局域網(wǎng)絡(luò)中網(wǎng)絡(luò)安全與硬件的技術(shù)研究

李文杰

摘要：所謂局域網(wǎng)，就是利用光纖及網(wǎng)線等特定的傳輸媒介與網(wǎng)絡(luò)適配器連接起來，形成網(wǎng)絡(luò)通訊系統(tǒng)，供內(nèi)部人員使用。目前，局域網(wǎng)的應(yīng)用范圍逐漸擴(kuò)大，其已經(jīng)成為人們學(xué)習(xí)、工作以及生活中的重要組成部分，局域網(wǎng)中的網(wǎng)絡(luò)安全問題也逐漸引起重視。本文主要分析了當(dāng)前局域網(wǎng)中存在的網(wǎng)絡(luò)安全問題，并提出了局域網(wǎng)絡(luò)維護(hù)中硬件的維護(hù)策略。

關(guān)鍵詞：局域網(wǎng)絡(luò)維護(hù) 網(wǎng)絡(luò)安全 硬件維護(hù) 策略

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2016）07-0200-01

隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)系統(tǒng)的覆蓋范圍越來越廣，政府部門、事業(yè)單位以及大型企業(yè)建立起局域網(wǎng)，方便相關(guān)部門及的單位的溝通，實(shí)現(xiàn)資源共享。但是，局域網(wǎng)中的網(wǎng)絡(luò)安全問題也是不容忽視的，要想實(shí)現(xiàn)信息的安全傳輸，需要加強(qiáng)對硬件的維護(hù)，充分發(fā)揮局域網(wǎng)的功能。

1 當(dāng)前局域網(wǎng)絡(luò)中存在的安全問題

首先是黑客攻擊問題，這是計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展過程中一直面臨的問題，其能夠發(fā)現(xiàn)局域網(wǎng)絡(luò)中存在的漏洞，通過多種手段對系統(tǒng)進(jìn)行攻擊，可以采用木馬病毒，也可以采用后門攻擊，還可以進(jìn)行防火墻滲透。

其次是局域網(wǎng)絡(luò)不夠完善，系統(tǒng)中存在一些缺陷。由于網(wǎng)絡(luò)具有開放性的特征，信息在生成以及傳播過程中都要遵循TCP/IP協(xié)議，在安全性方面本身就存在先天缺陷。系統(tǒng)在擴(kuò)展規(guī)模的過程中，自然而然會產(chǎn)生后門漏洞，盡管系統(tǒng)設(shè)計(jì)者試圖將所有安全因素都考慮在內(nèi)，這種缺陷仍舊無法完全避免，這就為整個系統(tǒng)的運(yùn)行留下安全隱患。

最后，局域網(wǎng)絡(luò)管理中存在問題，很多局域網(wǎng)絡(luò)的管理和維護(hù)人員不重視自身工作，沒有及時發(fā)現(xiàn)系統(tǒng)異常，導(dǎo)致系統(tǒng)被攻擊，造成兩種結(jié)果：一是企業(yè)或者是用戶的重要信息被泄露，造成巨大經(jīng)濟(jì)損失；二是系統(tǒng)癱瘓，相關(guān)工作無法繼續(xù)進(jìn)行下去。日常網(wǎng)絡(luò)管理和維護(hù)工作雖然無法阻止黑客攻擊或者是完全填補(bǔ)系統(tǒng)漏洞，但是卻可以及時發(fā)現(xiàn)一些安全隱患，大大降低局域網(wǎng)被攻擊的概率。很多企業(yè)所使用的局域網(wǎng)設(shè)備老舊、不重視管理工作，導(dǎo)致安全問題頻發(fā)，影響正常工作[1]。

2 局域網(wǎng)絡(luò)維護(hù)中的硬件維護(hù)策略

2.1 重視硬件設(shè)施的維護(hù)工作

首先，局域網(wǎng)管理人員要明確相關(guān)硬件設(shè)施的使用年限，如果設(shè)備老舊，已經(jīng)超過使用年限，要及時報備、更換，排除安全隱患，避免由于設(shè)備老舊影響系統(tǒng)的正常運(yùn)行；其次，要加強(qiáng)對主機(jī)的維護(hù)，要將重點(diǎn)放在兩處，一是工作站主機(jī)，二是服務(wù)器主機(jī)，一旦發(fā)現(xiàn)主機(jī)運(yùn)行出現(xiàn)異常要及時上報，要求維修人員馬上到場，排除安全隱患；第三，要定期對硬件設(shè)備進(jìn)行清潔，并做好對應(yīng)軟件的升級工作，保證所有硬件設(shè)備的正常使用；最后，要加強(qiáng)硬盤維護(hù)工作，硬件設(shè)施維護(hù)工作中，硬盤維護(hù)是非常重要的工作之一，可以將硬盤保護(hù)卡技術(shù)應(yīng)用于硬盤維護(hù)中，保護(hù)卡主要發(fā)揮以下幾個功能：一是自動連線，二是網(wǎng)絡(luò)自動排程，三是網(wǎng)絡(luò)對拷。使用該項(xiàng)技術(shù)以后，可以實(shí)現(xiàn)局域網(wǎng)內(nèi)所有計(jì)算機(jī)的自動連線，方便維護(hù)工作的開展[2]。

2.2 建設(shè)局域網(wǎng)安全維護(hù)體系

局域網(wǎng)的安全維護(hù)是一個復(fù)雜的問題，不僅要加強(qiáng)硬件設(shè)施的維護(hù)，同時要加強(qiáng)相關(guān)軟件系統(tǒng)的維護(hù)，統(tǒng)一協(xié)作，形成完善的安全防范體系，具體要做到以下幾點(diǎn)：

（1）加強(qiáng)防火墻系統(tǒng)的建設(shè)。所有信息在網(wǎng)絡(luò)安全域中的傳遞都需要經(jīng)過防火墻，因此我們可以將防火墻看做是信息的入口及出口，其在維護(hù)局域網(wǎng)安全中發(fā)揮著不可替代的作用。因此，在建設(shè)局域網(wǎng)安全系統(tǒng)的過程中，要對防火墻進(jìn)行合理設(shè)置，對黑客以及惡意訪問者進(jìn)行最大限度的阻攔，提升局域網(wǎng)抵御外部攻擊的能力。

（2）建設(shè)過濾系統(tǒng)。在安全系統(tǒng)中添加過濾網(wǎng)也是提升局域網(wǎng)安全防范能力的重要方法，隨著計(jì)算機(jī)技術(shù)的發(fā)展，網(wǎng)絡(luò)完全產(chǎn)品不斷革新，過濾網(wǎng)就是被廣泛應(yīng)用的一種安全產(chǎn)品，在原有因特網(wǎng)系統(tǒng)上添加這種安全產(chǎn)品，可以實(shí)現(xiàn)系統(tǒng)的理性部署，一方面可以對病毒進(jìn)行綜合防護(hù)，另一方面可以加強(qiáng)各個系統(tǒng)之間的聯(lián)動，為局域網(wǎng)的一體化運(yùn)行和維護(hù)打下基礎(chǔ)[3]。

（3）加強(qiáng)入侵檢測系統(tǒng)的設(shè)計(jì)。局域網(wǎng)絡(luò)的安全問題也有可能是內(nèi)部人員的攻擊引起的，由于其對網(wǎng)絡(luò)結(jié)構(gòu)以及防火墻的設(shè)置比價熟悉，因此僅僅依靠防火墻以及過濾網(wǎng)很難起到安全防范作用，為了解決這一問題，可以設(shè)計(jì)一個入侵檢測系統(tǒng)，對局域網(wǎng)內(nèi)部動態(tài)信息進(jìn)行綜合利用，實(shí)現(xiàn)對系統(tǒng)狀態(tài)的實(shí)時監(jiān)控，一旦發(fā)現(xiàn)異常現(xiàn)象，如沒有經(jīng)過授權(quán)的賬號登錄系統(tǒng)內(nèi)部，或者是經(jīng)過授權(quán)的賬號進(jìn)入系統(tǒng)，但是進(jìn)行一些違反網(wǎng)絡(luò)安全規(guī)定的操作時，入侵檢測系統(tǒng)馬上發(fā)出警告，管理人員馬上采取措施，禁止其繼續(xù)訪問系統(tǒng)。

2.3 重視操作系統(tǒng)的管理和維護(hù)

操作系統(tǒng)的日常管理和維護(hù)對局域網(wǎng)安全性產(chǎn)生直接影響，因此必須予以重視，具體要做到以下幾點(diǎn)：第一，防火墻安裝完成以后，要認(rèn)真檢查其配置，并定期對防火墻進(jìn)行檢查，保證其正常運(yùn)行，發(fā)揮安全防護(hù)價值；第二，一旦系統(tǒng)出現(xiàn)故障，要在安全性的前提下在最短時間內(nèi)恢復(fù)系統(tǒng)資源，要求提前做好備份，避免系統(tǒng)故障造成資源丟失，造成損失；第三，要定期對補(bǔ)丁進(jìn)行更新，及時發(fā)現(xiàn)系統(tǒng)的安全漏洞，維護(hù)系統(tǒng)安全；第四，注重防病毒軟件的開發(fā)，網(wǎng)絡(luò)病毒的更新速度快，對計(jì)算機(jī)系統(tǒng)的破壞性也越來越強(qiáng)，因此局域網(wǎng)安全系統(tǒng)建設(shè)過程中，要積極開發(fā)和應(yīng)用防病毒軟件，不斷提升系統(tǒng)的防御能力。

3 結(jié)語

在計(jì)算機(jī)技術(shù)快速發(fā)展的背景下，局域網(wǎng)的建設(shè)和應(yīng)用越來越廣泛，實(shí)現(xiàn)了資源共享，進(jìn)一步提升了網(wǎng)絡(luò)資源的利用率。但是局域網(wǎng)引發(fā)的網(wǎng)絡(luò)安全問題也是不容忽視的，本文針對這一問題探究了相應(yīng)的解決方法，旨在提升局域網(wǎng)絡(luò)的防范能力。

參考文獻(xiàn)

[1]周偉，李旭良.網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)硬件安全保障及維護(hù)策略研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013，14（16）12：36-37.

[2]劉璐.局域網(wǎng)絡(luò)維護(hù)及管理策略分析[J].信息與電腦（理論版），2011，11（13）04：88.

[3]白建偉.基于計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)維護(hù)方法的探索[J].品牌（下半月），2015，17（10）01：177+179.