隨著局域網(wǎng)的規(guī)模不斷擴(kuò)大，局域網(wǎng)的建設(shè)已經(jīng)成為企事業(yè)單位以及政府機關(guān)信息化的重要組成部分，然而，局域網(wǎng)存在的安全隱患給信息化建設(shè)的進(jìn)一步推進(jìn)帶來了巨大的阻礙。因此，IT運維服務(wù)必須對于局域網(wǎng)存在的安全隱患提出科學(xué)有效的防治策略。

1、局域網(wǎng)存在的安全隱患

目前，一些局域網(wǎng)內(nèi)部的計算機和互聯(lián)網(wǎng)相連，卻并未安裝相應(yīng)的比較高級的殺毒軟件及防火墻，一些計算機系統(tǒng)或多或少都存在著各種的漏洞。局域網(wǎng)面臨著黑客攻擊、目錄共享導(dǎo)致信息的外泄、計算機操作人員的安全意識不足等安全隱患。

2、針對于局域網(wǎng)存在的安全隱患的防治策略

2.1 對局域網(wǎng)內(nèi)部重要數(shù)據(jù)進(jìn)行備份，做好網(wǎng)絡(luò)安全協(xié)議的配置

局域網(wǎng)內(nèi)部存在著非常重要的信息，必須及時對這些信息進(jìn)行完整的備份，以便在出現(xiàn)問題的時候及時恢復(fù)。備份一方面包括對局域網(wǎng)內(nèi)部的重要數(shù)據(jù)的備份，另一方面，也包括對于核心設(shè)備和線路的備份。對于局域網(wǎng)內(nèi)部的網(wǎng)頁服務(wù)器，一定要安裝網(wǎng)頁防篡改系統(tǒng)，從而避免網(wǎng)頁被惡意篡改。對于局域網(wǎng)中的核心設(shè)備的系統(tǒng)配置必須進(jìn)行定期和不定期的檢查和備份，從而在設(shè)備發(fā)生問題的時候，可以進(jìn)行緊急恢復(fù)。對于局域網(wǎng)內(nèi)部的核心線路，應(yīng)該保持完備和做出適當(dāng)?shù)膫浞?，從而在一些線路發(fā)生問題的時候，可以及時采用備份線路來維持整個局域網(wǎng)的正常工作。

TCP作為兩臺計算機設(shè)備之間保證數(shù)據(jù)順序傳輸?shù)膮f(xié)議，是面向連接的，它需要在連接雙方都同意的情況下才能進(jìn)行通信。任何兩臺設(shè)備之間欲建立TCP連接都需要一個雙方確認(rèn)的起始過程，即“三次握手”。

2.2 建立局域網(wǎng)統(tǒng)一防病毒系統(tǒng)

傳統(tǒng)的單機防病毒形式已經(jīng)不能滿足局域網(wǎng)安全的需要，必須建立局域網(wǎng)統(tǒng)一防病毒系統(tǒng)，利用全方位的防病毒產(chǎn)品，對于局域網(wǎng)內(nèi)部各個可能的病毒攻擊點都進(jìn)行對應(yīng)的防病毒軟件的安裝，來實現(xiàn)全方位、多層次的病毒防治功能。與此同時，實現(xiàn)局域網(wǎng)統(tǒng)一防病毒系統(tǒng)的定期自動升級，更好的避免病毒的攻擊。  

豐富的企業(yè)級網(wǎng)絡(luò)訪問 

企業(yè)級寬帶接入路由器可同時支持企業(yè)內(nèi)較大200臺左右計算機公用一條寬帶線路上網(wǎng)，可針對辦公網(wǎng)內(nèi)不同用戶設(shè)定訪問不同的網(wǎng)絡(luò)資源；獨有的硬件防火墻功能，具有防止非法網(wǎng)絡(luò)攻擊和沖擊波等網(wǎng)絡(luò)病毒的攻擊的功能。 

VPN保證遠(yuǎn)程信息共享 

VPN功能使得外地員工可通過互聯(lián)網(wǎng)與辦公室敏感數(shù)據(jù)實現(xiàn)保密的信息快速共享。 

高速帶寬設(shè)計保障大流量數(shù)據(jù)交換 

智能管理型以太網(wǎng)交換機具有超大背板帶寬，可滿足企業(yè)網(wǎng)絡(luò)大流量數(shù)據(jù)交換，并可以千兆高速連接服務(wù)器，解決服務(wù)器訪問帶寬瓶頸問題； 

圖形化網(wǎng)絡(luò)配置實現(xiàn)一站式管理 

遠(yuǎn)程網(wǎng)管軟件可協(xié)助網(wǎng)管員不需要專業(yè)知識即可通過圖形化配置實現(xiàn)一鍵式網(wǎng)絡(luò)管理，輕松實現(xiàn)全網(wǎng)掌控。 

安全策略保證企業(yè)數(shù)據(jù)安全 

通過端口鏡像、端口綁定、廣播風(fēng)暴抑制等一系列豐富安全策略，協(xié)助成長型企業(yè)快速實現(xiàn)網(wǎng)絡(luò)信息共享，同時不會因此而導(dǎo)致內(nèi)外部網(wǎng)絡(luò)攻擊或病毒攻擊造成重要數(shù)據(jù)泄密或網(wǎng)絡(luò)癱瘓。