杨海波

（河南省电力勘测设计院，河南 郑州 450000）

1 局域网安全形势分析

随着社会经济的飞速发展，人们对生活质量的要求也越来越高。互联网的迅速普及，使广域网应用和局域网应用成为企事业发展中不可缺少的一部分。然而，在感受网络所带来的便利的同时，也面临着各种各样的进攻和威胁：机密泄漏、数据丢失、网络滥用、身份冒用、非法入侵等等。目前在广域网中已有了相对完善的安全防御体系，防火墙、防毒墙、IDS等重要的安全设施大致集中在机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。但在局域网中，虽然有些企业也建立了相应的局域网络安全系统，并制定了相应的网络安全使用制度，但在实际使用中，并未起到较好的效果。由于用户对操作系统安全使用策略的配置及各种技术选项意义不明确，各种安全工具得不到正确的使用，导致系统漏洞、违规软件、病毒、恶意代码入侵等现象层出不穷。针对来自网络内部的计算机客户端缺乏必要和有效的安全管理措施，导致未经授权的网络设备或用户就可能通过局域网的网络设备自动进入网络，形成极大的安全隐患。目前局域网的安全隐患正是来自网络系统本身存在的安全弱点，而系统在使用和管理过程的疏漏则增加了安全问题的严重程度，局域网安全形势十分严峻，不可忽视。

2 局域网安全隐患分析

由于局域网的结构和采用的技术比较简单，仅包括少数网络设备，安全措施相对较少，这给病毒传播提供了有效的通道，为数据信息的安全埋下了隐患。……