局域網通信安全面臨的主要威脅與防范措施

趙志軍

[摘 要] 當今社會網絡已成為人們信息通信的重要途徑，局域網通信給人類帶來便捷，但伴隨著局域網通信也出現了很多不安全因素，導致局域網通信安全面臨著很多挑戰。分析局域網通信中存在的威脅因素，并總結提升局域網通信安全的防范措施。

[關 鍵 詞] 局域網；通信安全；防范措施

[中圖分類號] TP393.1 [文獻標志碼] A [文章編號] 2096-0603（2018）17-0128-02

一、局域網通信中存在的主要威脅

由于局域網開放性和自由化的特點，網絡通信面臨的破壞和攻擊是多方面的，根據其特點將局域網通信中的威脅分為以下幾類：

（一）計算機病毒入侵

很多人并不知情，多數的網絡攻擊、蠕蟲攻擊都來自局域網內部，因此不僅局域網需要有防火墻，單機上更需要防火墻，才能更好地防止病毒入侵，對病毒來源認知的缺失也是一個主要的問題，因此普及相關知識也十分必要。

由于計算機病毒是人為編寫的程序，其具有不可預測性，不管是何種防病毒軟件都不可能百分百預防。同時計算機病毒具有隱蔽性和反復傳播性，使用未經病毒檢測的移動設備或文件操作，很容易感染病毒，特別是網絡病毒，會迅速傳播至局域網中的所有計算機。這種通過網絡傳播的計算機病毒，隱蔽性強，傳播速度快，破壞性強，清除難度大，往往清除了一部分計算機上的病毒，又可能會反復感染。

（二）漏洞攻擊

許多漏洞是由于開發人員在硬件或軟件設計時考慮不周而造成的，特別是在網絡環境下，只重視網絡通信功能，而忽視了網絡安全情況，導致了網絡漏洞的產生。比如操作系統漏洞（系統模型本身的缺陷，操作系統程序配置不正確等）、網絡聊天軟件漏洞、瀏覽器漏洞、網絡硬件設備漏洞等，致使黑客利用木馬攻擊系統缺陷，造成網絡通信中斷，通信信息被竊取或監聽，甚至會使網絡癱瘓。

（三）防火墻配置不當

局域網中雖然安裝了硬件或軟件防火墻，但由于配置不當，就根本起不到隔離外界訪問的作用。對默寫網絡應用程序，防火墻安全配置不正確，某些端口默認開啟，或者應用程序或服務默認開啟，就給不法分子利用，除非用戶有較高的安全意識，能夠掌握對防火墻進行專業的配置和管理，否則，防火墻雖有無用。防火墻配置不合理也會導致局域網內計算機之間相互訪問受到影響，局域網資源無法共享，甚至用戶對網絡資源的正常訪問、操作也會受到影響。

（四）用戶安全意識不強

許多用戶使用U盤、SD卡、移動硬盤等移動存儲設備在局域網內的計算機上進行文件操作，或者從互聯網上下載應用軟件，不小心將與該軟件捆綁在一起的流氓軟件同時下載并自動安裝，這些文件沒有經過安全檢查就帶入局域網，給木馬、蠕蟲等病毒入侵有機可乘，增強了數據泄密的可能性。

同時，一臺電腦在內外網之間頻繁切換使用，也極有可能造成病毒的傳遞，因為大多數用戶在Internet網上使用過之后會在未經許可的情況下繼續連接內部網使用，很有可能成為病毒的攜帶者和傳遞者。

（五）環境威脅

局域網所在的環境指的是機房或網絡中心，一些自然或物理因素也會對局域網通信造成影響或干擾。比如，由于計算機設備帶電工作，只要有電流就會有電磁波，電磁波相互干擾造成通信中斷、網絡信號不穩定、數據丟失；網絡中心服務器、存儲設備等需要在一定的物理條件下才能持續運行，比如溫度、濕度等，如果空調等設備出現故障，也會對服務器、計算機的物理硬件造成影響。甚至自然災害，如地震、洪水也會對計算機網絡安全產生影響。

無論是系統設備損害，還是數據被破壞，都是難以估量的損失，所以環境威脅也是局域網通信安全面臨的一大主要原因。

二、局域網通信防范措施

（一）連接設備安全技術

由于局域網內眾多的硬件設備，它們構成了網絡中的不同節點，這些設備的安全連接至關重要。在局域網內，我們可以從以下三方面保障連接設備的安全性：

安全性能：例如關閉DHCP服務功能，IP地址采用綁定模式設置，或者綁定網卡MAC地址，不允許外帶的計算機接入局域網，阻止非法用戶進入局域網內部，對數據的訪問采用過濾規則，合法計算機發送的數據進行轉發，非法發送的數據進行攔截。

安全設置：（1）在三層交換機上劃分虛擬局域網，根據通信功能和應用因素將局域網化分成多個虛擬子網，通過配置通信規則限制和隔離非法用戶。（2）將交換機的某些端口劃分為一個邏輯組，配置端口訪問規則，限定某些MAC地址或IP對該端口的訪問。

安全管理：（1）保障交換機的設備在必需的工作環境下運行，規范放置交換機。（2）對交換機配置不同的密碼，比如Console口密碼、遠程登錄密碼等，并定期更改密碼。（3）備份交換機的相關配置文件，及時檢查安全日志，并進行備份。

（二）域控制技術

在“域”模式下，域服務器負責驗證每一臺接入局域網的計算機和用戶的合法性，域控制器中存儲了域的賬戶、密碼、屬于這個域的計算機等信息構成的數據庫。當計算機接入局域網時，域控制器會檢查該計算機是否屬于該域，域賬號、密碼是否正確，只有三者全部正確才能訪問服務器上的網絡資源。在局域網內使用域控制器有以下優點：（1）權限集中管理，所有的網絡資源、用戶都在域控制器上進行維護，便于統一集中管理。用戶想要登錄到域，必須在域控制器上進行身份驗證。（2）用戶創建的文件和數據可以存儲在域服務器上，在服務器上進行備份，當本機文件丟失時，可以從域服務器上快速恢復。（3）可以指定不同賬號對各種網絡資源的不同訪問權限，網絡資源的位置改變不會對用戶訪問造成影響，用戶不必記住要訪問的服務器名稱。

（三）防火墻技術

防火墻廣泛用于局域網安全，有效隔離了外界對局域網內部的攻擊。采用合理的配置，建立ACL訪問控制列表，只有合法的用戶和數據才能訪問局域網，拒絕非法用戶的訪問，有效阻止了黑客的非法入侵，為局域網安裝上了一扇安全大門。為了保障局域網通信的安全，就必須正確安裝防火墻并嚴格進行配置，才能讓防火墻發揮更大的作用。

在局域網內安裝防火墻有以下優點：

（1）將內部網和公共網進行隔離，保證內部網免受非法用戶的侵入。

（2）防火墻將局域網分成內網、外網、隔離區，方便對整個網絡進行管理。

（3）通過防火墻設置過濾機制，實現端口級限制，限制局域網內用戶對外網的訪問。

（4）通過流量機制，確保局域網內部用戶有線對帶寬的使用。

（四）監控技術

在局域網內采用入侵檢測技術，通過檢測入侵者訪問局域網留下的痕跡，給出相關的提示或警告。準確識別網絡攻擊行為是入侵檢測技術的關鍵。入侵檢測系統需要更多的智能化機制，要實現對數據的智能分析，統計并分析異常行為，識別違反安全策略的用戶活動。入侵檢測是一種主動的安全防御技術，提供了對內網的實時保護。入侵檢測系統安裝在局域網隔離區以及托管機房服務器區，它具有以下優點：

1.及時監控局域網內的數據，檢測網絡中的異常操作或連接。

2.中斷異常連接，對檢測到的異常訪問，及時斷開該計算機與局域網的連接。

3.警示機制，檢測出異常后，向防火墻發送指令，限時隔離該機訪問網絡資源。

總之，隨著網絡技術的不斷發展，網絡通信安全技術也在與時俱進，增強網絡安全防護意識至關重要。由于網絡安全面臨著眾多的挑戰，網絡防范措施也隨著這些挑戰不斷發展，在局域網安全管理中，要將這些措施綜合運用，才能構建一個安全的防范體系。

參考文獻：

[1]林國慶.淺析計算機網絡安全與防火墻技術[J].恩施職業技術學院學報，2007（1）.

[2]楊朝軍.關于計算機通信網絡安全與防護策略的幾點思考[J].硅谷，2008（22）.

[3]陶競立，羅開田.計算機網絡的安全與保障技術研究[J].時代教育（教育教學），2010（4）.