试论企业内部局域网安全控制策略

０ 引言
随着 计算 机 的普及 和网络 的发展 ， 企 业数 字化 管理作 为 网络 时代 的产 物 ， 已经 成为企 业 管理 发展 的方 向。 我 们在 享受 电子信 息处 理的 便利 和快 捷 的 同 时， 也必须 面对 由此 引入 的 巨大 安全保 密 风险 。 而 网络 的安全 又依赖 于安 全策 略， 只有进 行正 确 的网络安 全需 求分 析才 能根据 需求 采用适 当 的技术 ， 制定出
科 学论 坛
Ｃ ｈ ｉ ｎ ａ ｓ ｃｉ ｅ ｎ ｃ ｅ ａ ｎ ｄ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ Ｒ ｅ ｖ ｉ ｅ ｗ
●Ｉ
试 论 企 业 内部 局域 网安 全 控 制 策 略
孙丽 华
（ 中国葛 洲坝 集 团股 份有 限 公司 三峡 分 公司 湖 北 宜 昌 ４ ４ ３ ０ ０ ２ ）
［ 摘 要］ 数字化企业管理 已成为当前各大型企业信息化建设发展的主要 目标 。 企业内部网络作为信息化建设 的主要载体 ， 网络安全已经成为当前各企业 内 部 网络建 设 中不可 忽视 的首 要 问题 。 本 文分析 了局 域 网的安 全现 状存 在 的主要 安全 隐患 ， 以及提 出 了完善局 域 网安全 控 制策略 。 ［ 关键词］ 局域 网 隐患 策略 数据 访 问 中图 分类号 ： Ｎ３ ７ 文献标 识码 ： Ａ 文章编 号 ： １ ０ ０ ９ — ９ １ ４ Ｘ （ ２ ０ １ ３ ） ３ ７ — ０ ４ １ ７ — ０ １
合 理 的安全 策 略 。
路 层 网络设 备免 受 自然灾 害 ， 人为 破坏 和搭 线攻 击等 （ ２ ） 访 问控 制策 略 对 系统 内部合 法 用户 的非授 权的访 问实时控 制 ， 通 常 采用任意访 问控 制和强制访 问控 制相结合 的方法 。 访 问控制 的主要任务 是保 证 网络资 源不被 非法 使用 和控制 正常 访 问权 限 ， 是维 护 网络系 统安全 、 保 护 网络 资 源的重要 手段 。 主要有 以下五 种方式 ： ①人 网访 问控 制 。 入 网访 问控 制为 网络 访 问提供 了第一层 访问控 制 ， 它 控制哪些 用户 能够登录 到服务器 并获取 网络 资 源， 控 制准 许用户 入 网的时 间和准 许他 们在哪 台工 作站入 网 。 ⑦网络 的权 限控 制。 网络 的权限控 制是 针对 网络非 法操 作所提 出 的一种 安全保 护措 施 。 ④ 目录 级 安全控制 。 网络应允 许控制 用户对 目录 、 文件 、 设备 的访 问。 ④属 性安全控 制 。 当用文 件 、 目录 和 网络设 备 时 ， 网 络系 统管 理员 应给 文件 、 目录 等指 定访 问属 性。 ＠网络 服务器 安 全控 制 。 网络 允许在 服 务器控 制 台上 执行 一系 列操 作 。 （ ３ ） 防火墙控 制策 略 防火墙 是一 种用来 阻止 外面 未经授 权 的用户 非法 访 问网络的设备工具， 它通常是软件和硬件的结合体。 用来限制外部非法铼 经许 可凋户访问内部网络资源 ， 最大限度地阻止网络中的黑客来访问自己的网络 ， 防止他们 随意 更改 、 移动 甚 至删 除网络上 的重 要信 息。 采用 防火墙 技术 发现 及 封 阻应用攻 击所 采用 的技 术有 ： （ １ ） 深度数据 包处 理。 深 度数据 包处 理在 一个 数 据流 当中有 多个数据 包 ， 在 寻找攻 击异 常行为 的同时 ， 保持 整个数￣滤 ： 。 一 旦应 用流量 是 明文格 式 ， 就必 须检 测Ｈ１ ］ ＝ Ｐ 请求 的ＵＲ Ｌ 部 分， 寻 找恶 意攻 击的 迹象 。 （ ４ ） 信息加密策略 信息加密的目的是保护阚内的数据、 文件、 口令和控制 信息 ， 保护网上传输的数据。 网络加密常用的方法有链路加密、 端点加密和节点 加密 三种 。 信息加 密过程 是 由各 种加密算 法来具 体实施 。 多 数情况 下 ， 信 息加密 是保 证信 息机 密性 的 唯一方 法 。 （ ５ ） 备份 和镜 像技 术 用备 份 和镜像 技 术提 高 完整性 。 备份 技术 指对 需 要 保护 的数据 在 另一个 地方 制作一 个备份 ， 一旦 失去 原件还 能使用 数据 备份 。 镜 像技 术是 指两 个设备 执行 完全相 同 的工作 ， 若 其 中一个出 现故 障 ， 另～个 仍 可 以继 续工 作 。 （ ６ ） 网络入侵检测技术 试图破坏信息系统的完整性 、 机密性、 可信性的任 何网络活动 ， 都称为网络入侵。 入侵检测（ Ｉ ｎ ｔ ｒ ｕ ｓ ｉ ｏ ｎ Ｄ ｅ ｔ ｅ ｅ ｔ ｉ ｏ ｎ ） 的定义为 ： 识别 针对计算机或网络资源的恶意企图和行为 ， 并对此做出反应的过程。 建立动态 的检 测资源 库 ， 随 时收集 网络 运行 中存在 的安全 威胁 指标 ， 若 发现 新的安 全 隐 患， 就 会将 原有的检 测库更 新 。 它 不仅检 测来 自外部的 入侵行 为 ， 同时也检 测来 自内部用户 的未 授权 活动 。 入 侵检 测应用 了 以攻 为 守的策 略 ， 它所 提供 的数据 不仅有可能用来发现合法用户滥用特权， 还有可能在一定程度上提供追究入侵 者法 律责 任 的有效 证据 。 （ ７ ） 审计 跟踪 审计 跟 踪是借 助各 种技术 系统 ， 如 操作 系统 、 数 据库管 理 系 统、 网络管理系统提供的审计模块的功能或专门程序 ， 对系统的使用情况建立 日志记 录 ， 以便实 时地监控 、 报警 或进 行事后 分析 、 统计 、 报告 ， 通 过事后查 询 来 保证 系统 安全 的技 术手段 。 ３ 结语 企 业 内部 网络 的安 全 问题 ， 不 仅是 设备 ， 技术 的 问题 ， 更是管 理 的问题 。 对 于企业网络的管理人员来讲， 一定要提高网络安全意识， 加强网络安全技术的 掌握 ， 同时要 清楚 的认识到安 全管 理是一 个动态 的 、 不 断完善 的过程 ， 注重 对领 导和员 工的 网络安全知 识培训 ， 而且 更需要 制定一 套完整 的规章 制度来规 范上 网人 员的 行为 。 作者简 介 孙丽华 ， 女， 中国葛洲 坝集 团股份 有限 公司三 峡分 公司 ， 助理工 程师 ， 湖北