企业局域网信息安全分析与探究

摘　要：随着信息化技术的不断发展完善，越来越多的企业拥有了自己的内部局域网，为企业现代化奠定了基础。企业局域网一般是一个以TCP／IP协议作为基础，以Web为核心应用，构成统一和便利的信息交换平台。但是企业局域网中也存在着各种不安全因素，比如管理的不完善、人为的蓄意破坏以及技术上的漏洞等问题，本文给出一套符合企业局域网实际的安全解决方案，并具体阐述了方案各方面的内容和作用。

关键词：企业局域网；安全；管理制度
　　近年来，随着企业管理水平的提高，企业管理信息化越来越受到企业的重视。企业ERP系统、企业电子邮局系统和协同办公自动化系统等先进的管理系统都进入企业并成为企业重要的综合管理系统。这种连接方式使得企业局域网在给内部用户带来工作便利的同时，也面临着外部环境的种种危险。如病毒、黑客、垃圾邮件、流氓软件等给企业内部网的安全和性能造成极大地冲击如何更有效地保护企业重要的信息数据、提高企业局域网系统的安全性已经成为我们必须解决的一个重要问题。
　　一、网络安全及影响网络安全的因素
　　影响企业局域网的稳定性和安全性的因素是多方面的，主要表现在以下两个方面：
　　1、外网安全。黑客攻击、病毒传播、蠕虫攻击、垃圾邮件泛滥、敏感信息泄露等已成为影响最为广泛的安全威胁。
　　2、内网安全。企业员工利用网络处理私人事务和其他对网络的不正当使用，降低了生产率、消耗企业局域网络资源、并引入病毒和间谍软件，或者使得不法员工可以通过网络泄漏企业机密。
　　二、企业局域网安全方案
　　为了更好的解决上述问题，确保网络信息的安全，企业应建立完善的安全保障体系该体系，包括网络安全技术防护和网络安全管理两方面网络安全技术防护主要侧重于防范外部非法用户的攻击和企业重要数据信息安全。网络安全管理则侧重于内部人员操作使用的管理。采用网络安全技术构筑防御体系的同时，加强网络安全管理这两方面相互补充，缺一不可。
　　1、企业的网络安全技术防护体系
　　主要包括入侵检测系统、漏洞扫描系统、病毒防护、防火墙、认证系统和网络行为监控等几大安全系统。
　　1）入侵检测系统。在企业局域网中构建一套完整立体的主动防御体系，同时采用基于网络和基于主机的入侵检测系统，在重要的服务器上(如WEB服务器，邮件服务器，协同办公服务器等)安装基于主机的入侵检测系统，对该主机的网络实时连接以及系统审计日志进行智能分析和判断，如果其中主体活动十分可疑，入侵检测系统就会采取相应措施。
　　2）漏洞扫描系统。解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型网络的复杂性和不断变化的情况，仅仅依靠网络管理员的技术和经验寻找安全漏洞、做出风险评估，显然是不现实的。解决的方案是，寻找一种能查找网络安全漏洞、评估并提出修改建议的网络安全扫描工具，利用优化系统配置和打补丁等各种方式最大可能地弥补最新的安全漏洞和消除安全隐患。
　　3）病毒防护系统。企业局域网防病毒工作主要包括预防计算机病毒侵入、检测侵入系统的计算机病毒、定位已侵入系统的计算机病毒、防止病毒在系统中的传染、清除系统中已发现的病毒和调查病毒来源。校园网需建立统一集中的病毒防范体系。特别是针对重要的网段和服务器。要进行彻底堵截。
　　4)防火墙系统。防火墙在企业局域网与Internet之间执行访问控制策略，决定哪些内部站点允许外界访问和允许访问外界，从而保护内部网免受非法用户的入侵在外部路由器上设置一个包过滤防火墙，它只允许与屏蔽子网中的应用服务器有关的数据包通过，其他所有类型的数据包都被丢弃，从而把外界网络对屏蔽子网的访问限制在特定的服务器的范围内，保证内部网络的安全。
　　5）认证系统。比如网络内应使用固定IP、绑定MAC地址；结合企业门户、办公系统等管理业务系统的实施实行机终端接入准入制度，未经过安全认证的计算机不能接人企业局域网络。
　　6）网络行为监控系统。网络行为监控是指系统管理员根据网络安全要求和企业的有关行政管理规定对内网用户进行管理的一种技术手段，主要用于监控企业内部敏感文件访问情况和敏感文件操作情况以及禁止工作人员在上班时间上网聊天、玩游戏、浏览违禁网站等。
　　2、企业局域网安全管理措施
　　虽然先进完善的网络安全技术保护体系，如果日常的安全管理跟不上，同样也不能保证企业网络的绝对安全，一套完整的安全管理措施是必不可缺少的。
　　1）为了避免在紧急情况下预先制定的安全体系无法发挥作用时，应考虑采用何种应急方案的问题应急方案应该事先制订并贯彻到企业各部门，事先做好多级的安全响应方案，才能在企业网络遇到毁灭性破坏时将损失降低到最低，并能尽快恢复网络到正常状态；
　　2）对各类恶意攻击要有积极的响应措施，并制定详尽的入侵应急措施以及汇报制度。发现入侵迹象，尽力定位入侵者的位置，如有必要，断开网络连接在服务主机不能继续服务的情况下，应该有能力从备份磁盘中恢复服务到备份主机上。
　　3）扎实做好网络安全的基础防护工作，建立完善的日志监控措施，加强日志记录，以报告网络的异常以及跟踪入侵者的踪迹。
　　4）制定并贯彻安全管理制度。如制定计算机安全管理制度、机房管理制度、管理员网络维护管理制度等，约束普通用户等网络访问者，督促管理员很好地完成自身的工作，增强大家的网络安全意识，防止因粗心大意或不贯彻制度而导致安全事故。
　　总之，企业局域网络信息安全是一个系统的工程，不能仅仅依靠防毒软件或者防火墙等单个硬件设备，而是要将各种安全技术结合在一起，配合完善、必要的管理制度，同时需要网络管理员以及终端用户的相互合作、相互支持，才能保障信息网络系统的安全、高效运行，为企业的发展提供更有力的支持。