企業(yè)局域網(wǎng)面臨的安全問(wèn)題與維護(hù)對(duì)策發(fā)布者：本站     時(shí)間：2020-05-02 16:05:32

進(jìn)入新世紀(jì)以來(lái)，國(guó)家對(duì)于中小企業(yè)的支持力度不斷加大，并且領(lǐng)導(dǎo)著中小型企業(yè)向信息化的方向發(fā)展。

一些企業(yè)順應(yīng)國(guó)家的號(hào)召，先后成立了自己的網(wǎng)絡(luò)信息平臺(tái)，而此網(wǎng)絡(luò)信息平臺(tái)絕大多數(shù)以局域網(wǎng)為核心。然而，來(lái)自網(wǎng)絡(luò)的安全隱患也呈現(xiàn)了高速增長(zhǎng)態(tài)勢(shì)。數(shù)據(jù)泄露、病毒攻擊以及網(wǎng)絡(luò)設(shè)備破壞等安全問(wèn)題時(shí)有發(fā)生，影響了企業(yè)局域網(wǎng)的安全問(wèn)題，嚴(yán)重制約了企業(yè)的發(fā)展。因而，關(guān)于企業(yè)局域網(wǎng)安全維護(hù)成為了網(wǎng)絡(luò)管理者的研究熱點(diǎn)，加強(qiáng)構(gòu)建企業(yè)局域網(wǎng)的安全體系勢(shì)在必行。涉及網(wǎng)絡(luò)安全的問(wèn)題方方面面，大體總結(jié)為：局域網(wǎng)物理安全問(wèn)題、數(shù)據(jù)安全問(wèn)題、局域網(wǎng)系統(tǒng)安全性以及管理安全性，而針對(duì)這些問(wèn)題的安全維護(hù)策略本文將在此一一闡述。

2 企業(yè)局域網(wǎng)面臨的安全問(wèn)題

2.1 局域網(wǎng)物理安全問(wèn)題

局域網(wǎng)的物理安全問(wèn)題主要指設(shè)計(jì)整個(gè)系統(tǒng)的物理設(shè)備、配套部件等問(wèn)題。為了確保網(wǎng)絡(luò)信息的順利傳遞，就必須確保信息系統(tǒng)的采集、處理、傳輸和儲(chǔ)存過(guò)程不受到人為破壞和影響。典型的物理安全威脅有蛇蟲鼠蟻、地震、火災(zāi)等自然災(zāi)害；灰塵、潮濕等外部物理環(huán)境；斷電、靜電以及電磁干擾等電磁環(huán)境影響。

2.2 數(shù)據(jù)安全問(wèn)題

雖然殺毒軟件和防火墻能夠保護(hù)企業(yè)的網(wǎng)絡(luò)抵擋一定的安全入侵，但是企業(yè)局域網(wǎng)依舊面臨著數(shù)據(jù)安全問(wèn)題。具體來(lái)說(shuō)表現(xiàn)為以下三點(diǎn)：第一，遭受Internet網(wǎng)絡(luò)木馬程序入侵的企業(yè)網(wǎng)絡(luò)客戶端會(huì)和其他網(wǎng)絡(luò)客戶端進(jìn)行數(shù)據(jù)交換，從而造成大量數(shù)據(jù)爭(zhēng)相擁堵互聯(lián)網(wǎng)與企業(yè)局域網(wǎng)的接口，使得防火墻工具幾近癱瘓。而此時(shí)，企業(yè)網(wǎng)絡(luò)客戶端會(huì)陸續(xù)向Internet發(fā)包，傳輸企業(yè)內(nèi)部的珍貴數(shù)據(jù)，造成數(shù)據(jù)泄露；第二，隨著移動(dòng)網(wǎng)絡(luò)的興起以及企業(yè)特權(quán)用戶的增多，企業(yè)的局域網(wǎng)數(shù)據(jù)受到了越來(lái)越多的威脅。企業(yè)的一些保密級(jí)數(shù)據(jù)非常不容易管理，而企業(yè)又沒(méi)有統(tǒng)一的有效管理軟件，從而全時(shí)段地監(jiān)督企業(yè)本地網(wǎng)和移動(dòng)網(wǎng)絡(luò)。因而，必須盡快推廣集成化的企管軟件系統(tǒng)，以更好地管理企業(yè)的數(shù)據(jù)網(wǎng)絡(luò)；第三，眾所周知，殺毒軟件的病毒庫(kù)總是需要更新，這是因?yàn)椴《編?kù)一直在更新，而企業(yè)局域網(wǎng)進(jìn)行病毒庫(kù)更新總是滯后于病毒的產(chǎn)生，病毒完全可能在企業(yè)進(jìn)行殺毒軟件更新之前入侵系統(tǒng)。因而，這種情況下，新病毒的產(chǎn)生使得殺毒軟件毫無(wú)用武之地，這也是局域網(wǎng)數(shù)據(jù)安全迫切需要解決的問(wèn)題之一。

2.3 系統(tǒng)安全性

對(duì)于企業(yè)的局域網(wǎng)而言，目前國(guó)內(nèi)尚無(wú)足夠安全的系統(tǒng)。無(wú)論是微軟的Windows系統(tǒng)，還是蘋果的Mac系統(tǒng)，甚至是Unix、Linux開源系統(tǒng)，都不是完全安全的。因而，對(duì)于企業(yè)而言，唯一能做的就是更好地保護(hù)系統(tǒng)的安全性。從軟件角度講，安裝防火墻、殺毒軟件等來(lái)進(jìn)行定期的更新和殺毒。從管理角度講，通過(guò)規(guī)章制度約束計(jì)算機(jī)網(wǎng)絡(luò)管理人員的安全管理方法以及公司內(nèi)部人員的規(guī)范操作等。

2.4 管理安全性

一些企業(yè)認(rèn)為企業(yè)的局域網(wǎng)是一項(xiàng)技術(shù)活，因而不必實(shí)施管理工作。殊不知，管理是網(wǎng)絡(luò)的一項(xiàng)重要組成部分?？茖W(xué)的管理能夠更好地讓局域網(wǎng)為企業(yè)服務(wù)，而網(wǎng)絡(luò)安全管理不到位或者缺乏可操作性則會(huì)進(jìn)一步引起局域網(wǎng)安全風(fēng)險(xiǎn)。例如，當(dāng)網(wǎng)絡(luò)出現(xiàn)攻擊行為或者內(nèi)部人員進(jìn)行了一些違規(guī)操作，但是沒(méi)有實(shí)時(shí)網(wǎng)絡(luò)監(jiān)控、報(bào)告或者預(yù)警時(shí)，則對(duì)企業(yè)造成的損失將是致命的。因?yàn)橐坏┌l(fā)生類似事件，但是無(wú)法提供相應(yīng)的犯罪事實(shí)及破案線索。為此，必須做好站點(diǎn)訪問(wèn)的記錄機(jī)制管理工作，以及時(shí)記錄和發(fā)現(xiàn)非法入侵，及時(shí)制止。