局域网存在的安全隐患及其防治策略

ａ ｚ ｒＭＢ Ａ） 微软 公 司 整 个安 全 部 署 方案 中 的一 种 ， 以 从 微 软 ｌ ｅ， Ｓ 是 ｙ 可
公 司 的 官 方 网 站 ｈｔ ：ｔ ｃ ｎ ｔ ｃｏ ｏｔ ｏ ｚ — ｎｓ ｃ ｒ ｙｄ — ｔ ／ ｅ ｈ ｅ ． ｒｓ ｆ． ｍ／ｈ ｃ ／ｅ ｕｉ ／ ｅ ｐ／ ｍｉ ｃ ｔ
ｆｕ ． ｐ ａ ｌａ ｘ下 载 。 ＭＢ Ａ 将 扫 描 基 于 Ｗ ｉｄ ｗｓ的 计 算 机 ， 检查 操 ｔｓ Ｓ ｎｏ 并 必 须 进 行 定 期 和 不 定 期 的检 查 和 备 份 ， 而 在 设 备 发 生 问题 的时 候 ， 作 系 统 和 已安 装 的 其 他 组 件 （ ・ 从 如 Ｉ １ Ｓ和 Ｓ ｅｖ ｒ， 发 现 安 全 方 ＱＬ Ｓ ｒｅ ） 以 可 以进 行 紧 急恢 复。 于 局 域 网 内 部 的 核 心 线 路 ， 该 保 持 完 备 和 做 对 应 面 的 配 置 错 误 ， 及 时 通 过推 荐 的安 全 更 新 进 行 修 补 。 并 出适 当 的备 份 ， 而 在 一 些 线 路 发 生 问 题 的 时候 ， 以 及 时 采 用 备份 从 可 通 过 多种 形式 的安 全 产 品 的配 备 ， 以有 效 防 护 、 警 和 监 控 局 可 预 线 路 来 维 持 整 个 局 域 网 的正 常 工 作 。 域 网 存在 的 各种 安 全 隐 患 ，有 效 阻 断 黑 客 的 非 法访 问 以及 不 健 康 的 Ｔ Ｐ作 为两 台计 算机 设 备 之 间 保 证 数据 顺 序 传 输 的 协 议 ， 面 信 息 ， 且 也 能 够 及 时 发 现和 处理 局 域 网 中存 在 的故 障 。 Ｃ 是 并 向连 接 的 ， 需 要 在 连 接 双 方 都 同 意 的 情 况 下 才 能进 行 通 信 。 它 任何 两 ２５ 运 用 Ｖ ＡＮ技 术 ． Ｌ 台 设 备 之 间 欲 建 立 Ｔ Ｐ连 接 都 需 要 一 个 双 方 确 认 的 起 始 过 程 ， Ｃ 即 Ｖ Ａ 的英 文 全 称 是 Ｖｒ ａ Ｌ ｃ ｌ ｒ ａ Ｎ ｔ ｒ ，也 就 是 虚 Ｌ Ｎ ｉｕ ｌ ｏ ａ Ａ ｅ ｅｗｏ ｋ ｔ
随 着 局 域 网 的 规模 不 断 扩 大 ，局 域 网 的建 设 已经 成 为企 事 业 单 位 以 及 政 府 机 关 信 息 化 的 重 要 组 成 部 分 ， 而 ， 域 网存 在 的安 全 隐 然 局
完 整 的备 份 ， 便在 出 现 问题 的 时候 及 时恢 复。 份 一 方 面 包 括 对 局 以 备 Ｍｉ ｏ ｏ ｔ 准 安 全 分析 器 （ ｃｏ ｏ ｔ Ｂ ｓ ｌ ｅ Ｓ ｃ ｒ ｙ Ａ — ｃ ｓ ｆ基 ｒ Ｍｉ ｓ ｆ ａ ｅ ｉ ｅ ｕｉ ｎ ｒ ｎ ｔ
局域 网存 在 的安 隐患及 其 防治 策略 全
罗卫 东
（ 州市技师 学院） 梅 摘要 ： 当今这个信息化 的时代 ， 多信 息都需要在局 域网 内部进 行传 的 用 户和 数据 对于 局 域 网 的访 问 ，从 而 使 黑 客 对 于 局 域 网 的 攻击 行 在 许
输 ， 域 网 的 存 在 也 提 高 了 企 事 业 单 位 以及 政府 机 关 的办 公 效 率 ， 变 了人 为 得 到 最 大 限 度 的 阻 止 ，避 免 黑 客 对 于 局 域 网 上 的 重 要信 息 的随 意 局 转 们 的 日常 生 活 方 式 。 但 是 ， 域 网存 在 的安 全 隐 患却 为局 域 网 的 使 用 带 来 了 更 改 、 动 甚 至 删 除。 为 了切 实 做 好 局 域 网 的 安 全 工作 ， 须 按 照局 局 移 必 巨大的风险 ， 域网内部的数据Ｂ ￣ 面临着会受到侵犯和 破坏的风险。本文 域 网 的安 装 需 求 ，严 格 配 置 防火 墙 内部 的服 务 器 和 客 户 端 的 各种 规 局 － ，０ ｔ 首 先 简 要 介 绍 了 当 前局 域 网 存 在 的安 全 隐 患 ， 后 ， 针 对 性 的 详 细 阐 述 了 则 ， Ｉ 是 一 款 实 现 对 于 局 域 网 防 火 墙 的 科 学 有 效 的 方 案 。 ＰＸ 是 然 有 ＰＸ Ｉ 局 域 网 存在 的 安 全 隐 患 的 防 治 策 略 。 关键词 ： 域网 局 安全隐患 防 治 策 略
２４ 配备 入 侵 检 测 系统 和 漏 洞 扫 描 系 统 ． 入 侵 检 测 系统 是 防 火 墙 的 必 要 补 充部 分 ， 能够 实 现 更 加 全 面 的 安全管理功 能， 有利 于 局 域 网更 好 的应 对 黑 客 攻 击 。 侵 检 测 系 统 可 入 患 给 信 息 化 建 设 的 进 一 步 推 进 带 来 了 巨 大 的 阻 碍。 因此 ， 必须 对于 局 以将 内外 网之 间 传 输 的 数 据 进 行 实 时 的 捕获 ，通 过 内置 的攻 击特 征 域 网 存 在 的 安 全 隐 患 提 出 科 学 有 效 的 防治 策 略 。 库 ， 用模 式 匹 配和 智 能 分析 的 方法 ， 利 对于 局 域 网 内部 可 能 出 现 的 入 １局域 网存在的安全隐患 侵 行 为和 异 常 现 象 进 行 实 时 监 测 ， 同时 进 行 记 录 。 另 外 ， 入侵 检 测 系 目前 ， 些局 域 网 内部 的计 算 机 和 互 联 网相 连 ， 并 未安 装相 应 一 却 统 也 能够 产生 实 时 报 警 ，从 而 有利 于 局域 网管 理 员 及 时 进 行 处理 和 的 比较 高 级 的杀 毒 软 件 及 防 火 墙 ，一 些计 算 机 系 统 或 多 或 少都 存 在 应 对。 着 各 种 的漏 洞 。 局 域 网面 Ｉ 黑 客 攻 击 、 临着 目录 共 享 导 致 信 息 的外 泄 、 另 外 ，也 要 配 备 漏 洞 扫 描 系 统 。 在计 算机 网络 飞速 发 展 的形 势 计 算 机 操 作 人 员 的安 全 意 识 不 足 等 安 全 隐 患 。 下 ， 域 网 中也 会 不 可 避 免 的 产 生 各 种 各样 的 安 全 漏 洞 或者 “ 门 ” 局 后 ２针对于局域 网存在的安全隐患的防治策略 程 序 。 了进 行 有 效 的应 对 ， 须 配 备 现代 化 的 漏洞 扫 描 系统 来 对 局 为 必 ２１ 对 局 域 网 内 部 重 要 数据 进 行 备份 ，做 好 网络 安 全 协 议 的 配 ． 域 网工 作 站、 务器 等进 行 定 期 以及 不 定 期 的安 全 检查 ， 服 同时 提供 非 置 常具 体 的安 全 性 分 析 数 据 ，对于 局 域 网 内部 存 在 的 各种 安 全 漏 洞 都 局 域 网 内部 存 在 着 非常 重 要 的信 息 ，必 须 及 时 对 这 些 信 息 进 行 及 时 进 司开 发 的 防 火 墙 系 列 设 备 ， 要 起 到 策 略 过 滤 ， 离 内 外 ＩＣ 主 隔 网 ， 据 用 户 实 际需 求 设 置 ＤＭＺ 停 火 区 ） 根 （ 。
域 网 内部 的重 要 数 据 的备 份 ， 一 方面 ， 包 括 对 于 核 心 设 备和 线 路 另 也 的备 份 。 对 于 局 域 网 内部 的网 页 服 务 器 一 定 要 安 装 网 页 防篡 改 系 统 ， 而 避 免 网 页被 恶 意篡 改 。 于 局 域 网 中 的 核 心 设 备 的 系 统 配 置 从 对