(赤峰市生产力促进中心，内蒙古 赤峰 024000)
摘 要：文章指出，随着网络技术的迅速发展，大部分企 事业单位都组建了内部局域网，为了更好地解决内部局域网的安全问题，需要有更为开阔的 思路来看待内部局域网的安全问题，从而使内部局域网信息真正得到安全保障。
关键词：计算机病毒；防火墙；保密；局域网
中图分类号：tp393.1  文献标识码：a  文章编 号：1007—6921(2008)24—0086—01

随着信息技术特别是网络技术的发展，大部分的企事业单位都组建了内部局域网，实现了资 源共享，在方便信息传递的同时，极大地提高了工作效率，已成为日常工作中不可或缺的重 要组成部分。局域网由于它具有开放共享的特点，使得分布在各台主机中的重要信息资源处 于一种高风险的状态，很容易受到来自系统内部和外部的非法访问。要提高内网的安全，可 以使用的方法很多，就此做一些探讨。
1 采用安全交换机

由于内网的信息传输采用广播技术，数据包在广播域中很容易受到监听和截获，因此需要使 用安全交换机，利用网络分段及vlan的方法从物理上或逻辑上隔离网络资源，以加强内网的 安全性。
2 操作系统的安全

从终端用户的程序到服务器应用服务以及网络安全的很多技术，都是运行在操作系统上的， 因此，保证操作系统的安全是整个安全系统的根本。除了不断增加安全补丁之外，还需要建 立一套对系统的监控系统，并建立和实施有效的用户口令和访问控制等制度。
3 对重要资料进行备份

在内网系统中数据对用户的重要性越来越大，实际上引起电脑数据流失或被损坏、篡改的因 素已经远超出了可知的病毒或恶意的攻击，用户的一次错误操作，系统的一次意外断电以及 其他一些更有针对性的灾难可能对用户造成的损失比直接的病毒和黑客攻击还要大。为了维 护内网的安全，必须对重要资料进行备份，以防止因为各种软硬件故障、病毒的侵袭和黑客 的破坏等原因导致系统崩溃，进而蒙受重大损失。对数据的保护来说，选择功能完善、使用 灵活的备份软件是必不可少的。目前应用中的备份软件是比较多的，配合各种灾难恢复软件 ，可以较为全面地保护数据的安全。
4 使用代理网关

使用代理网关的好处在于，网络数据包的交换不会直接在内外网络之间进行。内部计算机必 须通过代理网关，进而才能访问到internet，这样操作者便可以比较方便地在代理服务器上 对网络内部的计算机访问外部网络进行限制。在代理服务器两端采用不同协议标准，也可以 阻止外界非法访问的入侵。还有，代理服务的网关可对数据封包进行验证和对密码进行确认 等安全管制。
5 设置防火墙

防火墙的选择应该适当，对于微小型的内部网络，可从norton internet security、pc—ci llin、天网个人防火墙、瑞星个人防火墙等产品中选择适合的个人防火墙。而对于具有内部 网络的单位来说，则可选择在路由器