网络技术三班_062350534_王红娜_《局域网安全的解决办法》.docVIP

材料类型 归档日期 平顶山学院软件学院 网 络 安 全 课 程 学 期 论 文 课题名称：局域网安全的解决办法 专业名称：计算机网络技术 年 级：06级 姓 名：王红娜 学 号：062350534 指导老师：杨照峰 2011 年 月 日 内容摘要 随着Internet的不断发展，很多小型企业纷纷组建了自己的局域网，然而安全性却成了大家所共同关注的问题。安全也是网络互联技术中最关键的问题。本文分析了网络存在的不安全的因素，并通过在局域中进行网络分段，在内部网络和外部网络之间添加防火墙等来防范黑客的攻击和病毒的侵袭。 关键词 网络安全 网络分段 防火墙技术 局域网安全的解决办法 随着网络的迅速发展，网络的安全性显得非常重要，这是因为怀有恶意的攻击者窃取、修改网络上传输的信息，通过网络非法进入远程主机，获取储存在主机上的机密信息，或占用网络资源，阻止其他用户使用等。然而，网络作为开放的信息系统必然存在众多潜在的安全隐患，因此，网络不安全因素网络的安全因素主要有：（1）网络资源的共享性。资源共享是计算机网络应用的主要目的，但这为系统安全的攻击者利用共享的资源进行破坏提供了机会很容易获取网络数据包。（2）网络的开放性。网上的任何一个用户很方便访问上的资源，很容易获取到一个企业、单位以及个人的敏感性信息。（3）网络操作系统的漏洞。网络操作系统是网络协议和网络服务得以实现的最终载体之一，它不仅负责网络硬件设备的接口封装，同时还提供网络通信所需要的各种协议和服务的程序实现。由于网络协议实现的复杂性，决定了操作系统必然存在各种实现过程所带来的缺陷和漏洞。（4）网络系统设计的缺陷。网络设计是指拓扑结构的设计和各种网络设备的选择等。网络设备、网络协议、网络操作系统等都会直接带来安全隐患。合理的网络设计在节约资源的情况下，还可以提供较好的安全性。不合理的网络设计则会成为网络的安全威胁。（5）恶意攻击。就是人们常见的黑客攻击及网络病毒是最难防范的网络安全威胁。随着电脑教育的大众化，这类攻击也是越来越多，影响越来越大。对局域网的中心交换机进行网络分段后，以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机这样，当用户与主机进行数据通信时，两台机器之间的数据包会被同一台集线器上的其他用户所侦听。一种很危险的情况是：用户TELNET到一台主机上，由于TELNET程序本身缺乏加密功能，用户所键入的每一个字符（包括用户名、密码等重要信息），都将被明文发送，这就给黑客提供了机会。 因此，应该以，使单播包在两个节点之间传送，从而防止非法侦听。当然，只能控制单播包而无法控制广播包和多播包广播包和多播包内的关键信息，要远远少于单播包）。 三、防火墙技术防火墙是指内部网和外部网之间的安全防范系统。它使得内部网络与因特网之间与其它外部网络之间互相隔离、限制网络互访，用来保护内部网络。通常安装在内部网与外部网的连接点上。所有来自Internet的传输信息或从内部网发出的信息都必须穿过防火墙。? 防火墙的主要功能防火墙的主要功能包括： 防火墙的主要优点防火墙的主要优点包括：可作为网络安全策略的焦点防火墙可作为网络通信的阻塞点。所有进出网络的信息都必须通过防火墙。防火墙将受信任的专用网与不受信任的公用网隔离开来，将承担风险的范围从整个内部网络缩小到组成防火墙系统的一台或几台主机上。从而在结构上形成了一个控制中心，极大地加强了网络安全，并简化了网络管理。可以有效记录网络活动由于防火墙处于内网与外网之间，即所有传输的信息都会穿过防火墙。所以，防火墙很适合收集和记录关于系统和网络使用的多种信息，提供监视、管理与审计网络的使用和预警功能。为解决IP地址危机提供了可行方案由于Internet的日益发展及IP地址空间有限，使得用户无法获得足够的注册IP地址。防火墙则处于设置网络地址转换NAT的最佳位置。防火墙防火墙的主要缺由于互联网的开放性，防火墙也，它不保护网络不受攻击。防火墙的主要缺有：（1）防火墙对绕过它的攻击行为无能为力。（2）防火墙无法防范病毒，不能防止感染了病毒的软件或文件的传输，对于病毒只能安装反病毒软件。（3）防火墙需要有特殊的较为封闭的网络拓扑结构来支持。]个防御技术相结合才能使我们的网络具有较强大的安全性。 参考文献： [1] 俞承杭，计算机网络与信息安全技术.北京：机械工业出版社,2008.11-21 [2] . . 四号字，宋体