张祥伟

(中国南方电网超高压输电公司柳州局,广西柳州 545005)

在当今的企业局域网运维管理过程中,网络安全的问题显得尤为突出。企业局域网的网络安全,关系到企业各项工作的平稳运转,在充满网络安全威胁的网络环境中,如何确保企业局域网的网络安全,就成为了一项重要的研究课题。根据相关的统计得出,七成以上的网络安全事故,都是在局域网之上发生的,可见企业局域网面临着巨大的网络安全挑战。在提升企业局域网网络安全性的过程中,网络管理人员首先需要对于企业局域网运维管理中存在的问题进行有效了解,之后再根据具体的问题,进行具有针对性的解决。以下结合具体企业局域网运维管理情况,进行详细介绍。

1 局域网概述

网络是将计算机终端联系到一起,并实现文本传输的一种技术概念。对于广域网来说,局域网的最大特点,就是所连接的计算机终端的数量较少、范围较小,通常是在某一特点的范围内,组织架设网络,形成一个独立于互联网范围内的小型网络空间。在网络技术领域来讲,互联网也可以被称为是一种外网,而局域网一般也被看做是一种内网。利用互联网无法直接访问局域网,而在局域网中可以通过互联网实现相应的网络功能。在局域网的空间内,网络所连接的计算机终端能够实现文本传输、应用软件共享、打印机共享等功能,对于小范围内的网络技术应用,具有着重要的意义。

局域网首先具有便捷性的特点,在局域网之中进行文件传输、资源共享等工作,相较于互联网来说更加便捷。其次,局域网具有封闭性的特点,在局域网范围内计算机终端能够由于这种封闭性,更好地提升网络安全性能,但是因为这样的封闭性特点使得局域网一旦发生网络安全事故,很可能导致整体性的瘫痪。最后,局域网具有运维管理操作简易的特点,在管理局域网的过程中,由于局域网的覆盖面较小,使得网络管理人员能够在减少工作量的基础上,将更多的精力投入到维护局域网安全的工作当中,从而更好地提升局域网运维管理工作效率。

2 企业局域网运维管理中存在的安全问题

企业局域网的运维管理,面对着很多重要的安全问题,通过对这些安全问题的明确与分析,能够帮助网络管理人员更加有效地对这些网络安全隐患进行预防与排除,从而切实提升企业局域网的运维管理工作效率。

2.1 终端设备未经安全过滤接入局域网

在企业局域网的运行过程中,时常会有一些如笔记本电脑等终端设备未经安全过滤就接入局域网[1]。这样的问题经常出现,往往会导致存在于这些非法接入设备中的病毒,在企业局域网范围内进行传播,从而对于企业局域网的安全运转,造成了一定的威胁。

2.2 局域网用户私自将局域网终端设备接入互联网

为了有效提升企业局域网的安全性,很多的企业局域网都采取了严格的网络安全管控措施,而一些企业局域网的用户,为了自身的使用便利,在未经允许的情况下,绕过防火墙等网络安全设备私自将局域网计算机终端设备通过有线或无线的方式将局域网接入互联网,从而将互联网上的网络安全隐患,带到了企业局域网之中。

2.3 企业局域网病毒防御难度大

计算机病毒是企业局域网安全运行的首要威胁,病毒可通过网页、电子邮件、可移动媒体、系统漏洞等方式进行传播,企业局域网一旦遭受到了病毒的攻击,则会导致病毒在局域网范围内快速蔓延[2]。而企业局域网对于木马、蠕虫等病毒的防御,基本依靠病毒防火墙进行,而通常的病毒防火墙很难拦截新型的病毒,使得企业局域网成为了病毒感染的多发地带。

2.4 IP地址使用混乱

局域网与互联网相同,每个上网的计算机终端,都需要拥有一个独立的IP地址。在企业局域网的IP地址管理过程中,由于自动获得IP地址的广泛运用,使得网络管理人员难以对于局域网内的IP地址进行有效地管理,导致了局域网内IP地址分配、使用混乱的现象出现。

2.5 移动存储介质的安全问题

移动存储介质依靠体积小、容量大、存储方便等优点,使其得到广泛应用,但由于其易泄密、易感染病毒、易受攻击的性质,以及用户的网络安全意识淡薄,给局域网的安全管理工作带来了安全隐患。现在很多新型的病毒、木马,都通过优盘、移动硬盘等移动存储介质进行传播,具有传播速度快、对于局域网危害大的特点。

3 加强企业局域网安全管理的建议

为了确保企业局域网的安全稳定运行,网络管理人员需要在明确相应安全隐患的基础上,利用科学的局域网安全管理手段,去预防和排除这些安全隐患,从而通过提升企业局域网的安全性、稳定性的途径,整体性地提升企业局域网的运转效率。

3.1 对企业网络物理线路进行规范化管理

威胁企业局域网网络安全的隐患,首先在于网络设备出现相应故障,如果企业局域网的网络设备一旦出现故障,就会对整个企业局域网造成严重的运转影响。在企业局域网的管理过程中,对于企业网络物理线路进行规范化管理的实施,具有重要的管理意义以及工作作用[3]。通过对不同区域、房间、部门等的局域网物理线路进行规范化标识,将局域网内的每一条网线、面板端口等全部贴上相应的标签标识,这样一旦企业局域网中的任何设备或终端出现异常,网络管理人员能够利用规范化的标签标识管理,快速对网络中异常进行故障分析、精准定位,从而有效排除设备故障,提高工作效率及局域网的运行稳定性。

3.2 部署桌面安全管理系统

对于企业局域网的安全管理而言,部署桌面安全管理系统能够有效地提升企业局域网的整体安全等级,并能够更加便于网络管理人员对于企业局域网实施安全管理。在桌面安全管理系统中,包括了网络安全防卫体系,能够利用有效的桌面安全管理界面,帮助网络管理人员实施系统操作、物理访问、网间访问等具体的功能[4]。通过桌面安全管理系统对局域网开展日常安全维护,能够为企业局域网的终端设备持续性地提供网络安全补丁,从而有效地降低了企业局域网中的病毒传播几率。利用桌面安全管理系统中的运行维护工具以及网络管理工具,对企业局域网中计算机终端设备及移动存储设备进行注册授权管理,有效提升计算机终端设备的运行稳定性,以此达到整体性提升企业局域网安全管理效率的目的。

3.3 部署防病毒系统

在网络环境下,各种木马、病毒层出不穷,成为了威胁网络安全的严重隐患。通过在企业局域网中部署防病毒系统,能够有效地提升企业局域网的整体安全防护等级,使网络管理人员能够在整体的局域网框架下,利用简便的防病毒系统操纵,有效提升企业局域网内所有计算机终端的安全性[5]。在部署防病毒系统的过程中,利用统一的防病毒部署策略,能够有效地通过对病毒的识别,实现对病毒的积极防控,并在局域网内发生病毒威胁之时,快速对感染病毒的计算机终端进行隔离,并且有效杀灭病毒,从而切实提升企业局域网的抗病毒能力。

3.4 部署网络管理系统

企业局域网的规模会随着企业的不断发展持续扩大,而随着局域网规模的扩大,服务器、交换机等设备也会随之增多,使得网络管理工作量不断增加。为了有效地实施高效率的网络管理,在企业局域网中部署网络管理系统,就显得十分必要了。在网络管理系统中,通过可视化的网络管理操控界面,能够使网络管理人员对于企业局域网中的各种设备,进行随时的监控。通过对于局域网设备的整体性监控,能够及时发现具体设备中出现的各种问题以及故障,从而更加便于网络管理人员进行解决。同时,网络管理系统还能够利用自动故障排除的功能,对于企业局域网中的轻微故障,进行相应的自修复,从而大大减轻了网络管理人员的管理工作量。最后,网络管理系统还能够对于企业局域网的运行状况进行科学分析,并为网络管理人员提供直观的视图,帮助网络管理人员一目了然地把握企业局域网的运行质量。

3.5 部署安全管理系统

安全管理系统也称S O C,通过对于企业局域网的各种设备的自动化安全管理,能够更加便于网络管理人员的运维管理。安全管理系统首先能够提高企业局域网全部设备的运维工作效率,提升企业局域网全部设备的运行稳定性。可在企业局域网面临安全隐患之时,进行相应的自动化分析,在报警的同时,利用自动处理安全隐患的功能,进行初步的网络安全应对举措。安全管理系统还能够有效地加强企业局域网的网络功能,在提升企业局域网的工作效率基础上,促进企业局域网能够发挥出更为出色的工作效率。因此,利用安全管理系统的部署,能够为企业局域网提升整体性的安全防护能力以及运行的稳定性。

3.6 部署垃圾邮件防火墙

在企业的局域网背景下的信息化工作过程中,电子邮件办公是信息化工作的一项重要的内容,而随着网络安全问题的持续性发展,很多垃圾邮件都在网络范围内大肆泛滥,严重地影响了企业信息化办公的工作效率。利用垃圾邮件防火墙的有效部署,能够自动识别相应的垃圾邮件,并有效地将这些垃圾邮件进行过滤,从而帮助企业员工能够切实地提升信息化办公的效率。

3.7 对企业重要信息实施备份

企业局域网的计算机终端存储着大量的重要企业信息,这些重要企业信息一旦丢失或者遭到破坏,会使得企业受到严重的影响。因此,为了提升企业局域网的安全管理效率,在局域网范围内进行对企业重要信息实施备份的工作,能够有效避免企业因重要信息丢失或损坏所带来的影响。在具体的信息备份过程中,为了有效提升信息备份的安全性,可以选择专用的信息备份服务器,进行数据库化的信息备份。利用数据库备份的过程,可以有效地避免企业重要信息由于受到病毒的入侵,导致相应的信息泄露或者损毁,也能够有效地防止黑客入侵,属于一种较为安全的企业信息备份途径。

总而言之,企业局域网的运维管理工作,需要在网络安全的前提下才能够有序开展。面临种种企业局域网的网络安全问题,网络管理人员需要对于各种可能发生在企业局域网内的安全隐患,产生一个总体性的了解,以预防为基础,积极完善企业局域网的运维管理模式,从而有效降低企业局域网发生网络安全问题的几率。企业局域网的安全运转,关乎到企业整体工作效能的发展与提升。因此,企业局域网的安全管理具有重要的意义。通过对于企业局域网的有效安全管理工作实施,确保企业局域网成为确保企业各项工作稳定运转的技术基石,从而有效提升企业的整体工作效率。