摘要：隨著信息技術的不斷進步以及計算機的普及應用，在計算機應用的過程中，出現了許多的問題，尤其是計算機局域網的安全問題。為了更好、更安全地應用計算機處理問題以及共享信息，就必須對計算機局域網的安全問題進行解決。該文主要分析計算機局域網的管理，并對計算機局域網的安全問題提出解決的對策。

關鍵詞：計算機；局域網；管理；安全

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2013）16-3684-02

隨著信息技術的不斷進步，計算機在人們的生活中越來越普及，越來越多的企業(yè)、學校等機構都建立了自己的計算機區(qū)域網，通過網絡存儲與傳輸各種數據。但隨著社會競爭的越來越激烈，使計算機區(qū)域網的安全問題越來越突出。計算機網絡一旦受到外界的攻擊，會造成嚴重的損失，不僅會使網絡擁堵，降低工作效率，還會導致計算機系統(tǒng)癱瘓、賬號被盜用、數據丟失以及機密信息公開化等。因此，對計算機區(qū)域網的管理以及安全問題的研究就成為了當前計算機用戶的重點工作。

1 局域網的管理

在計算機的日常工作中，計算機區(qū)域網經常會出現各種各樣的問題，嚴重降低了工作效率。為此，要針對這些問題提出相應的對策，才能保證計算機的工作效率。

1.1 計算機不能上網

1.1.1 網卡程序問題

在日常工作工作中，如果聯(lián)網的計算機無法實現上網功能，就要檢查網卡是否工作。通常通過Ping本機的回送地址，從而判斷網卡硬件安裝和TCP/IP協(xié)議是否正確，要是可以Ping通，就可以排除這方面的問題。但如果因為超時而Ping不上，就必須對計算機的網卡進行檢查，從而判斷網卡與其他設備之間是否存在沖突導致中斷。檢查網卡故障首先就要利用設備對網卡的安裝驅動程序進行檢查，要是網卡設備出現黃色信號，就可以判定為網卡故障。因此，雙擊網卡設備，進入屬性窗口，要是因為沒有正確安裝驅動程序，就會在“常規(guī)”選項卡中出現提示，只需重新安裝驅動程序就可以解決不能上網的問題。

1.1.2 設置IP地址

通常情況下，在局域網中都對VLAN進行劃分，由于計算機的VLAN連接不同，所以IP地址、網關、子網掩碼都不一樣。如果計算機網絡的IP地址數據與連接的VLAN相同，也會導致無法上網。因此，可以通過局域網中的WEB服務，使用域名服務系統(tǒng)，從而判定計算機DNS配置是否正確。另外，如果可以PING通WEB的IP地址，但還是無法上網，就通過ping通來判定域名的正確性。

1.1.3 雙絞線問題

確定正確的硬件設備與網絡配置之后，就要對計算機和交換機的雙絞線進行檢查。如果雙擊“網上鄰居”后，其窗口只能顯示本機的機器名，而區(qū)域網中其它的計算機沒有顯示，網卡指示燈沒亮，而連接其它正常計算機的網線就可以上網，就可以判定為網線的故障。因此，要對網線的兩端連接進行檢查，重新連接之后若還是無法上網，就要檢測網線是否暢通，要是網線無法接通，就要通過重新制作網線實現計算機的上網功能。

1.1.4 集線器故障

計算機的集線器故障一般出現在電源或接口處，要是集線器指示燈都沒亮，就要對電源進行檢查。要是在網絡中只有部分的計算機集線器指示燈沒亮，就要對集線器之間的級連線進行檢查，假如故障只是出現在級連接口處，可以通過集線器的1號接口實現設備的級連，從而保證網絡的暢通。

1.1.5 連線問題

在計算機的區(qū)域網管理過程中，要是發(fā)現某條局域網與外網進行連線時可以上網，但要是再連一條，整個局域網的計算機都不能再上網，這就要求對局域網與外界的連線進行檢查，從而實現網絡線路的正常連接。

1.2 局域網網絡速度變慢

在計算機區(qū)域網的管理過程中，最難解決的的問題是網絡是相通的，但網速較慢。通常在面對這類問題的解決上，可以通過對以下幾個方面的檢測來實現。

1.2.1 網線問題

連接計算機的雙絞線是通過四條對線合理連接起來的，在T568A標準和T568B標準中，只是使用了1、2、3、6四條線，其中1、2線用于數據的發(fā)送，3、6用于數據接收，同時還要求用于發(fā)送的兩條線必須為同一繞對，用于接收的兩條線也必須為同一繞對。從而盡量避免串擾，實現數據的正常傳輸。

1.2.2.回路問題

由于計算機系統(tǒng)的網絡環(huán)境比較復雜，通常都會備用多余的線路，因此，容易造成網絡回路現象?；芈番F象就是指數據包會一直發(fā)送與校驗數據，對網速造成了極大的影響，而且回路引起的網速問題不好查找。因此，要求在對網線進行鋪設時，對每條網線做好標記，同時也對備用線路做好記號，有利于問題的查找與解決。

1.2.3 設備硬件故障

當網速較慢時，認為是因為設備硬件故障所引起的，可以通過置換集線器解決故障問題。隨后關掉集線器電源，通過ping命令對局域網中的計算機進行測試，從而找出故障問題所在，更換網卡，就可以實現計算機的正常上網。

2 局域網的安全

2.1 VLAN技術的應用

VLAN作為一種虛擬局域網，是無關位置所在的。對企業(yè)網絡劃分成虛擬VLAN網段，有利于抑制網絡風暴。同時，如果是無路由的局域網，不同VLAN之間就可以進行通訊，提高網絡的安全性。

2.2 IP地址的有效管理

IP地址管理作為局域網安全的建設的重點，局域網絡在劃分地址的過程中，把劃分好的地址段與VLAN對應，另外，綁定設備的MAC地址與網絡節(jié)點的IP地址。通過網絡與設備地址綁定，減少了外界對局域網的攻擊，具有提高網絡安全性的作用。

2.3密碼保護

賬號與密碼的保護作為局域網安全的基礎保障。因此在外界攻擊局域網的過程中，都是通過密碼猜測實現的。如果系統(tǒng)已被攻擊者進入，就意味著其它系統(tǒng)的防衛(wèi)已經沒有意義。因此，加強局域網服務器的管理賬號與密碼，是保證局域網安全的基礎。

2.4 關閉多余的服務端口

在安裝服務器系統(tǒng)的過程中，往往都會啟動一些平時不需要用的服務端口，不僅大大占用系統(tǒng)的資源，還使系統(tǒng)留下安全隱患。因此，日常工作中，要及時關掉不用的服務端口，從而提高系統(tǒng)的資源以及降低外界對局域網的攻擊率。

2.5 使用防火墻

在計算機系統(tǒng)運行的過程中使用防火墻軟件，可以有效控制Internet與局域網和之間數據傳遞。在計算機中使用防火墻可以體現出以下幾方面的優(yōu)點：（1）允許特定的應用服務；（2）允許或禁止訪問信息內容的服務。防火墻是直接運用在局域網與ISP之間的，屬于防火墻中最安全的應用部分，可以對防火墻后面的全部計算機起到保護的作用。

2.6 入侵檢測系統(tǒng)的部署

對區(qū)域網的攻擊通常都是源自網絡內部，這偏偏是防火墻的漏洞。而入侵檢測系統(tǒng)恰好可以對防火墻的不足進行有效的彌補?？梢杂行z測來自外界的攻擊方式，并通過自動切斷網絡連接，從而保證計算機的安全使用。

2.7 病毒的過濾

在計算機使用的過程中，往往會受到來自網絡內部、Internet網關上等方面的病毒侵犯。因此，為了避免病毒損壞計算機系統(tǒng)，可以采用多層防衛(wèi)體系，統(tǒng)一全網殺毒。同時還要在互聯(lián)網上安裝病毒過濾網關，從而保證全網的安全。

2.8 有效訪問控制系統(tǒng)

在局域網中，要對重要設備的被訪問情況進行記錄與有效控制，使每一次被訪問都能做到有據可查，從而提高網絡的安全性。通過建立安全訪問控制服務器系統(tǒng)，加強對訪問用戶的身份、授權等方面進行控制，有利于提高網絡的安全性。

3 結束語

綜上所述，計算機局域網網絡安全建設是實現計算機系統(tǒng)正常工作的重要保證。因此要在計算機工作的過程中做好危險源的防控與病毒查殺工作，通過制定防護管理方法，對計算機系統(tǒng)進行更新升級，提高網絡的安全性，保證計算機系統(tǒng)的正常使用。

參考文獻：

[1] 陳遠燕.淺談如何保證計算機局域網的管理與安全[J].中國科教創(chuàng)新導刊，2009.11（14）：157-159.

[2] 邸紅霞，高萬河，張芳，楊守義，趙志.淺談宣鋼計算機局域網安全現狀及防范策略[J].信息與電腦：理論版，2011，02（09）：145-147.

[3] 胡石林.論計算機局域網的維護管理與網絡安全[J].科技資訊，2011，12（15）：160-161.

[4] 武春寧.上網行為管理技術在計算機局域網安全中的應用[J].電腦知識與技術，2010.03（25）：7002-7003.

[5] 馬一楠.淺析計算機局域網的安全保密與管理措施[J].價值工程，2010.11（27）：168-171.