局域网环境下若干安全问题及对策

《局域网环境下若干安全问题及对策》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、目录1.引言21.1研究的背景21.2研究的意义32.局域网概述33.常见的局域网安全威胁43.1ARP欺骗43.2网络监听63.3无线局域网安全威胁73.4局域网病毒84.局域网的防治措施94.1ARP病毒清除94.2 网络监听的防范措施94.3无线局域网的安全措施104.4局域网病毒的防治115.局域网安全防范系统125.1防火墙系统125.2入侵检测系统136.结束语15参考文献1616局域网环境下若干安全问题及对策摘要：随着计算机网络和互联网的发展，局域网安全越来越受到人们的重视和关注。无论是在局域网还是在广域网中，

2、都存在着自然和人为等诸多因素的潜在威胁和网络的脆弱性。故此，局域网的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。为了确保信息的安全与畅通，研究局域网的安全以及防范措施已迫在眉睫。文章先介绍了当今局域网安全的基本状况以及面临的问题，并谈及了局域网的各种威胁与攻击，最后指出对此而做出的对策。关键词：计算机网络；网络安全；局域网安全； 广域网  　　1.引言1.1研究的背景随着局域网络技术的发展和社会信息化进程的加快,现在人们的生活、工作、学习、娱乐和交往都已离不开计算机网络。现

3、今，全球网民数量已接近7亿，网络已经成为生活离不开的工具，经济、文化、军事和社会活动都强烈地依赖于网络。网络环境的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。尽管计算机网络为人们提供了巨大的方便，但是受技术和社会因素的各种影响，计算机网络一直存在着多种安全缺陷。攻击者经常利用这些缺陷，实施攻击和入侵，给计算机网络造成极大的损害网络攻击、病毒传播、垃圾邮件等迅速增长，利用网络进行盗窃、诈骗、敲诈勒索、窃密等案件逐年上升，严重影响了网络的正常秩序，严重损害了网民的利益；网上色情、暴力等不

4、良和有害信息的传播，严重危害了青少年的身心健康。网络系统的安全性和可靠性正在成为世界各国共同关注的焦点。 16根据中国互联网信息中心2006年初发布的统计报告显示：我国互联网网站近百万家，上网用户1亿多，网民数和宽带上网人数均居全球第二。同时，网络安全风险也无处不在，各种网络安全漏洞大量存在和不断被发现，计算机系统遭受病毒感染和破坏的情况相当严重，计算机病毒呈现出异常活跃的态势。面对网络安全的严峻形势，我国的网络安全保障工作尚处于起步阶段，基础薄弱，水平不高，网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节，安全

5、防护能力不仅大大低于美国、俄罗斯和以色列等信息安全强国，而且排在印度、韩国之后。在监督管理方面缺乏依据和标准，监管措施不到位，监管体系尚待完善，网络信息安全保障制度不健全、责任不落实、管理不到位。网络信息安全法律法规不够完善，关键技术和产品受制于人，网络信息安全服务机构专业化程度不高，行为不规范，网络安全技术与管理人才缺乏。 面对网络安全的严峻形势，如何建设高质量、高稳定性、高可靠性的安全网络成为通信行业乃至整个社会发展所要面临和解决的重大课题。1.2研究的意义局域网安全问题的提出跟国家信息化的进程息息相关，信息化程度的提高

6、，使得内部信息网络具备了三个特点：（1）随着ERP,OA和CAD等生产和办公系统的普及，单位的日程运转对内部信息网络的依赖程度越来越高，局域网信息网络已经成了各个单位的生命线，对局域网稳定性、可靠性和可控性提出高度的要求。（2）内部信息网络由大量的终端、服务器和网络设备构成，形成了统一有机的整体，任何一个部分的安全漏洞或者问题，都可能引发整个网络的瘫痪。（3）由于生产和办公室系统的电子化，使得内部网络成为单位信息和知识产权的主要载体，传统的对信息的控制管理手段不再使用，新的信息管理控制手段成为关注的焦点：上述三个问题，都是依

7、赖于局域网，与局域网安全紧密相联的，局域网安全受到广泛的高度重视也就不以为奇。因此，对局域网安全的研究就成为了必要。2.局域网概述 　　计算机网络,就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来,以功能完善的网络软件(即网络通信协议、信息交换方式和网络操作系统等)实现网络中资源共享和信息传递的系统。16计算机网络由通信子网和资源子网两部分构成。通信子网是计算机网络中负责数据通信的部分；资源子网是计算机网络中面向用户的部分，负责全网络面向应用的数据处理工作。就局域网而言，通信子网由网卡、线缆、集线器、

8、中继器、网桥、路由器、交换机等设备和相关软件组成。资源子网由连网的服务器、工作站、共享的打印机和其它设备及相关软件所组成。 　　网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本