前言：想要寫出一篇引人入勝的文章？我們特意為您整理了局域網計算機防火墻防范范文，希望能給你帶來靈感和參考，敬請閱讀。

一、入侵局域網的方式

目前國內計算機操作系統仍然是WINDOWSXP使用率最高，十分容易受到木馬和病毒的入侵。計算機局域網受到侵犯的途徑主要由外網入侵和內部計算機入侵。黑客入侵計算機局域網最為重要的一條方式就是木馬植入。黑客利用植入在遠程計算機里的木馬軟件，通過遠程監控，以被感染的計算機為平臺，可以肆意瀏覽局域網內其它計算機，竊取資料，修改檔案，復制文件。甚至癱瘓整個網絡，以及大型交換機。

1、外網入侵方式

局域網內的計算機中病毒和被植入木馬的方式主要原因是由隨意瀏覽網頁、下載軟件造成的。木馬侵入計算機后，第一步受到遠程操作者的命令，對被侵入計算機進行數據搜索，盜取有用資料破壞程序。第二步遠程操作者會利用掃描軟件，掃描整個網絡計算機端口，且利用這些漏洞端口進行入侵，這里最為致命的是135、445這兩個端口。第三步找到安全防范不高的合適端口后，黑客會用PING命令對計算機的連接進行測試，確認連接可行之后，黑客利用遠程數據溢出軟件（如黑鴿子、冰河等），將計算機用戶名和密碼取出，接著使用遠程控制軟件可以植入病毒或者用ARP攻擊局域網內的其它計算機。

2、局域網內計算機入侵方式

一是通過操作系統自帶的遠程訪問方式，直接訪問其他用戶的計算機，二是通過計算機網上鄰居，找到已設置共享的計算機，進入他人計算機，三是由于不慎連接到被感染的移動存儲設備也能使計算機受到侵犯。

二、局域網安全策略

1、安裝計算機防火墻

計算機防火墻是一款由軟件和硬件設備組成、位于內部網和外部網之間、是一種獲取安全性方法的形象說法，防火墻可使外部網和內部網之間建立起安全網關（SecurityGate-way），進而保護內部網免受黑客的侵入、病毒的破壞。防火墻主要分為網絡層防火墻和應用層防火墻。防火墻的功能主要功能有二方面，一是對外網防護，網絡安全的屏障、強化網絡安全策略、對網絡存取和訪問進行監控審計、防止內部資源外泄、防止外部軟件的入侵。二是對內網監控，防火墻對流經它的網絡通信進行掃描，這樣能夠過濾掉一些攻擊，以免其在目標計算機上被執行。防火墻還可關閉不使用的端口。而且它還能禁止特定端口的流出通信，封鎖特洛伊木馬。最后，可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信。防火墻還可通過監控日常流量，發現局域網內個別計算機的異常數據變化，分析內網數據與外網的關聯，及時關閉目標計算機的網絡連接，以防黑客的進一步入侵。

2、對計算機病毒和木馬的防護

計算機病毒是一種自我復制性很強的一種破壞性軟件，它能修改計算機的注冊表，改寫硬盤數據，占據系統資源，影響計算機運行速度；木馬是一種后臺工具軟件，木馬的危害遠大于病毒的危害，它能記錄個人操作記錄、盜用用戶信息、賬號密碼。針對這些，計算機操作者要安裝殺毒軟件、木馬查殺工具，并定期更新殺毒軟件病毒庫，一般來說卡巴斯基的查殺能力最強大，而安全衛士360比較全面。計算機不光要安裝殺毒軟件還應該用一些高級網頁瀏覽器，比如搜狗瀏覽器、安全360瀏覽器，火狐瀏覽器等，這些網頁瀏覽器的功能突出的一點就是能識別身份不明的網頁，能夠有效的屏蔽垃圾網頁，不能隨意接受垃圾電子郵件，以及QQ上傳的文件。

3、合理分配IP地址以及工作組

為有效管理局域網，需要為每臺計算機都設置固定的IP地址，IP地址就相當于每臺計算機的固定地址，這樣即可防止計算機上網時產生IP沖突，也便于使用路由器查看流量進行記錄。并且將計算機使用部門，盡可能的分成不同的工作組，可將整體劃分為多個子體，這樣能極大的提高網絡安全性，能在局部范圍內控制住病毒和木馬的傳播。

4、對計算機以及文件進行加密保護

每位計算機使用者都要設置系統用戶登陸密碼，做到自己的機器自己用，外人只能部分使用。加強對數據信息的保密工作，包括OFFICE文件加密，數據庫加密等。在設置密碼時要長、復雜。

5、對重要資料及時備份

為維護局域網內的安全，有效的利用文件，必須對重要文件進行定時備份，以防計算機因為受到黑客的破壞、病毒的侵害和硬件的損傷等多種原因而導致系統崩潰，進而造成無法挽回的數據丟失。對于數據的備份，可用U盤、光盤、系統鏡像等多種存儲方式，將重要數據完整的保存起來。

6、加強網絡安全知識教育

計算機最根本是由人來操作，每位操作者的水平將決定了他所對應計算機的安全程度，所以計算機操作者必須加強電腦專業知識培訓，操作者不能僅限于會使用OFFICE工具軟件，還應懂得相關的計算機管理與維護，特別是計算機安全方面更要深化教育，這樣才能降低計算機受到侵害的幾率，保證網絡安全。

7、配置網絡管理人員

每個局域網都需要專人管理，管理人員要精通操作系統、信息安全、網絡協議、交換機、路由器工作原理、安裝及調試網線鋪設、對計算機方面的悟性細心、思考問題全面等。網絡管理人員主要職責是負責網絡安全以及維護網絡。總之，維護局域網安全是個長期系統工程，現在網絡病毒和木馬更新速度越來越快，隨之帶來的安全隱患也越來越多，防護軟件的更新速度遠遠落后于病毒和木馬的變種這就更加要求網絡管理人員及計算機操作者不斷的學習，最大限度提高工作人員安全防護意識，以便應對網絡安全帶來的隱患。