基于局域网环境的计算机网络安全技术探讨

牛会泽

摘 要 计算机网络安全技术现已经应用在了我国的各行各业当中，无论是国有企业还是民营企业对于自身企业的政策、系统安全都尤为重视，因此需要着重注意对于系统的网络安全进行防护，所以网络安全运维等行业应运而生。计算机是一把双刃剑，为企业管理系统以及日常工作带来方便的同时也带来了很多安全隐患，给企业的安全带来了一定的影响，因此营造安全的网络环境，保证计算机网络系统可以正常运行成为首要解决的问题。

关键词 局域网;计算机网络安全防护技术;应用

引言

对于我国当下的经济发展和科技进步历程来说，其中最备受关注的就是计算机网络信息技术，随着科技的不断进步，经济的快速发展，其计算机网络信息技术的应用程度就越加深刻，发展至今，人类社会已经无法离开计算机网络信息技术以及相关各类型设备了。因此，为了保障其互联网环境的安全，就需要对于当下的互联网环境进行仔细分析，相应的应用一些计算机网络安全防护技术，从根本上来提高其互联网的安全抵抗能力，确保计算机在互联网的信息安全性和稳定性。

1基于局域网背景下计算机网络安全威胁

（1）计算机局域网威胁。局域网的设定主要应用于多台电脑之间，对这些电脑之间进行互联形成一个系统的网络，在这个网络之间所有电脑的IP、网段、网关都是类似的，可以实现电脑之间的互通功能。因此局域网的安全性直接影响到整个企业所有电脑的安全，入侵者如果破译了局域网的防护措施，那么就可以直接进入到企业的内部网络，以隐藏自身位置、自身代码、自身IP的方式浏览企业内部系统和文件[1]。

（2）计算机病毒威胁。对于互联网计算机威胁最大的自然是计算机病毒，新发展时期受到病毒攻击的可能性最大，而且不易察觉，并且很多病毒具备传染性以及复制性的特点，一旦被病毒攻击便会对计算机带来一定的恶劣影响。系统中的数据是计算机病毒普遍针对的对象，有时也针对系统发起攻击，使得整个计算机系统无法安全稳定运行，更有可能面临瘫痪无法工作，在计算机网络安全日益重视的当今计算机技术不断发展、提升直至能够保护计算机信息安全。但与此同时病毒也在不断升级，有些新型病毒对计算机带来许多影响，其破坏力更大，由于计算机所使用的硬件以及软件对于病毒的抵抗力较差，如若被病毒入侵系统之中，用户便有可能造成不可弥补的经济损失，所以需要对计算机病毒引起重视，需要对计算机病毒进行深入研究，建立完善保护措施，促使把病毒预防在外或者及时杀灭。

（3）局域网使用者缺少网络安全意识。局域网使用者缺少对计算机网络的了解，认为局域网络只是建立在局域范围内，不会有外界网络的介入，但是实际上，局域网也会受到外界网络的侵入。如果局域网的使用者对信息保护不注意，造成信息泄露，那么外界网络很容易借着这一个漏洞，从而窃取整个局域网的信息，给企业和局域网的使用者都造成很大的损失。另外，由于相关人员缺少网络安全的意识，在使用过程中，对接入设备安全性不关注，使得设备侵入网络病毒，也会造成网络安全问题。

2局域网背景下应该对計算机网络安全采取的措施

（1）病毒防护技术措施。要想保证计算机网络安全，就必须保证整个局域网以及电脑自身系统具备一定的病毒防护技术。主要的方法就是对电脑内部的潜在病毒威胁进行查杀，通过人工智能技术和网络虚拟技术的相互结合达到及时发现病毒的作用。目前的主要方法为聘请专业的安全管理团队对整个系统进行排查，或者在日常生活中运用一些专业的杀毒软件对整个电脑进行实时的监控和防护，比如瑞星、鲁大师、360杀毒等等，在安装了这些软件之后可以有效检测出一些系统内部的潜在病毒并直接进行处理[2]。

（2）加强用户的互联网安全意识。据不完全统计，其实大多数互联网安全问题都是计算机用户不经意之间所导致的，比如说，用户主动的允许一些不法问题访问计算机，或者是浏览一些不规范的网站，抑或者是下载一下不清楚的软件等，都会导致计算机遭受互联网安全问题。对此，就需要加强用户的互联网安全意识，只有从根源上加强用户对于互联网危害的认知，才能有效抵制不法网络分子的入侵，保障我国互联网环境的安全和稳定。

（3）防火墙技术。所谓防火墙技术，就是将内部网路与外部网络隔离开，并设置访问技术，对一些非法的入侵进行控制，从而保证内网的安全。防火墙技术主要分为硬件防火墙和软件防火墙，硬件主要是通过硬件编程，连接操作系统、CPU构成的防火墙，在局域网络的边界建立一个防治点，实行允许与拒绝的权利。软件防火墙是通过软件建立的防火墙。防火墙的引进，就直接的避免了外界的不法入侵，为计算机网络构建了一个安全的平台。

（4）局域网管理措施。局域网作为连接企业各个终端的系统，其本身的安全至关重要。加强局域网管理措施主要是通过加强整个网络防火墙的建设，外来人员入侵局域网时首先就要攻破系统网络的防火墙，其次需要对局域网的IP、网段进行加密，让入侵者无法破解IP。在建设企业局域网初期可以通过华为ensp模拟器对整个企业进行模拟，确认交换机的IP、vlan地址以及接口等问题。在设定之初聘请具有IP、IE证的工程师对整个局域网的物理环境进行加密，从多个角度保证局域网的安全性，抵挡外来入侵。

（5）数据加密技术。数据加密技术就是在信息的基础上添加秘钥，防止信息泄露。局域网环境下，人员之间相互交流信息，如果一旦一个的信息泄露或被外界攻击入侵，那么整体信息都会遗失。如果在信息上添加秘钥，就相当于在信息基础上又添加一层防护，能够缩小信息泄露的可能性。并且秘钥越长，入侵者需要破解的时间越长，在这个过程中，就能够通过入侵检测技术，及时发现入侵者，避免信息的损失[3]。

3结束语

我国当下的网络信息技术处于时代的主流发展方向，因此，为了保障我国互联网环境的安全和稳定，就需要相应的应用一些计算机网络安全防护技术，从而进一步促进我国互联网环境的良好发展。

参考文献

[1] 游水明.试论基于局域网环境下计算机网络安全防护技术应用[J].电脑知识与技术，2019，15（30）：267-268，276.

[2] 李双林.局域网环境下计算机网络安全防护技术应用研究[J].网络安全技术与应用，2019（10）：7-8.

[3] 赵文娟.局域网环境下计算机网络安全技术的应用策略浅谈[J].网络安全技术与应用，2019（8）：8-9.