如何从细节构建安全局域网

随着网络技术的不断发展，对网络应用的需求也越来越频繁。网络安全问题变得越来越重要。如果单位局域网系统的安全攻击，它可能对企业的各个方面造成了严重的损失，如何有效保护企业网络的安全运行已成为企业管理者或网络管理者迫切需要解决的一个迫切需要解决的问题。现在，这篇文章主要介绍了中小型局域网以细节管理提高企业局域网的安全性能。

1加强密码管理的使用

管理和维护局域网时，如果不慎丢失密码，将网络管理权交给其他人是非常危险的，为了避免这种现象，我们应严格规范口令策略的使用，以保证网络中重要设备或系统的安全管理。

首先，网络自动记忆密码是被禁止的。在登录局域网重要服务器或系统，如果你选择记住密码，那么之后的一天带来安全隐患容易。为了防止服务器自动记录登录密码，下面的操作可以进行，和服务器系统禁止自动记住密码。首先，点击开始和运行反过来，执行服务MSC 命令，双击protectedstorage服务在系统服务列表，打开相应的服务属性对话框，请单击停止按钮，并设置启动类型的确认，然后执行GPEDIT. MSC反过来命令和选择

本地计算机策略中的系统组策略编辑窗口

其次，要不断修改密码的内容，很多用户长期没有修改密码，密码的内容已经被用于不同的场合。事实上，这是一个非常严重的安全漏洞。在单位的局域网，即使有密码修改策略，许多员工还试图绕过这个安全强制策略。例如，一个单位有一个域管理员权限的用户，他将自己的账户管理的局域网密码策略，在单位领导发现，受到了严厉的惩罚，而被迫在他的帐户的登录密码策略规范。当然，这种现象可能是比较特殊的，但问如何修改密码定期自觉国会必须适应时间的密码，不仅是用户调整单个字符处理密码宝的强制性要求对于。为单位，迫使员工定期更改密码，我们必须加强对他们的培训，让他们意识到这个密码的重要性，和密码定期调整的内容。作为密码策略的一部分，部门经理也可以使用第三方工具来禁止员工使用相同或类似的密码应对密码政策的强制性要求。

第三、不使用空白密码。有些人为了方便经常登录，服务器系统的登录密码设置为空白，在以后的日子里网络登录或登录系统，不需要输入密码就能快速完成登录操作。然而，空白的密码开放是容易带来安全隐患的局域网接入或服务器系统，因此登录操作应禁止使用空白密码。选择开始、运行命令，在系统运行框中执行；gpedit.msc指挥系统，从弹出的组策略编辑窗口，为跳到本地计算机策略计算机配置和Windows，Rdquo安全设置；，本地策略安全选项；；；节点，双击账户：使用空白密码；本地帐户只允许控制台登录；打开组策略，如图2所示的选项设置对话框，选择已启用，确认之后；可返回。

第四，使用复杂的密码内容。像生日和名字这样的密码可以很容易地由黑客使用脸谱网或其他渠道获得。别有用心的黑客们经常将一些信息量小，所以他们可以很容易地解决上述密码内容。只有当字符混合使用不同类型，为了增加黑客暴力破解密码的难度，例如，而不是6号一个感叹号，2美元，而不是数字内容的其他符号，密码越复杂，较长的数字，所以它被打破的概率会小一点。如果你设置的一个重要的局域网设备密码政策，尽量包括多个字符集的密码中的内容在同一时间。此外，设置密码的内容时，做不让低于6比特的比特数，不使用密码关联使用登录帐户时，不要使用英文单词作为密码，不要使用连续字符相同的密码，也不要使用单位管理员的个人信息作为密码。

第五，采用先进的加密算法，现在大多数网络设备同时支持多种加密算法。不同的加密算法实现不同的安全效果。甚至一些加密算法尚未发现已知技术的开裂。例如，Cisco路由器支持使秘密和启用密码和其他的加密方法，这一方法在前面用编码以128位高级加密算法，到目前为止还没有合适的算法打破加密技术，自然的选择会更安全。此外，Cisco路由器有一个非常特殊的方式私人加密，即服务密码加密的加密模式，可以直接加密存储在配置文件中的数据和密码，以保证网络设备运行安全。

2。加强重要内容的备份

为了保护局域网的运行安全，必须记住重要数据的及时备份，以防止各种不可预见的网络病毒攻击、软硬件故障和黑客的破坏，从而造成系统的崩溃和不可估量的损失。

首先，服务器系统备份。例如，Windows Server 2008的服务器系统，Windows Server备份组件程序可以用于灵活的备份。由于组件没有安装在默认情况下，我们只能通过组件的安装操作首先制作一个新的数据备份操作。在安装操作，点击开始

然后点击开始和程序和管理工具在定义了数据备份的目标，然后确定备份时间根据提示，Windows Server 2008系统默认的每天一次的备份操作的默认。如果我们对重要数据信息所在的磁盘分区备份操作，应根据数据来选择多个日常备份选项的重要程度，每一个具体的备份都可以按照实际情况，然后备份时间点逐一加入已计划的时间列表。当备份向导要求我们指定目标磁盘页面，我们可以选择相应的本地服务器主机外部磁盘分区并根据屏幕向导完成分区格式化操作。最后，按关闭按钮完成备份操作。

对于一些重要的大容量数据，使用Windows Server 2008系统备份到DVD光盘的功能，很容易对重要数据到DVD。做备份操作时，点击开始设置后的重要数据需要存储，然后选择本地驱动器选项来检查DVD磁盘对应的磁盘分区。确认后，Windows Server2008系统可以将目标数据内容的DVD光盘。

三.加强DHCP监控管理

如果一个DHCP服务器在LAN同时成立，这将很容易导致资源冲突，并最终导致网络不安全的操作。为了保护局域网的安全运行，我们可以使用DHCP来监控技术，加强对DHCP服务器的安全状态监测，消除LAN的安全隐患，英里。

在网络安全运行的保护DHCP监听技术，常被用来过滤数据包，DHCP服务器标识为信任端口或非信任端口，从端口信任信息交流的机会，让其正常接收和发送来自不受信任的数据端口信息，开关不响应。加强DHCP监听，发现隐患及时。默认情况下，核心交换机自动报文DHCP数据二层维安域拦截，具体地说，是在之前的客户端访问请求到DHCP服务器的开关箱的中间代理信息选项的选择，它会自动将一个端口号，站模块、MAC自然科学版地址，飞数等信息进入互联网请求包。此时，如果结合界面追踪功能，DHCP监听技术可以所有的互联网地址池跟踪DHCP服务器，而不会受到跨网络访问限制，这样我们就可以找到局域网中的一些安全隐患，跨网络DHCP服务器安全运行的保护作用，能在一定程度上起到。

使用DHCP监听技术可以防止地址冲突。在局域网的实际维护，有可能是在同一网段的多个DHCP服务器，其中一些是由网络管理员专门安装的，有些是不小心进入网络。例如，ADSL拨号设备可以与DHCP服务功能，如果设备接入局域网，然后用一个客户端系统的DHCP服务器设备会自动分配IP地址时，DHCP服务器的合法的网络管理员授权可以建在ADSL拨号设备的DHCP服务器的地址冲突，这可能会威胁到网络的安全。这种威胁往往是更隐蔽，很难一半的时间找到它。如果DHCP监听技术的使用，我们可以修改IP源参数绑定表中在核心交换机后台系统的局域网，并绑定表为每个端口接受网络数据包过滤检测标准，数据包将不会发送授权的DHCP服务器自动过滤，所以它可以有效地防止非法地址冲突由于DHCP服务器。

DHCP监听技术还可以控制非法访问。正常情况下，我们将设置交换机端口，授权的DHCP服务器的网络管理员监控和信任端口的DHCP授权，或建立上行链路端口分布层交换机之间的DHCP监控和信任端口，端口的信任，让它正常交流的机会来发送或接收DHCP包，这种开关只允许合法的DHCP服务器在客户端系统在线请求的响应，以及非法DHCP服务器无法发送或接收DHCP局域网数据包。很明显，通过这项技术，你可以控制在局域网DHCP服务器的非法访问。

4。加强异常流量监测

局域网安全正向着隐蔽、规模化、集成化方向发展。特别是各种服务的蠕虫病毒大规模出现分布式拒绝的安全稳定运行带来了极大的威胁，在局域网，局域网数据传输的流量，成为了网络的稳定运行的主要参数，特别是频繁的异常流量数据，不仅会影响正常的数据传输网络，而且对整个网络安全工作造成不可估量的损失。虽然安全平台工具很多杀毒软件表示已提供保护的局域网，他们经常跟踪和识别异常的数据流量和局域网的实时。为了进行适当的补充现有的安全防御措施，单位管理人员应充分利用专业的监控软件，加强对网络流量异常数据的监控，一旦发现异常现象频繁发生，我们可以得出这样的结论：基本的局域网遭受恶意木马病毒的攻击，你必须立即发动大规模袭击以防止恶意程序之前回应。

现在，LAN的许多局域网设备都有自己的流量监控功能。擅长开放区域功能，监测局域网内主要链路的交通状况。他们可以在网络中的安全隐患检测。我们都知道，一个主入口连接港口的总体数据流，在一定时期内是相对稳定的，会在固定的时间间隔的变化，如果发现变化的幅度太大，这意味着异常网络流量，应立即记录行车日志，同时警告信息。例如，路由交换机Quidway S8500系列，后台系统切换到全局视图状态使用系统命令，在实施DIS直径状态命令（图4），能够对数据流中的所有端口对应的切换视图，数据流和存储的主要港口，在正常工作下工作条件，后这一数据为标准，主要检查交换机端口流量的规律，如果发现波动较大，应立即采取急救措施，造成珍妮可疑的行为异常，并对其进行严格的判断。