论局域网安全管理策略
浅谈局域网的安全与防护策略
由于局域网很大的一部分用处是资源共享 ，而正是 由于共 享资源 的“ 数据 开放 性” 导致 数据信息容易钓鱼工具是通过大量发送声 ，
称来 自于一些知名机构的欺骗性垃圾邮件 ，意图引诱收信人给 出敏感信息 ： 如用户 名 、 口令 、 账号 Ｉ Ａ Ｍ Ｉ 或信用卡详细 Ｄ、 Ｔ ＰＮ码
２ 局域 网安 全 现 状
广域 网络 已有 了相对完 善的安全 防御 体系 ， 防火墙 、 漏洞扫
描、 防病毒 、 Ｓ等网关级别 、 Ｉ Ｄ 网络边界 方面的防御 ， 重要 的安全 设施 大致 集中于机房或网络入 口处 ， 在这些设备 的严密监控下 ， 来 自网络外部的安全威 胁大大减小。相反来 自网络 内部 的计算 机客 户端 的安 全威 胁缺乏必 要的安全管理措施 ， 安全威胁较大 。
项工作 的重要基础设施 。为了确保各项工作 的安全高效运行 ， 保
用软件不胜繁杂 ， 每一个软件系统都有不可避免的 、 潜在 的或 已 知 的软件漏洞。无论哪一部分 的漏洞被利用 ， 都会给企业带来危 害， 轻者危及个别设 备 ， 重者成为攻击 整个局域 网媒介 ， 危及整
个企业网络安全 。各网络用户不 了解系统补丁状态 ， 不及时打补
局域 网内计算机 的数据快速 、 便捷 的传递 ， 造就 了病 毒感染
的直接性 和快速性 ， 如果局域 网中服务器 区域不进行独立保护 ， 其 中一 台电脑感 染病 毒 ， 并且通过服务器进行信息传递 ， 就会感
２ ． ３系统安全配置薄弱 ， 重要信息泄密
略增强 的安全 配置设置 ， 例如 ， 账号策 略 、 审核策略 、 屏保策 略 、 匿名访 问限制 、 建立拨 号连接 限制等等 。 这些安全配置的正确应
下几类 ：
局域网安全控制策略分析
收稿日期)6)作者简介张志国()),男,山东寿光人,工程师,主要研究方向为计算机网络安全,智能交通技术应用等。
局域网安全控制策略分析张志国(山东高速股份潍坊分公司,山东潍坊261041)摘要:网络安全问题已成为信息化建设的首要问题,分析了局域网面临的安全威胁,论述了保障局域网数据安全的几种控制策略,提出要从人员、技术、设备、管理和制度等多方面入手,建立多层次的、立体的防护体系、完善的管理系统来设置和维护局域网安全控制策略。
关键词:计算机网络;网络安全;策略分析;局域网中图分类号:TP393.08文献标识码:AAna l ysis on LANsecur ity con trol stra tegiesZ HA NG Zhi -guo(Shand o n g Ex pres s way Co mpany Li m i t ed Wei fan g Bran c h ,Shandon g Wei fang 261041Ch i na )Ab stract :Net work security has beco me a prm i ary p r ob -l e m i n the course of i n f or m ation constr ucti on ,t h i s p a peranal yz es the security threats wh i ch L AN i s f aced and d is -cusses several con trol strategies that safe gu ard d ata secu r -ity .Ta k i ng i n to considerati on suc h f actors as p ersonne,l tec hnology ,f acilit i es ,m anage men t,m ec h a n i s m and soon ,th is paper proposes the setti ng up of a mu lti-level and so lid saf eguard i ng syste m co mb i n e d w it h a perf ecti ng m a n a ge m ent syste m to e n sure the L AN security .K ey word s :co mputer net wor k ;n et wor k security ;str ate -gy a nalysis ;L AN引言随着信息化的不断扩展,局域网内部由于缺乏必要的安全管理措施,来自网络内部客户端的安全威胁越来越大,未经授权的网络设备或用户有可能通过到局域网设备进入网络,形成极大的安全隐患。
局域网组建的防火墙设置与安全策略
局域网组建的防火墙设置与安全策略防火墙是保护网络安全的关键组件，通过限制对计算机系统和网络的未授权访问来确保信息的安全和机密性。
在局域网中，建立一个有效的防火墙设置和安全策略至关重要。
本文将探讨局域网组建防火墙的设置和安全策略，并提供一些建议和实例，以增强局域网的安全性。
一、局域网安全意识和策略制定在局域网中建立防火墙之前，必须培养员工和用户的网络安全意识，并制定相应的安全策略。
安全策略应包括访问控制、账户管理、密码策略、网络监控和追踪等方面，以确保局域网的安全。
二、防火墙的硬件和软件选择选择适合局域网的防火墙硬件和软件是非常重要的。
硬件防火墙通常是一种独立设备，具有强大的处理能力和高级功能。
通过配置路由器和交换机，硬件防火墙可以有效过滤网络流量，提供高性能的网络安全保障。
另一方面，软件防火墙是一种安装在服务器或主机上的软件程序，可以监控和控制网络通信。
根据局域网的需求和网络规模，可以选择合适的硬件和软件防火墙组合。
三、防火墙规则设置防火墙规则设置是保证网络安全的关键。
通过设置适当的规则，防火墙可以控制和过滤进出局域网的数据包。
例如，可以设置仅允许特定IP地址和端口访问局域网内部资源，拒绝未知来源的访问等。
此外，还可以通过设置入侵检测和阻止功能来防范恶意攻击。
在设置防火墙规则时，需要密切关注网络应用和服务的需求，确保规则不会影响正常业务流程。
四、防火墙日志和监控防火墙的日志和监控功能对于实时发现和应对潜在威胁至关重要。
通过监控防火墙日志，可以追踪和分析网络攻击、非法访问和异常行为。
当发现异常活动时，应及时采取相应措施，例如屏蔽攻击源IP、更新规则或加强安全策略。
五、定期更新和维护定期更新和维护防火墙是保持网络安全的基础。
应定期检查和修复防火墙的漏洞和安全问题，并及时升级和更新防火墙软件和规则。
此外，还应定期测试防火墙的性能和可靠性，以确保其正常运行和有效防护局域网。
六、应急响应和漏洞管理在网络安全事件发生时，需要有应急响应和漏洞管理的能力。
如何实现局域网内的网络安全管理
如何实现局域网内的网络安全管理网络安全管理是当前信息技术领域中一个重要的议题，尤其是对于局域网而言，确保局域网内的网络安全至关重要。
本文将介绍一些如何实现局域网内的网络安全管理的方法和措施。
一、建立强大的防火墙防火墙是局域网网络安全的基础，能够阻止未经授权的访问和恶意攻击。
建立一个强大的防火墙可以过滤掉大部分非法访问，并且允许合法的通信流量通过。
防火墙设置应该包括访问控制列表（ACL）和安全策略等，以确保只有经过授权的设备和用户才能够访问局域网资源。
二、使用强密码和定期更改密码为所有局域网中的设备和用户设置强密码是保障网络安全的重要步骤。
使用复杂的密码组合，包括字母、数字和特殊字符，并定期更改密码，可以有效防止黑客破解密码进行非法访问。
此外，禁止使用默认密码和弱密码也是至关重要的措施之一。
三、实施网络访问控制局域网内的网络访问控制可以帮助管理者限制特定用户或设备的访问权限。
通过实施网络访问控制，管理者可以根据用户的身份和角色来限制他们对不同资源的访问。
此外，还可以使用虚拟局域网（VLAN）来划分不同的用户组，进一步控制用户之间的访问权限。
四、加密局域网通信使用加密技术可以保障局域网内的通信安全。
例如，可以使用虚拟专用网络（VPN）来建立安全的通信通道，对传输的数据进行加密保护。
通过使用加密技术，可以防止黑客窃取局域网内的敏感数据，并且保护通信过程中的数据完整性。
五、定期备份数据定期备份局域网内的数据是一个重要的安全管理措施。
备份数据可以防止数据丢失和损坏，并且在发生数据泄露或系统故障时可以快速恢复。
备份数据应该存储在安全的位置，并且只有授权的人员才能够访问备份数据。
六、及时更新和升级软件和设备保持局域网内的软件和设备处于最新的版本是网络安全管理中的关键步骤。
及时更新和升级可以解决软件和设备中存在的漏洞和安全问题，以防止黑客利用这些漏洞进行攻击。
管理者应该密切关注厂商的安全公告和补丁更新，及时进行安装和升级操作。
企事业单位局域网信息安全管理策略
信 息 时 代 的 Ｉ 发 展 使 高 科 技 的 管 理 于 段 、 能 化 的 ｛ － 速 智 软 、 件 没 施 在 企 事 、 的 健 康 发 展 中 担 负 着 越 来 越 重 要 的 硬 ｌ
摘 要 ： 企 事 业 单 位 局 域 网 信 息 安 全 入 手 ， 讨 了 目前 企 事 业 单 位 局 域 网运 行 中普 遍 存 在 的 不 和 谐 现 状 及 有 效 的 从 探 应对策略 。对 增强企 事业单 位局域 网的安 全 防护性 能， 定企事 业单位 的信 息化 、 稳 网络化 、 字化 建设 ， 进 企事 数 促 业单位 的经 济效益全 面提升 与持 续发展 有重要 的推进 作用 。 关 键 词 ： 事 业 单位 ； 域 网 ； 息 安 全 企 局 信
“ —卜 “＋
“＋
“ ＋
・＋ ・
“＋
“ ＋
一＋ ＋
＋
“ —卜 一—卜 ・－ “— “—＋ ”— ”— ” ｒ ・卜 ” 一 ”■一” ・－ 卜 卜 ｒ 卜 卜 —＋ ・— － —
・
分 属 不 问 机 构 ； 云 计 算 规 模 较 小 ， 服 务 器 一 般 隶 属 一 而 其 个 机 构 。 云 计 算 的 思 想 足 Ｃ ａ （ 信 即 服 务 ） Ｉａ 基 础 ａＳ 通 ，ａＳ（ 设 施 即服 务 ） Ｐ ａ （ 台 即 服 务 ） Ｍ ａＳ（ 测 即 服 务 ） ， ａＳ 平 ， ａ 监 和 ＲａＳ 软 件 即 服 务 ） 。 ａ（
丰 富 的 信 息 资 源 ， 事 业 单 位 如 何 深 化 改 革 ， 涵 盖 面 之 企 使 广 、 息 量 大 、 容 丰 富 的 信 息 资 源 发 挥 最 大 化 的 服 务 价 信 内 值 最 重 要 的 就 是 加 快 信 息 化 建 设 进 程 ， 善 基 于 网 络 的 基 完 础 设 施 建 设 ， 企 事 业 单 位 『 络 化 、 字 化 的 各 项 事 业 开 为 舣 ］ 数
企业局域网安全管理策略
企业局域网安全管理策略摘要：随着各企业内部网络规模的急剧膨胀，网络用户的快速增长，企业内部网安全问题已经成为当前各企业网络建设中不可忽视的首要问题。
文章重点介绍了局域网安全控制与管理的一些策略。
关键词：局域网；安全管理；策略随着计算机网络的不断发展和普及，计算机网络带来了无穷的资源，但随之而来的网络安全问题也显得尤为重要。
广域网络已有了相对完善的安全防御体系，防火墙、漏洞扫描、防病毒、ids等网关级别、网络边界方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。
相反来自网络内部的计算机客户端的安全威胁缺乏必要的安全管理措施，安全威胁较大。
未经授权的网络设备或用户就可能通过到局域网的网络设备自动进入网络，形成极大的安全隐患。
目前，局域网络安全隐患是利用了网络系统本身存在的安全弱点，而系统在使用和管理过程的疏漏增加了安全问题的严重程度。
1企业内部网络的安全现状1.1欺骗性的软件使数据安全性降低由于局域网很大的一部分用处是资源共享，而正是由于共享资源的“数据开放性”，导致数据信息容易被篡改和删除，数据安全性较低。
最常用的手法是冒充一些真正的网站来骗取用户的敏感的数据。
以往此类攻击的冒名的多是大型或著名的网站，但由于大型网站反应比较迅速，而且所提供的安全功能不断增强，网络钓鱼已越来越多地把目光对准了较小的网站。
同时由于用户缺乏数据备份等数据安全方面的知识和手段，因此会造成经常性的信息丢失等现象发生。
1.2 病毒的破坏计算机病毒影响计算机系统的正常运行、破坏系统软件和文件系统、破坏网络资源、使网络效率急剧下降、甚至造成计算机和网络系统的瘫痪，是影响企业内部网络安全的主要因素。
1.3口令入侵为管理方便，一般来说，企业为每个上网的领导和工人分配一个账号，并根据其应用范围，分配相应的权限。
某些人员为了访问不属于自己应该访问的内容，用不正常的手段窃取别人的口令，造成了企业管理的混乱及企业重要文件的外流。
如何设置局域网的网络安全策略
如何设置局域网的网络安全策略局域网（LAN）的网络安全是确保企业或组织内部通信和数据传输安全的重要环节。
合理设置局域网的网络安全策略，能够有效预防恶意攻击、数据泄露以及其他网络安全威胁。
本文将介绍如何设置局域网的网络安全策略，以保障企业网络的安全。
一、网络访问权限管理1. 使用强密码：合理设置用户账户密码复杂度要求，并定期更改密码，确保密码安全。
2. 用户权限控制：根据不同的岗位和职责，设置不同的用户权限，仅授权给特定用户执行相关操作，限制其他用户的访问权限。
3. 禁止外部访问：对于不需要外部访问的网络设备和服务，禁止从外部网络访问，避免未授权的远程访问。
二、网络设备安全配置1. 更新与升级：定期检查网络设备厂商提供的安全补丁和固件更新，并及时进行升级，以修复已知的安全漏洞。
2. 禁用默认凭证：新设备一般都会有默认的用户名和密码，及时修改这些默认凭证，避免黑客通过猜测进入设备。
3. 关闭不必要的服务和端口：仅开放需要的服务和端口，并关闭不必要的服务功能，减少攻击面和潜在的安全风险。
三、网络流量监测与防护1. 安全防火墙：在局域网与外部网络连接处设置安全防火墙，过滤和检测进出的网络流量，防止未经授权的访问和攻击。
2. 入侵检测与防御系统（IDS/IPS）：部署入侵检测与防御系统，监测和识别潜在的入侵行为，并及时采取防护措施。
3. 流量监测与分析：使用网络流量监测工具，实时监测流量的来源、目的地和类型，以及探测异常流量和攻击行为。
四、数据备份与恢复1. 定期备份数据：为了防止数据丢失和损坏，定期备份重要数据，并将备份数据保存在安全可靠的地方。
2. 灾难恢复计划：制定应急灾难恢复计划，包括数据恢复措施和紧急处理步骤，以快速应对可能发生的安全事件或数据丢失。
五、教育与培训1. 提高员工网络安全意识：定期组织网络安全培训，加强员工对网络安全的认识和意识，教育员工遵守网络安全规范和策略。
2. 社工攻击防范：教育员工警惕社交工程攻击，避免泄露敏感信息或执行恶意文件。
计算机局域网的安全保密和有效管理措施探讨
证。
结 语
计算 机 网络安全保 密 的问题 ，是不可 以一 劳永逸
的 ，要建立一套完整 的网络安全与 网络管理策略 ，先进 的技术是信息安全 的根本保障。不断完善 内部网络 、公 开服务器 网络和外部 网络管理模式 ，贯彻规范的安全 防 范措施 ，搭建切实可行的长远安全策略 ，才能将 网络安
３ ． 认证机制的安全『分析。有两种认证方式的定义 ： 生 （） １ 是开放形式 的系统身份认证 ； （ ）共享方式 的系统身份认证 。每个用户都必 须 ２
配置上述 两种认证方式中的一种 ，并且该 配置应该和它 想要连接 的接入点的认证方式相匹配。 （ 下转５ 页 ） ４
个终端 ，或趁合法用户从 网上的信息 。计算机网络实体 是指 实施信息收集 、传输 、存储 、加工处理 、分发 和利
用的计算机及其外部设备和网络部件。
一
二、解 决 的措 施探 讨
１ ． 建立全面 的法律 。法律是强大的后盾 ，建立 一套
安全管理标准和方法 ，即通过建立与信息安全相关的法
、
学校的网络环境来进行调整。 润
天 当中其他一些 主要应用的流量变化规律来在不 同的
参 考 文献
【】 １陈英， 马洪涛 局域 网 内ＡＲＰ 协议 攻击及解决 办法叭 中国安全 科 学 学 报 ， ０ （７． ２ ７０） ０ 【］ ２王彦 刚． ＡＲＰ ￣ ｔ 毒在 校 园网 内的传播和 解决方案Ｕ ］黑龙江科
进 行 更新 之 前 ，就 能够 通 过 流 量 控制 设 备 或 者 是 通 过 防 火 墙 来 限制 用 户 的Ｔ Ｐ 文 Ｓ ｓｉ ，通 过 对 Ｉ的 Ｓ ｓｉ Ｃ报 ｅｓ ｎ ｏ Ｐ ｅｓ ｎ ｏ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
论局域网的安全管理策略
摘要：随着计算机网络技术的广泛应用，计算机网络改变了传统的通讯方式给人类带来了极大的方便、与此同时计算机网络安全问题变
得尤其重要，因此不论在局域网还是在广域网中，网络的安全措施能全方位地应对各种不同的威胁和脆弱性，能确保网络信息的保密性、完整性和可用性。
关键词网络安全局域网安全策略
如何在安全的计算机网络环境下办公成为计算机网络技术的一个重要领域，尤其是局域网安全问题，现在的企事业单位都有自己的局域网，企事业单位的核心数据也在局域网上，核心数据关系着企事业单位的生死存亡，一旦出现问题后果不堪设想，该文从局域网安全管理出发提出了基于局域网安全的策略。
1、局域网安全方案设计
安全策略包括两个部分：一个总的策略和具体的规则策略用于阐明企业安全政策的总体思想，而具体规则用于说明什么活动是被允许的，什么活动是被禁止的。
网络的完全安全是不可能的，但是，我们却可以根据威胁网络安全的源头不同，及时调整网络安全策略，所以总的说来，网络安全方案设计的原则就是因时而变。
2、局域网安全机制
2.1物理隔离
常见的各种安全保护方式是安装防火墙，入侵检测系统、网络
安全管理软件等安全软件，但是这类的“软”保护具有不确定性，谁也不能保证这些软件中没有后门、没有错误，而被黑客利用攻入内部系统。
最安全的办法，就是让局域网内部重要的数据和外部的互联网没有物理的连接，把用户可以上网的信息和不可以上网的信息隔离开来，让黑客无机可乘。
目前，物理隔离的实现模型，一般是包括客户端选择设备和网络选择器，用户通过开关设备，或通过键盘选择，控制客户端选择不同的存储介质，在需要的情况下，网络选择端还要同时进行相应的网络连接跳转。
现在的物理隔离产品，主要采用基于单网线的安全隔离卡技术加上网络选择器方法，即客户端依然采用类似第二代双网线安全隔离卡的技术。
2.2远程访问控制
对于远程拨号用户，已经配置了用户身份认证服务器。
在技术上有一定的安全保障。
另外还可以从自身条件优势上考虑，由于都
同属一个电话局，这样就可以在电话局的程控交换机上控制，只允
许内部的电话号码访问本地的网络。
同时对于拨号用户采用动态地
址分配，并对所有在用的机器mac地址进行注册，采用ip地址与
mac地址的动态绑定。
2.3 防火墙
在原理上，防火墙更像是物理隔离的软件实现手段。
由于要与互联网连接，所以防火墙是必不可少的。
防火墙规则动态的修改在
大型网络中已经是必不可少的了。
2. 4防病毒
防病毒基本上可以分为单机版和网络版。
选择单机版和网络版要权衡代价和效率的关系。
如果全部选用网络版那么造价很高，而且网络版的安装也相对复杂，势必要牵扯大量的人力。
所以如果要节约费用，建议安装单机版防毒软件。
而如果要求更高的安全性，并且局域网频繁的与internet交换数据，被病毒感染的机会很高，所以病毒代码的更新也要求较高，建议采用网络版的防毒软件。
3加强局域网安全的管理对策
3.1及时修补漏洞
要及时更新系统、数据库等漏洞补丁。
漏洞已成为病毒、木马以及黑客进行攻击的主要途径，可以通过360安全卫士来检查系统的漏洞并打上补丁，一些防火墙软件也具有检查系统的漏洞的功能，做到定期检查和更新。
3.2关闭系统默认共享以及其它目录共享
默认共享是局域网里存在的一个安全隐患，很多病毒和黑客利用系统的默认共享进行传播和攻击的，威金蠕虫和funlove病毒等都是利用局域网里的共享进行传播的，所以要关闭默认共享。
如果
业务需
要共享数据，那么要将共享方式设为只读或将共享目录隐藏，在共享
名后加上“$”符号即可隐藏共享资源。
最好是建立文件服务器、存
储设备或局域网邮件系统来收发文件，这样可以大大地降低局域网中
受攻击和感染的风险。
3.3关闭危险的系统服务
有的系统服务的启用不仅会占用系统资源，而且还会对我们的系
统带来严重的安全隐患，为黑客和病毒开启了方便之门，在不需要这
些服务的情况下可以关闭。
4、加强局域网安全的技术策略
4.1基于internet的防火墙安全策略
典型的局域网要通过路由器来实现内部和外部信息的通讯，两者之间的数据流控制是计算机网络安全的关键。
如何保证外部合法数据进入到局域网及局域网内部核心，数据安全将由防火墙(firewall)来实现。
防火是由软件、硬件构成的系统，用来在两个网络之间实施接入控制策略。
防火墙内的网络称为可信赖的网络(trusted network)，而将外部的因特网称为不可信赖的网络
(untrusted network)。
防火墙可用来解决内联网和外联网的安全问题。
防火墙系统的主要目标是对进出所有数据进行分析，并对用户进行认证，从而防止有害信息进入受保护的网络系统，为网络提供安全保障，可以用硬件或软件实现，也可以是两者的结合。
主要功能包括：安全警报；重新部署网络地址转换(nat)；监视internet 的使用；防火墙也是审查和记录内部人员对internet使用的一个最佳位置，可以在此对内部访问internet的情况进行记录，向外发布信息；防火墙除了起到安全屏障作用外，也是部署www服务器和ftp服务器的理想位置；允许internet访问上述服务器，而禁止对内部受保护的其他系统进行访问。
4.2vlan技术安全策略
vlan又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。
一个vlan组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。
4.3捆绑技术安全策略
l) ip与mac地址捆绑技术安全策略
在实际的局域网安全管理中会经常出现ip地址被盗用的现象，这不仅对计算机网络的正常使用造成影响，同时也会由于被盗用的地
址往往具有较高的权限而对企业单位造成了大量的经济上的损失和
潜在的安全隐患。
为了防止ip地址被盗用，可采用arp来实现ip
地址与网卡mac地址捆绑技术安全策略。
2)端口与mac地址捆绑技术安全策略
在实际的局域网安全管理中会经常出现端口被盗用，即外来非法计算机利用局域网空闲端口连上局域网，盗用企业单位核心数据的情况，对企业单位造成了大量的经济上的损失和潜在的安全隐患。
为了防止端口被盗用，可采用端口与mac地址捆绑技术安全策略。
当然，为了防止这种攻击，我们也可以采用socket编程技术，但是对于计算机网络管理人员计算机的水平要求较高。
socket是一种计算机网络应用层与tcp／ip协议族通信的中间软件抽象层，它
是一组接口(interface)。
在设计模式中把复杂的tcp/ip协议族隐藏在socket接口后面，让socket去组织数据是符合指定的协议。
服务器端先初始化socket然后与端口绑定(bind)，对端口进行监听(listen)，调用accept阻塞，等待客户端连接，客户端初始化一个socket，然后连接服务器(connect)，如果连接成功，这时客户端与服务器端的连接就建立了。
客户端发送数据请求，服务器
端接收请求并处理请求，然后把回应数据发送给客户端，客户端读取数据，最后关闭连接，一次交互结束。
4.4生物识别技术安全策略
局域网身份识别目前主要有如下三种方式：①“用户名+口令”模式，用已知道的信息来证明识别身份；②用密码卡、智能卡等拥有的物品来证明识别身份；③用人类独一无二、不可复制的生物特征来证明身份，如指纹识别、虹膜识别等。
很显然，前两种方式很难实现安全、可靠的身份识别，而生物特征识别技术它能杜绝易丢、易破解的现象，不存在记忆密码、丢失密码及受损的风险，是目前局域网安全技术策略首选的技术方案。
生物特征识别技术可用于硬件设备使用的身份识别，只有合法的生物特征的人才能进入；计算机开机识别，只有合法的人才能开机，只有合法的人才能进入某一软件系统，获得软件的使用权等。
5.结束语
计算机网络在给我们工作方便的同时也带来了安全问题，在安全
的计算机网络环境下方便使用计算机网络已成为社会发展的必然趋势，局域网更是如此。
本文基于局域网安全策略的研究，对于局域网
安全方面的问题提供了一些解决思路。
局域网安全光有局域网安全技
术保障是不够的，还要用制度管理好人，也就是说局域网安全。