據進行恢復就可以了。差異備份既包含了增量備份需要時間短、節省磁盤空間的優勢同時，它又具備完全備份恢復所需磁帶少、恢復時間短的特點。

4 謹慎使用管理員賬戶

操作系統管理員的權限非常大，管理員可以查看系統內任何信息、更改所有系統設置。因此，進入電腦的惡意軟件可以輕而易舉地控制你的電腦。為防止這種情況發生，可創建一個沒有特殊權限的普通賬戶，平常就使用該賬戶，僅在更改系統設置或安裝、更改軟件的時候使用管理員賬戶。

5 經常更換密碼

如果想讓服務器與本地電腦更安全，建議大家定期的進行密碼更換，同時在更換密碼的時候要盡量避免重復。目前網絡安全存在一個重大的安全隱患，就是許多人在給不同賬戶設置密碼時喜歡用相同的密碼，但是一旦遭受黑客攻擊，你的所有賬戶都變得很不安全，因為一旦破解了第一個賬戶，你其他賬戶也都被破解了，這是一個非常嚴重的安全漏洞，所以，在創建密碼時，最好把數字、字母和符號都用上。此外，最好不要用出生日期之類的個人信息、有規律的序列排號或者數字、字母的重復。有的人為了方便登錄，往往會將服務器系統登錄密碼設置為空白，日后在進行網絡登錄或系統登錄時，不需要輸入密碼就能快速完成登錄操作了。但是，空白密碼的啟用，容易給局域網訪問或服務器系統帶來安全麻煩。對于單位來說，要強制員工定期修改密碼，必須加強對他們進行培訓，讓他們意識到密碼的重要性，依據定期調整密碼內容的原因。網絡管理員可以在域控制中設置域用戶，每個月（或者更短時間間隔）更換一次密碼，服務器端可以定期手動更換密碼。

6 防火墻控制

防火墻是一種位于內部網絡與外部網絡之間的網絡安全系統，一個好的防火墻能很大地提高網絡的安全，通過過濾各種不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻，所以網絡環境變得更安全。如防火墻可以禁止用戶訪問一些非法的網站、對網絡流量進行監控、對一些不安全的攻擊進行防范。

7 結束語

局域網安全問題，不僅僅是設備、技術的問題，更重要的是管理的問題。對網絡管理員來講，一定要從細節抓起，隨時隨地的監控網絡數據流量、全天后監控數據中心，并且更需建立一套安全的規章制度來約束公司員工的上網行為。企業管理者還要培養公司員工提高網絡安全的意識，不瀏覽不安全的網頁，不安裝盜版的軟件，只有這樣我們的網絡環境才會越來越安全。endprint