淺析如何加強(qiáng)局域網(wǎng)網(wǎng)絡(luò)安全管理

茍?jiān)］x

摘要：改革開放之后，我國經(jīng)濟(jì)飛速發(fā)展，科學(xué)技術(shù)方面也有了很快的進(jìn)步，尤其是在計(jì)算機(jī)信息技術(shù)方面有了很大的完善和提高，且應(yīng)用更加廣泛，在人們的生活和工作中占據(jù)了非常重要的地位，改變了人們傳統(tǒng)的通訊模式，成為社會活動(dòng)中不可或缺的一個(gè)重要工具。然而，在帶給人們便捷的同時(shí)，其中存在的一些安全問題也對人們的信息使用安全帶來了威脅。下面本文主要分析了計(jì)算機(jī)局域網(wǎng)中存在的不安全因素，并在此基礎(chǔ)上提出加強(qiáng)局域網(wǎng)安全管理及維護(hù)的對策。

關(guān)鍵詞：計(jì)算機(jī)；局域網(wǎng)；維護(hù)管理；網(wǎng)絡(luò)安全

一、局域網(wǎng)的概念

局域網(wǎng)主要可以根據(jù)連接方式分為四種。總線結(jié)構(gòu)；環(huán)形結(jié)構(gòu)；星形結(jié)構(gòu)；復(fù)合型結(jié)構(gòu)。其中復(fù)合型結(jié)構(gòu)和環(huán)形結(jié)構(gòu)的連接方式必須要使用到光纖，其需要構(gòu)建的費(fèi)用比較高，所以只有在一些特殊地點(diǎn)才會被使用。比如可靠性的要求較高，磁場等干擾強(qiáng)的地方。相反，總線結(jié)構(gòu)和星形結(jié)構(gòu)的使用是目前局域網(wǎng)結(jié)構(gòu)當(dāng)中使用最為廣泛的形式。

計(jì)算機(jī)局域網(wǎng)設(shè)計(jì)時(shí)，需要先考慮其最為重要的目的和連接方式，需要了解四種連接方式的不同，根據(jù)自身?xiàng)l件選擇最為合適的連接方式。在局域網(wǎng)的構(gòu)建時(shí)，需要根據(jù)選擇的連接方式進(jìn)行TCP/TP的協(xié)議建立，在局域網(wǎng)當(dāng)中進(jìn)行網(wǎng)絡(luò)的網(wǎng)段劃分，以及IP的分配。所以局域網(wǎng)建立人員不僅僅是需要局域網(wǎng)的連接方式，還需要考慮局域網(wǎng)當(dāng)中的IP、網(wǎng)關(guān)、子網(wǎng)掩碼等多項(xiàng)數(shù)值的配置進(jìn)行深入且全面的研究。

二、局域網(wǎng)的網(wǎng)絡(luò)安全

局域網(wǎng)的主要特點(diǎn)是連接結(jié)構(gòu)多樣性、開放性、互連性、終端分布不均勻等。這就導(dǎo)致了網(wǎng)絡(luò)非常容易受到攻擊，網(wǎng)絡(luò)信息的安全和保密已經(jīng)是一個(gè)老生常談的話題。對此，互聯(lián)網(wǎng)需要選擇一定的安全措施來防備各個(gè)方面帶來的不同程度的安全威脅，保障信息的私密性、完整性和安全性。

三、優(yōu)化局域網(wǎng)服務(wù)器安全管理工作策略

在上文分析基礎(chǔ)上，筆者結(jié)合實(shí)踐經(jīng)驗(yàn)，提出了幾點(diǎn)安全管理的工作建議，以期進(jìn)一步優(yōu)化局域網(wǎng)服務(wù)器的運(yùn)作效率。

1、對硬件設(shè)備進(jìn)行針對性管理。

一般來說，在進(jìn)行局域網(wǎng)服務(wù)器的維護(hù)與管理過程中，為了達(dá)到部分機(jī)密數(shù)據(jù)較高的安全與穩(wěn)定性目的，需要相應(yīng)的工作人員在實(shí)際操作過程中重視局域網(wǎng)服務(wù)器在兼容性方面的情況，并在此基礎(chǔ)上及時(shí)擴(kuò)充存儲處理局域網(wǎng)服務(wù)器設(shè)備。其次，在選用服務(wù)器的內(nèi)存設(shè)備期間，應(yīng)切實(shí)保障服務(wù)器的規(guī)格相符性，與此同時(shí)，對硬盤支架、電源插口以及硬盤接口等部分的情況進(jìn)行及時(shí)監(jiān)測，從而達(dá)到保障網(wǎng)絡(luò)信息傳播環(huán)境安全的目的。從另一方面看，在進(jìn)行服務(wù)器的硬件設(shè)備的管理工作期間，各類觀察設(shè)備應(yīng)運(yùn)作正常，一旦發(fā)生故障問題，應(yīng)及時(shí)解決，避免觀察可靠性的缺失。此外，在檢查階段，應(yīng)及時(shí)記錄服務(wù)器硬件設(shè)備的運(yùn)行狀態(tài)，包括結(jié)構(gòu)信息、運(yùn)作異常記錄、與其他設(shè)備的連接情況等，為后期管理與維護(hù)工作的有效開展提供可參考依據(jù)。

2、對服務(wù)器的保密功能進(jìn)行針對性的專業(yè)化管理。

在計(jì)算機(jī)的日常信息保密過程中，通常以賬號與密碼的保護(hù)為首要關(guān)卡；同時(shí)，一般的病毒攻擊系統(tǒng)也是以賬號與密碼的相關(guān)信息入手進(jìn)行盜取的。其次，為了進(jìn)一步維護(hù)局域網(wǎng)服務(wù)器整個(gè)系統(tǒng)的穩(wěn)定與安全，需要相關(guān)部門與工作人員提高專業(yè)水準(zhǔn)、加大力度進(jìn)行互聯(lián)網(wǎng)賬號與密碼等相關(guān)信息的管理。具體措施包括：3-7天左右，相關(guān)人員應(yīng)及時(shí)清楚系統(tǒng)日志的查看痕跡；定期派管理人員進(jìn)行服務(wù)器系統(tǒng)日志的監(jiān)測，從而確保服務(wù)器系統(tǒng)的運(yùn)作穩(wěn)定性；服務(wù)器系統(tǒng)日志應(yīng)及時(shí)對用戶的使用狀況進(jìn)行詳細(xì)記錄，并對相應(yīng)的數(shù)據(jù)進(jìn)行分析，檢查局域網(wǎng)服務(wù)器是否正常運(yùn)作。

3、完善日常管理工作。

在日常管理工作前，應(yīng)確保工作人員對存儲機(jī)密數(shù)據(jù)的方式的了解充分性，具體包括NTFS格式的轉(zhuǎn)換、軟件的自動(dòng)更新、防毒軟件的安裝以及安裝位置等。另一方面，維護(hù)工作人員在進(jìn)行局域網(wǎng)服務(wù)器的安全管理過程中，應(yīng)及時(shí)下載黑客工具完成相關(guān)登陸賬號、密碼的安全檢測，并及時(shí)對相應(yīng)的附件信息進(jìn)行掃描，從而為操作的安全性提供保障。另外，在日常管理體系理念的引導(dǎo)下，應(yīng)引入SSL加密功能，至于具體的管理細(xì)則也應(yīng)該從非操作人員與操作人員兩個(gè)方面入手，將法規(guī)、法律規(guī)定的詳細(xì)信息納入其中。

4、對服務(wù)器的軟件內(nèi)部進(jìn)行維護(hù)。

維護(hù)核心手段在于防火墻的使用，通過防火墻可以將病毒與計(jì)算機(jī)的某些部分隔離開來，這樣就可以避免計(jì)算機(jī)受到完全的病毒入侵。在安裝防護(hù)墻的同時(shí)還應(yīng)該做到兩方面，一方面是部分IP地址的隱藏，在我們?nèi)粘５挠?jì)算機(jī)使用中并不會用到所有的IP地址，所以我們可以將我們不會用到的IP地址進(jìn)行隱藏，這樣就可以讓局域網(wǎng)受到病毒攻擊的可能性大大降低；另外一個(gè)方面就是要及時(shí)更新病毒的信息庫，如果不對病毒的信息庫及時(shí)進(jìn)行更新，那么新出現(xiàn)的病毒就會給防火墻造成很大的威脅，一旦突破防火墻就會出現(xiàn)局域網(wǎng)的安全問題，因此必須及時(shí)更新局域網(wǎng)的病毒庫。

5、針對服務(wù)器的外部設(shè)備進(jìn)行針對性管理。

服務(wù)器在長期的工作后經(jīng)常會出現(xiàn)很多的灰塵，這些灰塵在硬件上長時(shí)間對硬件的散熱會產(chǎn)生很大的影響，而服務(wù)器如果做不好散熱工作就會對設(shè)備造成很大的損傷。所以，對維護(hù)設(shè)備進(jìn)行定期的除塵非常重要，可以延長維護(hù)設(shè)備的使用壽命。另外，在除塵的過程中會涉及到維護(hù)設(shè)備的拆卸，在拆卸維護(hù)設(shè)備時(shí)必須是專業(yè)人員進(jìn)行拆卸，避免因拆卸造成的服務(wù)器損傷。服務(wù)器周圍環(huán)境的維護(hù)局域網(wǎng)服務(wù)器的安放地點(diǎn)的環(huán)境對服務(wù)器的安全也非常重要，安放局域網(wǎng)服務(wù)器的周圍必須做好防火、防水工作，確保專用電線及局域網(wǎng)服務(wù)器不會受到水、火等不安因素的困擾。

四、結(jié)語

企業(yè)辦公中對局域網(wǎng)的運(yùn)用非常廣泛，從某種程度上來說，局域網(wǎng)的安全程度是對企業(yè)信息化水平的體現(xiàn)。為了給企業(yè)日常工作提供一個(gè)穩(wěn)定且安全的局域網(wǎng)環(huán)境，應(yīng)重視對局域網(wǎng)安全的研究以及日常的管理和維護(hù)，一方面要安裝病毒軟件及入侵檢測系統(tǒng)，這樣才能在第一時(shí)間發(fā)現(xiàn)網(wǎng)絡(luò)中存在的病毒隱患及漏洞，并及時(shí)對其進(jìn)行處理，提高局域網(wǎng)的安全性；另一方面還要從硬件管理入手，加強(qiáng)全方面的維護(hù)工作，這樣才能提高局域網(wǎng)的穩(wěn)定性，從而使其能更快的處理、存儲以及傳輸數(shù)據(jù)。

參考文獻(xiàn)：

[1]李江濤.局域網(wǎng)服務(wù)器安全管理與維護(hù)[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2016（06）.

[2]黃超.局域網(wǎng)服務(wù)器安全管理與維護(hù)策略研究摘要[J].信息系統(tǒng)工程，2017（05）.