对建立局域网安全问题的思考

局域网的环境是封闭的，它只局限于环境中各个计算机之间的连接，在建立局域网的过程中，需要对局域网所面临的各项安全问题加以研究和分析，避免局域网在建设过程中的各项安全隐患。本文对局域网建设的内容和其中存在的安全问题进行具体分析，进而提出一系列改善措施，保证局域网安全性能的提升。

【关键词】局域网 局域网建立 信息安全

信息技术的广泛发展，给人们的生产生活都带来了诸多便利，尤其是互联网技术和电子商务的广泛应用，更是对我国企业的发展和人们生活质量起到了巨大的推动作用。因此，局域网建设的安全问题，也引起了社会各界的广泛重视，如何在局域网建设的过程中，保障信息数据的安全性，已经成为局域网建设工作的重要内容。

1 局域网的建设

在建设局域网的过程中，最重要的就是对于硬件设施的建设，硬件设施是一个网络得以有效进行的基础，在进行局域网建设的过程中，包括以下四种硬件设施的建设，首先是网络电缆的建设，局域网网络电缆的建设主要有三类电缆、五类电缆及高级电缆等形式；其次是光线的建设，光纤的结构是一种由细长多层同轴圆柱体组成的实体复合纤维，光纤由纤芯、包层和涂覆层依次由内而外排列组成，对于光纤的建设又分为单模光纤建设和多模光纤建设；再次是局域网集线器的建设，集线器是局域网中的基本连接设备，它具有多个端口，可以同时将多个计算机连接在一起，在局域网中常以集线器为中心，将所有分散的工作站与服务器连接在一起，形成星型结构的局域网系统；最后，是局域网交换机和网卡的建设，交换机是一种用于信号转发的网络设备，用来实现网络之间电信号的传输，从而形成信号通路，这些硬件设备设施必须完全具备，才能构建成一个完整的局域网络。

为了保证局域网建设的安全性能，在进行相关硬件设备的选择和连接时，要确定各个设备之间的兼容性，并且对于集线器的安装必须安装在安全而且便利的地方，避免设置在工作人流量较大的区域，在进行安装和连接操作之前也要对相关说明加以明确掌握，保证安装过程中的安全性和设备兼容性。

2 局域网面临的安全问题

2.1 病毒攻击

计算机病毒是多年来计算机应用领域最为普遍的一项安全问题，局域网一旦遭受病毒攻击，轻则影响局域网的正常工作，影响工作效率，重则可能导致整个局域网络的瘫痪，因此，局域网中病毒的攻击，是局域网面临的首要安全问题，只有采取相应措施，对病毒加以防范和制止，才能保证局域网络各项基本工作的正常进行。

2.2 内部攻击

无论对于任何企业或机构的局域网来说，来自局域网内部的攻击是防不胜防，绝大多数局域网危机和威胁的产生都来源于网络内部，由于网络内部相关人员对本网络运行方式更为熟悉，并且更容易获取权限进入网络内部，再加上防范系统的建设大多针对于网络外部的入侵，从而对于来自网络内部的攻击疏于防范，导致内部攻击更具杀伤力，其波及范围也更加广泛。

2.3 黑客攻击

局域网中各项应用软件在安装和运行中，都会存在大小不一的漏洞，这就给网络黑客提供了较多的入侵局域网的机会和渠道，而且黑客对于网络的入侵大多数都极具规模，黑客利用各种高科技入侵手段，进入局域网内部窃取相关重要信息数据，并对相关信息加以解码和研究，并对局域网的正常工作加以干扰，使局域网络的各项数据处于无保护的状态，给网络信息的安全和局域网的正常运行带来带来极大隐患。

3 完善局域网建设的安全措施

3.1 应用VLAN技术优化内部网络结构

在局域网的设置过程中，要充分利用VLAN技术的优越性，对网络结构加以细致划分和相应优化，VLAN技术中，较为成熟并且认可度普遍很高的就是基于端口类型的VLAN技术，该种技术由于实际应用经验较丰富，各方面技术都比较完善，使其在对网络结构划分过程中更具有稳定性和实效性。对于此种VLAN技术的应用，在极大程度上增加了网络的安全性和灵活性，有效控制各个领域的划分，阻隔所有不符合要求的访问，从而阻隔各种外界威胁对局域网的非法入侵和信息数据的窃取。

3.2 防火墙的部署

局域网中防火墙的设置，可以将局域网内部和外部网络之间进行有效的阻隔和屏蔽，是一种十分基础，应用十分普遍的安全保护模式，防火墙体系中，包括了一套十分完善的安全保护策略，其功能主要有：对访问者身份的过滤和认证、对所传输的数据包的安全性进行检测、在各项应用功能的基础上加入了相应的网关设置，从而使局域网内部与外部进行有效的间隔，有效地保护了内部信息数据的安全。

3.3 VPN技术

虚拟专网VPN的建设，主要是通过隧道技术来完成的，该项技术是对于文件在传输过程中的一种保护，即在文件进行传输过程中，建立安全稳定的传输环境和路径，对文件进行加密和安全包装，使其在传播过程中不会被外界人员所窃取，这种技术由于其投入成本低、应用性能可靠性强等特点，在各个局域网建设的领域都得到了广泛的应用。

3.4 安装网络版杀毒产品

局域网中大部分文件窃取行为和网络入侵行为，都是由于软件下载和应用中的漏洞而产生，因此，在各县软件进行下载和应用之前都要对其安全性和所带病毒与否做相关的监测和分析，这就需要客户在网络终端对于网络杀毒产品进行下载和安装，从而阻断病毒的多种来源渠道，保证各项软件及应用的安全性。

3.5 安全管理

为了保证局域网工作的顺利有效进行，需要工作人员对局域网络各项设备设施的运行和安全工作情况进行定期检查和漏洞维修，保证局域网中各个环节的设备都能互相配合默契并且有序进行，从而保证网络内部及传输过程中的任何数据和资源都能得到有效保护。

4 结论

近年来，局域网络的应用普遍涉及到社会各个领域和行业，在局域网建设、安装和使用过程中，一定要定期对局域网中各项设备进行安全排查，确保各项设备安全有效和持续运行，从而营造健康稳定的网络工作环境。

参考文献

[1]周在广.探讨计算机局域网相关的安全现状和对策[J].电子世界，2014，08（19）：134-135.

[2]张霞.关于局域网安全技术问题的思考[J].计算机光盘软件与应用，2013，16（26）：151-152.

[3]陈晓东，马冉.网络信息安全的威胁及对策——党校局域网建设的体会与应对[J].中共济南市委党校学报，2011，02（19）：102-104.

作者单位

95840 北京市 100195