Ⅰ 局域网的网络安全
局域网的安全：1、物理安全：是指机房的网络环境安全，机房规范化部署，保持温度和湿度，防止灰尘，抗电磁干扰等，可预防火灾等情况发生。
2、网络结构/系统安全：网络拓扑上考虑冗余链路，设置防火墙，设置入侵检测，设置实时监控系统。①设置严格内外网隔离 ②内网不同区域物理隔离，划分多个不同广播域。③网络安全检测 ④网络监控和管控（上网行为管理软件）
以上简单列了一些局域网安全的注意事项，还有需要注意的非常多，题主可以多搜搜。我个人感觉这块比较简单一点，防火墙装一个，上网行为管理软件装一个 就差不多了。
防火墙 推荐华为或者思科的防火墙，上网行为管理软件 推荐Lanecat网猫
Ⅱ 关于无线局域网的搭建以及配置和安全性
实话说如果这样做的话费用很高的，你说的是想直接在你们公司搞一个自己的网络信号终端吧！那我建议你牵一根专线的网络光纤哦！只有有了光纤的话！就可以建立一个网络终端等于就是分线的意思，如果想自己建立一个大网络基塔的话那是要花大价钱才可以的哦！还有就是没有你说的那种路由器可以供应得了这么多电脑的，只有买大型分线盒来完成的， 希望我的解答能够帮到你
Ⅲ 使用wifi上网局域网安全吗
一般没问题
（一）Wi-Fi：Wi-Fi是一种能够将个人电脑、手持设备（如Pad、手机）等终端以无线方式互相连接的技术。Wi-Fi主要基于IEEE802.11a/b/g/x协议，是目前无线接入的主流标准。使用的主要加密机制为WPA(Wi-FiProtected Access)，及WPA2。
无线网络最初采用的安全机制是WEP，但是后来发现WEP 是很不安全的，802.11 组织开始着手制定新的安全标准，也就是802.11i 协议。WPA 实现了IEEE 802.11i 标准的大部分，是在 802.11i 完备之前替代 WEP 的过渡方案。它使用TKIP(临时密钥完整性协议)，它使用的加密算法还是WEP 中使用的加密算法 RC4。WPA2是基于WPA的一种新的加密方式。CCMP取代了WPA的TKIP，它的算法核心是基于AES。
虽然Wi-Fi使用WEP,WPA,WPA2等加密机制，但是即便是WPA2采用AES算法，也不是绝对安全的。早在2009年，日本的两位安全专家称，他们已研发出一种可以在一分钟内利用无线路由器攻破WPA2加密系统的办法。随着无线安全的深度了解，发现了最新的WPA2加密破解方法。通过字典以及PIN码破解，几乎可以60%的轻易化解WPA2机密。
对于Wi-Fi的攻击方式具有多种类型。在此介绍几种主要攻击类型：
1、窃听。非授权者窃听无线站点和AP（Access Point，无线访问节点，无线基站）之间发送的无线电信号，这种方式属于被动攻击，无线局域网比有线局域网更加容易，而且不易被发现。
2、非授权访问。非授权的访问包括两种方式，一是入侵者可以伪装成授权用户进入无线网络，二是入侵者可以设置一个伪造的AP来欺骗无线站点，而伪造AP通常是攻击的第一步，这之后通常可进行如下攻击：中间人攻击，获取用户上网信息和数据，盗取登录密码和隐藏信息；钓鱼攻击，是有线网络钓鱼的延伸，通过截取DNS请求使用户访问虚假网站。
3、人为干扰。攻击者使用高功率的发射机，或DDOS攻击。从而导致用户的带宽严重下降。
这些多种攻击方式都让Wi-Fi并不安全，我们在日常的使用过程中，一定要注意提高安全意识。
Ⅳ 多台计算机组成局域网接入INTERNET，共用一台交换机，且都装有杀毒软件，是否存在安全隐患，分析原因。
在交换机的前端最好安装一台防火墙设备，杀毒软件一般只能发现已被公布的病毒程序，新产生的病毒是不能检查出来的，所以还是存在安全隐患。
Ⅳ 使用wifi局域网安全吗
使用自己的WIFI连接很多设备，是很安全的。
使用公用的WIFI大多数还是很安全的。
你是安全是只自己开始了WIFI，别人会不会蹭上网。
你可以使用QQ管家 工具里 的无线安全助手 在这里你就也看见有多少台设备连接到无线的WIFI当中。它会发现不是自己的设备有提示的
广义来说，内网就是局域网；
狭义来讲：内网和外网是分离的，内网不能访问互联网（即外网），有无网关要看用途，如需要跨网段访问则需要网关；而局域网是可以访问互联网的，有网关。
Ⅶ 一个局域网内，如何才是正真的安全
局域网安全包括计算机安全,都讲究人为而治.首先要提高安全意识.第二要有防火墙(有条件可以考虑硬件防火墙)和杀毒软件,定期更新,及时下载安装系统补丁.第三要关闭共享和远程登入,第四要会利用一些协助软件,如sniffer,GHOST系统,P2P终结者,网络执法官,或者网络剪刀手等等,第五管理员在平常维护的时候要多做备分,可以使用一些还原精灵之类的还原软件.这些都是基本,也是皮毛中的皮毛.目前网络管理中比较头疼的像通过伪造IP地址和MAC地址实现的ARP欺骗,比较普遍的还有PING攻击,需具备比较专业的知识.祝你成功!
Ⅷ 连接公司局域网，电脑会被监控和访问吗，数据安全吗
1、如果公司只是用了深信服一类上网行为管理设备进行上网管理，那离开内网环境以后，所有的限制应该都会消失，也不会被监控，因为所有的监控都是网关做的；
2、如果公司是用了IP-guard一类的客户端监控类安全产品，由于在电脑上安装了客户端，无论走到哪里，只要他设定了策略监控和管理的，都会生效，区别就是回到内网环境之后会把离线这段时间的数据传回到服务器上；
3、如果管理够正规的话，一般不会监控工作环境以外的电脑操作的，即使监控，应该要提前告知。
如果电脑上没有任何监控客户端，那应该是通过路由器做的监控，你通过自己电脑的WIFI热点上网，不会被监控到的，可以放心使用。就算是电脑上有装了监控客户端，比如IP-guard这种，然后我通过360WIFI接了一个无线热点，手机通过这个热点上网，也是不会被监控到的。我公司内部装的就是IP-guard，平时是无法使用公司WIFI的，有些同事用360WIFI接了热点出来用手机上网，到目前为止没听说谁出事了。
其实只要在局域网，动态静态都能监控到的！
一，局域网监控都监控什么？
局域网监控一般分为上网监控(外网监控)，和内网监控(本网监控)。
1.外网监控。上网监控管理的是上网的内容监视和上网行为监视。通过局域网内任何一台计算机监视、记录、控制其他计算机的上网行为;自动拦截、管理、备份局域网内所有电脑收发E-mail、Webmail发送监视、浏览的网页、聊天行为、游戏行为、流量监视和流量限制、MSN聊天内容监控、FTP命令监视、TELNET命令监视、网络行为审计、操作员审计、BT下载禁止以及FTP上下传输内容的软件；用于全程监视和控制管理网络内所有用户上外网过程。
2，内网监控：
针对局域网内电脑本身的内容监视和行为管理，开机到关机的整个过程监视，比如：
用于监视计算机开机后的所有操作情况，能够全程管理和控制内网电脑的全部过程；支持强大的远程桌面屏幕监视和录象、打印监视、文件操作监视、USB等硬件监视和禁止、ARP火墙、消息发布、日志报警、禁止聊天工具文件传输、软件资源监视和禁止、文件自动备份功能、窗口和消息监视。/淘宝旺旺/TM/QQ聊天记录监控等功能；有的需要在被监视电脑安装工作站软件
Ⅸ 局域网面临安全问题有哪些
面临的安全如下：
一，设置权限以保证数据安全
为文件或者文件夹指定合适的权限，可极大地保证数据的安全。
1，只授予用户最低级别的权限。如某用户只需要读一个文件，那么仅给其授予对该文件的“读取”权限。这可以在一定程度上避免无意修改或删除重要文件的可能；
2，为个人数据和应用程序文件夹指定权限时，可以授予“读取及运行”权限，可以在一定程度上避免应用程序及数据被无意破坏；
二，用户安全设置
1，删除不必要的用户，去掉所有的Duplicate User 用户、测试用户、共享用户等等。用户组策略设置相应的权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口；
2，把共享文件权限从everyone 组改成授权用户：任何时候都不要把共享文件的用户设置成“everyone”组，包括打印共享，默认的属性就是“everyone”组的，一定不要忘了改。
三，密码安全设置
1，使用安全密码：注意密码的复杂性，不要过于简单，还要记住经常修改密码；
2，设置屏幕保护密码：这是一个很简单也很有必要的操作。也是防止内部人员破坏服务器的一个屏障；
3，开启密码策略；注意应用密码策略，如启用密码复杂性要求，设置密码长度最小值为6位，设置强制密码历史为5次，时间为42天；
4，考虑使用智能卡来代替密码：对于密码，总是使管理员进退两难，密码设置简单容易收到黑客的攻击，设置太复杂又容易忘记。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。
四，系统安全设置
1，使用NTFS格式分区：最好把服务器的所有分区都改成NTFS格式，NTFS文件系统比FAT、FAT32的文件系统安全得多；
2，运行杀毒软件：杀毒软件不仅能杀掉一些着名的病毒，还能查杀大量木马和后门程序，要注意经常运行程序并升级病毒库；
3，到微软网站下载最新的补丁程序：很多网络管理员没有访问安全站点的习惯，以至于一些漏洞都出现很久了，还放着服务器的漏洞不补，给人家当靶子用。访问安全站点，下载最新的Service Park 和补丁漏洞是保障服务器的长久安全的唯一方法；
4，关闭默认共享：Windows XP系统安装好后系统会创建一些隐藏的共享，可以在Cmd下打“NetShare”查看它们。网上有很多关于IPC入侵的文章，都利用默认共享连接。要禁止这些共享，打开“管理工具计算机管理共享文件夹共享”在相应的共享文件夹上按右键，点“停止共享”；
5，禁止用户从软盘和光驱启动系统：一些第三方的工具能通过引导系统来绕过原有的安全机制。如果你的服务器对安全要求非常高，可以考虑使用可移动硬盘和光驱。当然，把机箱锁起来仍不失为一个好方法.
6，利用Windows XP 的安全设置工具来配置安全策略：微软提供了一套基于MMC（管理控制台）安全配置和分析工具，利用它们可以很方便地配置你的服务器以满足你的要求。
五，服务安全设置
1，关闭不必要的端口，用端口扫描器扫描系统已开放的端口，确定系统开放的哪些服务可能引起黑客的入侵。具体方法：打开“网上邻居――属性――本地连接――属性――Internet协议(TCP/IP)――属性――高级――选项――TCP/IP筛选――属性”打开“TCP/IP筛选”，添加需要的TCP、UDP协议即可；
2，设置好安全记录的访问权限；安全记录在默认情况下是没有保护的，把它设置成只有Administrators和系统帐户才有权访问；
3，把敏感文件存放在另外的文件服务器中：虽然现在服务器的硬盘容量都很大，还是应该考虑是否有必要把一些重要的用户数据（文件、数据表、项目文件等）存放在另外一个安全的服务器中，并且经常备份它们；
4，禁止建立空连接：默认情况下，任何用户都可以通过空连接连上服务器，进而枚举出帐号，猜测密码，可以通过修改注册表来禁止建立空连接：即把“HKEY_LOCAL_MACHINE\SYSTERM\CurrentControlSet/Control/Lsa”的RestrictAnonymous值改成“1”即可。
六，关闭缩略图的缓存
对于安全性至关重要的共享企业工作站或计算机，必须启用该设置以关闭缩略图视图缓存，因为缩略图缓存可以被任何人读取。打开注册表编辑器：找到HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\,在右侧窗口中新建或编辑名为“NoThumbnailCache”的DWORD值，将键值设置为“1”，关闭缩略图的缓存；如将键值设置为“0”，则打开缩略图的缓存。
七，设置用户对软驱及CD-ROM的访问权限
打开注册表编辑器，找到：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon,在右侧窗格中新建或编辑名为“AllocateCDRoms"的DOWORD值，将键值设为“1”，仅仅本地登录可以使用CDRom驱动器；如将键值设置为“0”，则只可以被域中的管理员所使用。
在右侧中窗格中新建或编辑名为“AllocateFloppies"的DWOED值，将键值设置为“1”，仅仅本地登录可以使用软盘驱动器；如将键值设置为“0”，则只可以被域中的管理员所使用。
八，设置其他用户对移动存储器的访问权限
打开注册表编辑器，找到：HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon,在右侧窗格中新建或编辑名为“AllocateDASD”的DWOD值，如将键值设为“0”，只允许系统管理员可以访问；如将键值设置为“1”，则只允许系统管理员及有权限的用户可以访问；如将键值设置为“2”，则只允许系统管理员及交互式用户可以访问。