呂潔

【摘要】 隨著“國(guó)土資源云”建設(shè)總體框架的確定，國(guó)土資源系統(tǒng)信息化建設(shè)進(jìn)入快速發(fā)展時(shí)期，先進(jìn)的電子設(shè)備開始大規(guī)模的配備到日常工作中，信息的交流與溝通速度大大加快，工作效率有了質(zhì)的飛躍，但局域網(wǎng)絡(luò)的應(yīng)用也帶來了一些信息安全問題，本文對(duì)局域網(wǎng)存在的問題進(jìn)行探析，并提出建設(shè)網(wǎng)絡(luò)信息安全的方法。

【關(guān)鍵詞】 局域網(wǎng)絡(luò) 問題 安全建設(shè)

局域網(wǎng)（LAN）中文就是“局部區(qū)域網(wǎng)絡(luò)”的簡(jiǎn)稱，英文全稱是“Local Area Network”，它主要是指在小范圍內(nèi)由服務(wù)器和多臺(tái)電腦組成的工作組互聯(lián)網(wǎng)絡(luò)，屬于計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的一個(gè)分支。我們現(xiàn)在通用的方式基本都是“工作站-服務(wù)器-工作站”模式的局域網(wǎng)構(gòu)架，各個(gè)科室的電腦通過局域網(wǎng)可實(shí)現(xiàn)互聯(lián)，信息共享，協(xié)同工作，遠(yuǎn)程幫助等許多功能，使以前獨(dú)立封閉的工作轉(zhuǎn)變?yōu)閮?nèi)部開放合作的工作模式，極大地提高了工作效率，在切實(shí)實(shí)現(xiàn)“以人為本”的工作作風(fēng)上，起到了積極的促進(jìn)作用。

一、辦公局域網(wǎng)絡(luò)存在的問題

局域網(wǎng)絡(luò)為日常辦公與數(shù)據(jù)處理等基礎(chǔ)業(yè)務(wù)工作帶來了很大便利，在我局雖然應(yīng)用方式不多，但是幾個(gè)業(yè)務(wù)科室已開始使用這種模式進(jìn)行數(shù)據(jù)處理，獨(dú)立進(jìn)行的業(yè)務(wù)工作開始走向聯(lián)合，數(shù)據(jù)的更新可以做到異地同步進(jìn)行，提高了數(shù)據(jù)更新的時(shí)效性，雖然沒有配備專用軟件和基礎(chǔ)數(shù)據(jù)庫，但形式上基本符合“國(guó)土資源云”的構(gòu)架模式，信息化意識(shí)得到了提高，為今后進(jìn)一步開展“國(guó)土資源云”建設(shè)起到了積極的導(dǎo)向作用。

局域網(wǎng)絡(luò)數(shù)據(jù)交換速度非?？欤Y源都可以互相共享使用，難免會(huì)遇到信息安全問題，大家最熟悉就是計(jì)算機(jī)病毒。這里講的是通過局域網(wǎng)傳播的病毒，在以前單獨(dú)封閉的環(huán)境下，計(jì)算機(jī)感染病毒并不會(huì)引起太大的損失，如果做到數(shù)據(jù)及時(shí)備份，基本就不會(huì)影響到工作。網(wǎng)絡(luò)時(shí)代后，工作中每臺(tái)計(jì)算機(jī)作為網(wǎng)絡(luò)的一個(gè)工作站，都是互相連接的，這就是數(shù)據(jù)異地同步的基礎(chǔ)，所以病毒也跟著數(shù)據(jù)的交換而一起傳播。

如“磁碟機(jī)”病毒是一種MFC編寫的感染型病毒，感染后會(huì)出現(xiàn)：強(qiáng)行卸載殺毒軟件，使殺毒軟件失效，喪失監(jiān)控功能；感染可執(zhí)行文件，對(duì)正常文件進(jìn)行加密，如果殺毒，則會(huì)造成這些文件損壞；在所有磁盤中添加autorun.inf和pagefile.pif，使得用戶雙擊打開磁盤的同時(shí)運(yùn)行病毒，從而可以U盤傳播；檢查注冊(cè)表，如果系統(tǒng)不允許U盤自動(dòng)運(yùn)行，則修改之，使U盤中的病毒可以自動(dòng)運(yùn)行。由此可見，局域網(wǎng)絡(luò)病毒一旦感染，整個(gè)網(wǎng)絡(luò)都存在癱瘓的危險(xiǎn)，更危險(xiǎn)的是隱藏在病毒后不可告人的特殊目的，土地礦產(chǎn)是國(guó)家的重要的生產(chǎn)資源，決不能讓不法分子有機(jī)可乘，使國(guó)家利用受到損失。

二、加強(qiáng)信息安全力度，提高網(wǎng)絡(luò)安全意識(shí)

已經(jīng)完成的第二次全國(guó)土地調(diào)查（以下簡(jiǎn)稱二調(diào)），是一個(gè)巨大的系統(tǒng)的工程，此次二調(diào)成果已統(tǒng)一數(shù)據(jù)庫標(biāo)準(zhǔn)，為保護(hù)信息建設(shè)成果，可從四個(gè)方面入手：

2.1人員培訓(xùn)

電腦設(shè)備和軟件的更新速度較快，與此相對(duì)應(yīng)的操作技能卻不能保持同步，這與現(xiàn)在大規(guī)模使用電腦辦公和信息化建設(shè)相脫節(jié)，作為公共的辦公環(huán)境，不能單靠專業(yè)技術(shù)人員來完成所有維護(hù)任務(wù)，只有培養(yǎng)提高所有干部職工的信息安全意識(shí)和基礎(chǔ)技術(shù)技能，才是從根本上解決問題的關(guān)鍵。

2.2制度監(jiān)管

沒有規(guī)矩不成方圓，建立完善的網(wǎng)絡(luò)監(jiān)督體系，實(shí)行一對(duì)一的實(shí)名責(zé)任制，建立硬件網(wǎng)絡(luò)檔案，將個(gè)人辦公電腦與個(gè)人利益掛鉤，對(duì)于不遵守網(wǎng)絡(luò)安全制度，違規(guī)操作的，將會(huì)受到相應(yīng)懲治，嚴(yán)重的將追究行政和刑事責(zé)任?！吨腥A人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第二十七條明確規(guī)定：國(guó)家公務(wù)人員利用職權(quán)，索取、收受賄賂或者有其他違法、失職行為，構(gòu)成犯罪的，依法追究刑事責(zé)任；尚不構(gòu)成犯罪的，給予行政處分。

2.3技術(shù)對(duì)抗

制度監(jiān)管只是針對(duì)內(nèi)部干部職工使用的一種監(jiān)督機(jī)制，而對(duì)于更為廣闊的國(guó)際互聯(lián)網(wǎng)，無數(shù)的病毒和黑客也是危害我們信息安全的毒瘤，應(yīng)對(duì)無數(shù)的端口掃描，系統(tǒng)漏洞攻擊，攻擊防火墻等外部網(wǎng)絡(luò)攻擊，是每個(gè)網(wǎng)絡(luò)管理技術(shù)人員必須面對(duì)的挑戰(zhàn)，加強(qiáng)技術(shù)人員的知識(shí)更新和對(duì)新設(shè)備新技術(shù)的掌握，積極應(yīng)對(duì)每一次的網(wǎng)絡(luò)攻擊，努力保證信息安全，不讓不法分子有可乘之機(jī)。

2.4應(yīng)急預(yù)案

面對(duì)各種網(wǎng)絡(luò)威脅，所有的安全也只是一種相對(duì)的安全，并不存在絕對(duì)的安全。所以，要加強(qiáng)軟件的集中管理，未經(jīng)專業(yè)技術(shù)認(rèn)證的軟件將不予以批準(zhǔn)使用，做好數(shù)據(jù)備份，建議做到每日更新，每日備份，對(duì)于數(shù)據(jù)交流更為頻繁的國(guó)土業(yè)務(wù)窗口部門，數(shù)據(jù)庫的備份更是以小時(shí)計(jì)，存于2種以上的介質(zhì)，并對(duì)存儲(chǔ)介質(zhì)進(jìn)行加密處理，并由專人保管和操作，并做好數(shù)據(jù)日志，將災(zāi)難發(fā)生時(shí)的損失盡量降到最低，保證日常工作的正常進(jìn)行。

國(guó)土資源信息化建設(shè)已進(jìn)入飛速發(fā)展時(shí)期，現(xiàn)代化的辦公設(shè)備和辦公方式，也要求我們有更先進(jìn)和有遠(yuǎn)見的知識(shí)和理念更新，切實(shí)保護(hù)信息化工作成果，在即將到來的“十三五”建設(shè)中發(fā)揮出國(guó)土人應(yīng)有的貢獻(xiàn)和力量，對(duì)外展現(xiàn)新時(shí)期文明進(jìn)步的國(guó)家形象。