avavav00

如果单机的安全可以都搞好，网络就无事了。系统补丁、防病毒这两项最关键。

显然是装一个好点的杀软

关闭远程协助，然后把电脑上所有的共享全都关掉，应该就可以了吧，呵呵

iamafish_2000

局域网一般来说，交换机最好是硬件+软件两重防毒，然后在各个用户机上，如果办公机子型号较老推荐只装arp防火墙，防止arp诈骗，占用网络资源。

这个问题太笼统了，最好详细点，资金允许的情况下，可以加硬件防火墙，如果一般用用，在路由那里设置把。

主要注意两点：

1、关闭局域网贡献。
2、防止ARP攻击

boyboy001

vlan+mac绑定已经是比较稳妥的方法了，很实用

zqf2201256

感觉局域网主要是ARP攻击吧，我以前在寝室就瑞星提醒过受到ARP攻击，一直开着ARP防火墙

raymand72

当前，保证局域网安全的解决办法有以下几种：
1．网络分段。将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听。一般的局域网大多采用以交换机为中心、路由器为边界的网络格局，应重点挖掘中心交换机的访问控制功能和三层交换功能，综合应用物理分段与逻辑分段两种方法，来实现对局域网的安全控制
2．以交换式集线器代替共享式集线器，使单播包仅在两个节点之间传送，从而防止非法侦听。
3．VLAN的划分，将中心的所有主机系统集中到一个VLAN里，在这个VLAN里不允许有任何用户节点，从而较好地保护敏感的主机资源。在分布式网络环境下，我们可以按机构或部门的设置来划分VLAN。各部门内部的所有服务器和用户节点都在各自的VLAN内，互不侵扰。

czy1985

如果你们公司电脑上10台的话。建义你用域结构来控制你的网络。安全性高。权限方面非常好控制！