moluhai-文章详情

如何保障局域网安全？

最后更新时间：2025-01-17 12:42:43

局域网网络安全

![](http://www.moluhai.cn/uploads/article/2020-09-01/CyAEiUXpKBA6gikVbuf2PdWmOKIBt55gA5SffgMI.jpeg)

随着计算机技术的飞速发展和计算机价格的下降，组建一个内网局域网的费用不再那么昂贵，越来越多的公司、单位组建了局域网， 以方便员工在内部网络上工作。但随之而来的网络安全问题也显得尤为重要，局域网内的安全问题引起了我们的重视，局域网内网的安全隐给我们带来了许多麻烦，来自网络内部的计算机客户端的安全威胁缺乏必要的安全管理措施，会导致很大的网络威胁。

# 一、局域网所面临的威胁

局域网是指在某一区域内由服务器和多台计算机组成的工作组互联网络，通过交换机和服务器连接网内的每一台计算机。相对于广域网，局域网具有传输速率高，数据共享等优点。然而，局域网的多变性、复杂性和信息的开放性导致了局域网易受局域网内、外病毒、恶意软件的恶意攻击。

## 1.1 服务器区域未进行独立防护

局域网的传输速率和资源共享性使得局域网内客户端的病毒快速传播。如果服务器没有进行很好的独立防护，且感染到病毒的计算机通过服务器进行数据传播，则病毒传播至服务器内，且经过服务器进行数据传播的其它客户端也很容易感染到病毒，从而导致整个   局域网络的瘫痪。

## 1.2 欺骗性的软件是数据安全性降低

由于局域网资源共享的优势，使得数据很容易被删除或者篡改。因此，数据的安全性很低。例如：钓鱼软件，它通过大量发送声称来自于银行或其它知名机构的欺骗性垃圾邮件，试图引诱收信人给予敏感信息（如：帐号、用户名或者信用卡的详细信息）的一种攻击方式。它通常冒充诸如腾讯、支付宝等大型网站从而骗取客户信任，最终造成相关重要数据的丢失。

## 1.3 计算机病毒及恶意代码的威胁

局域网内的网络用户，由于网络安全意识单薄，不及时安装防毒软件和操作系统补丁或者不及时更新病毒库。一些黑客会利用这些漏洞编写计算机病毒，使局域网内的计算机受到攻击，或者对数据信息进行篡改，或者造成数据的丢失。对于我们公司，由于图纸较多，一旦受到攻击有可能导致图纸的丢失，从而造成不可估量的损失。

## 1.4 IP地址冲突

局域网用户，在同一个网段经常有IP地址冲突的现象。这样每次启动计算机就会频繁出现地址冲突的提示，以至于计算机无法正常工作；如果网络上某项应用的安全策略（诸如访问权限，存取控制等）是基于IP地址进行的，这种非法的IP用户会对应用系统的安全造成严重威胁。

## 1.5 局域网用户安全意识薄弱

局域网用户经常使用移动设备进行用户之间的数据传递，若用户安全意识薄弱，则经常会将外部数据不经过必要的安全检查通过移动存储设备带入局域网，同时将内部数据带出局域网，这给木马、蠕虫等病毒的入侵提供了方便，增加了数据泄密的可能性。另外，笔记本电脑使用方便，许多用户也会将连接过互联网的笔记本电脑在未经许可的情况下擅自接入内网，也可能造成病毒的传播。

# 二、关于局域网的一些安全防护措施

## 2.1 针对服务器设备的安全防护措施

安装机房及机柜门禁、电子监控系统，记录人员出入情况，防止未经授权人员进入机房，接触设备。

服务器操作系统关闭不需要开放的网络服务和端口、关闭不需要的共享文件夹。

定期进行漏洞扫描、网络扫描，及时发现并处理安全隐患。

定期进行网络审计、安全分析检查，生成报告并及时整改。

对服务器硬盘中的重要数据定期做好灾难备份。

安装入侵检测系统，及时对局域网内的可疑数据传输及非法操作进行告警并记录在案，以备查看。

安装加密机，实现存放CA证书和对网络上点对点传输的数据进行加密，保证数据安全。

使用具有三层交换协议的交换机，在其上划分Vlan，并设置访问列表限制，拒绝不同网络之间互访。关闭未连接网络的端口。

安装杀毒软件、防火墙，及时更新操作系统、数据库系统及其他应用系统的补丁，在服务器上安装补丁发布器，定期让客户机进行下载及安装更新。

安装防火墙服务器端程序，实现系统配置、策略配置、实时监控、审计报告、安全告警等多种功能，杜绝非法操作和非授权访问。

## 2.2 客户端的安全防护措施

设置操作系统账号密码。禁止管理员账号留空密码，禁用guest账户。具体做法为在计算机本地安全策略中修改密码策略(启用密码必须符合复杂性要求，设置密码长度最小值及密码最长留存期，取消密码永不过期选项)。

设置屏幕保护程序。屏幕保护程序等待时间设置为10分钟以内，并勾选在恢复时使用密码保护。使得用户临时离开计算机后，在短时间内计算机能自动锁定到登录界面。

关闭远程桌面及远程协助。防止其他人员通过远程登录连接到用户计算机并浏览资料。

安装网络版杀毒软件和防火墙。通过服务器定期更新杀毒软件，防止病毒传播。打开操作系统自动更新功能，定期从补丁服务器上下载补丁并安装。防范U盘病毒。

安装防火墙客户端程序，导入服务器端事先配备的策略、白名单等，有效管理客户端。

关闭客户端的无关服务，保护系统安全。关闭21、139等端口。

关闭局域网共享和硬盘默认共享，具体代码参见互联网资源。

增加计算机日志存放空间，并修改计算机日志的默认存放位置。将系统日志存放到系统盘以外的盘上，以防系统崩溃系统日志丢失，定期将系统日志备份到专用的日志存放硬盘上。修改组策略中的审核策略，使其对系统每一次的策略更改、登录事件、对象访问、过程追踪、目录服务、特权使用、系统事件、账户登录、账户管理等都进行审核并记录在案。定期备份审核日志或使用专用软件将审核日志发送给专人查看。

## 2.3 其他安全策略设置

除此之外，内网局域网的日常管理维护中还应杜绝凌驾于一切角色之上的超级管理员的出现。为此应将超级管理员的权力一分为三：例如管理员一负责数据日常维护，局域网新用户账号、lP等的注册认证。管理员二负责发放被一号管理员注册的用户访问数据的权限许可，并处理系统安全告警。管理员三管理包括一号、二号管理员在内的一切操作员的操作痕迹等，同时保证审计日志加密存放，检测违规操作及危害系统运行稳定的非法操作的记录并通知二号管理员。这三个管理员之间是互相监督的关系。

# 三、结语

随着信息技术的飞速发展，影响通信网络安全的各种因素也会不断强化，因此计算机网络的安全问题也越来越受到人们的重视，以上我们简要的分析了计算机网络存在的几种安全问题，并探讨了计算机网路的一些安全防范措施。总的来说网络安全不仅是技术，同时也是一个安全管理问题，我们必须综合考虑安全因素，制定合理的目标、技术方案和相关的配套法规等。世界上不存在绝对安全的网络系统，随着计算机网络技术的进一步发展，网络安全防护技术也必然随着网络应用的发展而不断发展。

如何保障局域网安全？

留言条数·0