局域网网络安全建设思考

导语：局域网网络安全建设思考一文来源于网友上传，不代表本站观点，若需要原创文章可咨询客服老师，欢迎参考。

1计算机局域网络的理念及意义

所谓的计算机局域网络就是指在一定空间范畴内，将多个计算机集成互联的网络系统。局域网的区域界定较为自由广泛，可以是单独的办公室或者建筑物，还可以是社区或者学校。由于不同地方的不同设备，计算机局域网络系统高达数千米范围。计算机局域网的出现，可以实现各项工作日程的高效统一以及数据文件的良好同步共享等。

2计算机局域网存在的安全隐患

2.1局域网用户缺乏安全意识

局域网用户对局域网安全意识的缺乏是局域网网络安全的脆弱环节之一，主要体现在以下几方面：1.用户对自己账号的管理不够谨慎，随意转借他人或与他人共享，或者是选择简单易被破解的用户密码等，这些无意识的行为就给局域网造成了安全隐患。2.在使用移动硬盘时，给局域网带进了病毒，严重时会造成网络瘫痪。

2.2各种病毒的入侵

在现代社会，计算机频繁受到病毒、木马的侵害，加上使用不当，如果不及时安装杀毒软件或者更新病毒库，使计算机感染病毒。在计算机局域网内，数据不断的传递，病毒就经一台电脑传到另一个电脑，这样如此反复的传播，局域网中的凡是接收服务器发出信息的电脑，都有可能受到病毒的感染。虽说这些服务器都有防火墙在出口处阻挡病毒，但是抵挡不了局域网内部的病毒入侵。这种内部的病毒入侵分为两种，一种是主动入侵，它们通过局域网中出现的各种漏洞，有选择性的来破坏信息的完整性。另一种就是被动入侵，通过截获、破译或者窃取信息来入侵局域网，但并不影响网络的正常运行。

2.3制造恶意软件来破坏数据的安全性

所谓的恶意软件就是指未经用户同意或者没有明确提示而在电脑上运行的软件。经常会有人通过这些软件对局域网内部的服务器和用户电脑进行扫描和攻击，导致局域网无法正常工作，会造成信息的泄露。

3计算机局域网的安全建设方法

3.1完善计算机局域网的安全管理制度

加强用户账号的安全管理，管理员可以通过对入网权限、属性安全、局域网服务器安全等方面的控制，对用户使用局域网的行为进行规范。

3.2利用局域网服务器的防火墙技术

防火墙不仅可以阻止外部网络的入侵，也可以在局域网内部的各分支网络使用防火墙，可以限制外部网络入侵造成的损失，保护局域网的安全。

3.3利用入侵检测系统

在防火墙的基础上，设置强大而完整的入侵检测系统可以弥补防火墙产生的漏洞。入侵检测系统通过识别不希望产生的活动对这些活动进行限制，从而建立安全的网络服务系统。

3.4防毒杀毒软件的安装

局域网的每台计算机必须安装防毒杀毒软件，可以对外来的病毒以及错误信息进行监控并查杀病毒，并且要对软件随时升级，定期更新病毒库。

3.5谨慎选择安装的软件

随着计算机局域网的快速发展，市面上出现大量各式各样的软件，例如聊天工具、游戏软件以及各种的杀毒软件等，在使用一些软件时一定要谨慎，也许这些软件会存在一个危险的后台，会入侵你的网络，带来一些病毒，所以在使用安装时一定要谨慎地选择，确保网络的安全。

3.6给局域网进行加密

给局域网加密是指通过对网络数据信息进行加密设置来对网络进行实时保护。具体的加密方法分为三类：不可逆加密、对称性加密以及不对称加密。加密技术是通过多种样式的加密算法来达成的，按照接受信息双方信息是否相同来划分，分为常规密码算法和公钥密码算法。所谓的常规密码算法是指信息接受双方密码是相同的，有解密密码和加密密码。常规加密保密性很强，能经受住时间的考验，但密码的传递必须是利用安全的途径传递的。所谓的公钥密码是指传递信息方与接受信息方使用的密码不同，并且不能利用加密密码来获得解密密码。这种方法可以满足局域网的开放性要求，且容易管理。

4总结

局域网的安全建设是势在必行的事情，通过加强局域网用户的安全意识，通过各种安全建设手段来实现局域网的安全建设。网络安全并不是依靠一种安全技术就能保障整套系统的安全，所以需要不断开发安全可靠的技术来对局域网整个系统来进行保护，才能使局域网一直处于安全的环境中。

作者：廖茂淋工作单位：四川职业技术学院