企業(yè)局域網(wǎng)面臨的安全問題與維護對策發(fā)布者：本站     時間：2020-05-02 16:05:32

進入新世紀以來，國家對于中小企業(yè)的支持力度不斷加大，并且領導著中小型企業(yè)向信息化的方向發(fā)展。

一些企業(yè)順應國家的號召，先后成立了自己的網(wǎng)絡信息平臺，而此網(wǎng)絡信息平臺絕大多數(shù)以局域網(wǎng)為核心。然而，來自網(wǎng)絡的安全隱患也呈現(xiàn)了高速增長態(tài)勢。數(shù)據(jù)泄露、病毒攻擊以及網(wǎng)絡設備破壞等安全問題時有發(fā)生，影響了企業(yè)局域網(wǎng)的安全問題，嚴重制約了企業(yè)的發(fā)展。因而，關于企業(yè)局域網(wǎng)安全維護成為了網(wǎng)絡管理者的研究熱點，加強構建企業(yè)局域網(wǎng)的安全體系勢在必行。涉及網(wǎng)絡安全的問題方方面面，大體總結為：局域網(wǎng)物理安全問題、數(shù)據(jù)安全問題、局域網(wǎng)系統(tǒng)安全性以及管理安全性，而針對這些問題的安全維護策略本文將在此一一闡述。

2 企業(yè)局域網(wǎng)面臨的安全問題

2.1 局域網(wǎng)物理安全問題

局域網(wǎng)的物理安全問題主要指設計整個系統(tǒng)的物理設備、配套部件等問題。為了確保網(wǎng)絡信息的順利傳遞，就必須確保信息系統(tǒng)的采集、處理、傳輸和儲存過程不受到人為破壞和影響。典型的物理安全威脅有蛇蟲鼠蟻、地震、火災等自然災害；灰塵、潮濕等外部物理環(huán)境；斷電、靜電以及電磁干擾等電磁環(huán)境影響。

2.2 數(shù)據(jù)安全問題

雖然殺毒軟件和防火墻能夠保護企業(yè)的網(wǎng)絡抵擋一定的安全入侵，但是企業(yè)局域網(wǎng)依舊面臨著數(shù)據(jù)安全問題。具體來說表現(xiàn)為以下三點：第一，遭受Internet網(wǎng)絡木馬程序入侵的企業(yè)網(wǎng)絡客戶端會和其他網(wǎng)絡客戶端進行數(shù)據(jù)交換，從而造成大量數(shù)據(jù)爭相擁堵互聯(lián)網(wǎng)與企業(yè)局域網(wǎng)的接口，使得防火墻工具幾近癱瘓。而此時，企業(yè)網(wǎng)絡客戶端會陸續(xù)向Internet發(fā)包，傳輸企業(yè)內(nèi)部的珍貴數(shù)據(jù)，造成數(shù)據(jù)泄露；第二，隨著移動網(wǎng)絡的興起以及企業(yè)特權用戶的增多，企業(yè)的局域網(wǎng)數(shù)據(jù)受到了越來越多的威脅。企業(yè)的一些保密級數(shù)據(jù)非常不容易管理，而企業(yè)又沒有統(tǒng)一的有效管理軟件，從而全時段地監(jiān)督企業(yè)本地網(wǎng)和移動網(wǎng)絡。因而，必須盡快推廣集成化的企管軟件系統(tǒng)，以更好地管理企業(yè)的數(shù)據(jù)網(wǎng)絡；第三，眾所周知，殺毒軟件的病毒庫總是需要更新，這是因為病毒庫一直在更新，而企業(yè)局域網(wǎng)進行病毒庫更新總是滯后于病毒的產(chǎn)生，病毒完全可能在企業(yè)進行殺毒軟件更新之前入侵系統(tǒng)。因而，這種情況下，新病毒的產(chǎn)生使得殺毒軟件毫無用武之地，這也是局域網(wǎng)數(shù)據(jù)安全迫切需要解決的問題之一。

2.3 系統(tǒng)安全性

對于企業(yè)的局域網(wǎng)而言，目前國內(nèi)尚無足夠安全的系統(tǒng)。無論是微軟的Windows系統(tǒng)，還是蘋果的Mac系統(tǒng)，甚至是Unix、Linux開源系統(tǒng)，都不是完全安全的。因而，對于企業(yè)而言，唯一能做的就是更好地保護系統(tǒng)的安全性。從軟件角度講，安裝防火墻、殺毒軟件等來進行定期的更新和殺毒。從管理角度講，通過規(guī)章制度約束計算機網(wǎng)絡管理人員的安全管理方法以及公司內(nèi)部人員的規(guī)范操作等。

2.4 管理安全性

一些企業(yè)認為企業(yè)的局域網(wǎng)是一項技術活，因而不必實施管理工作。殊不知，管理是網(wǎng)絡的一項重要組成部分?？茖W的管理能夠更好地讓局域網(wǎng)為企業(yè)服務，而網(wǎng)絡安全管理不到位或者缺乏可操作性則會進一步引起局域網(wǎng)安全風險。例如，當網(wǎng)絡出現(xiàn)攻擊行為或者內(nèi)部人員進行了一些違規(guī)操作，但是沒有實時網(wǎng)絡監(jiān)控、報告或者預警時，則對企業(yè)造成的損失將是致命的。因為一旦發(fā)生類似事件，但是無法提供相應的犯罪事實及破案線索。為此，必須做好站點訪問的記錄機制管理工作，以及時記錄和發(fā)現(xiàn)非法入侵，及時制止。