企业局域网内的网络安全管理

　　在企业局域网中，由于有各种网管软件可以帮助网管，如保护网络安全的防火墙、杀毒软件，如管理员工上网行为的上网行为管理软件、网络监控软件。借助这些常用的局域网管理软件，网管可以较为轻松地确保企业网络的顺畅。

　　一般而言，在网管能有效抵御外界入侵的前提下，除非是网络服务供应商受到重大攻击，否则企业网络完全断开瘫痪的可能性不大。

　　当我们看到一些低价出售或高价收购商品的网站时，首先要判断网站标识的价格与市场价格是否相差甚远;局域网管理软件如果价格太低或太高，其中就一定有问题，捡了芝麻丢了西瓜;其次，要注意网站上是否故意使用一些夸张或绝对的广告词，例如医药网站是否号称自己的产品药到病除;

　　证券公司的网站是否宣称一定会有超过正常范围的收益等等，这些都是可疑网站的象征;最后要查看网站上公司地址、电话、网站ICP备案号是否齐全、详细。如果网站上的公司地址写的很含糊，或者没有地址和电话，只有几个客服QQ号，这也要引起我们的注意。

　　安全管理：主要是对网路资源访问权限的管理。包括用户认证、权限审批和网路访问控制(防火墙)等功能。其目标是按照本地的安全策略来控制对网路资源的访问，以保证网路不被侵害(有意识的或无意识的)，局域网管理软件执戟而来并保证重要的信息不被未授权的用户访问。在这些网路管理功能中，故障管理是整个网路管理的核心;

　　配置管理则是各管理功能的基础，其他各管理功能都需要使用配置管理的信息。总的来说，网路管理系统对一个网路系统的高效运行非常重要，因此在网路管理系统的研究与应用非常迫切。为此，在应用方面要采取引进与自主开发相结合的方式。

　　信息化越来越普及，几乎所有的公司都离不开IT，离不开网络。 对于很多组织来讲，网络就意味着效率、甚至生产力。网络应用日益复杂、多变、动态特征发展。

　　随着企业信息化的深入开展、OA办公自动化系统等各种信息化系统的充分使用，使得企事业单位对宽带、互联网的依赖性不断增强，企事业单位局域网管理的重要性日渐突出。如何有效加强员工上网管理、约束不合理的上网行为、使得网络资源能为企事业单位的创造更大的收益已经成为当前局域网管理人员的共识。

　　如何加强局域网管理?

　　一种方式是通过依靠本单位内部的网络设备，如路由器、交换机、防火墙等网络硬件设施来实现。这种方式是通过在这些网络设备上设置特定的上网控制规则，对局域网电脑分配不同的上网权限，从而实现对局域网电脑上网进行局域网管理。

　　当前，通过路由器限制网页浏览、限制上班炒股、禁止上班看访问视频网站、禁止网络游戏、过滤不良信息、分配上网带宽和上网流量;通过防火墙防御病毒侵害、限制互联网特定访问、进行IP和MAC地址捆绑等方式已经成为局域网管理人员通用的做法。

　　但是，由于上述网络设备一般是通过DOS命令的方式进行设置和管理，需要专门的计算机知识，并且经过了专业的培训和实践的积累，才可以很好地掌握;

　　同时，通过网络设备对局域网上网行为监控的功能较为有限，对于一些加密的网络应用或者一些较为底层的传输，则较为困难，一般无法提供有效的方案。因此，这种管理局域网上网行为的方式仅限于一些有专门网管人员的单位，并且网管人员有较高的业务素养。

　　而当前国内企事业单位一般没有自己专门的局域网管理人员，通过网络设备监控局域网、监控员工上网不太现实。在这种情况下，使用一套简单易用、功能实用的局域网管理软件已经成为当前网管人员的必需。