摘要文章介紹了ARP地址解析協(xié)議的含義和工作原理，分析了ARP協(xié)議所存在的安全漏洞，給出了網(wǎng)段內(nèi)和跨網(wǎng)段ARP欺騙的實(shí)現(xiàn)過程。最后，結(jié)合網(wǎng)絡(luò)管理的實(shí)際工作，重點(diǎn)介紹了IP地址和MAC地址綁定、交換機(jī)端口和MAC地址綁定、VLAN隔離等技術(shù)等幾種能夠有效防御ARP欺騙攻擊的安全防范策略，并通過實(shí)驗驗證了該安全策略的有效性。

關(guān)健詞ARP協(xié)議ARP欺騙MAC地址IP地址網(wǎng)絡(luò)安全

1ARP協(xié)議簡介

ARP(AddressResolutionProtocol)即地址解析協(xié)議，該協(xié)議將網(wǎng)絡(luò)層的IP地址轉(zhuǎn)換為數(shù)據(jù)鏈路層地址。TCPIP協(xié)議中規(guī)定，IP地址為32位，由網(wǎng)絡(luò)號和網(wǎng)絡(luò)內(nèi)的主機(jī)號構(gòu)成，每一臺接入局域網(wǎng)或者Internet的主機(jī)都要配置一個IP地址。在以太網(wǎng)中，源主機(jī)和目的主機(jī)通信時，源主機(jī)不僅要知道目的主機(jī)的IP地址，還要知道目的主機(jī)的數(shù)據(jù)鏈路層地址，即網(wǎng)卡的MAC地址，同時規(guī)定MAC地址為48位。ARP協(xié)議所做的工作就是查詢目的主機(jī)的IP地址所對應(yīng)的MAC地址，并實(shí)現(xiàn)雙方通信。

2ARP協(xié)議的工作原理

源主機(jī)在傳輸數(shù)據(jù)前，首先要對初始數(shù)據(jù)進(jìn)行封裝，在該過程中會把目的主機(jī)的IP地址和MAC地址封裝進(jìn)去。在通信的最初階段，我們能夠知道目的主機(jī)的IP地址，而MAC地址卻是未知的。這時如果目的主機(jī)和源主機(jī)在同一個網(wǎng)段內(nèi)，源主機(jī)會以第二層廣播的方式發(fā)送ARP請求報文。ARP請求報文中含有源主機(jī)的IP地址和MAC地址，以及目的主機(jī)的IP地址。當(dāng)該報文通過廣播方式到達(dá)目的主機(jī)時，目的主機(jī)會響應(yīng)該請求，并返回ARP響應(yīng)報文，從而源主機(jī)可以獲取目的主機(jī)的MAC地址，同樣目的主機(jī)也能夠獲得源主機(jī)的MAC地址。如果目的主機(jī)和源主機(jī)地址不在同一個網(wǎng)段內(nèi)，源主機(jī)發(fā)出的IP數(shù)據(jù)包會送到交換機(jī)的默認(rèn)網(wǎng)關(guān)，而默認(rèn)網(wǎng)關(guān)的MAC地址同樣可以通過ARP協(xié)議獲取。經(jīng)過ARP協(xié)議解析IP地址之后，主機(jī)會在緩存中保存IP地址和MAC地址的映射條目，此后再進(jìn)行數(shù)據(jù)交換時只要從緩存中讀取映射條目即可。ARP協(xié)議工作原理詳見圖1和圖2。

校園網(wǎng)絡(luò)：指學(xué)校校園內(nèi)部信息設(shè)備互相連接運(yùn)行的局域網(wǎng)絡(luò)。是由計算機(jī)、網(wǎng)絡(luò)技術(shù)和應(yīng)用軟件等構(gòu)成的，為學(xué)校管理和教育教學(xué)服務(wù)的集成應(yīng)用系統(tǒng)，并可通過與廣域網(wǎng)的連接而實(shí)現(xiàn)遠(yuǎn)距離住處交流和資源共享。

如何規(guī)范架建校園網(wǎng)絡(luò)，這是每一個現(xiàn)代化學(xué)校都必須面對的問題，有的學(xué)?；舜罅?，架起了自己的校園網(wǎng)絡(luò)，但卻不能收到理想的效果，而且許多的電腦都只是流于文字處理，網(wǎng)絡(luò)也只是用于文件的傳輸，大大浪費(fèi)了網(wǎng)絡(luò)資源。而有的學(xué)校花的錢不多，但由于充分利用起網(wǎng)絡(luò)的優(yōu)勢，為學(xué)校管理和教育教學(xué)提供了最大的方便，網(wǎng)絡(luò)在學(xué)校里起到了舉足輕重的作用。

要規(guī)范地架建好校園網(wǎng)，必須做到“三先”，即先規(guī)劃再建網(wǎng)、先培訓(xùn)后建網(wǎng)、先建庫后建網(wǎng)。

一、先規(guī)劃后建網(wǎng)

規(guī)劃勝于一切，沒有好的規(guī)劃，校園網(wǎng)建設(shè)“入倍出半”。在計算機(jī)技術(shù)和信息技術(shù)迅猛發(fā)展的今天，全國各地經(jīng)濟(jì)比較發(fā)達(dá)的地方絕大部分中、小學(xué)都已經(jīng)先后架建起了自己的校園網(wǎng)絡(luò)或準(zhǔn)備架建自己的校園網(wǎng)絡(luò)，但真正能充分利用好校園網(wǎng)絡(luò)的學(xué)校卻并不多見，問題的根源就是在于沒有很好的規(guī)劃好如何架建校園網(wǎng)絡(luò)。

要規(guī)范地架建校園網(wǎng)絡(luò)，必須清楚你需要什么樣的校園網(wǎng)絡(luò)，你需要校園網(wǎng)絡(luò)來干什么？

1應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺

(1)面向業(yè)務(wù)操作者的業(yè)務(wù)工具。工作人員可以借助、使用應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺進(jìn)行器具收集、器具發(fā)放、證書制作、證書審核、證書打印、財務(wù)收費(fèi)和證書領(lǐng)取等操作。(2)面向客戶的器具送檢工具。應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺實(shí)現(xiàn)了局域網(wǎng)上送檢業(yè)務(wù)受理功能，可以及時了解送檢客戶計量儀器檢定情況。(3)高效的證書制作流程。應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺充分考慮了制作證書環(huán)節(jié)各要素間的邏輯關(guān)系，通過關(guān)聯(lián)匹配關(guān)系的設(shè)置，最大化減少了人為操作，提高了檢定員制作證書的工作效率，同時可根據(jù)用戶的要求合并多個器具到一張證書。(4)完整的財務(wù)管理。應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺有到賬確認(rèn)、證書領(lǐng)取、發(fā)票關(guān)聯(lián)等財務(wù)模塊，成功地解決了證書領(lǐng)取不規(guī)范、到賬確認(rèn)不嚴(yán)謹(jǐn)、收費(fèi)統(tǒng)計不準(zhǔn)確等問題，實(shí)現(xiàn)了規(guī)范和靈活的高度統(tǒng)一。(5)方便的內(nèi)檢委托單生成功能。對于內(nèi)檢計量器具，應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺可以自動生成相關(guān)的單據(jù)，規(guī)范和簡化了工作流程。(6)有效的監(jiān)管功能。通過建立和計量監(jiān)督機(jī)構(gòu)的數(shù)據(jù)共享，應(yīng)用局域網(wǎng)絡(luò)管理軟件平臺可以實(shí)現(xiàn)監(jiān)督、檢定(校準(zhǔn))的聯(lián)動，提高了監(jiān)督部門的工作效率，降低了工作強(qiáng)度，加強(qiáng)了計量技術(shù)機(jī)構(gòu)的工作針對性。(7)資料的規(guī)范化管理。通過對計量標(biāo)準(zhǔn)、計量儀器信息及時補(bǔ)充，實(shí)現(xiàn)了業(yè)務(wù)管理部門對各種考核、認(rèn)證資料電子化管理和自動生成、更新，從而降低了業(yè)務(wù)人員的工作強(qiáng)度。(8)高效方便的操作體驗。批量錄入送檢儀器、檢定任務(wù)自動分配、鼠標(biāo)滾輪滾動加減數(shù)字輸入，系統(tǒng)盡最大可能減少了用戶操作鍵盤的輸入強(qiáng)度。

2應(yīng)用局域網(wǎng)絡(luò)管理軟件功能

應(yīng)用局域網(wǎng)絡(luò)管理軟件由九大模塊構(gòu)成，分別為:基礎(chǔ)信息、計量標(biāo)準(zhǔn)、標(biāo)準(zhǔn)器、儀器收發(fā)、檢定業(yè)務(wù)、證書制作、統(tǒng)計查詢、系統(tǒng)管理和消息平臺。

2.1基礎(chǔ)信息

基礎(chǔ)信息模塊包括專業(yè)類別信息、人員管理信息、格式模板管理信息、數(shù)據(jù)模板管理信息、規(guī)程規(guī)范管理、開展項目信息、授權(quán)簽字人權(quán)限、客戶管理、個性化設(shè)置等，為系統(tǒng)的運(yùn)營提供了基本的數(shù)據(jù)支持。(1)專業(yè)類別信息。對檢定專業(yè)以及對應(yīng)的證書序號進(jìn)行管理。(2)人員管理信息。對工作人員進(jìn)行管理，對人員所使用的規(guī)程、設(shè)備、模板、開展項目和專業(yè)類別進(jìn)行管理，并且可以設(shè)置人員是否為登錄用戶。(3)格式模板管理、數(shù)據(jù)模板管理信息。對證書的首頁模板和續(xù)頁模板文件進(jìn)行管理。其中首頁模板文件根據(jù)國家對檢定證書的統(tǒng)一要求來管理。續(xù)頁模板是指輸出檢定數(shù)據(jù)的模板，是采用Word文件形式制作的模板，方便用戶自己設(shè)置模板文件。(4)規(guī)程規(guī)范管理。對計量標(biāo)準(zhǔn)考核規(guī)范信息進(jìn)行管理，可以保證使用的是現(xiàn)行有效規(guī)程規(guī)范。(5)開展項目信息。對機(jī)構(gòu)可以開展的檢定項目進(jìn)行管理，并對其相關(guān)聯(lián)的規(guī)范、設(shè)備和模板進(jìn)行維護(hù)。(6)授權(quán)簽字人權(quán)限。對科室中規(guī)定時間段內(nèi)具有審核權(quán)限的人員進(jìn)行管理。

摘要:隨著網(wǎng)絡(luò)時代的迅速前進(jìn)，信息安全的含義也在不斷的變化發(fā)展，單純的保密和靜態(tài)的保護(hù)已不能適應(yīng)當(dāng)今的需要，文章就這一現(xiàn)狀給出了自己的定義和應(yīng)對策略。

關(guān)健詞:局域網(wǎng)絡(luò)信息資源數(shù)據(jù)加密

信息作為一種資源，它的普遍性、共享性、增值性、可處理性和多效用性，使其對于人類具有特別重要的意義。網(wǎng)絡(luò)環(huán)境下的信息安全體系是保證信息安全的關(guān)鍵，包括計算機(jī)安全操作系統(tǒng)、各種安全協(xié)議、安全機(jī)制，直至安全系統(tǒng)，其中任何一個安全漏洞便可以威脅全局安全。信息安全服務(wù)至少應(yīng)該包括支持信息網(wǎng)絡(luò)安全服務(wù)的基本理論，以及基于新一代信息網(wǎng)絡(luò)體系結(jié)構(gòu)的網(wǎng)絡(luò)安全服務(wù)體系結(jié)構(gòu)。

一、網(wǎng)絡(luò)信息安全的孟要性

網(wǎng)絡(luò)信息安全涉及到信息的機(jī)密性、完整性、可用性、可控性。它為數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)的和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露。信息保障依賴于人和技術(shù)實(shí)現(xiàn)組織的任務(wù)運(yùn)作，針對技術(shù)信息基礎(chǔ)設(shè)施的管理活動同樣依賴于這三個因素，穩(wěn)健的信息保障狀態(tài)意味著信息保障和政策、步驟、技術(shù)和機(jī)制在整個組織的信息基礎(chǔ)設(shè)施的所有層面上均能得到實(shí)施。

目前，除有線通信外，短波、超短波、微波、衛(wèi)星等無線電通信也正在越來越廣泛地應(yīng)用。與此同時，國外敵對勢力為了竊取我國的政治、軍事、經(jīng)濟(jì)、科學(xué)技術(shù)等方面的秘密信息，運(yùn)用偵察臺、偵察船、衛(wèi)星等手段，形成固定與移動、遠(yuǎn)距離與近距離、空中與地面相結(jié)合的立體偵察網(wǎng)，截取我通信傳輸中的信息。單一的保密措施己很難保證通信和信息的安全，必須綜合應(yīng)用各種保密措施。

摘要：無線網(wǎng)絡(luò)之一的無線局城網(wǎng)WLAN，特別是高校數(shù)字化校園的整體建設(shè)，把無線局城網(wǎng)的建設(shè)提到了議事日程，筆者分析了無線局城網(wǎng)的特點(diǎn)，闡述了無線局城網(wǎng)的體系結(jié)構(gòu)及在高校構(gòu)建無線局城網(wǎng)的優(yōu)勢，無線局城網(wǎng)在高校數(shù)字化校園建設(shè)中必將起到舉足輕重的作用。

關(guān)鍵詞：數(shù)字化校園無線局城網(wǎng)應(yīng)用

在教育信息化快速發(fā)展的今天，校園網(wǎng)已經(jīng)成為校園生活的重要組成部分，是教職員工和學(xué)生獲取資源和信息的主要途徑。它將校園里的院系、學(xué)生與從事社交、學(xué)術(shù)、業(yè)務(wù)活動的行政人員緊密地聯(lián)系在一起，在教育系統(tǒng)中具有重要的作用。目前，越來越多的教師、學(xué)生擁有了筆記本電腦，他們渴望在教室、實(shí)驗室、圖書館和室外廣場等場地隨時隨地地接人互聯(lián)網(wǎng)或校園內(nèi)網(wǎng)，及時地獲得所需的信息。

一、傳統(tǒng)有線網(wǎng)絡(luò)的局限性

(一)永遠(yuǎn)不夠用的網(wǎng)絡(luò)信息點(diǎn)

在教學(xué)樓、學(xué)生宿舍樓，學(xué)校圖書館等校園內(nèi)，學(xué)生的數(shù)量多而密集，大量的學(xué)生、教師要求接人校園網(wǎng)絡(luò)，于是有限的網(wǎng)絡(luò)接口就變得炙手可熱，甚至很多宿舍學(xué)生自己買了switch與之相連，導(dǎo)致滿宿舍的網(wǎng)線錯綜復(fù)雜，不易管理。

摘要:隨著網(wǎng)絡(luò)時代的迅速前進(jìn)，信息安全的含義也在不斷的變化發(fā)展，單純的保密和靜態(tài)的保護(hù)已不能適應(yīng)當(dāng)今的需要，文章就這一現(xiàn)狀給出了自己的定義和應(yīng)對策略。

關(guān)健詞:局域網(wǎng)絡(luò)信息資源數(shù)據(jù)加密

信息作為一種資源，它的普遍性、共享性、增值性、可處理性和多效用性，使其對于人類具有特別重要的意義。網(wǎng)絡(luò)環(huán)境下的信息安全體系是保證信息安全的關(guān)鍵，包括計算機(jī)安全操作系統(tǒng)、各種安全協(xié)議、安全機(jī)制，直至安全系統(tǒng)，其中任何一個安全漏洞便可以威脅全局安全。信息安全服務(wù)至少應(yīng)該包括支持信息網(wǎng)絡(luò)安全服務(wù)的基本理論，以及基于新一代信息網(wǎng)絡(luò)體系結(jié)構(gòu)的網(wǎng)絡(luò)安全服務(wù)體系結(jié)構(gòu)。

一、網(wǎng)絡(luò)信息安全的孟要性

網(wǎng)絡(luò)信息安全涉及到信息的機(jī)密性、完整性、可用性、可控性。它為數(shù)據(jù)處理系統(tǒng)而采取的技術(shù)的和管理的安全保護(hù)，保護(hù)計算機(jī)硬件、軟件、數(shù)據(jù)不因偶然的或惡意的原因而遭到破壞、更改、顯露。信息保障依賴于人和技術(shù)實(shí)現(xiàn)組織的任務(wù)運(yùn)作，針對技術(shù)信息基礎(chǔ)設(shè)施的管理活動同樣依賴于這三個因素，穩(wěn)健的信息保障狀態(tài)意味著信息保障和政策、步驟、技術(shù)和機(jī)制在整個組織的信息基礎(chǔ)設(shè)施的所有層面上均能得到實(shí)施。

目前，除有線通信外，短波、超短波、微波、衛(wèi)星等無線電通信也正在越來越廣泛地應(yīng)用。與此同時，國外敵對勢力為了竊取我國的政治、軍事、經(jīng)濟(jì)、科學(xué)技術(shù)等方面的秘密信息，運(yùn)用偵察臺、偵察船、衛(wèi)星等手段，形成固定與移動、遠(yuǎn)距離與近距離、空中與地面相結(jié)合的立體偵察網(wǎng)，截取我通信傳輸中的信息。單一的保密措施己很難保證通信和信息的安全，必須綜合應(yīng)用各種保密措施。

摘要：隨著信息化的高速發(fā)展，局域網(wǎng)絡(luò)的優(yōu)勢在鐵路企業(yè)中日趨凸顯并在鐵路安全生產(chǎn)中逐步發(fā)展壯大，其中行車安全監(jiān)測網(wǎng)絡(luò)成為重中之重。局域網(wǎng)在鐵路安全管理中發(fā)揮了至關(guān)重要的作用。

關(guān)鍵詞：局域網(wǎng)；安全管理；發(fā)展運(yùn)用

信息化高速發(fā)展的今天，我國鐵路企業(yè)局域網(wǎng)的建設(shè)已經(jīng)成為提升鐵路企業(yè)安全管理的關(guān)鍵因素，運(yùn)用網(wǎng)絡(luò)技術(shù)高效實(shí)現(xiàn)優(yōu)化的信息溝通、運(yùn)用列車及動車網(wǎng)絡(luò)高效實(shí)現(xiàn)即時性的信息互傳，通過大數(shù)據(jù)的分析進(jìn)行整合，有效的強(qiáng)化鐵路的安全管控。通過對一些鐵路單位局域網(wǎng)絡(luò)應(yīng)用的調(diào)研，對局域網(wǎng)在鐵路安全生產(chǎn)中的發(fā)展和應(yīng)用有一些淺顯認(rèn)識：

一、局域網(wǎng)絡(luò)的優(yōu)勢在鐵路企業(yè)中日趨凸顯

隨著計算機(jī)技術(shù)的發(fā)展，鐵路企業(yè)越來越意識到網(wǎng)絡(luò)的重要性，局域網(wǎng)絡(luò)的應(yīng)用無所不在，鐵路生產(chǎn)、鐵路調(diào)度、鐵路維護(hù)等等方面都在通過網(wǎng)絡(luò)，拉近運(yùn)用中列車與檢修基地彼此之間的距離，飛馳在祖國的趟趟客車、動車通過局域網(wǎng)絡(luò)緊緊的聯(lián)系在了一起，安全運(yùn)行狀態(tài)通過網(wǎng)絡(luò)的數(shù)據(jù)傳輸、分析一目了然，鐵路局域網(wǎng)做為鐵路安全生產(chǎn)不可缺少的必要部分，發(fā)揮了不可忽視的作用。

二、局域網(wǎng)在鐵路安全生產(chǎn)中逐步發(fā)展并壯大，其中行車安全監(jiān)測網(wǎng)絡(luò)成為重中之重

摘要：隨著計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，很多的公司企業(yè)和學(xué)?；径加袑儆谧约旱木钟蚓W(wǎng)，所以在局域網(wǎng)中很需要一款遠(yuǎn)程管理系統(tǒng)。遠(yuǎn)程管理是基于局域網(wǎng)絡(luò)，通過網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)對計算機(jī)的遠(yuǎn)程控制。為了能夠?qū)崿F(xiàn)在局域網(wǎng)中遠(yuǎn)程管理，我們的系統(tǒng)可以使用C/S桌面應(yīng)用程序的開發(fā)模式，在控制端安裝主控程序，在被控制端安裝受控制的程序，這時我們啟動主控程序，就可以對被控制端程序進(jìn)行遠(yuǎn)程管理和控制了。

關(guān)鍵詞：局域網(wǎng)；遠(yuǎn)程管理；系統(tǒng)設(shè)計

隨著計算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，它給我們的生活帶來了很大的便利，目前市面上也有很多的遠(yuǎn)程控制軟件，但大多數(shù)都是適用于一對一的管理，在局域網(wǎng)絡(luò)中使用很麻煩，并且不怎么方便，很多的公司企業(yè)和學(xué)?；径加袑儆谧约旱木钟蚓W(wǎng)，所以在局域網(wǎng)中很需要一款遠(yuǎn)程管理系統(tǒng)。遠(yuǎn)程管理是基于局域網(wǎng)絡(luò)，通過網(wǎng)絡(luò)協(xié)議實(shí)現(xiàn)對計算機(jī)的遠(yuǎn)程控制。

一、局域網(wǎng)的原理

局域網(wǎng)一般是由電纜、無線媒體或者網(wǎng)線通過網(wǎng)絡(luò)適配器相互之間連接在一起的計算機(jī)網(wǎng)絡(luò)，它是建立在以太網(wǎng)結(jié)構(gòu)上的一種網(wǎng)絡(luò)分布。局域網(wǎng)一般是作為一個部門、學(xué)校、單位或者一個公司中單獨(dú)使用，它很容易被創(chuàng)建，易拓展和維護(hù)，并且靈活性很高，故很受歡迎，目前，每個公司、學(xué)校和企業(yè)都會擁有屬于自己的內(nèi)部局域網(wǎng)，它能夠覆蓋的地理范圍很小，但是可以相對于獨(dú)立存在，并且它可以通過很多種傳輸介質(zhì)進(jìn)行傳輸，比如有線，光纖，無線網(wǎng)絡(luò)連接。通過局域網(wǎng)的連接，多臺電腦之間可以實(shí)現(xiàn)文件共享，以及打印機(jī)等設(shè)備能夠?qū)崿F(xiàn)共享打印等等，而這次局域網(wǎng)遠(yuǎn)程管理系統(tǒng)的設(shè)計就是基于局域網(wǎng)的基礎(chǔ)上進(jìn)行的，通過局域網(wǎng)的連接實(shí)現(xiàn)計算機(jī)之間的通信，發(fā)送相關(guān)的指令，以及對數(shù)據(jù)進(jìn)行傳輸?shù)鹊取?/p>

二、遠(yuǎn)程管理的原理遠(yuǎn)程控制

【摘要】當(dāng)代社會中，計算機(jī)網(wǎng)絡(luò)的技術(shù)發(fā)展非常迅速，我們的工作和生活均因此產(chǎn)生巨大的變化。在各級企業(yè)、事業(yè)單位中，計算機(jī)局域網(wǎng)絡(luò)應(yīng)用非常的普遍。在這樣的情況下，局域網(wǎng)絡(luò)的安全技術(shù)成為了企業(yè)、事業(yè)非常重要的關(guān)注點(diǎn)，這直接對社會經(jīng)濟(jì)生活的穩(wěn)定性起到?jīng)Q定性作用。本次研究，筆者重點(diǎn)對當(dāng)前計算機(jī)局域網(wǎng)絡(luò)常見的安全問題進(jìn)行分析，并從解決措施上展開探究，擬解決電力企業(yè)內(nèi)部的局域網(wǎng)安全技術(shù)相關(guān)問題。

【關(guān)鍵詞】電力企業(yè)；內(nèi)部局域網(wǎng)；安全技術(shù)

全國各個企業(yè)、事業(yè)單位因計算機(jī)局域網(wǎng)絡(luò)的到來，起到了非常大的轉(zhuǎn)變。當(dāng)前各級計算機(jī)局域網(wǎng)絡(luò)建立且規(guī)模日益擴(kuò)大，我國的網(wǎng)絡(luò)結(jié)構(gòu)和相關(guān)設(shè)備的使用也越來越復(fù)雜。計算機(jī)網(wǎng)絡(luò)技術(shù)逐漸發(fā)展，我們正處在信息化時代當(dāng)中，局域網(wǎng)的安全問題逐漸成為所有人關(guān)注的重點(diǎn)。在電力企業(yè)中，網(wǎng)絡(luò)安全更是決定著企業(yè)運(yùn)營的命脈。若不能有效預(yù)防或及時解決計算機(jī)局域網(wǎng)絡(luò)的安全技術(shù)問題，各個行業(yè)的發(fā)展均受到阻礙[1]。就此，如何確保網(wǎng)絡(luò)數(shù)據(jù)和網(wǎng)絡(luò)系統(tǒng)更加安全運(yùn)行，并能夠在這樣的背景下使得網(wǎng)絡(luò)資源、信息共享、數(shù)據(jù)傳輸獲得最大限度的利用，是當(dāng)前企業(yè)迫切需要解決的。

1電力企業(yè)內(nèi)部的局域網(wǎng)常見安全問題分析

局域網(wǎng)絡(luò)作為較復(fù)雜的系統(tǒng)，安全問題也比較復(fù)雜。技術(shù)上最大的安全問題就是黑客入侵。當(dāng)前網(wǎng)絡(luò)上黑客攻擊日趨嚴(yán)重，對系統(tǒng)、ARP、DOS均有不同程度的入侵；其二是網(wǎng)內(nèi)入侵，如其他網(wǎng)內(nèi)或局域網(wǎng)服務(wù)器對計算機(jī)的入侵。緊隨黑客攻擊之后的是病毒危害。病毒會隨著局域網(wǎng)絡(luò)對數(shù)據(jù)進(jìn)行共享和傳輸時入侵電腦并對網(wǎng)絡(luò)造成攻擊，近兩年常見的木馬病毒、蠕蟲病毒會使得整個網(wǎng)絡(luò)癱瘓，或是將用戶的各種信息盜取，威脅企業(yè)正常運(yùn)行。還有一項安全問題較為常見且嚴(yán)重，就是認(rèn)證安全漏洞。網(wǎng)絡(luò)規(guī)模逐漸增加，用戶的IP地址被盜用、IP地址沖突或是賬號被盜用，最終使得安全問題浮出水面，管理和維護(hù)人員就此非?？鄲繹2]。

2安全解決方案和策略

1計算機(jī)局域網(wǎng)絡(luò)的理念及意義

所謂的計算機(jī)局域網(wǎng)絡(luò)就是指在一定空間范疇內(nèi)，將多個計算機(jī)集成互聯(lián)的網(wǎng)絡(luò)系統(tǒng)。局域網(wǎng)的區(qū)域界定較為自由廣泛，可以是單獨(dú)的辦公室或者建筑物，還可以是社區(qū)或者學(xué)校。由于不同地方的不同設(shè)備，計算機(jī)局域網(wǎng)絡(luò)系統(tǒng)高達(dá)數(shù)千米范圍。計算機(jī)局域網(wǎng)的出現(xiàn)，可以實(shí)現(xiàn)各項工作日程的高效統(tǒng)一以及數(shù)據(jù)文件的良好同步共享等。

2計算機(jī)局域網(wǎng)存在的安全隱患

2.1局域網(wǎng)用戶缺乏安全意識

局域網(wǎng)用戶對局域網(wǎng)安全意識的缺乏是局域網(wǎng)網(wǎng)絡(luò)安全的脆弱環(huán)節(jié)之一，主要體現(xiàn)在以下幾方面：1.用戶對自己賬號的管理不夠謹(jǐn)慎，隨意轉(zhuǎn)借他人或與他人共享，或者是選擇簡單易被破解的用戶密碼等，這些無意識的行為就給局域網(wǎng)造成了安全隱患。2.在使用移動硬盤時，給局域網(wǎng)帶進(jìn)了病毒，嚴(yán)重時會造成網(wǎng)絡(luò)癱瘓。

2.2各種病毒的入侵