淺談局域網計算機的安全防護

鄒延德

（丹東港邊防檢查站，遼寧 丹東 118000）

淺談局域網計算機的安全防護

鄒延德

（丹東港邊防檢查站，遼寧 丹東 118000）

隨著計算機的廣泛應用，網絡技術也在不斷地發展更新，網絡安全也受到更多重視。而作為一種大范圍普遍使用的網絡，局域網及其計算機的安全問題更是備受關注。本文以局域網受病毒入侵的形式為切入點，著重分析探討了幾種不同的安全防護措施，希望能對今后局域網中計算機的安全使用提供有意義的借鑒和參考。

局域網；木馬病毒；安全防護

所謂局域網就是一定區間范圍內的計算機通信網，例如學校或某一個單位內部的網絡通信，它通過數據電路將計算機與一定的協議地址鏈接而形成。在局域網內可以進行數據共享、發送傳真、遠程會議等操作，有利于內部工作的有序開展。然而同時，局域網計算機也存在著像木馬、病毒等的侵入造成的信息泄露等安全隱患。對局域網計算機進行安全防護，就要了解病毒是如何入侵局域網計算機的。

一、病毒對局域網的入侵

WINDOWSXP是目前國內使用最多的局域網計算機系統，但也是受病毒破壞最多的計算機系統，除了外網侵入，內網的入侵和破壞也是計算機感染病毒的主要途徑。黑客在遠程計算機中通過木馬植入感染局域網計算機，從而達到竊取資料、復制文件等目的。

1 外網入侵

在局域網內的外網入侵主要是木馬植入，有以下形式：一是在對計算機進行遠程控制，從而達到搜索數據、盜用資料的目的以破壞計算機程序，植入木馬。二是掃描計算機端口以發現其中存在的漏洞，通過這些漏洞植入病毒，達到破壞計算機的目的。三是通過漏洞端口，利用PING 命令對計算機進行連接，連接完成后，利用病毒攻擊計算機軟件。

2 內網入侵

在局域網內部也存在著病毒入侵的情況。計算機的操作系統都能進行遠程訪問，如果與其他計算機進行遠程交互，就可能感染病毒；網上鄰居作為各計算機的中介，能夠使計算機信息進行共享，而在這種共享中，病毒很容易伺機侵入；U盤、硬盤等存儲設備最容易感染病毒，如果沒有進行查殺處理而直接與計算機進行連接的話，極易導致計算機中毒。

二、安全防護措施

病毒入侵計算機會帶來很多意想不到的損失，因此做好局域網計算機的安全防護工作特別重要。

1 安裝防火墻

防火墻由軟硬件組成，是一種位于內外網之間的計算機安全防護措施，通過在內外網間建立安全網關，保護內網免受病毒的入侵。主要有以下作用：一是防火墻有強化網絡安全、監控網絡存取和訪問、防止外部軟件入侵和內部資料外泄的作用，有效地進行外網防護。二是防火墻能夠掃描流經它的網絡通信，從而過濾掉一些可能帶有病毒的信息，實現對內網的安全監控。三是防火墻可以通過監測異常數據信息發現可能入侵的病毒危險信號，從而通知計算機斷開連接，避免病毒入侵。四是防火墻可以阻止不明站點的訪問，防止病毒的入侵破壞。

2 木馬、病毒的查殺

病毒對計算機的系統資源、數據資料以及運行系統的影響和破壞極大，嚴重時會導致整個計算機的崩潰。木馬則能窺探個人操作記錄、盜取用戶信息和賬號密碼等，具有更大的破壞性。通過在計算機強安裝安全衛士360等查殺工具等進行病毒查殺。除了安裝殺毒軟件外，計算機應該使用搜狗、安全 360 、火狐等高級網頁瀏覽器，因為高級網頁瀏覽器能識別身份不明的網頁，從而屏蔽垃圾網頁，防止木馬病毒等的入侵，對計算機進行保護。

3 合理分配 IP 地址

IP地址是局域網中每臺計算機的“身份證”，它可以有效防止計算機網絡地址的混亂與沖突，配以使用路由器，對上網信息進行有效監測和記錄，防止因IP地址分配不合理而造成的病毒侵入。此外，在局域網計算機的使用中，可以將所有的IP地址分成不同的工作組，以這種將整體劃分為多個子體的方式來提高網絡安全性，控制病毒的傳播。

4 采取加密措施

計算機使用者應當對自己的計算機進行登陸密碼設置，做到自己的機器自己用。同時，也要對計算機內部的數據資料進行加密保護處理，以免發生信息的盜用和泄露。

5 備份重要資料

在局域網下使用計算機，為了防止因病毒的侵害等多種原因導致系統崩潰而造成無法挽回的數據丟失，應當對重要文件及時進行備份，用 U 盤、光盤等多種存儲設備，對重要數據進行完整保存。

6 加強網絡安全教育

計算機的安全與否除了與各種軟硬件設置的關系外，還與計算機使用者有著密切關系，計算機操作者安全意識影響著其所使用的計算機的安全程度。因此，必須對計算機操作者進行相關的培訓，保證他們不僅會使用計算機，還能對其進行科學的管理與防護。只有加強對計算機操作者的安全意識教育，才有可能確保計算機的安全。

7 使用專門人員進行管理

局域網內的計算機需要東各方面操作應用的專門管理人員，對計算機進行綜合全面的管理，以維護網絡計算機安全。

結語

隨著現代網絡病毒和木馬更新速度的加快，各種網絡安全隱患越來越多，這就對局域網及其計算機的安全維護提出了更高的要求。只有結合科技信息的發展，不斷地升級更新防護軟件、加強管理人員和操作者的網絡安全意識和操作的專業性等，才能更好地防止各種安全隱患的出現，維護局域網計算機安全。

[1]徐愛國.網絡安全 [M].北京：北京郵電大學出版社，2004 （05）.

[2]許文勝.局域網管理與維護[M].上海上海科技出版社，2011 （01）.

TP391

A