【IT168 专稿】从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。ARP欺骗攻击的原理以及危害程度，相信各位网络管理员都对ARP欺骗深表痛恨，能够彻底的禁止该现象的发生。对网络整体安全存在着巨大隐患，进一步加强局域网的安全管理十分必要。

    一、提高硬件建设水平
    在交换机中添加硬件管理模块。新一代交换机具有多种提高管理的硬件模块，除了硬件入侵监视模块能方便管理外，还有以太网随线供电模块、超级引擎模块等功能。形成以入侵检测系统为核心，联合防火墙、非法外联、安全认证、网管系统、灾难备份等安全产品的防御体系，以提高网络安全系数，因此，增加硬件管理模块十分必要。
    另外，随着网络的发展，网络规模逐渐增大，网络的复杂性不断增加，一些老的网络管理技术、网络防病毒管理系统已不能适应网络的迅速发展。因此，网管软件、防病毒软件需要及时升级，以便能利用先进的网络管理技术和带宽等有限的网络资源。

    二、提高管理人员水平
    一些基层单位在局域网建设中存在重建轻管现象，不同程度地存在着对信息安全的防范意识不强、管理硬件不到位、网络疏于管理等问题，这些将直接影响局域网的正确使用的现象应当引起高度重视。
    1、建立领导组织体系。要将计算机网络管理及风险防范纳入正常的工作日程。成立相应的领导组织，明确权利责任，做好对网络安全运行领导、检查和监督工作。研究网络安全防范技术，找出易发问题的部位和环节，进行重点管理和监督，各相关职能部门要形成合力加大对计算机网络风险管理力度。
    2、落实内控制度。建立健全各项计算机网络安全管理和防范制度，完善业务的操作规程；加强网络要害岗位管理，建立和不断补充完善要害岗位人员管理制度；加强内控制度的落实，严禁系统管理人员、网络技术人员、程序开发人员和前台操作人员混岗、代岗或一人多岗，做到专机专用、专人专管、各负其责。
    3、强化日常操作管理。加强网管操作人员权限和密码管理。对访问数据库的所有用户要科学的分配权限，实现权限等级管理，严禁越权操作，密码强制定期修改，数据输入检查严密，尽量减少人工操作机会，防止非法使用网络系统资源。严禁在网络上放置和发布与业务系统无关信息，及时清除各种垃圾文件，对一切操作要有记录，以防误操作损坏网络系统或业务数据。做好数据备份，确保数据安全。对运行主要业务系统的服务器及网络设备要做到双机备份，双机备份要求主机型号必须相同，每套系统控制外设的能力要一致；数据传输、保存过程中对涉及机密的数据信息首先要加密，然后再传输、存储。

    三、做好安全防护
    通过安装非法入侵侦测系统，可以提升防火墙的性能，达到监控网络、执行立即拦截动作以及分析过滤封包和内容的动作，当窃取者入侵时可以立刻有效终止服务，以便有效地预防企业机密信息被窃取。同时应限制非法用户对网络的访问，规定具有IP地址的工作站对本地网络设备的访问权限，以防止从外界对网络设备配置的非法修改。网管人员还应经常到有关网站下载最新的补丁程序，以便进行网络维护，同时经常扫描整个内部网络，以发现任何安全漏洞并及时补上，才能做到有备无患。

    结束语：局域网的安全管理工作是一个长期的系统的工程，我们经验的积累是非常重要的，做好局域网的规划和基本设置工作更为重要。