针对局域网浅析网络安全隐患及防御对策

《针对局域网浅析网络安全隐患及防御对策》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一一塑缝鲞曼曼骥搴拿!!?97董专囊缝些堕景粤警叁准墨塞针对局域网浅析网络的安全隐患及防御对策孙杰靳5-明齐齐哈尔电业局【摘要】本文结合齐齐哈尔电业局局域网络．简述计算机网络面临的威胁，深入浅出地分析了计算机网络存在的安全隐患及防御对策。【关键词】局域网安全防御目前计算机网络面临着很大的威胁，其构成的因素是多方面的。这种威胁将不断给社会带来了巨大的损失。网络安全已被信息社会的各个领域所重视。随着计算机网络的不断发展，全球信息化已成为人类发展的大趋势，给政府机构、企事业单位带来了革命性的改革。但由于计算机网

2、络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、病毒、恶意软件和其他不轨的攻击，所以网上信息的安全和保密是一个至关重要的问题。如果网络没有足够的安全措施，那么该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁和网络的脆弱性。故此，网络的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。为了确保信息的安全与畅通，研究计算机网络的安全以及防范措施已迫在眉睫。本文结合

3、齐齐哈尔电业局的局域网初步探讨计算机网络存在的安全隐患及防御对策。一、计算机网络安全的含义和我局局域网的现况1．计算机网络安全的定义计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性及可使用性受到保护。网络安全的主要目标是要确保经网络传送的信息，在到达目的站时没有任何增加、改变、丢失或被非法读取。要做到这一点，必须保证网络系统软件、应用软件系统、数据库系统具有一定的安全保护功能，并保证网络部件如终端、调制解调器、数据链路等的功能不变而且仅仅是那些被授权的人们可以访

4、问。网络的安全性问题实际上包括两方面的内容，一是网络的系统安全，二是网络的信息安全，而保护网络的信息安全是最终目的。2．我局局域网的安全状况目前，依托于局域网络的计算机管理已经在电力系统中广为应用。在我局依托于局域网的各应用管理子系统已经全面铺开并广泛应用。如应用于营业现代化管理的YX2000营销管理系统，其下分设24个子功能模块，尤其是2004年系统全面升级为2．0版本进行数据集中和实现银电联网同城购电后，对网络的安全性和稳定性提出了更高的要求。因为YX2000不但涉及到营业的账务管理问题，更涉及到千家

5、万户购电用户的切身利益问题，一旦发生数据丢失或数据错误，那将是灾难性的后果。此外，依托于局域网的系统还有配电MIS管理系统、OA办公自动化管理系统、CALLCENTER客户服务管理系统以及调2004年电力行业信息化年会论文集4两络发展殛嘲终安金度自动化管理系统等。在这样的新形势下我局对局域网络提出了更高的要求，不仅仅要求网络通畅、保证其连接速率，更重要的是保证其安全。回到现实我们看一看，局域网目前存在的主要问题，由于各种计算机子系统种类繁多，综合进行研究比较困难，各子系统均由各职能部门与开发商单独研发，缺

6、乏统筹考虑，整合困难、管理困难。我局虽然采用环型的星型网络拓扑结构，一旦部分网络上的计算机出现问题，可以迅速将其甩开，不影响其它机器的正常运行，同时也保证主网的安全。但仍然存在很多问题，为此我们也采用了很多有效的措施，如：主网加装防火墙}各子系统根据职能安全要求合理地划分VLAN(虚拟局域网X各子系统再分别装设防火墙，安装实时监控的防病毒软件；代理服务器使用CCProxy国产服务软件；配电MIS系统增设加密服务器等。二、计算机网络安全面临的威胁1，威胁计算机网络安全主要因素影响计算机网络安全的因素很多，有

7、些因素可能是有意的，也可能是无意的，可能是人为的，也可能是非人为的。归结起来，针对网络安全的威胁主要有4个方面：一是实体摧毁。实体摧毁是计算机网络安全面对的“硬杀伤”威胁。主要有电磁攻击、兵力破坏和火力打击3种。二是无意失误。如操作员安全配置不当造成的安全漏洞，用户安全意识不强，用户口令选择不慎，用户将自己的帐号随意转借他人或与别人共享、偷窥等都会对网络安全带来威胁。三是黑客攻击。这是计算机网络所面临的最大威胁。此类攻击又可以分为2种：一种是网络攻击，以各种方式有选择地破坏对方信息的有效性和完整性·另一类

8、是网络侦察，他是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得对方重要的机密信息。这2种攻击均可对计算机网络造成极大的危害。四是网络软件的漏洞和。后门”。网络软件不可能是百分之百的无缺陷和无漏洞的，然而，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。2．我局局域网络所面临的主要威胁从网络安全面临的问题来看，我的局域网来自第一方面的威胁较弱，但在其他的三个方面存在着很多问题。首先，是无意识的操作，由于多个应用子系统共用局