隨著局域網的規模不斷擴大，局域網的建設已經成為企事業單位以及政府機關信息化的重要組成部分，然而，局域網存在的安全隱患給信息化建設的進一步推進帶來了巨大的阻礙。因此，IT運維服務必須對於局域網存在的安全隱患提出科學有效的防治策略。

1、局域網存在的安全隱患

目前，一些局域網內部的計算機和互聯網相連，卻並未安裝相應的比較高級的殺毒軟件及防火牆，一些計算機係統或多或少都存在著各種的漏洞。局域網麵臨著黑客攻擊、目錄共享導致信息的外泄、計算機操作人員的安全意識不足等安全隱患。

2、針對於局域網存在的安全隱患的防治策略

2.1 對局域網內部重要數據進行備份，做好網絡安全協議的配置

局域網內部存在著非常重要的信息，必須及時對這些信息進行完整的備份，以便在出現問題的時候及時恢複。備份一方麵包括對局域網內部的重要數據的備份，另一方麵，也包括對於核心設備和線路的備份。對於局域網內部的網頁服務器，一定要安裝網頁防篡改係統，從而避免網頁被惡意篡改。對於局域網中的核心設備的係統配置必須進行定期和不定期的檢查和備份，從而在設備發生問題的時候，可以進行緊急恢複。對於局域網內部的核心線路，應該保持完備和做出適當的備份，從而在一些線路發生問題的時候，可以及時采用備份線路來維持整個局域網的正常工作。

TCP作為兩台計算機設備之間保證數據順序傳輸的協議，是麵向連接的，它需要在連接雙方都同意的情況下才能進行通信。任何兩台設備之間欲建立TCP連接都需要一個雙方確認的起始過程，即“三次握手”。

2.2 建立局域網統一防病毒係統

傳統的單機防病毒形式已經不能滿足局域網安全的需要，必須建立局域網統一防病毒係統，利用全方位的防病毒產品，對於局域網內部各個可能的病毒攻擊點都進行對應的防病毒軟件的安裝，來實現全方位、多層次的病毒防治功能。與此同時，實現局域網統一防病毒係統的定期自動升級，更好的避免病毒的攻擊。  

豐富的企業級網絡訪問 

企業級寬帶接入路由器可同時支持企業內較大200台左右計算機公用一條寬帶線路上網，可針對辦公網內不同用戶設定訪問不同的網絡資源；獨有的硬件防火牆功能，具有防止非法網絡攻擊和衝擊波等網絡病毒的攻擊的功能。 

VPN保證遠程信息共享 

VPN功能使得外地員工可通過互聯網與辦公室敏感數據實現保密的信息快速共享。 

高速帶寬設計保障大流量數據交換 

智能管理型以太網交換機具有超大背板帶寬，可滿足企業網絡大流量數據交換，並可以千兆高速連接服務器，解決服務器訪問帶寬瓶頸問題； 

圖形化網絡配置實現一站式管理 

遠程網管軟件可協助網管員不需要專業知識即可通過圖形化配置實現一鍵式網絡管理，輕鬆實現全網掌控。 

安全策略保證企業數據安全 

通過端口鏡像、端口綁定、廣播風暴抑製等一係列豐富安全策略，協助成長型企業快速實現網絡信息共享，同時不會因此而導致內外部網絡攻擊或病毒攻擊造成重要數據泄密或網絡癱瘓。