企業局域網內的網絡安全管理

　　在企業局域網中，由于有各種網管軟件可以幫助網管，如保護網絡安全的防火墻、殺毒軟件，如管理員工上網行為的上網行為管理軟件、網絡監控軟件。借助這些常用的局域網管理軟件，網管可以較為輕松地確保企業網絡的順暢。

　　一般而言，在網管能有效抵御外界入侵的前提下，除非是網絡服務供應商受到重大攻擊，否則企業網絡完全斷開癱瘓的可能性不大。

　　當我們看到一些低價出售或高價收購商品的網站時，首先要判斷網站標識的價格與市場價格是否相差甚遠;局域網管理軟件如果價格太低或太高，其中就一定有問題，撿了芝麻丟了西瓜;其次，要注意網站上是否故意使用一些夸張或絕對的廣告詞，例如醫藥網站是否號稱自己的產品藥到病除;

　　證券公司的網站是否宣稱一定會有超過正常范圍的收益等等，這些都是可疑網站的象征;最后要查看網站上公司地址、電話、網站ICP備案號是否齊全、詳細。如果網站上的公司地址寫的很含糊，或者沒有地址和電話，只有幾個客服QQ號，這也要引起我們的注意。

　　安全管理：主要是對網路資源訪問權限的管理。包括用戶認證、權限審批和網路訪問控制(防火墻)等功能。其目標是按照本地的安全策略來控制對網路資源的訪問，以保證網路不被侵害(有意識的或無意識的)，局域網管理軟件執戟而來并保證重要的信息不被未授權的用戶訪問。在這些網路管理功能中，故障管理是整個網路管理的核心;

　　配置管理則是各管理功能的基礎，其他各管理功能都需要使用配置管理的信息。總的來說，網路管理系統對一個網路系統的高效運行非常重要，因此在網路管理系統的研究與應用非常迫切。為此，在應用方面要采取引進與自主開發相結合的方式。

　　信息化越來越普及，幾乎所有的公司都離不開IT，離不開網絡。 對于很多組織來講，網絡就意味著效率、甚至生產力。網絡應用日益復雜、多變、動態特征發展。

　　隨著企業信息化的深入開展、OA辦公自動化系統等各種信息化系統的充分使用，使得企事業單位對寬帶、互聯網的依賴性不斷增強，企事業單位局域網管理的重要性日漸突出。如何有效加強員工上網管理、約束不合理的上網行為、使得網絡資源能為企事業單位的創造更大的收益已經成為當前局域網管理人員的共識。

　　如何加強局域網管理?

　　一種方式是通過依靠本單位內部的網絡設備，如路由器、交換機、防火墻等網絡硬件設施來實現。這種方式是通過在這些網絡設備上設置特定的上網控制規則，對局域網電腦分配不同的上網權限，從而實現對局域網電腦上網進行局域網管理。

　　當前，通過路由器限制網頁瀏覽、限制上班炒股、禁止上班看訪問視頻網站、禁止網絡游戲、過濾不良信息、分配上網帶寬和上網流量;通過防火墻防御病毒侵害、限制互聯網特定訪問、進行IP和MAC地址捆綁等方式已經成為局域網管理人員通用的做法。

　　但是，由于上述網絡設備一般是通過DOS命令的方式進行設置和管理，需要專門的計算機知識，并且經過了專業的培訓和實踐的積累，才可以很好地掌握;

　　同時，通過網絡設備對局域網上網行為監控的功能較為有限，對于一些加密的網絡應用或者一些較為底層的傳輸，則較為困難，一般無法提供有效的方案。因此，這種管理局域網上網行為的方式僅限于一些有專門網管人員的單位，并且網管人員有較高的業務素養。

　　而當前國內企事業單位一般沒有自己專門的局域網管理人員，通過網絡設備監控局域網、監控員工上網不太現實。在這種情況下，使用一套簡單易用、功能實用的局域網管理軟件已經成為當前網管人員的必需。