局域網(wǎng)網(wǎng)絡(luò)維護(hù)和安全管理

張媛

摘 要

由于計(jì)算機(jī)應(yīng)用逐步改善，漸漸取代了原有的通訊方式，被人們?cè)絹?lái)越廣泛的在工作和生活中使用。但是，隨之而來(lái)的是越來(lái)越多的網(wǎng)絡(luò)安全問(wèn)題影響著人們正常活動(dòng)。怎樣確保計(jì)算機(jī)在方便人們使用的同時(shí)還能夠確保安全，是當(dāng)今一個(gè)重要課題。

【關(guān)鍵詞】局域網(wǎng) 管理安全 維護(hù)措施

隨著我國(guó)經(jīng)濟(jì)的大力發(fā)展，我國(guó)也加大力度研究和發(fā)展科學(xué)技術(shù)方面，并且也在這方面獲得了比較大的提高，在這中間，以計(jì)算機(jī)信息技術(shù)提高幅度最大。越來(lái)越多的企業(yè)、公司和個(gè)人都在管理和經(jīng)濟(jì)方便使用計(jì)算機(jī)進(jìn)行管理。網(wǎng)絡(luò)在日常工作和生活中的作用越來(lái)越重要，成為不能缺少的管理工具，但是同時(shí)它也給我們的日常生活和工作帶來(lái)很多不確定因素和危險(xiǎn)。由于這個(gè)原因，我們就需要對(duì)網(wǎng)絡(luò)進(jìn)行安全管理和維護(hù)，只有一個(gè)安全可靠的局域網(wǎng)，才能給我們帶來(lái)更多的便利。

1 局域網(wǎng)的安全危險(xiǎn)

1.1 病毒

網(wǎng)絡(luò)病毒，人人都談之色變的問(wèn)題，由于局域網(wǎng)的訪(fǎng)問(wèn)模式，更是方便病毒在其中的傳播。目前，病毒的種類(lèi)隨著計(jì)算機(jī)普及而逐漸增多，它有很多層次和種類(lèi)類(lèi)型的病毒，例如能夠?qū)е戮钟蚓W(wǎng)整體癱瘓的蠕蟲(chóng)病毒。原來(lái)給人們提供便利的計(jì)算機(jī)和網(wǎng)絡(luò)，卻容易由于病毒給人們帶來(lái)更多的危險(xiǎn)和損失。

1.2 漏洞

作為影響局域網(wǎng)安全的其中一個(gè)重要原因，就是漏洞。例如，由于用戶(hù)IP地址有問(wèn)題或是被非法使用等原因?qū)е戮W(wǎng)絡(luò)形成漏洞，那么在非法用戶(hù)進(jìn)入網(wǎng)絡(luò)后，通過(guò)漏洞的不完善對(duì)網(wǎng)絡(luò)進(jìn)行破壞，這樣既給用戶(hù)產(chǎn)生不變，同時(shí)局域網(wǎng)也會(huì)生產(chǎn)重大安全問(wèn)題。

1.3 管理欠缺

因?yàn)榫钟蚓W(wǎng)的安全影響很多環(huán)節(jié)，所以要根據(jù)這個(gè)情況制定很?chē)?yán)格的管理方法。但是還是非常多的企業(yè)、公司和個(gè)人會(huì)忽略這點(diǎn)，缺少應(yīng)有的管理局域網(wǎng)的觀(guān)念，例如沒(méi)有配備網(wǎng)絡(luò)管理員或者沒(méi)有制定健全的管理制度等等。

2 局域網(wǎng)安全維護(hù)

2.1 硬件維護(hù)

在硬件方面，應(yīng)該通過(guò)擴(kuò)展硬盤(pán)和內(nèi)存來(lái)實(shí)現(xiàn)擴(kuò)展硬盤(pán)存儲(chǔ)容量和服務(wù)器內(nèi)存容量的目的，以此達(dá)到人們?nèi)粘Ｉ詈凸ぷ鞯囊蟆５窃谶@之前，首先確定原服務(wù)器的內(nèi)存品牌和型號(hào)，相同品牌進(jìn)行擴(kuò)展是最佳的，如果找不到相同品牌，那么至少也應(yīng)該是相同型號(hào)。除此之外，還需要確定原服務(wù)器是否還有多余的電源插口和硬盤(pán)接口。對(duì)計(jì)算機(jī)進(jìn)行更換和拆除硬件時(shí)，必須在斷電的條件下完成，這樣可以減少由于靜電產(chǎn)生的損害。在拆裝機(jī)箱蓋時(shí)，不能強(qiáng)拆，而且要使用專(zhuān)業(yè)工具進(jìn)行。同時(shí)，定期給計(jì)算機(jī)除塵也能夠維持計(jì)算機(jī)運(yùn)作。

2.2 軟件維護(hù)

操作系統(tǒng)是服務(wù)器軟件的基礎(chǔ)。Windows2000 Server服務(wù)器操作系統(tǒng)比較容易進(jìn)行維護(hù)，打開(kāi)Windows2000 Server系統(tǒng)下的查看器，仔細(xì)查找是否能夠發(fā)現(xiàn)安全日志、系統(tǒng)日志和其他應(yīng)用程序日志中異常記載。不管系統(tǒng)的具體型號(hào)，都需要及時(shí)更新最新版本和補(bǔ)丁，這樣都可以有效防護(hù)。

2.3 環(huán)境維護(hù)

服務(wù)器所處的環(huán)境是確定安全最主要的條件，無(wú)論是個(gè)人計(jì)算機(jī)，企業(yè)辦公電腦，還是學(xué)校機(jī)房都是如此。服務(wù)器所處空間如果很大，需要鋪設(shè)防靜電的地板，墻面也應(yīng)該具有防火功能，同時(shí)需要加裝應(yīng)經(jīng)照明設(shè)備和空調(diào)保證室內(nèi)有穩(wěn)定的溫度、濕度和光線(xiàn)。除這些之外，還應(yīng)該注意防雷和防磁場(chǎng)設(shè)備的使用，并且在內(nèi)部還應(yīng)該配有特定供電系統(tǒng)和滅火設(shè)備，防止斷電和火災(zāi)的發(fā)生。

3 強(qiáng)化局域網(wǎng)安全管理的措施

3.1 關(guān)閉隱患服務(wù)

部分服務(wù)在開(kāi)啟的同時(shí)，不但占用很多的資源，同時(shí)還有可能給病毒和黑客制造機(jī)會(huì)進(jìn)入系統(tǒng)，從而危害系統(tǒng)。所以這樣的服務(wù)盡可能不使用，并且保證其狀態(tài)是關(guān)閉的。例如，用戶(hù)在登錄系統(tǒng)時(shí)通過(guò)復(fù)制粘貼方式輸入密碼，密碼就可以再計(jì)算機(jī)剪貼簿中找到，這樣就給黑客提供獲得密碼的途徑，黑客就能夠輸入用戶(hù)名和密碼進(jìn)入系統(tǒng)；又如，多臺(tái)計(jì)算機(jī)在Mes-senger服務(wù)下能夠按照netsend命令相互發(fā)送消息，容易產(chǎn)生垃圾信息也容易產(chǎn)生漏洞產(chǎn)生，黑客通過(guò)這些漏洞可以獲取最高權(quán)限，通過(guò)權(quán)限或者病毒對(duì)局域網(wǎng)攻擊。不僅僅這樣，通過(guò)Work-station、Terminal Services服務(wù)和Remote Regis-try服務(wù)都能夠被黑客利用威脅網(wǎng)絡(luò)。

3.2 定時(shí)下載漏洞補(bǔ)丁

現(xiàn)在網(wǎng)絡(luò)中，對(duì)于木馬、病毒和黑客攻擊網(wǎng)絡(luò)最常用的手段就是漏洞，所以所有使用計(jì)算機(jī)的用戶(hù)都要養(yǎng)成定時(shí)下載漏洞補(bǔ)丁并及時(shí)更新。例如，在360安全衛(wèi)士中可以對(duì)系統(tǒng)是否存在漏洞進(jìn)行檢測(cè)，并下載補(bǔ)丁，還有一部分防火墻軟件業(yè)可以具有檢查漏洞的性能。計(jì)算機(jī)用戶(hù)需要做的就是設(shè)定固定的時(shí)間對(duì)計(jì)算機(jī)進(jìn)行檢查和更新，或者利用這些軟件，設(shè)置固定時(shí)間，使軟件自動(dòng)對(duì)系統(tǒng)進(jìn)行掃描、下載和安裝補(bǔ)丁。

3.3 安裝防毒軟件

通常，絕大多數(shù)病毒都是在無(wú)意識(shí)中被傳播的，所以所有種類(lèi)的局域網(wǎng)想要直接、有效的免除病毒的侵害，最好的方法就是在計(jì)算機(jī)中安裝可以防毒的軟件，這樣才可以保證計(jì)算機(jī)時(shí)刻處于安全階段，免受病毒的襲擊。安裝殺毒軟件后，也應(yīng)該養(yǎng)成定期給計(jì)算機(jī)殺毒的習(xí)慣，避免將重要的文件和資料存放在移動(dòng)存儲(chǔ)器中，因?yàn)橐苿?dòng)存儲(chǔ)器是最容易受病毒侵害的。

3.4 充分使用防火墻

網(wǎng)絡(luò)防火墻是一種限制局域網(wǎng)相互訪(fǎng)問(wèn)、組織外部用戶(hù)未通過(guò)授權(quán)訪(fǎng)問(wèn)局域網(wǎng)、查找和使用局域網(wǎng)內(nèi)部資源的管理手段。防火墻是一種特殊設(shè)置，像真正的墻一般對(duì)局域網(wǎng)內(nèi)部進(jìn)行保護(hù)，對(duì)進(jìn)入局域網(wǎng)內(nèi)的一切過(guò)濾和挑選。在局域網(wǎng)中設(shè)置防火墻，它可以自動(dòng)檢查不同局域網(wǎng)中傳遞的信息，判斷這些信息是不是可以進(jìn)行傳遞，它也可以對(duì)局域網(wǎng)進(jìn)行整體監(jiān)控，具有非常實(shí)用有效的特性。

關(guān)于網(wǎng)絡(luò)安全，是一個(gè)綜合、復(fù)雜的問(wèn)題，使用、管理和技術(shù)等方面都涵蓋其中。網(wǎng)絡(luò)安全既包含邏輯和物理意義上的安全，也包含信息數(shù)據(jù)系統(tǒng)的安全，一種技術(shù)對(duì)應(yīng)一個(gè)問(wèn)題，不存在可以解決任何問(wèn)題的萬(wàn)能技術(shù)。于是，嚴(yán)謹(jǐn)?shù)南到y(tǒng)測(cè)試、嚴(yán)格的保密政策、高素質(zhì)的網(wǎng)絡(luò)管理人才、嚴(yán)密的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)分析、綜合的防御技術(shù)實(shí)施和明晰的安全策略等都可以確保信息的準(zhǔn)確和健全性，給局域網(wǎng)的安全提供保障。

參考文獻(xiàn)

[1]黃志輝，皮和，湯紹懷，劉國(guó)買(mǎi)，薛云.機(jī)電綜合實(shí)驗(yàn)系統(tǒng)的建設(shè)與實(shí)踐[J].實(shí)驗(yàn)室研究與探索，2000.

[2]姚玉紅.Windows2000局域網(wǎng)安全管理與實(shí)現(xiàn)[J].科技情報(bào)開(kāi)發(fā)與經(jīng)濟(jì)，2005.

[3]朱莉.高校計(jì)算機(jī)實(shí)驗(yàn)室局域網(wǎng)的維護(hù)[J].赤峰學(xué)院學(xué)報(bào)：自然科學(xué)版，2009（03）.

作者單位

天津市河?xùn)|區(qū)職工大學(xué) 天津市 300000endprint