网络已经成为人们日常生活和工作中不可或缺的一部分。但是随着互联网的普及和应用范围的扩大，网络安全问题逐渐浮出水面。网络黑客入侵、病毒攻击、网络钓鱼等问题给网络安全带来了巨大的威胁。因此，如何保障网络安全，管理信息和风险成为当今最热门的话题之一。
网络安全意味着保护网络免受未经授权的访问、攻击、中毒或盗窃等危险。与传统的安全策略不同，网络安全是一项涉及网络、硬件、软件和数据的综合企业安全策略。要实现有效的网络安全，需要综合考虑网络拓扑、安全隔离、风险评估、加密和认证等因素。
保护网络免受未经授权的访问是网络安全的重要组成部分。为了实现这一目标，组织需要采用多种控制措施，如身份验证、访问控制和授权管理等。此外，安全审计和近实时日志分析也是提高网络安全的重要措施，这将帮助组织识别异常行为并防止安全漏洞暴露。
信息和风险管理是保护网络安全的重要部分。信息管理涵盖了许多领域，包括了解哪些数据流经网络、数据的位置、数据归属等。这些信息将帮助企业识别关键数据并采取必要的安全措施。风险管理涉及识别并减少网络风险和漏洞。这可以通过实施预防控制和恢复措施来实现。预防措施可以包括验证和授权策略、安全审计和培训，而恢复措施则可以包括备份和灾难恢复计划等。
网络安全还需要加强内部安全控制。组织必须实施有效的安全体系结构，并使用网络输入和输出过滤技术来识别和阻止不安全的数据。此外，组织需要加强数据分类和存储的安全措施，以确保敏感数据不会被误用或遭到未经授权访问。
有效的网络安全策略需要定期审核和更新。每个组织都应定期评估其安全措施的有效性，以及识别新的安全威胁和风险。如果存在缺陷，则需要更新和加强现有安全策略。
综上所述，网络安全是一项全面的、连续的过程，并需要综合考虑信息和风险管理、内部安全控制和更新。只有通过加强对网络安全的关注和管理，以及采取必要的措施，才能有效保护组织不受危险的威胁。
相关问题拓展阅读：
- 浅谈计算机局域网安全管理与防范_一台微型计算机要与局域网连接
浅谈计算机局域网安全管理与防范_一台微型计算机要与局域网连接
摘 要：文章通过对计算机局域网安全现状进行分析，提出了计算机局域网安全的相关防范措施，试图使工作人员能够在网络应用中，走出网络安全的阴影，尽情享受网络带来的益处。 关键词：局域网；网络安全；防范技术；防火墙；入侵检测
中图分类号：TP393.1 文献标识码：A 文章编号：1000－8136（2023）03－0113－02
在局域网的发展过程中，局域网的开放性、安全性、可靠性等成为衡量局域网的关键因素。但正是因为局域网的开放性等特征使局域网容易受到恶意软件、黑客、病毒等的攻击。因此，对于传输敏感数据的局域网而言安全尤为重要，所以加强计算机局域网安全建设刻不容缓。
1 计算机局域网安全现状
计算机局域网是在局部的范围内（如某一个单位、学校、工厂等），将各种计算机、数据库和外部设备等互相连接起来的计算机通信网络。计算机局域网具有比较稳定的拓扑结构，其拓扑结构包括：星型结构、树型结构、总线型结构、环形结构等。局域网具有使用范围小、传输速度快、拓扑相对简单等优点。
当今大多数局域网中计算机安装的操作系统虽然都是微软公司的系统（如Windows 2023、Windows XP、Windows 2023等），但是版本却不同，多样的操作系统给局域网的安全带来了一定的隐患。由于传输数据的需要，让一些病毒有空可入，一旦计算机受感染则Word、Excel等文件无法正常开启，复制之类的操作无法正常工作。同时，黑客只要连到局域网中任意一个节点，就可以对其数据包解包并分析，从中窃取关键的信息、必要时还进行旦兆陪恶意攻击。如ISS、SATAN、BETCAT等都把局域网的窃听作为最初手段，并且数据信息极易被终端用户拷贝。因此隐患与攻击随时潜伏在计算机局域网周围，随时可能发生，但是防范技术目前还不够完善。
2 计算机局域网安全和防范技术
2.1 计算机局域网安全问题
目前计算机局域网主要由两部分组成信息和实体，局域网中的信息泄露是其一大隐患。信息泄露是被其他设备偶然或故意侦听、窃取、截获或分析收集局域网中的信息，而造成一些敏感信息流失等。尽管局域网采取层层设防，但对于黑客、懂网络技术的人来说容易做到以上威胁。计算机局域网存在的安全问题可以归纳为以下几方面：
2.1.1 服务器信息存储安全问题
这包括局域网中服务器访问权限猜尺设置不合理，一些非授权用户轻松的对服务器相关的信息进行非法的窃取和传播。
2.1.2 身份认证出错问题
非法用户通过欺骗通信系统，让系统以为是合法用户。或者较小权用户越界进行不正当的操作。
2.1.3 信息传输过程攻击问题
局域网中信息传输链路上对信息通过物理或逻辑的手段非法侦听或截取，使得敏感数据泄密、篡改等。
2.1.4 防火墙的攻击问题
目前，防火墙技术发展较成熟，但一般是对外网设备防火墙技术，然而局域网中70%的攻击却来自局域网内部。
2.2 计算机局域网安全防范措施
2.2.1 利用网络操作系统的安全措施
本文以网络操作系统Netware为例，解决不熟悉网络的用
户留下的安全隐患。
入网访问控制，入网访问控制为之一层访问网络的控制。其主要任务是控制有对应权限的用户在自己的访问时间内访问自己的工作站。通过用户名、用户口令、用户账号3重访问控制进行验证。只有所有的验证通过方可让用户进入该网络，若有一个验证没有通过，用户均模蠢不能进入该网络。
权限控制，权限控制主要针对那些刻意的非法用户进入网络来进行非法操作。要求每个用户都分配对应的访问权限，从而控制用户只能访问在自己权限下的相应文件。同时还可以规定用户对文件进行自己权限内的操作。
目录级安全控制，网络管理员为用户指定其访问权限，让用户访问设备、目录、文件。用户一旦在目录以及指定了相应的访问权限，则此用户对所有的一级目录下的所有文件和目录有效，其中目录文件的访问权限可分为6种：管理员权限、文件查询权限、存取权限、修改权限、创建权限、都读权限、写权限、删除权限。
服务器安全控制，网络服务器安全是设置口令锁定服务器控制台，用来防止非法用户破坏数据或修改重要信息。如可以通过设定服务器登录时间、使用时间间隔和非法访问等实现。
2.2.2 防火墙技术
防火墙技术是用于局域网与外网连接的技术，可分为内部防火墙和外部防火墙。其中内部防火墙将一个大的内部网分成多个较小的局域网，如果较小的局域网收到攻击，则其他局域网不会受到牵连，可以正常工作，因此有效的限制了外部攻击破坏整个内部网络，更大限度的降低了损失。而外部防火墙是在外部网络和内部网络之间建立的一道保护层，使用侦听和限制等方式管理数据进出通道，防止非法信息的进入和敏感信息的泄露。
2.2.3 入侵检测系统
入侵检测是能及时发现并报告系统中没有授权或者异常现象的技术，主要用于检测网络中违反安全行为的技术。在部署入侵防御系统时，将IPS放置于FireWall与内网之间，部署结构见图1，可以防御来自于外网针对防火墙和内网的攻击。・
图1 入侵防御与管理系统独立单级部署方式图
入侵防御引擎串行接入到网络中，对所有穿透引擎的数据进行分析和作出响应。入侵防御产品提供了对各种入侵威胁行为的防御，通过下发内置默认策略，可以实现对以下攻击行为的精确阻断：溢出攻击、木马后门、即时通讯行为、SQL注入攻击、间谍软件、网络游戏行为、流行蠕虫攻击、僵尸程序、异常协议行为、数据库漏洞攻击、恶意代码、脆弱口令行为、操作系统漏洞攻击、扫描探测行为、广告软件行为。
2.2.4 采用加密技术
加密技术是在网络中的数据通过加密来保障其传递的可靠性，数据加密技术有3种形式：非对称加密技术、对称加密技术、不可逆加密技术。其主要是在局域网的数据链路成和应用层使用的技术。将明文数据加密成密文数据，接收方通过密钥解密加密数据从中得到明文数据。该技术包括了密钥管理、密钥产生等。即在需要传输数据时产生并分配密钥。当对应的明文数据得到密钥时用此密钥加密数据，让其变成密文，加密完后传输密文给接收端，接收端根据已有的密钥进行解密，如果对应的明文信息符合校验信息，则传输成功，否则通知发送方重新传输。
2.2.5 数据冗余
如果没有备份数据，在用户的错误操作并不可逆、系统意外断电或者自然灾难发生时数据的破坏，可能造成的损失比黑客和病毒的攻击大的多，因此，在局域网中建立完善的备份策略和备份系统是机器的必要。这样可以避免在自然灾害或软硬件故障等原因导致系统崩溃而遭受重大的损失。
2.2.6 计算机病毒防范
通过客户端病毒防范、服务器病毒防范和网关病毒防范进行三重病毒查杀。其中首要防线是网关防范，用来消除外来病毒的侵入，阻止病毒从外网入侵破坏内部的系统资源和网络资源，例如可以使用类似于过滤王的设备滤掉不正当的信息，其配置一般包括若干网卡、一张软件光盘、一个读卡器。其主要负责检测、过滤和记录相应的信息。客户端病毒防范和服务器病毒防范可以通过安装杀毒软件实现。
3 日常注意事项
每位观测员必须掌握局域网和代理备份线路发报的IP设置网络测试方法，掌握一定的计算机故障和通讯设备一般性故障处理方法，日常工作中做好通讯设备的维护工作，设备出现问题时及时向领导汇报并通知网络管理员。
日常工作中做好监控微机和备份微机的维护工作，及时升级杀毒软件，随时开启杀毒软件的监控功能。不在自动站监控微机上做与业务无关的操作。
参考文献：
［1］张仕斌，李文东.网络安全技术［M］.北京：清华大学出版社，2023.
［2］汪海慧.浅议网络安全问题及防范对策［J］.信息技术，2023.
［3］黄发文，徐济仁，张冬杰.计算机网络安全技术初探［J］.计算机应与研究，2023.
（编辑：李敏）
On the Security Management and Prevention of Computer Local Area Network
Li Mincong
Abstract: This paper yzes the safety status of the computer local area network, proposes security precautions of computer local area network, in an attempt to enable the staff to network applications, out of the shadow of the network security and enjoy the network benefits.
Key words: LAN; network security; prevention technology; firewalls; intrusion detection
本文为全文原貌 未安装PDF浏览器用户请先下载安装 原版全文
信息与网络安全管理文章的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于信息与网络安全管理文章,网络安全：信息与风险管理,浅谈计算机局域网安全管理与防范_一台微型计算机要与局域网连接的信息别忘了在本站进行查找喔。
