小议机关单位局域网的日常管理(2)

　　4应对策略
　　（1）加强人员培训。局域网安全涉及软件、硬件、网络线路、使用人等各个方面，使用人网络安全素质是其中的关键。做好人员网络安全培训首先要做好安全意识教育，提升人员网络安全防范意识和信息数据安全意识，让大家认识到网络安全、信息数据安全存在的风险性和防范的重要性；第二做好相应的安全知识培训，要让大家知道如何正确做好系统和网络操作，知道如何做好数据与网络安全防护，如懂得定期查杀病毒、对本机防护系统进行升级等；第三做好网络管理人员的培训，做好他们的网络系统安全管理知识与技能的培训，要懂得制作合符单位实际需要的网络安全方案，并做好日常管理工作；最后做好单位首长的网络安全防范意识培训。
　　（2）加强设备入（退）网的管理。根据笔者的经验，把好设备入网、退网、IP及MAC地址绑定是做好局域网管理的第一步。做好设备入网、退网一可以有效地掌握设备配置情况；二可以督促相关人做好计算机的安全防范工作、做好信息网入网注册工作、减少"一机两用"事故发生的风险；三能提升查找风险源设备的效率。
　　（3）在交换机做好端口、IP地址、MAC地址的绑定。为了省却入网申请的麻烦或是无权上网设备为上网，常常有人通过修改mac地址来上网，另外已入网登记的计算机由于工作需要也经常出现到处搬的现象，如果这些计算机出现攻击网络的现象，在查找时也是非常麻烦的。将终端设备的IP地址、MAC地址与所接交换机的端口进行绑定可以很好的解决问题，首先将所有终端设备都进行了锁定，无论是入网、转移使用地点都必须通过网管许可；其次一定程度上避免一机两用的发生，偶尔会有擅自修改信息网计算机IP地址后将计算机接入互联网的时间发生，端口绑定后，类似情况在单位内将难以发生；第三，绑定后能有效防止ARP欺诈，避免无权计算机接入局域网；第四，关闭没有使用的交换机端口并做好交换机操作口令的保护，避免管理工作出现漏洞。
　　（4）做好服务器的保护。信息网服务器是单位日常工作的"心脏"，做好服务器的安全工作的重要性不言而喻。首先划分VLAN将服务器与其它计算机设备分离以保障服务器的安全性；其次管理好服务器与数据库的口令，一要设置满足安全需要的口令、二要指定专人负责、三要定期跟换口令；第三做好数据备份，定期备份数据并做好光盘、移动存储设备的拷贝和保存，以防万一。
　　局域网安全是一个单位网管人员的主要工作内容，也是现代社会一个单位正常工作的基本保证。但局域网的安全防护工作不是一朝一夕就能完成，也不是一劳永逸的，随着网络技术的发展，各种风险和威胁必然是愈加多样、防范也愈加困难，为应对这些威胁与风险，一定要将局域网安全防护建成为多层次、全方位的安全防护体系，来保障我们对网络的应用需求。
　　参考文献：
　　[1]陈洪彬.局域网组建与维护.兵器工业出版社，2010.
　　[2]袁津生，齐建东，曹佳.计算机网络安全基础（第三版）.人民邮电出版社，2008.
　　[3]百度百科.局域网.