浅析局域网信息安全与病毒防治策略之我见

《浅析局域网信息安全与病毒防治策略之我见 》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、浅析局域网信息安全与病毒防治策略之我见论文关键词：LAN威胁信息安全病毒防治　　论文摘要：随着计算机网络的不断发展和普及，计算机网络带来了无穷的资源，但随之而来的网络安全问题也显得尤为重要，文章重点介绍了局域网安全控制与病毒防治的一些策略。　　随着信息化的不断扩展，各类网络版应用软件推广应用，计算机网络在提高数据传输效率，实现数据集中、数据共享等方面发挥着越来越重要的作用，因此计算机网络和系统安全建设就显得尤为重要。1.局域网安全现状广域网络已有了相对完善的安全防御体系，防火墙、漏洞扫描、防病毒、IDS等网关级别、网络边界方面的防御，重要的安全设施大致集中于机房或网络人口处，在这些设备的

2、严密监控下，来自网络外部的安全威胁大大减小。相反来自网络内部的计算机客户端的安全威胁缺乏必要的安全管理措施，安全威胁较大。未经授权的网络设备或用户就可能通过到局域网的网络设备自动进人网络，形成极大的安全隐患。目前，局域网络安全隐患是利用了网络系统本身存在的安全弱点，而系统在使用和管理过程的疏漏增加了安全问题的严重程度。2.局域网安全威胁分析局域网(LAN)是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。局

3、域网的网络安全威胁通常有以下几类:1欺骗性的软件使数据安全睦降低;2服务器区域没有进行独立防护;3.计算机病毒及恶意代码的威胁;4局域网用户安全意识不强;5.IP地址冲突。正是由于局域网内应用上这些独特的特点，造成局域网内的病毒快速传递，数据安全胜低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。3.局域网安全控制与病毒防治策略3.1加强人员的网络安全培训3.1.1加强安全意识培训，让每个工作人员明白数据信息安全的重要性，理解保证数据信息安全是所有计算机使用者共同的责任。3.1.2加强安全知识培训，使每个计算机使用者掌握一定的安全知识，至少能够掌握如何备份本地的数据，保证本地数据信息的安

4、全可靠。3.1.3加强网络知识培训，通过培训掌握一定的网络知识，能够掌握IP地址的配置、数据的共享等网络基本知识，树立良好的计算机使用习惯。3.2局域网安全控制策略安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。目前网络管理工作量最大的部分是客户端安全部分，对网络的安全运行威肋最大的也同样是客户端安全管理。只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。利用现有的安全管理软件加强对以上三个方面的管理是当前解决局域网安全的关键所在。3.2.1利用桌面管理系统控制用户人网。人网访问控制是

5、保证网络资源不被非法使用，是网络安全防范和保护的主要策略。它为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制用户人网的时间和在哪台工作站人网。用户和用户组被赋予一定的权限，网络控制用户和用户组可以访问的目录、文件和其他资源，可以指定用户对这些文件、目录、设备能够执行的操作。启用密码策略，强制计算机用户设置符合安全要求的密码，包括设置口令锁定服务器控制台，以防止非法用户修改。设定服务器登录时间限制、检测非法访问。删除重要信息或破坏数据，提高系统安全行，对密码不符合要求的计算机在多次警告后阻断其连网。3.2.2采用防火墙技术。防火墙技术是通常安装在单独的计算

6、机上，与网络的其余部分隔开，它使内部网络与Inter之间或与其他外部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法使用者的侵人，执行安全管制措施，记录所有可疑事件。它是在两个网络之间实行控制策略的系统，是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。3.2.3封存所有空闲的IP，启动IP地址绑定采用上网计算机IP地址与MCA地址唯一对应，网络没有空闲IP地址的策略。由于采用了无空闲IP地址策略，可以有效防止IP地址起的网络中断和移动计算机随意上内部局域网络造成病毒传播和数据泄密。3.3病毒防治病毒的侵人必将对系统资源构成威胁，影响系统的正常运行。特别是通过网络传播

7、的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。因此，防止病毒的侵入要比发现和消除病毒更重要。防毒的重点是控制病毒的传染。防毒的关键是对病毒行为的判断，如何有效辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略:3.3.1增加安全意识和安全知识，对工作人员定期培训。首先明确病毒的危害，文件共享的时候尽量控制权限和