淺談計算機內部網絡的安全應對

謝兆國

（清遠市節能監察中心，511500）

淺談計算機內部網絡的安全應對

謝兆國

（清遠市節能監察中心，511500）

在面對計算機內部網絡安全應對時，由于對內部隱患的認識不夠充分，所采取的安全防范措施不正確，導致了內部網絡安全事故頻頻發生。本文分析探討了針對內部網絡的安全隱患問題所采取的應對手段，可以從防火墻與入侵檢測的合作、利用三層交換機VLAN的劃分，全面實現網絡安全防護、使用安全的網絡版殺毒軟件、創建漏洞補丁服務器、網絡防災備份、有效地使用桌面管理軟件等方面來確保網絡的安全管理。

網絡安全；內部網絡；安全隱患；安全應對

0 引言

隨著信息技術的不斷進步，網絡在各個行業系統中發揮著極為重要的作用，無論是擁有自主知識產權的中小型企業,還是涉及科學研究、信息管理的大型科研所,都包含豐富的技術產權和信息機密存儲在電腦及網絡中,有效地保護這些設密信息引起了各企事業單位的極大重視。

內部的網絡安全作為整個網絡安全的一個重要分支，得到了越來越多的重視，據調查發現，有80%左右的網絡安全問題來自企事業單位的內部網絡，例如電腦網絡及儲存數據被損壞等。為了保證單位內部網絡的安全性，必須做好相應的安全防范與管理。

1 計算機內部網絡的安全隱患

網絡雖然是信息共享的重要途徑，同時也最大程度地威脅著信息安全。然而外部網絡的安全威脅大家有目共睹，認識充分，去往往容易忽視內部網絡的安全隱患，其實單位內部網絡的安全隱患對信息的共享同樣造成了極大的威脅，并且目前出現的安全問題，大多都來源于內部網絡。主要表現在員工安全意識不強，頻頻操作失誤，造成網絡設備的損壞，數據的遺失；IP 地址的竄改，木馬、病毒等通過漏洞發起網絡攻擊，致使其癱瘓，數據被盜，甚至會經過局域網的共享導致病毒的泛濫。

2 計算機內部網絡安全應對的手段

內部網絡需要確保信息資料百分之百的安全性，減少泄露的機率，一方面可以根據制定嚴密的制度進行防范，而另一方面可以依賴技術防范進一步加強防護。針對這個問題，可以從管理和防范兩方面著手，做到“兩手都要抓，兩手都要硬”，這樣才能保證內部網絡的絕對安全。

2.1 防火墻與入侵檢測系統的聯手

防火墻是位于內部和外部網絡之間的安全系統，也是網絡安全最基礎和最主要的設施。防火墻是確保網絡安全最重要的手段，是確保網絡并連接外部網絡最奏效的方式。入侵檢測系統是一項采取主動防御的網絡技術，通常把它安置在網絡的關鍵部位，對經過它所有的流量進行檢視，發現當中的某種攻擊行為或異常流量，進而發出預警通知，并主動阻攔這些網絡惡意行為。

網絡安全是動態的整體系統工程，不能僅靠單獨的幾項技術進行全面的安全防范，而應該將這幾項技術串聯起來，互相通信，分工協作。并且，由于入侵檢測系統和防火墻它們各自的局限性及特點功能決定它們相互依賴，彼此需要，不能相互代替，究其原因在于防火墻主要用于安全控制手段，而入侵檢測系統則偏重于主動發現入侵信號并作出阻攔的行為，所以入侵檢測系統可以成為防火墻的有效補充，只有雙方的強強聯手才能對網絡進行動靜結合的保護。而防火墻與日志分析管理系統聯手，可以處理防火墻面對大量日志數據的儲存管理和分析數據上的缺陷。當入侵檢測系統意識到侵入行為之后，聯合防火墻通信，使其自動添加防火墻規則，以阻攔有關的侵入行為，達到聯合防范的目的。所以，防火墻和入侵檢測系統之間的強強聯手能更好地進行網絡安全的防護。

2.2 利用三層交換機虛擬局域網的劃分，全面實現網絡安全防護

基于交換機的虛擬局域網可以解決其廣播域、帶寬和沖突域的問題。共享式局域網上的廣播必定會發生安全性的問題，由于所有的網絡用戶都能監控到流經行為，而用戶只需要安裝任一活動端口就可以訪問網段上的廣播包。利用虛擬局域網提交的安全機制，可以制約特定用戶的網絡訪問，掌管廣播組的情況，甚至可以鎖定網絡成員的硬件位址，同時也可以制約未經安全許可的網絡成員及用戶對網絡的操控。

2.3 創建漏洞補丁服務器

目前的操作系統還是以Windows系統為主，而漏洞會給Windows系統造成極大的安全危害，例如容易被黑客的任意攻擊、造成信息資料的泄露等，同時，漏洞也給了木馬和病毒很多趁虛而入的機會。只有將系統漏洞堵塞了，才能給網絡用戶創造一個穩定而又安全的工作環境。

對于大型的企事業單位的網絡，修補系統漏洞補丁是一個極大的工程，建議可以創立WSUS服務器，對LAN內的所有系統統一打補丁。WSUS是Windows Server Update Services的簡稱，是Windows系統的升級服務，

3 結語

面對計算機內部網絡安全各方面的威脅，確保網絡信息的保密、完整和使用性，必須在網絡安全防護上做到以靜制動，以萬變應不變的準備。但是，每種安全防范措施并不是一塵不變的，網絡安全管理最重要的是做好“法治”和“人治”的統一工作，即做到使用先進科學的網絡安全工具，與時俱進的提高網絡管理人員的知識，豐富網管人員的經驗，充分做好全單位員工的安全防范意識，有了這幾個方面的共同治理,就一定能建立和維持一個真正意義上安全的網絡。

[1] 袁德明，喬月圓.《計算機網絡安全》[M].電子工業出版社. 2007

[2] 王達.《網管員必讀-網絡安全》[M].電子工業出版社. 2007

[3]黃愛玉，鄭繼玲.企業內部網絡的安全管理與防范措施[J].現代經濟信息. 2010(02)

The safety of computer internal network

Xie Zhaoguo
(Qingyuan Energy Conservation Supervision 511500)

In the face of internal computer network security response,due to the insufficient understanding of the internal risks, safety precautions taken incorrect,resulting in the internal network security accidents occur frequently.Was discussed in this paper aiming at the problem that the internal network security risks taken by means of dealing with,can from the firewall and intrusion detection cooperation, the layer 3 switch VLAN division,the full realization of network security protection,use secure network version of antivirus software,create vulnerability patch server and network disaster backup,effectively use desktop management software,to ensure the security of network management.

network security;internal network;security risks;safety response