局域网环境下计算机网络安全防护技术应用管窥

2020-12-30蒋希敏

网络安全技术与应用 2020年6期

◆蒋希敏

（浙江乾冠信息安全研究院有限公司浙江 310000）

对于今天的人们来说，计算机和网络已经在工作与生活中几乎占据了不可或缺的地位，在各行各业中都发挥了至关重要的作用。而且，随着网络的系统性和开放性程度也不断增强，这固然让人们享受到了开放网络带来的巨大便捷性，但是随之而来的还有巨大的安全隐患。对于开放程度越来越高的计算机网络，如何无法对其实施有效的安全保障，其应用性必将受到很大的限制。而且，不安全的网络引发的不但有信息的泄漏，还有可能引发重大金融损失[1]。相对来说，局域网由于具有一定的私密性，所以其安全性相对较高，但这并不意味着就无须面对各种风险。事实上，局域网一旦遭受安全出现问题，引发的损失往往非常巨大。所以，必须要高度重视局域网环境下计算机网络安全防护技术应用

1 当前局域网环境下计算机网络安全的主要问题

1.1 用户安全意识严重不足

随着计算机和网络的普及，人们对计算机的认识也不断深入，但是就广大用户的实际情况来看，更多地集中在计算机带来的效率提升和生活便捷上，对于网络安全的认识普遍不足。一方面很多人没有充分认识到网络威胁带来的潜在损失，另一方面一些人缺乏有效的安全防范意识[2]。安全意识不足直接体现在用户在使用网络的过程中，常常出现违背安全规范的行为，从而对网络系统的安全性埋下隐患。一些用户在实施资料上传、下载的过程中，不加甄别的选择连接设备，且不对其实施有效的病毒排查，就有可能造成病毒入侵，进而对电脑中的相关信息实施窃取，既有可能引发非常严重的损失。

1.2 计算机病毒无处不在

对于计算机网络来说，病毒是最大的威胁源。所谓计算机病毒，事实上就是具有非法功能和属性的计算机程序数据或代码，一旦进入计算机系统，通过代码的运行就会对计算机中的信息实施窃取、修改、删除等操作，进而对系统实施破坏，轻则信息丢失，重则整个系统崩溃。从计算机出现开始，计算机病毒对其造成严重威胁。发展到今天，计算机病毒的种类越来越多，对计算机造成的破坏形式、程度也各不相同。但无论是哪一种病毒，都具有一定的威胁性和破坏性，用于用户使用计算机都有很大的负面影响[3]。当前，计算机技术不断发展，病毒也在不断发展，所以任何时候都不能放松警惕。

1.3 局域网管理制度不够科学

事实上，局域网环境本身是具有较强私密性的网络环境，所以其安全性相对较好。但是就现实情况来看，局域网系统的安全隐患依然严重，原因之一就是局域网管理制度不够科学完善。如果制度足够科学，事实上是能够让局域网的安全性得到有效保障的，但事实上我国在这方面还存在诸多不足。制度的不完善，使得总有一些不法分子能够找到漏洞，进而对系统安全造成破坏[4]。制度的不健全，也使得计算机管理在很多方面缺乏统一的规范，进而形成较多漏洞；同时制度不健全也让很多用户行为难以得到规范，进一步加剧了不安全性。

2 局域网环境下计算机网络安全技术的应用

2.1 强化计算机网络安全培训

计算机网络归根结底是为人服务的，是由人操作的，如果用户缺乏足够的安全意识，任何先进的网络安全技术也无法发挥作用。所以，强化局域网计算机网络安全，首先要做的就是要提升计算机网络用户的安全意识，从而在使用计算机网络时，能够主动遵循安全操作规范，有意识地规避高危行为，从而提升网络环境的安全性。所以对于企业来说，一方面要重视计算机安全的宣传，确保员工认识到计算机风险带来的巨大问题。另一方面，务必要对计算机使用者进行有效培训，提升员工的计算机安全操作技能，强化其安全管理意识，并且能够将其融入日常计算机使用过程中。

2.2 强化病毒防护措施

对于局域网环境下的计算机网络来说，病毒是巨大的威胁，一旦系统被病毒侵袭，不仅会让计算机网络的正常使用受到影响，而且有可能带来巨大的信息或财产损失。所以，必须要强化病毒防护，保证将病毒排除在系统以外。首先，用户要使用有效的防火墙协议，具备病毒防护系统，这样能够最大限度地避免病毒进入。其次，要定期对局域网内计算机展开病毒的全面查杀，确保系统内未感染病毒；一旦发现有病毒侵袭应马上采取有效措施，确保不会造成大规模感染。另外，计算机技术的高速发展也使得病毒更新换代极快，所以务必要及时更新查杀毒软件病毒库，确保能够将各种新型病毒识别出来并予以杀除。

2.3 采用数据加密措施

数据加密技术是计算机网络安全防护中的重要技术之一，这是对自身重要信息的主动性防护。通过采用有效的数据加密技术，一方面能够让数据泄露的风险得到有效控制，从而提升网络的安全性，另一方面及时数据在传输中发生了泄露，由于信息被有效加密，对方没有打开加密的密钥，这样也就无法获取信息的内容，这样就能够最大程度降低信息泄露的损失，从而保证数据传输的安全性。所以，数据加密措施对于保障网络信息安全至关重要。此外，对计算机也必须实施有效的密码管理，并且基于不同资料重要程度的不同，设置不同加密措施，也能够让计算机系统的安全性得到有效提升。

2.4 完善网络管理制度

健全完善的网络管理制度，能够有效规避管理上的漏洞，从而创造更安全的网络环境。网络管理制度的完善，首先需要对现有制度展开全面的分析，找出当前制度中存在的不足，然后针对性的予以补充和改善，从而为网络安全管理提供制度保障。其次还要建立有效的监督机制，从而推动管理制度的执行和实施，对于违规行为能够及时发现并制止，从而为网络安全管理再上一把锁。

2.5 重要数据强化备份

对于计算机网络来说，风险是客观存在的，任何防护措施都只能降低风险，都是被动的防御措施，并不能真正保证系统不会被病毒侵入。所以，在强化防御措施的同时，务必要对重要数据实施有效备份，这样能够真正有效避免信息数据丢失带来的损失。备份的数据应当与现有局域网隔离，这样不会因为当前网络受到侵袭，而影响备份内容。可以说，数据备份是网络安全防范的最后的屏障，这样即使出现重要数据损坏或丢失，也能够记住备份数据迅速还原，从而降低影响和损失。