學(xué)習(xí)啦>學(xué)習(xí)電腦>電腦安全>局域網(wǎng)安全>

怎樣保證局域網(wǎng)安全

時(shí)間: 若木635 分享

  隨著企業(yè)上網(wǎng)的迅猛發(fā)展,網(wǎng)絡(luò)安全問(wèn)題變得越來(lái)越重要,作為一個(gè)上網(wǎng)企業(yè),必須對(duì)網(wǎng)絡(luò)安全采取一定的措施。今天學(xué)習(xí)啦帶來(lái)了一些方法,要提高局域網(wǎng)的安全,可以使用以下的方法:

  對(duì)重要資料進(jìn)行備份

  要維護(hù)企業(yè)局域網(wǎng)的安全, 首先必須對(duì)重要資料進(jìn)行備份,以預(yù)防各種軟硬件故障、病毒的侵襲和黑客的破壞等導(dǎo)致系統(tǒng)崩潰而遭受損失。

  對(duì)保護(hù)數(shù)據(jù)來(lái)說(shuō),選擇功能完善、使用靈活的備份軟件是必不可少的。參考各種備份軟件,選擇ARCServe與CA的防病毒軟件InocuLAN,配合CA的災(zāi)難恢復(fù)軟件,便能較全面地保護(hù)數(shù)據(jù)的安全。

  在網(wǎng)絡(luò)內(nèi)部使用代理網(wǎng)關(guān)

  使用代理網(wǎng)關(guān)使得網(wǎng)絡(luò)數(shù)據(jù)包不能直接在內(nèi)外網(wǎng)絡(luò)之間進(jìn)行。內(nèi)部計(jì)算機(jī)必須通過(guò)代理網(wǎng)關(guān)訪問(wèn)Internet,這樣容易在代理服務(wù)器上對(duì)內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)訪問(wèn)外界計(jì)算機(jī)進(jìn)行限制。由于代理服務(wù)器兩端采用不同協(xié)議標(biāo)準(zhǔn)也可以直接阻止外界非法入侵。還有,代理服務(wù)的網(wǎng)關(guān)可對(duì)數(shù)據(jù)封包進(jìn)行驗(yàn)證和對(duì)密碼進(jìn)行確認(rèn)等安全管制。

  設(shè)置防火墻

  1.選擇適當(dāng)?shù)姆阑饓?,針?duì)小型企業(yè)局域網(wǎng),可從BlackICE、LockDown2000、ZoneAlarm、Norton Internet Securitv2001、PCcillin2001、天網(wǎng)個(gè)人防火墻2.44等選擇合適的個(gè)人防火墻。

  2. 可選擇Cisco 805路由器,其路由器中都有內(nèi)置的IOS防火墻以解決安全問(wèn)題,并采用Cisco交換機(jī)可視化管理器(CVSM)進(jìn)行網(wǎng)絡(luò)管理,使用Network Management software 網(wǎng)管軟件等措施對(duì)網(wǎng)絡(luò)進(jìn)行管理。

  信息保密防范

  1.充分利用網(wǎng)絡(luò)操作系統(tǒng)提供的保密措施。以Windows為例,進(jìn)行用戶名登錄注冊(cè),設(shè)置登錄密碼;設(shè)置目錄和文件訪問(wèn)權(quán)限和密碼,以控制用戶只能操作什么樣的目錄和文件,或設(shè)置用戶級(jí)訪問(wèn)控制;通過(guò)主機(jī)訪問(wèn)Internet。為了安全起見(jiàn),可對(duì)主機(jī)的網(wǎng)絡(luò)屬性進(jìn)行設(shè)置,去掉TCP/IP協(xié)議和其它協(xié)議中的“Microsoft網(wǎng)絡(luò)上的文件與打印機(jī)共享”和“Microsoft網(wǎng)絡(luò)用戶”的綁定,其它計(jì)算機(jī)也可進(jìn)行同樣的設(shè)置,且可去掉TCP/IP協(xié)議中的綁定。若使用Windows2000,可使用其自帶的一個(gè)Routing & Remote Access工具,設(shè)定輸入ICMP代碼255丟棄可防ICMP的風(fēng)暴攻擊和碎片攻擊。

  2.加強(qiáng)數(shù)據(jù)庫(kù)的信息保密防護(hù)。網(wǎng)絡(luò)中的數(shù)據(jù)組織形式有文件和數(shù)據(jù)庫(kù)兩種。文件組織形式的數(shù)據(jù)缺乏共享性,現(xiàn)已成為網(wǎng)絡(luò)存儲(chǔ)數(shù)據(jù)的主要形式。由于操作系統(tǒng)對(duì)數(shù)據(jù)庫(kù)沒(méi)有特殊的保密措施,而數(shù)據(jù)庫(kù)的數(shù)據(jù)以可讀的形式存儲(chǔ)其中,所以數(shù)據(jù)庫(kù)的保密需采取另外的方法。如充分利用Office文檔的密碼進(jìn)行保密等。

  3.針對(duì)計(jì)算機(jī)及其外部設(shè)備和網(wǎng)絡(luò)部件的泄密渠道,有電磁泄露、非法終端、搭線竊取、介質(zhì)的剩磁效應(yīng)等,可以采取相應(yīng)的保密措施。

  4.電子郵件是企業(yè)傳遞信息的主要途徑,因此,必須對(duì)電子郵件進(jìn)行加密處理,可安裝網(wǎng)盾或手寫的數(shù)碼簽名onSign2.0等工具軟件。

  其它方面

  計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全威脅主要來(lái)自黑客攻擊、計(jì)算機(jī)病毒和拒絕服務(wù)(DoS)攻擊三個(gè)方面,則需采取相應(yīng)的措施:

  1.對(duì)付“拒絕服務(wù)”的攻擊有效的方法是只允許跟整個(gè)Web站臺(tái)有關(guān)的網(wǎng)絡(luò)流量進(jìn)入,就可以預(yù)防類似的黑客攻擊,尤其是所有的ICMP封包,包括ping指令等,應(yīng)當(dāng)都要進(jìn)行封包的阻絕,因?yàn)镮CMP的服務(wù)大都是被用來(lái)發(fā)動(dòng)"拒絕服務(wù)"攻擊的。

  2.安裝非法入侵的偵測(cè)系統(tǒng),它可以提升目前防火墻的功能,使兩者達(dá)到監(jiān)控網(wǎng)絡(luò)、執(zhí)行立即的攔截動(dòng)作以及分析過(guò)濾封包和內(nèi)容的動(dòng)作,當(dāng)竊取者入侵時(shí)便可以立刻有效終止。能有效地預(yù)防企業(yè)機(jī)密信息被竊取。

  3. 要限制非法用戶對(duì)網(wǎng)絡(luò)的訪問(wèn),防制具有某IP地址的工作站對(duì)網(wǎng)絡(luò)設(shè)備的訪問(wèn)權(quán)限,防止對(duì)網(wǎng)絡(luò)設(shè)備配置的非法修改。網(wǎng)管人員可主動(dòng)跟蹤與預(yù)防對(duì)網(wǎng)絡(luò)的非法訪問(wèn)。

  4.用LIDS來(lái)建立安全系統(tǒng)。LIDS( Linux入侵偵察系統(tǒng))是Linux內(nèi)核補(bǔ)丁和系統(tǒng)管理員工具(lidsadm),它加強(qiáng)了Linux內(nèi)核。

  5.網(wǎng)管人員要經(jīng)常到有關(guān)網(wǎng)站上下載最新的補(bǔ)丁程序,以便進(jìn)行網(wǎng)絡(luò)維護(hù),同時(shí)經(jīng)常掃描整個(gè)內(nèi)部網(wǎng)絡(luò),以發(fā)現(xiàn)任何安全漏洞并及時(shí)補(bǔ)上,才能做到有備無(wú)患。盡量減少企業(yè)資源暴露在外部網(wǎng)上的機(jī)會(huì)和次數(shù),減少黑客進(jìn)攻的機(jī)會(huì)。將網(wǎng)絡(luò)的TCP起時(shí)限制在15分鐘以內(nèi),減少黑客入侵的機(jī)會(huì)。并擴(kuò)大連接表,增加黑客填寫整個(gè)連接表的難度。

怎樣保證局域網(wǎng)安全

隨著企業(yè)上網(wǎng)的迅猛發(fā)展,網(wǎng)絡(luò)安全問(wèn)題變得越來(lái)越重要,作為一個(gè)上網(wǎng)企業(yè),必須對(duì)網(wǎng)絡(luò)安全采取一定的措施。今天學(xué)習(xí)啦帶來(lái)了一些方法,要提高局域網(wǎng)的安全,可以使用以下的方法: 對(duì)重要資料進(jìn)行備份 要維護(hù)企業(yè)局域網(wǎng)的安全, 首先必須
推薦度:
點(diǎn)擊下載文檔文檔為doc格式
94901