計算機科學(xué)與技術(shù)畢業(yè)論文.doc

局域網(wǎng)的應(yīng)用安全及病毒防治某某 2009級 計算機科學(xué)與技術(shù)【內(nèi)容摘要】 計算機網(wǎng)絡(luò)帶來了無窮的資源，但網(wǎng)絡(luò)安全問題也顯得尤為重要。文章重點介紹了局域網(wǎng)的安全控制與病毒防治的一些策略。本文針對局域網(wǎng)的信息安全及防火墻安全技術(shù)的分類及其主要技術(shù)特征，如網(wǎng)絡(luò)應(yīng)用安全威脅分析主要體現(xiàn)在網(wǎng)絡(luò)上有眾多的欺騙性軟件，沒有獨立的服務(wù)器及用戶的安全意識差等方面。對于如何去控制安全及病毒防治則有一些具體的策略及實例。安全控制主要是對于人員的網(wǎng)絡(luò)安全培訓(xùn)及網(wǎng)絡(luò)入侵檢測技術(shù)、屬性安全控制等。病毒防治需要定制針對性的防毒策略，如增加安全意識，挑選殺毒軟件及安裝操作系統(tǒng)補丁等。網(wǎng)絡(luò)空間中也有各種各樣的隱患。為了防止病毒侵入局域網(wǎng)，而設(shè)計了防毒軟件、防火墻、入侵監(jiān)測技術(shù)等方法來預(yù)防網(wǎng)絡(luò)病毒。因此我們必須要重視計算機網(wǎng)絡(luò)安全建設(shè)?！娟P(guān)鍵詞】 LAN； 信息安全； 病毒防治目 錄概述.1一、局域網(wǎng)安全現(xiàn)狀.2二、局域網(wǎng)安全威脅分析.31、欺騙性的軟件使數(shù)據(jù)安全性降低.32、服務(wù)器區(qū)域沒有進行獨立防護.33、計算機病毒及惡意代碼的威脅.44、局域網(wǎng)用戶安全意識不強.4三、局域網(wǎng)安全控制與病毒防治策略. 51、加強人員的網(wǎng)絡(luò)安全培訓(xùn).52、局域網(wǎng)安全控制策略.53、病毒防治.5四、結(jié)束語.6參考文獻. 77概述隨著計算機信息化建設(shè)的飛速發(fā)展，各類網(wǎng)絡(luò)版應(yīng)用軟件推廣應(yīng)用，人們的工作、學(xué)習(xí)和生活方式正在發(fā)生變化，效率日益提高，信息資源得到最大程度的共享。計算機已普遍應(yīng)用到日常工作、生活的每一個領(lǐng)域，比如政府機關(guān)、學(xué)校、醫(yī)院、社區(qū)及家庭等。但隨之而來的是，計算機局域網(wǎng)絡(luò)安全也受到前所未有的威脅，網(wǎng)絡(luò)安全問題越來越引起人們的關(guān)注。 計算機網(wǎng)絡(luò)在提高數(shù)據(jù)傳輸效率，實現(xiàn)數(shù)據(jù)集中、數(shù)據(jù)共享等方面發(fā)揮著越來越重要的作用，網(wǎng)絡(luò)與信息系統(tǒng)建設(shè)已逐步成為各項工作的重要基礎(chǔ)設(shè)施。為了確保各項工作的安全高效運行，保證網(wǎng)絡(luò)信息安全以及網(wǎng)絡(luò)硬件、軟件系統(tǒng)的正常順利運轉(zhuǎn)是基本前提，因此計算機網(wǎng)絡(luò)和系統(tǒng)安全建設(shè)就顯得尤為重要。一、 局域網(wǎng)安全現(xiàn)狀從不同角度對網(wǎng)絡(luò)安全作出不同的解釋。一般意義上，網(wǎng)絡(luò)安全包括信息安全及控制安全。信息與網(wǎng)絡(luò)安全防護能力差，信息安全意識低。而廣域網(wǎng)絡(luò)已有了相對完善的安全防御體系，防火墻、漏洞掃描、防病毒等網(wǎng)關(guān)級別、網(wǎng)絡(luò)邊界方面的防御，重要的安全設(shè)施大致集中于機房或網(wǎng)絡(luò)入口處，在這些設(shè)備的嚴密監(jiān)控下，來自網(wǎng)絡(luò)外部的安全威脅相對減少。相反來自網(wǎng)絡(luò)內(nèi)部的計算機客戶端的安全威脅缺乏必要的安全管理措施，安全威脅較大。未經(jīng)授權(quán)的網(wǎng)絡(luò)設(shè)備或用戶就可能通過局域網(wǎng)的網(wǎng)絡(luò)設(shè)備自動進入網(wǎng)絡(luò)，形成極大的安全隱患。目前，局域網(wǎng)絡(luò)安全隱患是利用了網(wǎng)絡(luò)系統(tǒng)本身存在的安全弱點，而系統(tǒng)在使用和管理過程的疏漏增加了安全問題的嚴重程度。信息化發(fā)展而來的網(wǎng)絡(luò)安全問題日漸突出，如果不盡快解決這個問題，必將阻礙信息化發(fā)展的進程。二、局域網(wǎng)安全威脅分析局域網(wǎng)（LAN ）是指在小范圍內(nèi)由服務(wù)器和多臺電腦組成的工作組互聯(lián)網(wǎng)絡(luò)。由于通過交換機和服務(wù)器連接網(wǎng)內(nèi)每一臺電腦，因此局域網(wǎng)內(nèi)信息的傳輸速率比較高，同時局域網(wǎng)采用的技術(shù)比較簡單，安全措施較少，同樣也給病毒傳播提供了有效的通道和數(shù)據(jù)信息的安全埋下了隱患。網(wǎng)絡(luò)的自由開放不僅決定于網(wǎng)上資源很難得到有效保護，造成轉(zhuǎn)載、剽竊、抄襲等現(xiàn)象，同時也增加了網(wǎng)絡(luò)系統(tǒng)的管理難度，因此成為不法分子傳播不良信息的工具和場所。局域網(wǎng)的網(wǎng)絡(luò)安全威脅通常有以下幾類：1、欺騙性的軟件使數(shù)據(jù)安全性降低局域網(wǎng)很大一部分用處是資源共享。而正是由于各式各樣的站點訪問，網(wǎng)絡(luò)安全面臨的威脅來自各種因素，而導(dǎo)致數(shù)據(jù)信息容易被篡改和刪除，數(shù)據(jù)安全性較低。例如訂閱報紙、電子商務(wù)等。如“網(wǎng)絡(luò)釣魚攻擊”釣魚工具是通過大量發(fā)送聲稱來自于一些知名機構(gòu)的欺騙性垃圾郵件，意圖引誘收信人給出敏感信息：如用戶名、口令、身份認證、賬號ID或信用卡詳細信息等的一種攻擊方式。最常用的手法是冒充一些真正的網(wǎng)站來騙取用戶的敏感的數(shù)據(jù)，以往此類攻擊的冒名的多是大型或著名的網(wǎng)站，但由于大型網(wǎng)站反應(yīng)比較迅速，而且所提供的安全功能不斷增強，網(wǎng)絡(luò)釣魚已越來越多地把目光對準了較小的網(wǎng)站。同時由于用戶缺乏數(shù)據(jù)備份等數(shù)據(jù)安全方面的知識和手段，因此會造成經(jīng)常性的信息丟失等現(xiàn)象發(fā)生。2、服務(wù)器區(qū)域沒有進行獨立防護局域網(wǎng)內(nèi)計算機的數(shù)據(jù)快速、便捷的傳遞，造就了病毒感染的直接性和快速性，如果局域網(wǎng)中服務(wù)器區(qū)域不進行獨立保護，其中一臺電腦感染病毒，并且通過服務(wù)器進行信息傳遞，就會感染服務(wù)器，這樣局域網(wǎng)中任何一臺通過服務(wù)器信息傳遞的電腦，就可能會感染病毒。雖然在網(wǎng)絡(luò)出口有防火墻阻斷對外來攻擊，但無法抵擋來自局域網(wǎng)內(nèi)部的攻擊。有一家服裝出口企業(yè)，有40臺電腦，沒有中央域控服務(wù)器，也沒有任何權(quán)限設(shè)置直接使用對等網(wǎng)的形式，服務(wù)器上開設(shè)文件共享，結(jié)果有一臺使用U盤帶入病毒后全公司電腦無一幸免，每臺電腦上都安裝殺毒軟件反復(fù)查殺都不能清除，最后只能把網(wǎng)線全部斷掉一臺臺重新裝系統(tǒng)。3、計算機病毒及惡意代碼的威脅病毒傳播的另外一個途徑是通過局域網(wǎng)內(nèi)的文件共享和外來文件的引入，所以，企業(yè)網(wǎng)絡(luò)最妥善的防病毒方案應(yīng)當(dāng)考慮解決客戶端的防病毒問題。如果病毒在局域網(wǎng)內(nèi)的所有客戶端傳播之前就被清除，網(wǎng)絡(luò)管理員的工作量就減少了，由于網(wǎng)絡(luò)用戶不及時安裝防病毒軟件和操作系統(tǒng)補丁，或未及時更新防病毒軟件的病毒庫而造成計算機病毒的入侵。許多網(wǎng)絡(luò)寄生犯罪軟件的攻擊，正是利用了用戶的這個弱點。寄生軟件可以修改磁盤上現(xiàn)有的軟件，在自己寄生的文件中注入新的代碼。4、局域網(wǎng)用戶安全意識不強許多用戶使用移動存儲設(shè)備來進行數(shù)據(jù)的傳遞，經(jīng)常將外部數(shù)據(jù)不經(jīng)過必要的安全檢查通過移動存儲設(shè)備帶入內(nèi)部局域網(wǎng)，同時將內(nèi)部數(shù)據(jù)帶出局域網(wǎng)，這給木馬、蠕蟲等病毒的進入提供了方便，同時增加了數(shù)據(jù)泄密的可能性。另外一機兩用甚至多用情況普遍，筆記本電腦在內(nèi)外網(wǎng)之間平凡切換使用，許多用戶將在Internet網(wǎng)上使用過的筆記本電腦在未經(jīng)許可的情況下擅自接入內(nèi)部局域網(wǎng)絡(luò)使用，造成病毒的傳入和信息的泄密。正是由于局域網(wǎng)內(nèi)應(yīng)用上這些獨特的特點，造成局域網(wǎng)內(nèi)的病毒快速傳遞，數(shù)據(jù)安全性低，網(wǎng)內(nèi)電腦相互感染，病毒屢殺不盡，數(shù)據(jù)經(jīng)常丟失。三、局域網(wǎng)安全控制與病毒防治策略1、加強人員的網(wǎng)絡(luò)安全培訓(xùn)安全是個過程，它是一個匯集了硬件、軟件、網(wǎng)絡(luò)、人員以及他們之間互相關(guān)系和接口的系統(tǒng)。網(wǎng)絡(luò)的基本構(gòu)成包括網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)節(jié)點。從行業(yè)和組織的業(yè)務(wù)角度看，主要涉及管理、技術(shù)和應(yīng)用三個層面。要確保信息安全工作的順利進行，必須注重把每個環(huán)節(jié)落實到每個層次上，而進行這種具體操作的是人，人正是網(wǎng)絡(luò)安全中最薄弱的環(huán)節(jié)，然而這個環(huán)節(jié)的加固又是見效最快的。所以必須加強對使用網(wǎng)絡(luò)的人員的管理，注意管理方式和實現(xiàn)方法，從而加強工作人員的安全培訓(xùn)，增強內(nèi)部人員的安全防范意識，提高內(nèi)部管理人員整體素質(zhì)。同時要加強法制建設(shè)，進一步完善關(guān)于網(wǎng)絡(luò)安全的法律，以便更有利地打擊不法分子。2、局域網(wǎng)安全控制策略安全管理保護網(wǎng)絡(luò)用戶資源與設(shè)備以及網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的用戶訪問。目前網(wǎng)絡(luò)管理工作量最大的部分是客戶端安全部分，對網(wǎng)絡(luò)的安全運行威脅最大的，同樣也是客戶端安全管理。只有解決網(wǎng)絡(luò)內(nèi)部的安全問題，才可以排除網(wǎng)絡(luò)中最大的安全隱患，對于內(nèi)部網(wǎng)絡(luò)終端安全管理主要從終端狀態(tài)、行為、事件三個方面進行防御。3、病毒防治病毒的侵入必將對系統(tǒng)資源構(gòu)成威脅，影響系統(tǒng)的正常運行。特別是通過網(wǎng)絡(luò)傳播的計算機病毒，能在很短的時間內(nèi)使整個計算機網(wǎng)絡(luò)處于癱瘓狀態(tài)，從而造成巨大的損失。因此，防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。防毒的重點是控制病毒的傳染。防毒的關(guān)鍵是對病毒行為的判斷，如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。四、結(jié)束語局域網(wǎng)安全控制與病毒防治是一項長期而艱巨的任務(wù)，需要不斷的探索。隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展，計算機病毒形式及傳播途徑日趨多樣化，安全問題日益復(fù)雜化，網(wǎng)絡(luò)安全建設(shè)已不再像單臺計算機安全防護那樣簡單。計算機網(wǎng)絡(luò)安全需要建立多層次的、立體的防護體系，要具備完善的管理系統(tǒng)來設(shè)置和維護對安全的防護策略?！緟⒖嘉墨I】1 李 輝 計算機網(wǎng)絡(luò)安全與對策 濰坊學(xué)院學(xué)報 20072 馮普勝 ARP 病毒處理方法 內(nèi)蒙古電力技術(shù) 20083 楊 明 計算機網(wǎng)絡(luò)安全技術(shù)淺析 中國教育技術(shù)裝備 20074 馮登國 計算機網(wǎng)絡(luò)安全 北京清華大學(xué)出版社 2007