王曉東 李震

（大連普灣工程項目管理有限公司，遼寧 大連 116000）

隨著計算機網(wǎng)絡技術的快速發(fā)展，病毒問題也越來越普遍、越來越棘手。計算機病毒的出現(xiàn)不僅會給網(wǎng)絡用戶帶來非常糟糕的上網(wǎng)體驗，更重要的是將會為用戶的用網(wǎng)安全造成沖擊。所以為了提升網(wǎng)絡環(huán)境的安全性，就必須采取一定的方法來對對用網(wǎng)安全進行管理，雖然目前市面上出現(xiàn)的一些防火墻和殺毒軟件在一定程度上能夠規(guī)避病毒，但是這些存在卻不能很好控制局域網(wǎng)出現(xiàn)的各類病毒，想要加強計算機局域網(wǎng)的安全管理，規(guī)范上網(wǎng)行為就不得不引起重視。

一、上網(wǎng)行為管理技術的基本作用

上網(wǎng)行為管理技術是計算機網(wǎng)絡技術快速發(fā)展之下的衍生品，能夠很好地防范網(wǎng)絡黑客以及計算機病毒等對網(wǎng)絡進行的攻擊和侵犯，因此在應用過程中也能很好地提升網(wǎng)絡安全。而在計算機局域網(wǎng)安全管理過程中，通過對上網(wǎng)行為管理技術的應用，則可以保護用戶網(wǎng)絡應用的安全與穩(wěn)定，對網(wǎng)絡運行狀態(tài)進行行之有效的管理。這樣黑客或者病毒在入侵電腦時，就會幫助用戶進行主動防御，從而降低破壞發(fā)生的可能性。

隨著互聯(lián)網(wǎng)技術的日益發(fā)展，大眾對于互聯(lián)網(wǎng)安全問題越來越重視，上網(wǎng)行為管理技術的應用不僅可以滿足人們最為基本的上網(wǎng)安全需求，同時還能確保計算機網(wǎng)絡系統(tǒng)不被外界所影響、不會被其它因素破壞，確保用戶能夠獲得更為滿足的上網(wǎng)體驗。

二、上網(wǎng)行為管理技術應用存在的問題

（一）URL應用的局限性

就目前的實際情況而言，上網(wǎng)行為管理技術中的URL本身沒有辦法進行全面的網(wǎng)頁過操作。這樣就會導致很多社交網(wǎng)站出現(xiàn)無法訪問的情況，進而為使用者的上網(wǎng)體驗造成制約。

（二）IP地址沖突問題

這也是上網(wǎng)行為管理過程中經(jīng)常會出現(xiàn)的一類問題，當管理員在開啟管理的過程中，在沒有對相關信息進行處理的情況下，還必須要對IP情況進行檢查。如果發(fā)現(xiàn)沖突，就必須在第一時間找到根源，然后采取相應的措施進行處理。

（三）大量數(shù)據(jù)所帶來的沉重工作負擔

上網(wǎng)過程中必然會產(chǎn)生大量的數(shù)據(jù)，而上網(wǎng)行持續(xù)的時間越長、參與的人數(shù)越多，其所產(chǎn)生的數(shù)據(jù)就會越龐大。管理人員在對上網(wǎng)行為進行管理時，難免要對這些數(shù)據(jù)進行處理，如此龐大的數(shù)據(jù)自然會為其管理工作帶來沉重的負擔，即便事事周到也難以避免監(jiān)管疏漏的情況發(fā)生。

三、計算機局域網(wǎng)安全管理中上網(wǎng)行為管理技術的實際應用

（一）建立身份認證體系

計算機局域網(wǎng)使用過程中要開啟對用戶的身份認證工作，這樣可以避免出現(xiàn)惡意攻擊。在對上網(wǎng)行為管理技術進行應用的過程中，進行身份認證十分重要，如果沒有這樣一個環(huán)節(jié)，那么就很難進行差異化的設計、處理和管理工作。

另一方面，上網(wǎng)行為管理技術對于用戶身份的認定，還需要在局域網(wǎng)中對用戶身份進行同硬件之間的綁定。這樣可以適度減少人為的惡意侵害行為，從而讓網(wǎng)絡應用更加安全、可靠和穩(wěn)定。當然對于上網(wǎng)行為管理技術的應用，我們還可以采取多種不同的方式對用戶認證進行綁定操作，這樣也可以通過該項技術，最大程度地保證用于的用網(wǎng)安全。

（二）細化訪問權限

在應用上網(wǎng)行為管理技術時，可以采用審計處理的方法對計算機局域網(wǎng)的網(wǎng)絡權限進行更加細致的設置和處理。比如可以通過IP分段、WLAN信息對用戶進行組群建立，然后通過對用戶名和密碼的生成認證，讓用戶綁定與之相關的IP/MAC功能，確定賬號的生效情況。

（三）全面監(jiān)控及審計功能的開啟

通過對上網(wǎng)行為管理技術的不斷調(diào)整和完善，其可以和訪問審計及監(jiān)控功能相組合，在實際操作過程中，在更為充分地應用科學合理的管理方法過程中，實現(xiàn)對各種不安全因素的抵御。

另一方面要不斷完善訪問審計和監(jiān)控功能，為建立計算機局域網(wǎng)絡安全保障創(chuàng)造必要的條件。嚴格意義來說，用戶上網(wǎng)行為中所涉及的各類論壇、社交媒體甚至娛樂購物等網(wǎng)站，都在監(jiān)控的范圍之內(nèi)。

（四）認證客戶端的準入功能

計算機局域網(wǎng)中對于不同客戶端的安全防護，也是一項不容忽視的工作。很多用戶在上網(wǎng)時并沒有足夠的版本更新意識，看到更新提示之后也會選擇主觀性的屏蔽，所以對于一些漏洞、防火墻包括軟件都不能實時處于最新的狀態(tài)，這就會為用網(wǎng)安全埋下隱患。因此在上網(wǎng)行為管理技術應用的過程中，要制定出完善的登錄程序，確保用網(wǎng)安全性的提升。通過對該程序的應用，用戶在首次進行網(wǎng)絡連接時，該程序就會將其連接到對應的主機當中，并對主機的配置進行檢查，對其中存在的病毒和危險進行查殺。

計算機局域網(wǎng)安全管理中應用上網(wǎng)行為管理技術，維護網(wǎng)絡信息的安全，并不簡單從技術的角度就可以實現(xiàn)的，更重要的是要從思想上予以重視和關注。對于網(wǎng)絡管理者和科研人員而言，要想充分保障互聯(lián)網(wǎng)尤其是計算機局域網(wǎng)的用網(wǎng)安全，就必須樹立起“三分技術、七分管理”的態(tài)度和意識，建立一份功能完整、體系完善的安全管理系統(tǒng)，并制定與之相契合的規(guī)章制度與操作守則。若非如此，就不可能生成一個真正意義上完整的網(wǎng)絡安全防護系統(tǒng)。不可否認的是，當前很多時候我們對于計算機網(wǎng)絡安全的態(tài)度仍然處于滯后的、補救的和靜止的管理模式下，種種事后操作行為并不能從根本上規(guī)避各種風險和危機，更不能降低信息安全故障發(fā)生的可能性以及其所帶來的損失。網(wǎng)絡用戶在閱讀和瀏覽非法網(wǎng)頁、前往非法論壇導致非法彈窗的出現(xiàn)，吸引各類攻擊和病毒的情況并不在少數(shù)，據(jù)調(diào)查數(shù)據(jù)顯示，用戶在使用社交軟件、游戲和購物、接收電子郵件時遭遇病毒的情況顯著增加，只有從自身做好防范，規(guī)避影響和危機網(wǎng)絡安全的不良因素，才能讓所謂的網(wǎng)絡安全管理及相關技術的應用，真正意義上發(fā)揮所長，發(fā)揮價值。