◆陳兆鵬 曲秀敏

(黑龍江省佳木斯大學(xué)信息電子技術(shù)學(xué)院 黑龍江 154007)

加解密技術(shù)

論局域網(wǎng)環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)安全探究

◆陳兆鵬 曲秀敏

(黑龍江省佳木斯大學(xué)信息電子技術(shù)學(xué)院 黑龍江 154007)

在網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，我國(guó)已步入到網(wǎng)絡(luò)化、信息化時(shí)代。局域網(wǎng)不僅實(shí)現(xiàn)了信息傳輸和共享，還大大方便用戶訪問互聯(lián)網(wǎng)，提高信息傳播的效率。但由于網(wǎng)絡(luò)的開放性特點(diǎn)，一些病毒嚴(yán)重威脅著局域網(wǎng)信息的安全。因此，人們注意到計(jì)算機(jī)網(wǎng)絡(luò)安全性技術(shù)應(yīng)用的重要性，并將其應(yīng)用到局域網(wǎng)環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)中，有效提高了網(wǎng)絡(luò)信息的安全性。

局域網(wǎng)；計(jì)算機(jī)網(wǎng)絡(luò)；安全技術(shù)

0 引言

隨著我國(guó)經(jīng)濟(jì)建設(shè)和網(wǎng)絡(luò)的不斷發(fā)展，計(jì)算機(jī)在生活中得到廣泛應(yīng)用。但是在計(jì)算機(jī)發(fā)展過程中，局域環(huán)境背景下的網(wǎng)絡(luò)信息安全問題逐漸受到許多人的關(guān)注。計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的有效應(yīng)用，保證了網(wǎng)絡(luò)信息的安全性。因此，應(yīng)有效地將計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用到局域網(wǎng)環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)中。

1 局域網(wǎng)環(huán)境背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全的現(xiàn)狀

目前，隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，全球已經(jīng)進(jìn)入到信息化和數(shù)字化時(shí)代。但在普及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的過程中，出現(xiàn)了一些問題，尤其用戶隱私和機(jī)密文件等相關(guān)網(wǎng)絡(luò)信息的安全問題。隨著廣域網(wǎng)的建立，計(jì)算機(jī)的安全防御體系也逐漸建立起來，并且在不斷發(fā)展和完善中，同時(shí)在網(wǎng)絡(luò)入口端創(chuàng)建許多的安全監(jiān)控措施，降低外來的網(wǎng)絡(luò)威脅。但相對(duì)局域網(wǎng)來說，局域網(wǎng)環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全受到人們的關(guān)注，但由于局域網(wǎng)環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)條件的一些限制，許多用于廣域網(wǎng)的監(jiān)控安全管理手段在局域網(wǎng)環(huán)境中并不能完全發(fā)揮其作用[1]。

2 局域網(wǎng)環(huán)境背景下計(jì)算機(jī)網(wǎng)絡(luò)安全存在的潛在威脅

2.1 計(jì)算機(jī)病毒

計(jì)算機(jī)病毒不僅侵?jǐn)_計(jì)算機(jī)內(nèi)部的數(shù)據(jù)編制程序、內(nèi)部核心數(shù)據(jù)處 理系統(tǒng)，還會(huì)破壞計(jì)算機(jī)指令和程序代碼等，是威脅計(jì)算機(jī)安全的來源之一。并且隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種新型的計(jì)算機(jī)病毒層出不窮，不僅具有破壞性，而且還有復(fù)制功能和傳染性，這給計(jì)算機(jī)網(wǎng)絡(luò)安全造成非常大的影響，影響到局域網(wǎng)環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)安全。

2.2 缺乏計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)

隨著通訊技術(shù)的發(fā)展，應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)的人群和行業(yè)越來越多，但是人們普遍缺乏計(jì)算機(jī)網(wǎng)絡(luò)安全意識(shí)。許多用戶在應(yīng)用計(jì)算機(jī)網(wǎng)絡(luò)時(shí)不使用密碼，而且沒有內(nèi)外網(wǎng)切換安全意識(shí)，并且在使用計(jì)算機(jī)過程中沒有安裝殺毒軟件，進(jìn)入不健康的網(wǎng)站等，這些操作都屬于不規(guī)范的上網(wǎng)行為，給計(jì)算機(jī)病毒創(chuàng)造入侵的條件，從而導(dǎo)致數(shù)據(jù)丟失和信息泄密等，嚴(yán)重影響了用戶使用計(jì)算機(jī)的安全，同時(shí)在很大程度上影響網(wǎng)絡(luò)正常秩序。

2.3 沒有完善的局域網(wǎng)管理制度

由于我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)起步較晚，相對(duì)局域網(wǎng)的管理方面還不夠完善，無法保障計(jì)算機(jī)網(wǎng)絡(luò)安全，也給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來威脅。另外，由于我國(guó)局域網(wǎng)建設(shè)處于起步階段，很多技術(shù)建設(shè)不足，缺乏先進(jìn)的硬件設(shè)施和監(jiān)控技術(shù)等。此外，由于我國(guó)沒有完善的局域網(wǎng)管理制度，局域網(wǎng)環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)存在很大的安全威脅。

3 局域網(wǎng)安全防范策略

（1）制定科學(xué)合理的網(wǎng)絡(luò)內(nèi)部訪問機(jī)制?；ヂ?lián)網(wǎng)的搭建目的在于，通過網(wǎng)內(nèi)計(jì)算機(jī)的互相聯(lián)通，提高業(yè)務(wù)的流轉(zhuǎn)處理和工作效率。一旦出現(xiàn)問題，病毒或癱瘓等就隨之出現(xiàn)。在實(shí)際工作中，網(wǎng)絡(luò)管理者要制定一套完善的內(nèi)網(wǎng)訪問機(jī)制，將內(nèi)網(wǎng)劃分不同的訪問列表，分別設(shè)置用戶登錄密碼，關(guān)閉系統(tǒng)的默認(rèn)共享，指定訪問用戶，設(shè)置安全策略合理使用防火墻或限制登錄用戶的訪問權(quán)限等措施都是內(nèi)網(wǎng)訪問機(jī)制建立的有效手段。對(duì)有用的內(nèi)部信息進(jìn)行安全檢測(cè)和控制，進(jìn)行深度數(shù)據(jù)包處理，TCP或 IP終止，或者采用網(wǎng)絡(luò)進(jìn)程跟蹤等有效措施。

（2）建立系統(tǒng)的網(wǎng)絡(luò)修復(fù)系統(tǒng)。關(guān)注互聯(lián)網(wǎng)系統(tǒng)漏洞修復(fù)，這些漏洞往往被網(wǎng)絡(luò)病毒和木馬利用對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊，因此，網(wǎng)絡(luò)管理人員要提高系統(tǒng)補(bǔ)丁管理的重視程度，保障網(wǎng)絡(luò)順暢運(yùn)行。同時(shí)，注意通過管理維修平臺(tái)及時(shí)掌握系統(tǒng)補(bǔ)丁修復(fù)情況，通過定期到計(jì)算機(jī)終端進(jìn)行檢查保障局域網(wǎng)的系統(tǒng)始終處于安全狀態(tài)。注意建立有效的備份容災(zāi)措施，定期備份和恢復(fù)操作對(duì)象，采用先進(jìn)的技術(shù)管理，適應(yīng)當(dāng)前網(wǎng)絡(luò)運(yùn)行的安全手段。對(duì)訪問進(jìn)行控制以及做好網(wǎng)絡(luò)系統(tǒng)漏洞的篩選工作，建立訪問控制體系，定期進(jìn)行周期性篩選，對(duì)網(wǎng)絡(luò)入侵行為進(jìn)行檢測(cè)和控制，對(duì)入侵的整個(gè)過程進(jìn)行實(shí)時(shí)的檢測(cè)和控制，進(jìn)行實(shí)時(shí)跟蹤。

（3）加強(qiáng)內(nèi)部員工培訓(xùn)，制定系統(tǒng)科學(xué)的管理制度。局域網(wǎng)的安全防范需要配備一套科學(xué)完整的管理制度，這是保證互聯(lián)網(wǎng)健康發(fā)展的一個(gè)重要基石。加大對(duì)內(nèi)部員 工使用智能設(shè)備或無線設(shè)備違規(guī)連接局域網(wǎng)的處置措施，對(duì)員工加強(qiáng)互聯(lián)網(wǎng)知識(shí)的培訓(xùn)，提高員工的安全保密意識(shí)，營(yíng)造維護(hù)企業(yè)安全的良好氛圍，特別注意講解一些新型技術(shù)的知識(shí)與安全隱患，讓員工能夠正確的規(guī)避和預(yù)防一些潛在的網(wǎng)絡(luò)威脅。

4 局域網(wǎng)環(huán)境背景下的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)應(yīng)用

4.1 應(yīng)用計(jì)算機(jī)防毒技術(shù)

首先通過計(jì)算機(jī)對(duì)未知病毒進(jìn)行查殺，借助人工智能和網(wǎng)絡(luò)虛擬技術(shù)有效地查殺未知的病毒；其次，通過搜索引擎技術(shù)加快掃描病毒的速度，及時(shí)有效查找計(jì)算機(jī)病毒，降低對(duì)信息的破壞度；同時(shí)還可以通過壓縮智能還原技術(shù)，在還原解壓文件時(shí)快速查找計(jì)算機(jī)病毒來源。通過運(yùn)用計(jì)算機(jī)防毒技術(shù)能夠有效預(yù)防計(jì)算機(jī)病毒的入侵和及時(shí)查找已入侵的計(jì)算機(jī)病毒等。

4.2 應(yīng)用數(shù)據(jù)加密技術(shù)

首先，在使用計(jì)算機(jī)的過程中，應(yīng)該對(duì)用戶的個(gè)人信息以及機(jī)密文件等進(jìn)行加密設(shè)置，從而保證網(wǎng)絡(luò)數(shù)據(jù)下傳輸過程中的安全，在一定程度上避免數(shù)據(jù)受到他人惡意騷擾、偷聽竊取等；其次，在使用計(jì)算機(jī)過程中應(yīng)該運(yùn)用加密機(jī)制的雙重密鑰，能夠有效增加數(shù)字傳輸?shù)陌踩裕ＷC用戶隱私不外漏。

4.3 強(qiáng)化人們網(wǎng)絡(luò)安全意識(shí)

人們?cè)谑褂糜?jì)算機(jī)訪問網(wǎng)絡(luò)過程中，許多人都缺乏網(wǎng)絡(luò)安全意識(shí)。因此，在局域網(wǎng)環(huán)境下強(qiáng)化人們的網(wǎng)絡(luò)安全意識(shí)，定期對(duì)一些單位和個(gè)人進(jìn)行網(wǎng)絡(luò)安全技術(shù)培訓(xùn)，使人們及時(shí)安裝計(jì)算機(jī)殺毒軟件，培養(yǎng)人們防護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的意識(shí)。

4.4 構(gòu)建完善的局域網(wǎng)管理制度

為了保障計(jì)算機(jī)網(wǎng)絡(luò)安全，應(yīng)該構(gòu)建完善的局域網(wǎng)管理制度。因此，這就要求相關(guān)部門應(yīng)該制定嚴(yán)格的計(jì)算機(jī)網(wǎng)絡(luò)安全管理制度，規(guī)范外網(wǎng)與內(nèi)網(wǎng)的訪問，規(guī)范網(wǎng)上行為，建立網(wǎng)絡(luò)監(jiān)管機(jī)制，避免不規(guī)范網(wǎng)上行為將病毒帶入破壞局域網(wǎng)的網(wǎng)絡(luò)安全，從而保障局域網(wǎng)環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)的安全。

5 結(jié)語

網(wǎng)絡(luò)信息安全關(guān)乎著每個(gè)人的信息安全。因此，針對(duì)在局域網(wǎng)環(huán)境下計(jì)算機(jī)網(wǎng)絡(luò)存在的病毒入侵、安全意識(shí)差、沒有完善的局域網(wǎng)管理制度等潛在威脅，相關(guān)部門應(yīng)該運(yùn)用相應(yīng)的網(wǎng)絡(luò)安全技術(shù)，減少數(shù)據(jù)信息的外漏。通過運(yùn)用計(jì)算機(jī)防毒技術(shù)、信息加密技術(shù)、構(gòu)建完善的局域網(wǎng)管理制度等網(wǎng)絡(luò)安全技術(shù)措施，能夠有效地保證網(wǎng)絡(luò)信息的安全，給人們營(yíng)造安全、舒心的上網(wǎng)環(huán)境。

[1]沈宇．計(jì)算機(jī)局域網(wǎng)網(wǎng)絡(luò)安全建設(shè)的探討[J]．科技傳播，2012．

[2]李勇．淺析計(jì)算機(jī)網(wǎng)絡(luò)安全與防范[J]．蚌埠黨校學(xué)報(bào)，2009．

[3]宋永華，林今，胡澤春，董樹鋒．能源局域網(wǎng)：物理架構(gòu)、運(yùn)行模式與市場(chǎng)機(jī)制[J]．中國(guó)電機(jī)工程學(xué)，2016．