一、局域网的特点
局域网一般为一个部门或单位所有，建网、维护以及扩展等较容易，系统灵活性高。其主要特点是：
1 、覆盖的地理范围较小，只在一个相对独立的局部范围内联，如一座或集中的建筑群内。
2 、使用专门铺设的传输介质进行联网，数据传输速率高（10Mb/s～10Gb/s）。
3 、通信延迟时间短，可靠性较高。
4 、局域网可以支持多种传输介质。
采用两种媒体访问控制技术，由于采用共享广播信道，而信道又可用不同的传输媒体，所以局域网面对的问题是多源，多目的的连连管理，由此引发出多中媒体访问控制技术在局域网中各站通常共享通信媒体，采用广播通信方式是天然合适的，广域网通常采站点间直接构成格状网。
二、存在的安全风险
局域网安全是在一个局部的地理范围内(如一个学校、工厂和机关内)，将各种计算机、 外部设备 和数据库等互相联接起来组成的计算机通信网络系统没有被危险虚拟事物侵害的状态。
我们知道，组建局域网是为了更好发挥办公效益、加快信息传递、实现资源共享。办公局域网在推动办公效率的同时,也带来了不容忽视的安全风险。如何实现局域网的安全防护和信息保密机制，成为当前一个重要问题。为达到企业内网的安全需求，网络管理必须针对网络结构、应用及安全风险，依据国家有关计算机信息系统安全标准和规定，从技术和管理等方面设计网络安全体系的功能结构。
三、局域网的安全需求
1 ）机密性：信息不暴露给未授权实体或进程；
2 ）完整性：保证数据不被未授权修改；
3 ）可用性：授权实体有权访问数据；
4 ）可控性：控制授权范围内的信息流向及操作方式；
5 ）可审查性：对出现的安全问题提供依据与手段；
6 ）访问控制：需要由防火墙或网络准入管理系统（http://usersafe.cn/）将内部网络与外部不可信任的网络隔离，对与外部网络交换数据的内部网络及其主机、所交换的数据进行严格的访问控制。同样，对内部网络，由于不同的应用业务以及不同的安全级别，也需要使用防火墙将不同的LAN或网段进行隔离，并实现相互的访问控制；
7 ）数据加密：数据加密是在数据传输、存储过程中防止非法窃取、篡改信息的有效手段；
8 ）安全审计：是识别与防止网络攻击行为、追查网络泄密行为的重要措施；
简单说明几点，欢迎交流。。。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70016556/viewspace-2887702/ ，如需转载，请注明出处，否则将追究法律责任。
