康晓霞

武警甘肃省总队

浅谈局域网管理中的安全防护技术

康晓霞

武警甘肃省总队

随着信息化建设不断推进,相对独立的计算机局域网建设快速发展，依托地方电信网络建成的集图像、声音、数据的远程传输和信息共享网络得到企业单位青睐，自动化办公水平得到大幅提高。然而，由于互联网技术固有缺陷和非法操作的客观存在，局域网建设还存在薄弱环节。因此，如何加强安全技术防范，提高网络安全防护建设水平,有效防止失泄密事件的发生成为不容忽视的问题。

网络安全；系统漏洞；对策

一、局域网建设现状及存在的安全问题

信息化建设中，网络应用不断拓展，网络环境日趋复杂，网络安全事件时有发生。

造成网络安全问题的原因主要有以下几个方面。一是系统固有的脆弱性。计算机网络本身具有开放性、互联性等特点，容易受到外来用户攻击。计算机网络的基础是TCP/IP协议、网络设备和具有联网能力的操作系统。然而，TCP/IP协议族有先天的设计漏洞，到目前仍然无法克服。例如，利用协议漏洞而出现的Smart攻击、SYN攻击、拒绝服务攻击及源路由篡改攻击等。同样，网络设备功能强大而且复杂，但以目前的技术而论，也没有完全避免漏洞的可能。各种操作系统存在先天缺陷的同时，随着一些新功能的不断开发而带来一些新的漏洞。例如常见的FTP Daemon缺省帐户攻击等。在网络系统上所存在的这些安全隐患，极易被别有用心的人员利用来实施攻击、入侵和盗取信息。……