浅析局域网信息平安与病毒防治策略之我见论文关键词：lan威胁信息平安病毒防治论文摘要：随着计算机网络的不断开展和普及，计算机网络带来了无穷的资源，但随之而来的网络平安问题也显得尤为重要，文章重点介绍了局域网平安控制与病毒防治的一些策略。随着信息化的不断扩展，各类网络版应用软件推广应用，计算机网络在进步数据传输效率，实现数据集中、数据共享等方面发挥着越来越重要的作用，因此计算机网络和系统平安建立就显得尤为重要。1.局域网平安现状广域网络已有了相对完善的平安防御体系，防火墙、破绽扫描、防病毒、ids等网关级别、网络边界方面的防御，重要的平安设施大致集中于机房或网络人口处，在这些设备的严密监控下，来自网络外部的平安威胁大大减校相反来自网络内部的计算机客户端的平安威胁缺乏必要的平安管理措施，平安威胁较大。未经受权的网络设备或用户就可能通过到局域网的网络设备自动进人网络，形成极大的平安隐患。目前，局域网络平安隐患是利用了网络系统本身存在的平安弱点，而系统在使用和管理过程的疏漏增加了平安问题的严重程度。2.局域网平安威胁分析局域网(lan)是指在小范围内由效劳器和多台电脑组成的工作组互联网络。由于通过交换机和效劳器连接网内每一台电脑，因此局域网内信息的传输速率比拟高，同时局域网采用的技术比拟简单，平安措施较少，同样也给病毒传播提供了有效的通道和数据信息的平安埋下了隐患。局域网的网络平安威胁通常有以下几类:1欺骗性的软件使数据平安睦降低;2效劳器区域没有进展独立防护;3.计算机病毒及恶意代码的威胁;4局域网用户平安意识不强;5.ip地址冲突。正是由于局域网内应用上这些独特的特点，造成局域网内的病毒快速传递，数据平安胜低，网内电脑互相感染，病毒屡杀不尽，数据经常丧失。3.局域网平安控制与病毒防治策略3.1加强人员的网络平安培训3.1.1加强平安意识培训，让每个工作人员明白数据信息平安的重要性，理解保证数据信息平安是所有计算机使用者共同的责任。3.1.2加强平安知识培训，使每个计算机使用者掌握一定的平安知识，至少可以掌握如何备份本地的数据，保证本地数据信息的平安可靠。3.1.3加强网络知识培训，通过培训掌握一定的网络知识，可以掌握ip地址的配置、数据的共享等网络根本知识，树立良好的计算机使用习惯。3.2局域网平安控制策略平安管理保护网络用户资源与设备以及网络管理系统本身不被未经受权的用户访问。目前网络管理工作量最大的局部是客户端平安局部，对网络的平安运行威肋最大的也同样是客户端平安管理。只有解决网络内部的平安问题，才可以排除网络中最大的平安隐患，对于内部网络终端平安管理主要从终端状态、行为、事件三个方面进展防御。利用现有的平安管理软件加强对以上三个方面的管理是当前解决局域网平安的关键所在。3.2.1利用桌面管理系统控制用户人网。人网访问控制是保证网络资源不被非法使用，是网络平安防范和保护的主要策略。它为网络访问提供了第一层访问控制。它控制哪些用户可以登录到效劳器并获取网络资源，控制用户人网的时间和在哪台工作站人网。用户和用户组被赋予一定的权限，网络控制用户和用户组可以访问的目录、文件和其他资源，可以指定用户对这些文件、目录、设备可以执行的操作。启用密码策略，强迫计算机用户设置符合平安要求的密码，包括设置口令锁定效劳器控制台，以防止非法用户修改。设定效劳器登录时间限制、检测非法访问。删除重要信息或破坏数据，进步系统平安行，对密码不符合要求的计算机在屡次警告后阻断其连网。3.2.2采用防火墙技术。防火墙技术是通常安装在单独的计算机上，与网络的其余局部隔开，它使内部网络与internet之间或与其他外部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法使用者的侵人，执行平安管制措施，记录所有可疑事件。它是在两个网络之间实行控制策略的系统，是建立在现代通信网络技术和信息平安技术根底上的应用性平安技术。3.2.3封存所有空闲的ip，启动ip地址绑定采用上网计算机ip地址与a地址唯一对应，网络没有空闲ip地址的策略。由于采用了无空闲ip地址策略，可以有效防止ip地址起的网络中断和挪动计算机随意上内部局域网络造成病毒传播和数据泄密。3.3病毒防治病毒的侵人必将对系统资源构成威胁，影响系统的正常运行。特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成宏大的损失。因此，防止病毒的侵入要比发现和消除病毒更重要。防毒的重点是控制病毒的传染。防毒的关键是对病毒行为的判断，如何有效区分病毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的防病毒系统上的，主要从以下几个方面制定有针对性的防病毒策略:3.3.1增加平安意识和平安知识，对工作人员定期培训。首先明确病毒的危害，文件共享的时候尽量控制权限和增加密码，对来历不明的文件运行前进展查杀等，都可以很好地防止病毒在网络中的传播。这些措施刘利:绝病毒，主观能动性起到很重要的作用。3.3.2小使用挪动存储设备。在使用挪动存储设备之前进展病毒的扫描和查杀，也可把病毒回绝在外。3.3.3挑选网络版杀毒软件。一般而言，查杀是否彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。瑞星杀毒软件在这些方面都相当不错，可以纯熟掌握瑞星杀毒软件使用，及时晋级杀毒软件病毒库，有效使用杀毒软件是防毒杀毒的关键。通过以上策略的设置，可以及时发现网络运行中存在的问题，决速有效的定位网络中病毒、蠕虫等网络平安威胁的切人点，及时、准确的切断平安事件发生点和网络。局域网平安控制与病毒防治是一项长期而艰巨的任务，需要不断的探究。随着网络应用的开展计算机病毒形式及传播途径日趋多样化，平安问题日益复杂化，网络平安建立已不再像单台计算平安防护那样简单。计算机网络平安需要建立多层次的、立体的防护体系，要具备完善的管理系统来设置和维护对平安的防护策略。