計(jì)算機(jī)局域網(wǎng)的安全保密與管理措施

(江西科技學(xué)院 江西 南昌 330029)

引言

信息時(shí)代的到來(lái)為我們每個(gè)人的生活都帶來(lái)了便利，也讓計(jì)算機(jī)的應(yīng)用更為廣泛，但我們?cè)谙硎芫W(wǎng)絡(luò)給我們帶來(lái)便利的同時(shí)，也擔(dān)心著自己的信息是否安全，這種擔(dān)心并不是多余的，如今使用計(jì)算機(jī)的人數(shù)在不停增加，有數(shù)據(jù)顯示我國(guó)計(jì)算機(jī)的使用人數(shù)占世界使用人數(shù)的三分之一以上，計(jì)算機(jī)安全問(wèn)題成為很多人關(guān)注的熱點(diǎn)。

一、計(jì)算機(jī)局域網(wǎng)的構(gòu)成

計(jì)算機(jī)局域網(wǎng)指的是在一定的區(qū)域范圍內(nèi)，將數(shù)據(jù)庫(kù)、計(jì)算機(jī)與外部設(shè)備等相連接起來(lái)的計(jì)算機(jī)通信網(wǎng)，計(jì)算機(jī)局域網(wǎng)能夠通過(guò)數(shù)據(jù)通信網(wǎng)或者專用數(shù)據(jù)電路，與遠(yuǎn)方的數(shù)據(jù)庫(kù)、處理中心及局域網(wǎng)相連接，這樣可以組成一個(gè)大范圍的信息處理系統(tǒng)。但是局域網(wǎng)是封閉的，可以由幾臺(tái)計(jì)算機(jī)組成，也可以是由一個(gè)單位的幾千臺(tái)計(jì)算機(jī)組成。一般來(lái)說(shuō)局域網(wǎng)所涉及的地理范圍有幾公里，常見(jiàn)的結(jié)構(gòu)包括：星形結(jié)構(gòu)、樹(shù)形結(jié)構(gòu)、環(huán)形結(jié)構(gòu)以及總線形結(jié)構(gòu)。

二、計(jì)算機(jī)局域網(wǎng)安全現(xiàn)狀分析

計(jì)算機(jī)局域網(wǎng)所具有的封閉特性可以使計(jì)算機(jī)避免一定的安全威脅，但實(shí)際上局域網(wǎng)也是存在安全問(wèn)題的，這些問(wèn)題會(huì)對(duì)我們的生活造成影響，甚至?xí)?duì)計(jì)算機(jī)技術(shù)的發(fā)展造成影響。以下幾點(diǎn)是我總結(jié)的計(jì)算機(jī)安全問(wèn)題。

(一)使用者安全意識(shí)不足。很多使用者都會(huì)陷入一個(gè)安全誤區(qū)：認(rèn)為使用局域網(wǎng)時(shí)不會(huì)鏈接到廣域網(wǎng)，不會(huì)有安全問(wèn)題，這個(gè)誤區(qū)讓很多使用者放松警惕，導(dǎo)致局域網(wǎng)被病毒感染。比如許多使用者不認(rèn)真保護(hù)自己的賬號(hào)信息，設(shè)置簡(jiǎn)單的密碼，隨意分享自己的賬號(hào)，這些行為都易將威脅帶到局域網(wǎng)中。還有隨意利用移動(dòng)設(shè)備拷貝信息也是使計(jì)算機(jī)局域網(wǎng)受到威脅的一個(gè)原因[1]。

(二)計(jì)算機(jī)病毒威脅。如今計(jì)算機(jī)病毒種類層出不窮，一般的病毒傳播可以通過(guò)郵件、計(jì)算機(jī)操作系統(tǒng)漏洞、互聯(lián)網(wǎng)等方式傳播。通過(guò)網(wǎng)絡(luò)傳播的病毒比如蠕蟲(chóng)病毒以及特洛伊木馬病毒，這些病毒的特點(diǎn)為破壞性強(qiáng)，有些病毒會(huì)造成網(wǎng)絡(luò)服務(wù)器無(wú)法啟動(dòng)甚至是服務(wù)器癱瘓的結(jié)果；傳播性強(qiáng)，網(wǎng)絡(luò)病毒的傳播速度極快，有資料調(diào)查得出網(wǎng)絡(luò)病毒傳播速度是單機(jī)的幾十倍；網(wǎng)絡(luò)病毒同樣具有潛伏性及可激發(fā)性，有的病毒在特定條件下就會(huì)爆發(fā)，可能會(huì)造成不可估量的損失；網(wǎng)絡(luò)病毒還具有擴(kuò)散范圍廣的特點(diǎn)，一臺(tái)電腦感染了病毒，整個(gè)局域網(wǎng)所連接的電腦都有可能受到攻擊。

(三)有線局域網(wǎng)和無(wú)線局域網(wǎng)的安全問(wèn)題。有線局域網(wǎng)是由光纜或者銅纜作為傳輸媒介進(jìn)行信息傳輸?shù)模@是計(jì)算機(jī)發(fā)展早期的技術(shù)，其安全問(wèn)題主要是有不法分子盜竊光纜、銅纜造成信息中斷；不法分子可以通過(guò)以太網(wǎng)上某一節(jié)點(diǎn)攔截、竊取信息。相比較有線局域網(wǎng)，無(wú)線局域網(wǎng)更為安全，無(wú)線局域網(wǎng)是利用無(wú)線技術(shù)快速連接到以太網(wǎng)的技術(shù)。無(wú)線局域網(wǎng)的實(shí)現(xiàn)是在有線局域網(wǎng)的基礎(chǔ)上通過(guò)無(wú)線網(wǎng)橋、無(wú)線網(wǎng)卡、無(wú)線訪問(wèn)節(jié)點(diǎn)、無(wú)線集線器完成的。無(wú)線局域網(wǎng)所需要的媒介多為無(wú)線電波和紅外線。無(wú)線局域網(wǎng)不考慮布線條件限制，十分適合移動(dòng)辦公用戶的需求。其應(yīng)用也越來(lái)越廣泛，但是無(wú)線局域網(wǎng)并不是不存在安全問(wèn)題，其問(wèn)題主要有：不法分子可以通過(guò)無(wú)線網(wǎng)絡(luò)進(jìn)入局域網(wǎng)，非法竊取信息；通過(guò)無(wú)線局域網(wǎng)傳輸?shù)男畔⑷绻錄](méi)有加密或是加密很弱也容易被不法分子截取甚至修改；若內(nèi)部員工修改了無(wú)線網(wǎng)卡模式就可以和外部人員聯(lián)通；無(wú)線局域網(wǎng)技術(shù)應(yīng)用時(shí)間不長(zhǎng)，其安全防護(hù)措施較少。

(四)局域網(wǎng)管理機(jī)制缺陷。局域網(wǎng)的安全問(wèn)題還需要考慮到局域網(wǎng)的管理機(jī)制是否完善，管理者不認(rèn)真考慮局域網(wǎng)的監(jiān)管問(wèn)題也會(huì)給不法分子帶來(lái)可乘之機(jī)，使計(jì)算機(jī)局域網(wǎng)使用更加不安全。

三、計(jì)算機(jī)局域網(wǎng)安全保密措施

(一)采用防火墻技術(shù)。防火墻主要是由服務(wù)訪問(wèn)政策、驗(yàn)證工具、數(shù)據(jù)包過(guò)濾、應(yīng)用網(wǎng)關(guān)四部分組成。它是一種位于內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的網(wǎng)絡(luò)安全系統(tǒng)。防火墻主要類型有網(wǎng)絡(luò)層防火墻和應(yīng)用層防火墻。防火墻的運(yùn)行是依照一個(gè)特定規(guī)則，允許或是限制所傳輸?shù)臄?shù)據(jù)通過(guò)。防火墻能夠在網(wǎng)絡(luò)系統(tǒng)內(nèi)外部設(shè)立防護(hù)機(jī)制，保護(hù)網(wǎng)絡(luò)信息能夠安全傳輸，信息只有經(jīng)過(guò)了防火墻的驗(yàn)證才可進(jìn)行交流，防火墻也可看作是兩個(gè)網(wǎng)絡(luò)通訊時(shí)所執(zhí)行的訪問(wèn)控制尺度，它能準(zhǔn)許你“同意”的人以及數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)可以將你“不同意”的人與數(shù)據(jù)屏蔽，極大程度地阻止網(wǎng)絡(luò)中的黑客訪問(wèn)你的網(wǎng)絡(luò)。還能防止不法分子從外部對(duì)計(jì)算機(jī)局域網(wǎng)進(jìn)行侵害，但防火墻的缺陷也不能視而不見(jiàn)，防火墻只能從外部抵擋不法分子的侵害，對(duì)于局域網(wǎng)內(nèi)的病毒傳輸無(wú)法起防護(hù)作用。這就需要防火墻技術(shù)不斷創(chuàng)新提高，能起到更佳的保護(hù)作用。

(二)采取信息加密技術(shù)?，F(xiàn)如今無(wú)線局域網(wǎng)的應(yīng)用更加廣泛，而利用無(wú)線局域網(wǎng)傳輸信息也有被攔截的可能性，而信息加密技術(shù)能夠有效防止不法分子侵害甚至破壞使用者所傳輸?shù)男畔?。?shù)據(jù)加密技術(shù)具有悠久的歷史，但是其在計(jì)算機(jī)局域網(wǎng)系統(tǒng)中的應(yīng)用時(shí)間并不長(zhǎng)，加密技術(shù)可以將要傳輸?shù)男畔⑦M(jìn)行加密處理，在傳輸過(guò)程中對(duì)使用者進(jìn)行身份驗(yàn)證，有效解決了一些計(jì)算機(jī)局域網(wǎng)安全問(wèn)題。

(三)防電磁泄漏措施。計(jì)算機(jī)硬件構(gòu)成中，顯示器是很重要的一個(gè)部分，但同時(shí)顯示器也是保密性比較差的一個(gè)環(huán)節(jié)。而非法分子借由顯示器竊取信息的手段十分熟練，所以保護(hù)信息安全必須要考慮到顯示器這一環(huán)節(jié)。采用低輻射的顯示器可以有效避免外界接收所傳輸?shù)男畔?，低輻射設(shè)備是防止電磁泄漏造成信息失竊的重要措施，除此之外，還可以采取噪聲感染、距離防護(hù)等措施來(lái)避免電磁泄漏[2]。

四、計(jì)算機(jī)局域網(wǎng)安全管理措施

計(jì)算機(jī)局域網(wǎng)的安全保密問(wèn)題的解決是刻不容緩的，但事實(shí)上局域網(wǎng)的管理也對(duì)其安全保密有重要的影響，完整的管理系統(tǒng)有助于安全保密問(wèn)題的解決。

(一)利用法律武器實(shí)現(xiàn)管理。計(jì)算機(jī)局域網(wǎng)的管理有法可依是以完善的信息安全法律法規(guī)為基礎(chǔ)的，沒(méi)有完整的懲罰機(jī)制會(huì)讓犯罪分子肆無(wú)忌憚，而完善計(jì)算機(jī)信息方面的法律可以讓犯罪分子有所忌憚，加大犯罪成本和難度，比如曾經(jīng)偷竊光纜只按照盜竊罪判刑，而如今偷竊正使用中的光纜會(huì)以危害公共安全罪問(wèn)刑。這些都是法律完善帶來(lái)的好處，以后的安全管理也要以法律為武器。

(二)建立強(qiáng)大的防控機(jī)制實(shí)現(xiàn)管理。強(qiáng)大的防御系統(tǒng)可以阻止不法分子非法入侵局域網(wǎng)系統(tǒng)，也可以防止人為侵害局域網(wǎng)系統(tǒng)，這需要管理人員定期掃描安全漏洞，安裝安全監(jiān)控，若有入侵狀況發(fā)生就可以盡快發(fā)現(xiàn)，找到故障所在之處，也可以安裝殺毒軟件，控制殺毒軟件定期殺毒，減少計(jì)算機(jī)局域網(wǎng)被入侵事件發(fā)生[3]。

(三)利用網(wǎng)絡(luò)管理者實(shí)現(xiàn)管理。網(wǎng)絡(luò)管理者熟悉各種系統(tǒng)和設(shè)備的操作和配置，在計(jì)算機(jī)網(wǎng)絡(luò)發(fā)生故障時(shí)可以迅速給出解決方案，是實(shí)現(xiàn)計(jì)算機(jī)局域網(wǎng)管理的重要措施，網(wǎng)絡(luò)管理者這項(xiàng)專業(yè)職能可以在最短時(shí)間內(nèi)恢復(fù)被損壞文件，盡量減少損失。

結(jié)語(yǔ)

計(jì)算機(jī)局域網(wǎng)的安全問(wèn)題并不是一朝一夕就可以解決的，這需要多方面的配合與努力，除了管理者自身多加警惕，及時(shí)更新檢查殺毒軟件，采取強(qiáng)大的防火墻技術(shù)，還要依賴健全的法律法規(guī)以震懾和懲戒不法分子的侵害，同時(shí)病毒和不法分子的手段也是不斷更新的，這就要求使用者提高安全防護(hù)意識(shí)，管理者的安全防護(hù)手段不斷進(jìn)化，不要給不法分子可乘之機(jī)。只有建立一個(gè)安全保密的計(jì)算局局域網(wǎng)系統(tǒng)，使用者的信息安全才能得到保障。