韓建民

大港油田勘探開發(fā)研究院，天津 300280

現(xiàn)代辦公一般都會(huì)使用局域網(wǎng)，以方便數(shù)據(jù)以及文件的共享，提高辦公效率，局域網(wǎng)就是將各個(gè)計(jì)算機(jī)進(jìn)行連接，按照網(wǎng)絡(luò)協(xié)議互相傳輸電子信息，局域網(wǎng)的協(xié)議為TCP/IP，下面來具體說一下局域網(wǎng)的硬件維護(hù)與安全管理。

1 硬件維護(hù)

1.1 網(wǎng)卡的安裝與維護(hù)

計(jì)算機(jī)與計(jì)算機(jī)之間的連接主要通過網(wǎng)卡的連接來實(shí)現(xiàn)，網(wǎng)卡是局域網(wǎng)組建的核心硬件，網(wǎng)卡的安裝首先要打開計(jì)算機(jī)機(jī)箱，然后在主板上找到網(wǎng)卡插槽將網(wǎng)卡插入即可，然后通過安裝驅(qū)動(dòng)程序以及硬件設(shè)置來實(shí)現(xiàn)網(wǎng)卡的網(wǎng)絡(luò)連接功能。

1.2 網(wǎng)絡(luò)的檢查與維護(hù)

局域網(wǎng)的互聯(lián)設(shè)備主要有HUB、交換機(jī)和路由器等，為保證網(wǎng)絡(luò)連接正常，需要檢測HUB或者交換機(jī)運(yùn)行狀態(tài)，避免發(fā)生故障。

HUB或者交換機(jī)的表面會(huì)設(shè)置指示燈，如果指示燈不停閃爍或者黃燈長時(shí)間亮起，那么就說明網(wǎng)絡(luò)數(shù)據(jù)包傳輸不暢，需要查看網(wǎng)絡(luò)中是否有重復(fù)IP，或者IP地址分割產(chǎn)生了一定的交叉，如果計(jì)算機(jī)主機(jī)和網(wǎng)線都正常，就需要測試網(wǎng)絡(luò)設(shè)備的電壓，如果電壓較高，已經(jīng)超過3V，說明HUB或者交換機(jī)供電故障，靜電沒有排凈，影響了數(shù)據(jù)信號(hào)的傳輸。

檢測路由器，通過計(jì)算機(jī)瀏覽器登陸路由器窗口，檢測路由器的設(shè)置是否出現(xiàn)錯(cuò)誤，同時(shí)要注意路由器本身是否存在故障，如果發(fā)生路由器與路由器之間的連接，需要注意連接是否正確，應(yīng)該由一個(gè)路由器的出口或者入口，連接另一個(gè)路由器的入口或者出口。

保證硬件的正常工作運(yùn)行，是局域網(wǎng)搭建的基礎(chǔ)性工作。

1.3 雙絞線的使用

雙絞線的正確排列很重要，如果排列錯(cuò)誤就會(huì)無法連接網(wǎng)絡(luò)，將水晶頭有金屬連接片的一面朝上，然后按照黃白、黃、綠白、藍(lán)、藍(lán)白、綠、棕白、棕的順序進(jìn)行排列，然后用壓線鉗壓好后就能夠正確連接網(wǎng)絡(luò)了。

2 局域網(wǎng)安全控制

2.1 局域網(wǎng)的安全控制

一個(gè)安全的局域網(wǎng)絡(luò)，首先要確保數(shù)據(jù)信息安全，也就是說未經(jīng)管理員許可的用戶是不能進(jìn)行連接訪問的，一般來說對(duì)于安全管理工作最為繁重的就是客戶端的工作，客戶端的安全威脅也是局域網(wǎng)網(wǎng)絡(luò)安全的最大威脅，只有做好客戶端的安全防范工作，尤其是對(duì)于客戶端的狀態(tài)、行為、事件三大塊進(jìn)行監(jiān)測，才能保證局域網(wǎng)的正常運(yùn)行。

2.2 利用桌面管理軟件控制入網(wǎng)用戶

控制入網(wǎng)用戶是為了防止一些未經(jīng)許可的用戶進(jìn)行非法訪問，是保證局域網(wǎng)安全的主要安全策略，它是網(wǎng)絡(luò)訪問安全的第一重屏障，主要用來控制訪問人員、訪問數(shù)量等，同時(shí)還可對(duì)客戶端用戶進(jìn)行監(jiān)測，記錄訪問時(shí)間以及操作內(nèi)容等，還可對(duì)訪問用戶設(shè)置訪問權(quán)限，規(guī)定哪些文件或者數(shù)據(jù)可以使用。

2.3 利用局域網(wǎng)防火墻技術(shù)

一般情況下，整個(gè)局域網(wǎng)的每臺(tái)計(jì)算機(jī)都會(huì)安裝有防火墻軟件，使每一臺(tái)計(jì)算機(jī)都能保持一定的獨(dú)立性，它可以使計(jì)算機(jī)與局域網(wǎng)網(wǎng)絡(luò)或者外網(wǎng)保持隔離，限制其他一些未授權(quán)用戶非法訪問，保護(hù)信息安全，它是網(wǎng)絡(luò)安全的控制策略，是保障網(wǎng)絡(luò)安全的重要屏障。

2.4 封存空閑IP

要防止非法利用IP地址的情況發(fā)生，一般采取IP地址和MCA地址綁定的策略，清除網(wǎng)絡(luò)中的空閑IP地址。

2.5 屬性安全控制

文件屬性一般分為只讀、隱藏兩種，設(shè)置只讀屬性可以避免文件遭到修改或者誤刪，設(shè)置隱藏屬性，可以防止非授權(quán)用戶瀏覽、查看文件，可以對(duì)重要的目錄或者文件進(jìn)行保護(hù)。

2.6 安裝殺毒軟件

在整個(gè)局域網(wǎng)系統(tǒng)里，殺毒軟件的應(yīng)用也是非常廣泛，由于計(jì)算機(jī)經(jīng)常要處理很多外來文件，就導(dǎo)致感染病毒的風(fēng)險(xiǎn)大增，殺毒軟件可以幫助用戶查殺病毒，保證計(jì)算機(jī)正常運(yùn)行，同時(shí)由于很多的病毒不但攻擊計(jì)算機(jī)，也攻擊局域網(wǎng)，對(duì)局域網(wǎng)釋放大量的數(shù)據(jù)包堵塞網(wǎng)絡(luò)，致使局域網(wǎng)癱瘓，并能夠通過局域網(wǎng)進(jìn)行復(fù)制傳播，所以，局域網(wǎng)中每一臺(tái)計(jì)算機(jī)都應(yīng)該安裝殺毒軟件。

3 局域網(wǎng)網(wǎng)絡(luò)安全與病毒防治

病毒是計(jì)算機(jī)的首要安全威脅，同時(shí)病毒還可以在局域網(wǎng)中復(fù)制傳播，極大的影響了局域網(wǎng)的安全運(yùn)行，一些病毒可以在幾分鐘之內(nèi)迅速在網(wǎng)絡(luò)中復(fù)制傳播，直接造成局域網(wǎng)癱瘓、計(jì)算機(jī)數(shù)據(jù)破壞或者丟失，造成嚴(yán)重的后果，因此，防止病毒傳播的重要性要大于發(fā)現(xiàn)以及清除病毒，這就好比人生病一樣，已經(jīng)感染了病毒，然后去醫(yī)治，就不如采用良好的預(yù)防措施不感染病毒的意義重要，因?yàn)槿梭w已經(jīng)感染病毒已經(jīng)受到傷害，治療屬于亡羊補(bǔ)牢措施，所以，防一定是優(yōu)先于治的。對(duì)計(jì)算機(jī)病毒的防治最重要的就是要防止病毒在局域網(wǎng)內(nèi)部傳播，一定要做好病毒行為分析工作，注意區(qū)別正常程序的行為與病毒行為，因?yàn)楹芏嗖《镜男袨楦３绦蜻\(yùn)行很相似，所以，就需要網(wǎng)絡(luò)管理人員增加網(wǎng)絡(luò)安全防范知識(shí)與經(jīng)驗(yàn)。

首先，要明確病毒對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)產(chǎn)生的巨大危害，在局域網(wǎng)中進(jìn)行文件共享的時(shí)候，一定要設(shè)置好文件屬性，以及要設(shè)置密碼，對(duì)于從外界復(fù)制來的文件，比如：網(wǎng)絡(luò)下載、U盤復(fù)制等，要進(jìn)行病毒查殺，使用的殺毒軟件一定要選擇市場知名產(chǎn)品，這樣能保證殺毒軟件功能完善以及良好的查殺效果。

其次，一定要注意一些移動(dòng)存儲(chǔ)設(shè)備的使用，尤其是U盤，很多病毒都是先感染U盤，然后U盤插入計(jì)算機(jī)又造成了計(jì)算機(jī)的感染，所以一定要注意殺毒。

最后，保證殺毒軟件及時(shí)更新，由于病毒的不斷換代升級(jí)，殺毒軟件也要保持更新，否則有很多新型的病毒就會(huì)因?yàn)闅⒍拒浖牟《編熘袥]有而造成無法查殺，或者查殺不徹底。

4 結(jié)束語

本文對(duì)于計(jì)算機(jī)局域網(wǎng)硬件維護(hù)與網(wǎng)絡(luò)安全問題進(jìn)行了闡述和分析，但不同的局域網(wǎng)會(huì)有各自不同的特點(diǎn)，會(huì)產(chǎn)生不同的問題，這就需要網(wǎng)絡(luò)管理員能夠隨機(jī)應(yīng)變，不斷學(xué)習(xí)新知識(shí)，獲取新經(jīng)驗(yàn)，為計(jì)算機(jī)局域網(wǎng)硬件的維護(hù)工作和網(wǎng)絡(luò)安全工作打好基礎(chǔ)。

[1]梁立霜.劉秀芙.計(jì)算機(jī)局域網(wǎng)硬件維護(hù)與網(wǎng)絡(luò)安全[J].科技致富向?qū)В?013（3）.

[2]張文穎.計(jì)算機(jī)局域網(wǎng)的維護(hù)管理與網(wǎng)絡(luò)安全探析[J].科技傳播，2014（3）.