网络信息安全培训教程.pdfVIP

网络信息安全培训教程

***信息化工作办公室

-7-28

局域网概述

局域网(LocalAreaNetwork,LAN)是在小范围内将多种数据通信设备互

连起来，进数据通信和资源共享的计算机网络。局域网的地理范围一般

在.01-20km之间。局域网连网非常灵活，两台计算机就可以连成一种对等局域

网。

局域网的安全是内部网络安全的关键，怎样保证局域网的安全性成为网络安

全研究的一种重点。

网络安全构成

网络安全目的

通俗地说，网络信息安全重要是指保护网络信息系统，使其没有危险、

不受威胁、不出事故。

从技术角度来说，网络信息安全的目的重要表目前系统的必威体育官网网址性、完整

性、真实性、可靠性、可用性、不可抵赖性等方面。

网络安全威胁

1.3.1物理威胁

物理威胁在网络中是最难控制的，它也许来源于外界的故意无意的破坏。

物理威胁有时可以导致致命的系统破坏，如系统的硬件措施遭到严重的破坏。

物理威胁的防治虽然很重要，然而在网络中诸多物理威胁往往被忽视，

如网络设备被盗等。在更换磁盘时，必须经格式化处理，由于反删除软件很轻易

获取仅从磁盘上删除的文献。

1.3.2系统漏洞威胁

1.端口威胁

端口威胁是系统漏洞的重要方面,在顾客上网的时候，网络病毒和黑客

可以通过这些端口连接到顾客的计算机上潜在的端口开放相称于给系统开了一

种后门，病毒和网络袭击者可以通过开放的端口入侵系统。

为防止端口威胁，顾客应当使用端口扫描软件来查看系统已经启动的服

务端口，并将不安全的端口关闭。

2.不安全服务

操作系统的部分服务不需要进安全认证服务就可以登录，这些程序

一般都是基于IDP协议的，它的无认证服务导致系统很有也许被病毒和网络袭击

者控制。此类服务在作用后应当立即停止，否则将导致系统不可挽回的损失。

3.配置和初始叱

有些系统提供认证和匿名两种方式，因此怎样辨别服务方式和怎样进行

系统的初始化配置非常关键。

1.3.3身份鉴别胁

1.假冒

假冒的身份一般是用一种模仿的程序替代真正的程序登录界面，设置口

令圈套，以窃取口令。

2.密码暴力破解

按照密码学的观点，任何密码都可以被破解出来，任何密码都只能在一

段时间内保持系统的安全性。

1.3.4病毒和黑客胁

局域网基于广播技术构建。由于广播原理，局域网的数据截取和窃取成了安

全的重要问题，此外，ARP地址欺骗、泛洪等诸多问题，尚有TCP/IP协议固有

的不安全原因，网络操作系统的安全缺陷等，都使得基于局域网的安全防备非常

关键。

2.2.1网络自身的安全设置

1.网络分段

网络分段一般被认为是控制网络广播风暴的一种基本手段，但其实也是

保证网络安全的一项重要措施。如：192.168.1.0与192.168.2.0,其目的就是

将非法顾客与敏感的网络资源互相隔离，从而防止也许的非法侦听。

2.组建互换式局域网

对局域网的中心互换机进行网络分段后，由于使用共享式集线器，当顾

客与主机进行数据通信时，两台计算机之间的数据包会被同一台集线器上的其他

顾客所侦听。因此，应当以互换式集线器替代共享式集线器，建立互换式局域网,

可以使单播包仅在两个节点之间传送，从而防止非法侦听。

3.虚拟局域网

采用互换式局域网技术组建的局域网，可以运用IAN虚（拟网络）技术来

加强内部网络管理。

4.网络访问权限设置

假如不对局域网中的主机访问进行权限和顾客身份设置，则可以完全被