局域網技術將網絡資源共享的特性體現得淋漓盡致，它不僅能提供軟件資源、硬件資源共享，還提供Internet連接共享等各種網絡共享服務。越來越多的局域網被應用在學校、寫字樓，辦公區。
一方面目前絕大多數的局域網使用的協議都是和Internet一樣的TCP/IP協議，各種黑客工具一樣適用于局域網；另一方面局域網中的計算機更多體現的是共享和服務，所以局域網的安全隱患較之于Internet更是有過之而無不及。下面的幾個安全隱患是局域網用戶經常會發生的，特別值得注意。

誤區：局域網中無需單機防火墻

有人認為局域網有防火墻，單機上就不需要再安裝防火墻，這可以說是一個自欺欺人的想法。其實多數的網絡攻擊，蠕蟲攻擊都是來自局域網的內部。究其根本原因，由于蠕蟲病毒大都具備自我復制的特征，它們不會限于僅在網絡中的一臺計算機上發作，“中招”的計算機往往會連累到局域網中其他用戶。而且這類在局域網中擴散的病毒，其頑固程度也遠非單機病毒可比，經常會發生職員甲把自己機器上的病毒殺干凈后，又會由于職員乙尚未殺毒而再次被感染同種病毒的情況。比如震蕩波，簡直就是“陰魂不散”的代表之作！

局域網用戶的防火墻安裝設置需要注意下面一些問題：

1、不要覺得安全標準設置得越嚴越好，如果安全標準設置過高，會造成許多網絡應用不能實現，如辦公自動化系統、共享應用等。一旦你防火墻設置過于嚴格，妨礙了你的日常應用，你就會覺得防火墻礙事而卸載它，結果得不償失。

2、不要以為所有出去的信息都是無害的，現在有很多反彈木馬，能夠主動向外連接客戶端。因此Windows XP SP2內置的防火墻默認設置不能防止反彈木馬，可以考慮更換其它功能全面的防火墻。

3、隨時注意檢查防火墻的狀態，許多病毒、黑客軟件有關閉防火墻的功能，一旦你發現自己的防火墻無故被關，就要注意了，趕緊使用最新的殺毒軟件查查。

【相關文章】

• 技巧放送：菜鳥三招搞定局域網安全

• 如何保障無線局域網安全

• 調整思路：用交換機解決局域網安全