一、如何做好局域网内网安全管理

    网络管理人员一般承担安全管理员的角色，通常，内网管理员采取的策略最重要的是保证服务器的安全和分配内网用户的权限。内网安全管理员的安全策略有以下几个方面。

    1、内网管理员必须了解整个网络中的重要公共数据和机密数据分别是哪些，放在哪里，哪些人使用，属于哪些人，丢失或泄密会造成怎样的损失。这些重要数据集中于中心机房的服务器上，处于有安全经验的专人管理之下。

    2、定期对各类用户进行安全培训。

    3、服务器上只安装WindowsNT。不要安装Windows9x和DOS，确保服务器只能从WindowsNT启动。

    4、取消服务器上不用的服务和协议种类。网络上的服务和协议越多，安全性就越差。

    5、修改默认的“ADministrator”用户名，加上“强口令”，最好再创建一个具有“强口令”管理员特权的账号，使网络管理员账号不易被攻破。

    6、使用最新的ServicePack,升级WindowsNT系统。

    7、限制可以登录到有敏感数据的服务器的用户数，在出现问题时可以缩小怀疑范围。

    8、限制guest账号的权限，最好不允许使用guest账号。不要在everyone组增加任何权限，因为guest也属于该组。

    9、新增用户是分配一个口令，并控制用户“首次登录必须更改口令”最好进一步设置成口令不低于6个字符，杜绝安全漏洞。

    10、至少对用户“登录和注销网络”、“重新启动、“关机及系统”、“安全规则更改”活动进行审计，但同时应注意过多的审计将影响系统性能。

二、局域网内网安全管理涉及哪些内容

     在internet中，内网安全管理的概念和日常生活中的安全一样常被提及。其实内网安全是一门交叉学科，涉及多方面的多方面的理论和和应用知识。除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学，是一个多领域的复杂系统。

    内网安全涉及众多学科知识，而且随着网络应用的范围越来越广，以后涉及的穴内领域有可能会更加广泛。内网安全涉及的内容大概分为这些方面。

     1、物理安全

    保证计算机信息系统各种设备的物理安全，是整个计算机系统安全的前提。物理安全是保护计算机网络设备、设施以及其他媒体，免遭地震、水灾、火灾等环节事故，以及人为操作失误、错误或者各种计算机犯罪行为导致的破坏。

     2、网络安全

    网络安全主要包括网络运行和网络访问控制的安全。在网络安全中，在内部网与外部网之间，设置防火墙实现内外网的隔离和访问控制，是保护内部网安全的最主要措施，同时也是最有效、最经济的措施之一。网络安全检查工具通常是一个网络安全性的评估分析软件或者硬件，用此类工具可以检测出系统的漏洞或潜在的威胁，以达到增强网络安全性的目的。

     3、系统安全

     一般人们对网络和操作系统的安全很重视，对数据库的安全不重视，其实数据库系统也是一款系统软件，与其他软件一样需要保护。
     4、管理安全

    安全是一个整体，完整的安全解决方案不仅包括物理安全、网络安全等手段，还需要以人为核心的策略和管理支持。内网安全至关重要的往往不是技术手段，而是对人的管理。

    进行动态的闭环管理。单纯的安全体系框架建设是无法保证企业信息系统永久安全的。企业要进行动态的闭环管理，以及时了解安全体系存在的问题。动态的闭环管理的主要措施包括：建立有效的信息安全管理组织架构；制订应急预案体系，确保信息安全工作的有序开展；加强信息安全技术和管理培训。

    从总体上看，内网安全涉及网络系统的多个层次和多个方面，同时，也是动态变化的过程。内网安全实际上是一项系统工程，既涉及对外部攻击的有效防范，又包括制定完善的内部安全保障制度。因此，内网安全解决方案不应仅仅提供对于安全隐患的防范能力，还应涵盖对于各种可能造成网络安全问题隐患的整体防范能力。