毕业论文网
本论文为您写安全隐患毕业论文范文和职称论文提供相关论文参考文献，可免费下载。
涉密局域网的安全隐患和分析
王昊宇 中国飞行试验研究院
【摘 要】 由于组织机构的特殊性,政府及企业的网络搭建往往以涉密局域网居多.实际工作中,一些机构单位并不重视涉密局域网的安全管理,导致网络的安全隐患高发,加强安全对策研究与实施十分重要.本文以某单位的典型做法为例,对涉密局域网安全隐患进行了客观的分析,并从几方面探讨了涉密局域网的安全建设与管理对策,具有一定参考价值.
【关键词】 涉密局域网 安全隐患 对策
大数据信息时代下,计算机网络技术发展迅猛,应用更加普遍.目前,越来越多的政府及企业开始搭建使用涉密局域网,虽然其技术稳定、投资低廉,但安全风险隐患时常产生,造成了不小负面影响.对很多单位而言,涉密局域网成为了一把双刃剑,一方面使通信效率提升,资源共享面拓宽,从而优化工作效率与服务效能；另一方面却极易造成信息失窃或遭受篡改侵害而产生重大损失.人们应加强对涉密局域网的安全隐患分析研究,积极制定可行对策,才能有效提升网络安全性能,构建绿色安全的网络办公环境.
一、涉密局域网安全隐患的客观分析
涉密局域网较之普通网络,在信息存储、传输及处理等环节均会暴露出一定的薄弱点,易成为风险隐患的重要寄存区.由于安全隐患的长期存在,使得安全管理变得异常关键.安全管理要加强对可能风险隐患的分析,使得政府与企业所面临的风险隐患程度最弱.以某单位涉密局域网安全隐患分析工作为例,其典型做法为：①组建安全隐患分析小组.在本单位范围内抽选人员,开展为期 3 天的网络安全及风险隐患分析知识专题教育培训,小组选组长一名,负责具体事务的协调管理.②分析并列举机构所受威胁隐患.专题教育培训结束,小组全员着重对本单位可能潜在的安全威胁及脆弱性展开思考分析并列举具体项目.③制作隐患报告.准确将不同安全威胁及脆弱性表现写入隐患报告,确保负责人验审及修改.④规划安全对策.全员思考安全对策,并集中整合讨论,汇总出最终方案.⑤强化全员评估.将隐患威胁等级设定为 5 档后,可及时对隐患与对策进行评估汇总.⑥汇总出具报告.积极参与评估汇总,出具安全隐患分析报告.
二、涉密局域网的安全建设与管理对策
2.1 硬件方面
1、处理 Telnet 交换会话超时.涉密局域网的交换机通常需分配管理地址,且会启 Telnet 功能实现远距离管理,并设置 Telnet 来增加安全性.若管理员在登录交换机控制台后处于离开状态,则控制台因无人值守而存在严重隐患,其网络参数配置可能直接被修改,为此交换机控制台会增加会话超时自动处理功能,在闲时自动切断设备连接,保障所有互联网络的安全.
2、绑定 MAC 地址.交换机的端口往往有较高安全要求,接收某数据帧后,端口会比较数据帧与原端口的源地址.一旦 MAC 地址不匹配则端口闭合后指示灯显橙色.交换机一般会处于缺省状态授权全部 MAC 地址实施访问.考虑端口安全,则交换机可直接允许一组安全 MAC 地址进行操作.需要注意的是, 端口数固定的情况下计算机不可能过大增量,这样的 MAC 地址资源绑定困难.同时,基于 IP 的安全设置可让用户随性设置,故而同样应予绑定.
3、设置访问列表.列表访问多见交换机中,将其数据流重新定义,基础量就是地址、协议及端口.两种类型中,展型访问列表制服力突出,标准型访问列表操作性优越.
4、提升 VLAN 安全性.单位涉密局域网中的信息往往具有较高重要性,因而应该加强一定的隔离保护,如利用VLAN 划分网络后实现整体的隔离逻辑.借助交换机作用,可将涉密局域网络划为若干虚拟网络,在提增安全性的同时可高效控制网络风暴,实现敏感网络信息资源与异常用户的隔离,消除潜在非法窃听访问隐患.
2.2 软件方面
涉密局域网中,软件方面的消除隐患策略重点在于强调安全防护及杀毒软件的使用.加强防火墙的网关建设,实现智能数据滤包,达到防护目的；同时加强系统中的入侵检测系统建设,对整个网络实施动态化的攻击防护.
2.3 人员方面
涉密局域网的安全隐患控制工作中, 人的因素不可替代.加强人员网络安全意识,提高自身安保技术水平与安全隐患理论,是十分必要的.单位内部人员要养成定期杀毒并及时升级杀毒软件的习惯,各种重要数据要多备份,强化对既定网络安全管理制度的遵守与执行.
结束语：涉密局域网在广泛应用的同时务必要关注其网络安全隐患.要达到理想安全状态,各单位应主动从硬件、软件及人员等三方面加强管理改善,相信随着技术的不断发展,还有会更多的消除安全隐患的对策产生,以整体提升涉密局域网的安全水平.
安全隐患论文范文结:
关于对不知道怎么写安全隐患论文范文课题研究的大学硕士、相关本科毕业论文安全隐患论文开题报告范文和文献综述及职称论文的作为参考文献资料下载。
1、安全工程论文
2、安全生产论文
6、安全论文