* * 省联合职业技术学院* * * *分院
2010界毕业生论文
姓名：* *
班级：计算机应用
指导老师：* *
设计时间：2010年6月9日
目录
第一章绪论 (5)
什么是局域网 (5)
局域网的现有拓扑图 (5)
1.3什么是内网 (9)
1.3.1.内网与外网的区别 (11)
1.3.2如何检测公网和内网 (11)
第二章局域网的安全与防范 (12)
计算机网络安全的概念 (12)
高校计算机网络存在的安全问题 (12)
网络安全的分析 (13)
技术上的安全防护措施 (15)
管理上的安全防护措施 (16)
第三章局域网策略分析工具的研究 (17)
3.1 策略分析的意义 (17)
3.2警报关联的框架结构 (19)
3.2.1理论基础 (19)
3.2.2先决条件及结果 (20)
3.2.3TLAA系统实现 (21)
3.3实时TIAA框架的设计与实现 (22)
3.3.1实时TIAA系统目标 (23)
3.3.2实时系统总体设计 (23)
3.3.3AGENT 报警获取流程 (24)
第四章攻击的测试与分析 (30)
4.1 警报检测的整体解决方案 (30)
4.2扫描攻击的检测 (31)
4.2.1阻止IP攻击的检测 (32)
4.3策略分析 (34)
4.3.1扫描攻击的警报分析 (34)
4.3.2阻止IP攻击的警报分析 (38)
第五章总结 (40)
参考文献…………………………………………………………………… 42...
摘要
随着计算机信息技术的发展,使网络成为全球信息传递和交互的主要途径,改变着人们的生产和生活方式。网络信息已经成为社会发展的重要组成部分,对政治、经济、军事、文化、教育等诸多领域产生了巨大的影响。事实上,网络安全已经成为关系国家主权和国家安全、经济繁荣和社会稳定、文化传承和教育进步的重大问题,因此,我们在利用网络信息资源的同时,必须加强网络信息安全技术的研究和开发。计算机网络通过网络通信技术以及计算机技术，从而实现高校内计算机局域网互连，并通过中国科学院计算机网络、中国教育和科研计算机网与国际互联网络互连，实现资源共享和对外交流(https://www.doczj.com/doc/044601360.html,/)。与此同时，计算机网络也存在安全问题，高校网络如果存在安全问题，从而停止运行、被恶意破坏或者中断服务，将对高校的各项工作造成严重的影响，其损失也是难以估计的。因此，充分的了解高校计算机网络存在的问题，并针对其提出解决措施，确保高校网络安全畅通，已成各高校所关注的重点问题。本文主要对IPv6局域网攻防原理、分类、危害进行阐述，再对两种具体的攻击：扫描攻击和阻止IP攻击，进行了原理分析，然后设计并实现两个Snort预处理器分别对着两种攻击进行攻击检测分析。本文使用一种实时警报分析框架（实时TIAA系统）通过预先学习的关联关系对Snort产生的警报进行匹配和关联，从而在海量警报中找到属于同一攻击序列的警报，并显示图形化分析结果。
关键词：LAN；攻击；数据库；TIAA系统；Snort
第一章绪论
什么是局域网
局域网（Local Area Network），简称LAN，是指在某一区域内由多台计算机互联成的计算机组。“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、(扫描仪共享(注：扫描仪不能共享）)工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。
局域网的现有拓扑结构
网络中的计算机等设备要实现互联，就需要以一定的结构方式进行连接，这种连接方式就叫做“拓扑结构”，通俗地讲就是这些网络设备是如何连接在一起的。目前常见的网络拓扑结构主要有以下四大类：
1. 星型结构
这种结构是目前在局域网中应用得最为普遍的一种，在企业网络中几乎都是采用这一方式。星型网络几乎是Ethernet（以太网）网络专用，它是因网络中的各工作站节点设备通过一个网络集中设备（如集线器或者交换
机）连接在一起，各节点呈星状分布而得名。这类网络目前用的最多的传输介质是双绞线，如常见的五类线、超五类双绞线等。
这种拓扑结构网络的基本特点主要有如下几点：
（1）容易实现：它所采用的传输介质一般都是采用通用的双绞线，这种传输介质相对来说比较便宜，如目前正品五类双绞线每米也仅1.5元左右，而同轴电缆最便宜的也要2.00元左右一米，光缆那更不用说了。这种拓扑结构主要应用于IEEE 802.2、IEEE 802.3标准的以太局域网中；
（2）节点扩展、移动方便：节点扩展时只需要从集线器或交换机等集中设备中拉一条线即可，而要移动一个节点只需要把相应节点设备移到新节点即可，而不会像环型网络那样“牵其一而动全局”；
（3）维护容易；一个节点出现故障不会影响其它节点的连接，可任意拆走故障节点；
（4）采用广播信息传送方式：任何一个节点发送信息在整个网中的节点都可以收到，这在网络方面存在一定的隐患，但这在局域网中使用影响不大；
（5）网络传输数据快：这一点可以从目前最新的1000Mbps到10G以太网接入速度可以看出。
其实它的主要特点远不止这些，但因为后面我们还要具体讲一下各类网络接入设备，而网络的特点主要是受这些设备的特点来制约的，所以其它一些方面的特点等我们在后面讲到相应网络设备时再补充。
2. 环型结构
这种结构的网络形式主要应用于令牌网中，在这种网络结构中各设备是直接通过电缆来串接的，最后形成一个闭环，整个网络发送的信息就是在这个环中传递，通常把这类网络称之为“令牌环网”。实际上大多数情况下这种拓扑结构的网络不会是所有计算机真的要连接成物理上的环型，一般情况下，环的两端是通过一个阻抗匹配器来实现环的封闭的，因为在实际组网过程中因地理位置的限制不方便真的做到环的两端物理连接。
这种拓扑结构的网络主要有如下几个特点：
（1）这种网络结构一般仅适用于IEEE 802.5的令牌网（Token ring network），在这种网络中，“令牌”是在环型连接中依次传递。所用的传输介质一般是同轴电缆。
（2）这种网络实现也非常简单，投资最小。可以从其网络结构示意图中看出，组成这个网络除了各工作站就是传输介质--同轴电缆，以及一些连接器材，没有价格昂贵的节点集中设备，如集线器和交换机。但也正因为这样，所以这种网络所能实现的功能最为简单，仅能当作一般的文件服务模式；
（3）传输速度较快：在令牌网中允许有16Mbps的传输速度，它比普通的10Mbps以太网要快许多。当然随着以太网的广泛应用和以太网技术的发展，以太网的速度也得到了极大提高，目前普遍都能提供100Mbps的网速，远比16Mbps要高。
（4）维护困难：从其网络结构可以看到，整个网络各节点间是直接串联，这样任何一个节点出了故障都会造成整个网络的中断、瘫痪，维护起来非常不便。另一方面因为同轴电缆所采用的是插针式的接触方式，所以非常容易造成接触不良，网络中断，而且这样查找起来非常困难，这一点相信维护过这种网络的人都会深有体会。
（5）扩展性能差：也是因为它的环型结构，决定了它的扩展性能远不如星型结构的好，如果要新添加或移动节点，就必须中断整个网络，在环的两端作好连接器才能连接。
3. 总线型结构
这种网络拓扑结构中所有设备都直接与总线相连，它所采用的介质一般也是同轴电缆（包括粗缆和细缆），不过现在也有采用光缆作为总线型传输介质的，如后面我们将要讲的ATM网、Cable Modem所采用的网络等都属于总线型网络结构。
4. 混合型拓扑结构
这种网络拓扑结构是由前面所讲的星型结构和总线型结构的网络结
合在一起的网络结构，这样的拓扑结构更能满足较大网络的拓展，解决星型网络在传输距离上的局限，而同时又解决了总线型网络在连接用户数量的限制。这种网络拓扑结构同时兼顾了星型网与总线型网络的优点，在缺点方面得到了一定的弥补。
这几种结构的特点：
（1）组网费用低：从示意图可以这样的结构根本不需要另外的互联设备，是直接通过一条总线进行连接，所以组网费用较低；
（2）这种网络因为各节点是共用总线带宽的，所以在传输速度上会随着接入网络的用户的增多而下降；
（3）网络用户扩展较灵活：需要扩展用户时只需要添加一个接线器即可，但所能连接的用户数量有限；
（4）维护较容易：单个节点失效不影响整个网络的正常通信。但是如果总线一断，则整个网络或者相应主干网段就断了。
（5）这种网络拓扑结构的缺点是一次仅能一个端用户发送数据，其它端用户必须等待到获得发送权。
1.3．什么是内网
所谓内网，是对应于外网而言的。它经常又被称作局域网、LAN、私网。主要是指在小范围内的计算机互联网络。这个“小范围”可以是一个家庭，一所学校，一家公司，或者是一个政府部门。另外光纤到楼、小区宽带、教
育网、有线电视Cable Modem上网虽然地域范围比较大但本质上还是基于以太网技术，所以任然属于内网。
内网上的每一台电脑（或其他网络设备）内部分配得到的局域网IP地址在不同的局域网内是可以重复的，不会相互影响。
内网接入方式：上网的计算机得到的IP地址是Inetnet上的保留地址，保留地址有如下3种形式：
10.x.x.x
172.16.x.x至172.31.x.x
192.168.x.x
内网的计算机以NAT（网络地址转换）协议，通过一个公共的网关访问Internet。内网的计算机可向Internet上的其他计算机发送连接请求，但Internet上其他的计算机无法向内网的计算机发送连接请求。
所谓外网，通常又被称为广域网、WAN、公网。就是我们通常所说的Internet，它是一个遍及全世界的网络。外网上的每一台电脑（或其他网络设备）外网IP地址一般需要通过ISP处交费之后才能申请到，并且是不能重复的。
外网接入方式：上网的计算机得到的IP地址是Inetnet上的非保留地址。
外网的计算机和Internet上的其他计算机可随意互相访问。
一般情况下，内网（广域网、LAN、私网）电脑发起的对外连接请求是不会被路由或网关拦截的，但是来自外网对内网电脑的连接请求，大多数情况下会被路由或网关拦截。
1.3.1．内网与外网的区别
内网指的是局域网.几台或者几十台电脑之间互访
外网指的是我们上的internet网络
内网也叫私网地址如下：
IP等级 IP位置
Class A 10.0.0.0-10.255.255.255
Class B 172.16.0.0-172.31.255.255
Class C 192.168.0.0-192.168.255.255
子网掩码一般设为:255.255.255.0
内网是可以上网的.内网需要一台服务器或路由器做网关,通过它来上网做网关的服务器有一个公网IP,其它内网电脑的IP可根据它来随意设置,前提是IP前三个数要跟它一样,第四个可从0-255中任选但要跟服务器的IP 不同
1.3.2．如何检测公网和内网
请用上面介绍的查看IP地址的办法，检查一下您的电脑里有没有这个IP 地址。如果有，您就是通过公网接入Internet，否则，就是通过内网接入Internet。请注意： 1、如果您的浏览器里设置了使用代理服务器，请清除
代理服务器设置，并刷新本页面，之后再检测。 2、有些学校或大型的机关单位虽然分配公网IP给用户，但学校或单位为了安全起见，会封闭校外对校内的访问请求。这部分用户虽然有公网IP地址，但依然要用内网动态域名来建网站。如果您通过校园网或机关单位的网络上网，并检测到自己有公网IP，请您在本机调试好网站后，把防火墙打开，请外网的朋友通过IP地址来访问您的网站。如果能访问，就是公网；如果不能访问，就是内网。
第二章局域网的安全与防范
计算机网络安全的概念：
计算机网络安全就是指网络上的信息安全，即指网络系统的数据受到保护，不受到恶意或偶然的更改、泄露、破坏，网络服务不中断，系统可以连续可靠正常的运行。从广义的角度来说，凡是涉及到网络上信息的真实性、可用性、完整性、可控性以及保密性的相关理论和技术都是网络安全的研究领域。
高校计算机网络存在的安全问题
1.硬件问题
高校计算机网络设备分布范围比较广泛，尤其是室外设备，如电缆、电源、通信光缆等，从而不能进行封闭式管理。室内的设备经常发生损坏、破坏、被盗等情况，如果包含数据的主机、光碟、软盘等被盗，将可能发生数据泄露或丢失。不管其中哪一个出现问题，都将导致校网的瘫痪，影响高校各项工作的正常开展。
2.技术问题
目前大多数高校都是利用Internet 技术构造的，且连接互联网。首先互联网的技术具有共享性及开放性，TCP/IP 协议是 Internet中的重要协议，由于最初设计时没有考虑安全问题，导致IP 网在安全问题上的先天缺陷，使高校网落在运行过程中将面临各种安全性威胁(计算机/计算机网络论文 https://www.doczj.com/doc/044601360.html,/)。其次，高校计算机网络系统中存在“后门”或安全漏洞等。最后，在高校网络上没有采取正确安全机制的和安全策略，也是高校计算机网络存在重要安全问题。
3.管理和使用的问题
网络系统的是否能正常运行离不开系统管理人员对网络系统的管理。很多高校对网络安全保护不够重视以及资金投入不足等问题，造成管理者心有余而力不足，在管理上无法跟上其他单位。另外，用户有时因个人操作失误也会对系统造成破坏。管理人员可以通过对用户的权限进行设置，限制某些用户的某些操作，从而避免用户的故意破坏。由于对计算机系统的管理不当，会造成设备损坏、信息泄露等。因此科学合理的管理是必须的。
网络安全的分析
确保网络安全应从以下四个方面着手:
①运行系统的安全。硬件系统的可靠安全运行,计算机操作系统和应用软件的安全,数据库系统的安全,侧重于保证系统正常地运行,其本质是保护系统的合法操作和正常运行。②网络上系统信息的安全，即确保用户口令鉴别、用户存取权限控制,数据存取权限、数据加密、计算机病毒防治等方面的安全。
③网络上信息传播的安全。信息传播后的安全,包括信息过滤等。其侧重于防止和控制非法、有害的信息传播产生的后果,避免网络上传输的信息失控。④
网络上信息内容的安全。即保护信息的保密性、真实性和完整性。保护用户的利益和隐私。
3网络安全的攻略
网络的任何一部分都存在安全隐患,针对每一个安全隐患需要采取具体的措施加以防范。目前常用的安全技术有包过滤技术、加密技术、防火墙技术、入侵检测技术等。下面分别介绍:
①包过滤技术。它可以阻止某些主机随意访问另外一些主机。包过滤功能通常在路由器中实现,具有包过滤功能的路由器叫包过滤路由器。网络管理员可以配置包过滤路由器,来控制哪些包可以通过,哪些包不可以通过。
②加密技术。凡是用特种符号按照通信双方约定的方法把数据的原形隐藏起来,不为第三者所识别的通信方式称为密码通信。在计算机通信中,采用密码技术将信息隐蔽起来,再将隐蔽后的信息传播出去,是信息在传输过程中即使被窃取或截获,窃取者也不能了解信息的内容,从而保证信息传输的安全。
③防火墙技术。防火墙将网络分为内部和外部网络,内部网络是安全的和可信赖的,而外部网络则是不太安全。它是一种计算机硬件和软件的结合,对内部网络和外部网络之间的数据流量进行分析、检测、管理和控制,从而保护内部网络免受外部非法用户的侵入。
④入侵检测技术。通过对计算机网络和主机系统中的关键信息进行实时采集和分析,从而判断出非法用户入侵和合法用户滥用资源的行为,并作出适当反应的网络安全技术。
根据入侵检测系统的技术与原理的不同,可以分为异常入侵检测、误用入侵检测和特征检测三种。
异常入侵检测技术。收集一段时间内合法用户行为的相关数据,然后使用统计方法来考察用户行为,来断定这些行为是否符合合法用户的行为特征。如果能检测所有的异常活动,就能检测所有的入侵性活动。
误用入侵检测技术。假设具有能够被精确地按某种方式编码的攻击,并可以通过捕获攻击及重新整理,确认入侵活动是基于同一弱点进行攻击的入侵方法的变种。它是通过按照预先定义好的入侵模式以及观察到入侵发生情况进行模式匹配来检测。
特征检测。此方法关注的是系统本身的行为,定义系统行为轮廓,并将系统行为与轮廓进行比较,对未指明为正常行为的事件定义为入侵。
网络安全已经成为网络发展的瓶颈,也是一个越来越引起世界关注的重要问题。只有重视了网络安全,才能将可能出现的损失降到最低。
技术上的安全防护措施
目前, 网络安全技术防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒技术加密技术、访问控制等内容。针对高校网络来说，应采取一下几点措施：
（1）防火墙技术
按照某种规则对互联网和专网，或者对互联网的部分信息交换进监控和审计，从而阻止不希望发生的网络间通信。它可以有效地将外部网与内网隔离开，从而保证校网不受到未经授权的访问者侵入。
（2）VLAN 技术
VLAN 技术即虚拟局域网技术，其核心是网络分段，按照不同的安全级别以及不同的应用业务，将网络进行分断并隔离，从而实现访问的相互间控制，可以限制用户的非法访问。
（3）防病毒技术
选择合适的网络杀毒软件，对网络定期进行查毒、杀毒、网络修复等。与此同时，对杀毒软件要及时升级换代，从而确保其“杀伤力”。
（4）入侵检测技术
入侵检测技术是防火墙的合理补充, 帮助系统对付网络攻击, 扩展系统管理员的安全管理能力, 提高信息安全基础结构的完整性。
2.管理上的安全防护措施
（1）网络设备科学合理的管理。对网络设备进行合理的管理，必定能增加高校网络的安全性。比如将一些重要的设备尽量进行集中管理，如主干交换机、各种服务器等；对各种通信线路尽量进行架空、穿线或者深埋，并做好相应的标记；对终端设备实行落实到人，进行严格管理，如工作站以及其他转接设备等。
（2）网络的安全管理。制定一套安全管理制度，此外还必须对管理人员进行安全管理意识培训。安全管理的工作相当复杂，涉及到各院系、部的人员和业务，因此学校必须成立信息安全管理委员会，建立起安全管理分级负责的组织体系。加强对管理员安全技术和用户安全意识的培训工作。
（3）建立安全实时响应和应急恢复的整体防护。设备坏了可以换，但是数据一旦丢失或被破坏是很难被修复或恢复的，从而造成的损失也是无法估计和弥补的。因此，必须建立一套完整的数据备分和恢复措施。从而确保网
络发生故障或瘫痪后数据丢失、不损坏。
（4）完善相关的法律法规，加强宣传教育，普及安全常识。计算机网络是一种新生事物。它的一些行为都是无章可循、无法可依的，从而导致计算机网络上的犯罪十分猖獗。目前国内外都相继出台了一些关于计算机网络安全的法律法规，各高校也制度了一些管理制度。与此同时还要进行大量的宣传，使计算机网络安全常识普及。
第三章局域网策略分析工具的研究
3.1 策略分析的意义
上一章节提到的Snort等工具，只能通过对数据报的嗅探和分析，来确定一个攻击的产生，攻击的相关信息，如数据报内容，包括IP地址，使用报文和端口（如果有）、发生时间等都被记录在特定的结构中。但是，Snort无法对攻击进行深层的挖掘。
从攻击者得角度看，发起的每一次攻击都有明确的目的，或者为下一次攻击做准备或者完成一个特定动作。我们可以总结网络攻击的特点：。攻击有着明确的目的性
。不同的攻击可能拥有同一个最终目标
。不同的攻击之间有内在的关联关系
所以，通过对源地址和目的地址相同的攻击报文进行关联分析，根据攻击之间的次序及IP地址等信息，找到其内在联系，最终发现攻击者的攻击意图和攻击策略。
攻击者的意图是网络中产生攻击的根本目的。在通常的网络攻击中，攻击者采取的一系列的手段，比如，扫描主机以确定主机的存在并获取主机地址信息，对主机进行DOS攻击，冒用主机身份，窃取他人通信信息。在上述一系列攻击过程中，冒用他人身份进行信息的窃取是攻击者得攻击意图，儿攻击者的攻击策略如图3-1：
主机扫描Dos攻击冒用身份窃取信息
图3-1攻击策略示例
基于对以往的攻击策略及攻击意图进行分析，得出攻击之间的关系作为分析结果集，在日常的攻击检测过程中，按照结果集中的定义，对已出现的攻击进行匹配和关联，按照匹配结果确定攻击意图，预测将要发生的攻击。
比如，我们根据以往的经验确定了上述的攻击策略，假如在网络监控过程中，我们发现了扫描攻击、DoS攻击和虚假宣告的出现，那么盗用连接窃取信息可能会再将来发生。通过攻击的匹配和关联，可以在一定程度上对未发生的攻击进行预测。
更重要的是，网络监控过程中会产生大量的攻击警报，而其中关于对攻击意图的警报才是最有价值的，对网络攻击进行匹配和关联，有利于忽略低价值警报，突出高价值警报，有利于警报的归类和攻击策略的分析。
3.2警报关联的框架结构
在一系列攻击中，由攻击者发起的前期的攻击为后续的攻击准备作条件，前期攻击的结构与后续攻击的先决条件通常有很强的联系。如果一
前期的攻击是为后续的攻击做准备，那么前期攻击的结果至少会部分满足后续攻击的先决条件。
我们的方法就是通过识别各种不同攻击的先决条件（例如,易受攻击服务的存在）和结果（例如，易受攻击服务的发现）然后进行匹配（攻击所对应的）前期的警报的结果和（攻击所对应的）后续的警报的先决条件来关联入侵检测系统所检测到的攻击的警报。
应当注意攻击者并不一定会执行前期的攻击为后期的攻击做准备，即使后续的攻击存在特定的先决条件。换句话说，我们不应该把一个攻击的先决条件与前期攻击存在的必要性混淆起来。然而如果攻击者发起一个攻击为后续的攻击做准备，我们的方法可以关联被入侵检测系统所探测到的攻击。3.2.1 理论基础
谓词是描述供给先决条件和结果的基本结构。例如一个扫描攻击可能发现UDP 服务易受某种缓存溢出的攻击。我们就可以用谓词：
UDPVulnerableToBOF（VIctimPort）
来描述攻击者的发现。同样的，如果一个攻击依赖于UDP 缓存溢出漏洞攻击的发生，我们就可以用相同的谓词描述这个先决条件。
一些攻击需要一些条件被同事满足才能成功。例如，一个网络发起缓存溢出攻击可能需要目标主机拥有一个被攻击者通过防火墙得到的UDP 缓存溢出漏洞攻击，这种情况可以用：
UDPVulnerableToBOF（VictimIP，Victimport）︿UDPAccessibleViaFirewal（VictimIP，VictimPort）
来描述，我们规定逻辑操作符为︿（交）和并；使用谓词集来描述攻击的结果。例如，一个攻击可能导致root 权限被获取并且rhost 文件被修改。于是，可以描述对应的结果为u（GainRootAccess（VictimIP），rhoatModified （VictimIP））。
3.2.2 先决条件及结果
假定一个类型T=（fact，prerequisite，consequence）的一个超级警报h 。则h 的先决条件集表示为P（h），h 的结果集表述为C (h) .
例如，假定攻击者采用Sadmind Ping 攻击来发现可能得易受攻击的Sadmind 服务，则超级警报类型：
SadmindPing = （fact，prerequisite，consequence）
fact = { IP，port {
prerequisite =ExistHost（IP）
consequence={VulnerableSadmind（IP）}
假如高级警报类型SadmindPing的一个实例h-SadmindPing 有下列元组：{（IP IP=152.141.129.5，port=1235）}.
h-SadmindPing的前提p（h-SadmindPing）为：
{ExistHost（152.141.129.5）}
中山大学09秋专科班 姓名：周启康 班 级：计算机科学 指导老师：吴红 设计时间：2011年8月30日
计算机局域网组建毕业设计论文 目录 前言……………………………………………………………………………４ 第一章、局域网简介............................................................５1．1、网络系统遵循的标准与规范................................................５1．2、当前主流网络技术简介......................................................６1．3、局域网介绍.....................................................................６第二章、设计范围及要求...............................................................７2．1、设计原则........................................................................７2．2、局域网的特点和需求.........................................................８2．3、学校局域网的设计目标......................................................８2．4、校园网的建设规划............................................................８第三章、常用网络设备 (13) 3．1、常用网络设备 (13) 3．2、传输介质 (14) 第四章、服务器 (16) 4.1、服务器 (16) 4.2、设备选型 (16) 4.3、网络体系结构 (16) 4.4、网络协议 (17) 第五章、Internet接入技术 (18) 5.1、网络操作系统 (18) 5.2、Internet接入 (19) 第六章、系统安全设计 (19) 6．1、硬件设备的安全 (20) 6．2、数据的安全性 (21) 第七章、局域网整体示意 (23)
校园网的组建与实施方案 目录 1 前言 (2) 2 需求分析 (2) 2.1建网需求 (2) 2.2 网络环境 (3) 3 校园网结构的设计 (4) 3.1 总体设计原则 (4) 3.2 校园网设计的层次化模型 (5) 4 解决方案 (5) 4.1.网络拓扑结构 (5) 4.2方案说明 (7) 5.网络设备选型 (7) 5.1交换机 (7) 5.2服务器 (8) 5.3其他设备 (9) 6. 网络设备的配置 (9) 6.1交换机的配置 (9) 6.2配置防火墙............................................................................................ 错误！未定义书签。参考文献.. (10)
1 前言 在现在这个知识爆炸的社会中，对于合格人才的要求越来越多，需要他们掌握大量的各类知识，在教育中需要提高教学效率。现在出现了许多新的教学方法，以各种方式提高学生对知识的掌握速度，在与前人同样的时间内，掌握比前人更多的知识，而这些教学方法，需要利用计算机网络才能实现。 这就要求校园网是一个具有交互功能和专业性很强的局域网络。多媒体教学软件的开发平台，多媒体演示教室，教师备课系统，电子阅览室以及教学，考试资料库等，都可以通过网络运行工作。如果一所学校包括多个专业学科，也可以形成多个局域网络，并通过有线方式连接起来。 校园网是指利用网络设备，通信介质和组网技术和协议以及各类系统管理软件和各种终端有效地集成在一起，并用于教学，科研，学校管理，信息资源共享和远程教学等方面的计算机局域网系统。 校园网应具有教学，管理和通信三大功能。对于目前的校园网建设来说，主要侧重于教学和通信，难以实现以数字化校园为核心的管理领域。 2需求分析 2.1建网需求 西安航空职业技术学院，为了紧追时代步伐，发展与校际互联、静态资源共享、动态信息发布、远程教学和协作工作的阶段，发展对学校教育现代化的建设，决定建设自己的校园网，争取尽早实现教育信息化。校园网建成后，将计算机引入教学各个环节，从而可以引起教学方法、教学手段、教学工具的重大革新。对提高教学质量，推动我国教育现代化的发展起着不可估量的作用。网络又为学校的管理者和老师提供了获取资源、协同工作的有效途径。校园网将会是学校提高管理水平、工作效率、改善教学质量的有力手段,也就是解决信息时代教育问题的基本工具。 通过对学校信息化建设专业人员沟通，了解到校园宽带网用户集中且网络流量大，关注网络的可运营和可管理特性，校园网建网需求如下： 1、教学区、宿舍区用户对校园网、教育网、INTERNET的访问有相应的路由策略。 2、校园网存在多个出口需求，校园网至少要提供中国教育科研网（CERNET ）和INTERNET两个出口。 3、校园网安全性要求较高，要求设备能够实现用户识别和动态绑定功能如通过“IP+MAC+端口”三元组的动态绑定来识别用户。
电子科技大学 毕业实践报告 报告题目：关于无线局域网的组建技术的实践报告学习中心（或办学单位）：北京市黄庄职业高中奥鹏学习中心指导老师：罗章职称：副教授 学生姓名：焦阳学号: 201005734546专业：通信技术 2011年10月 25日
摘要：在这个“网络就是计算机”的时代，伴随着有线网络的广泛应用，以快捷高效，组网灵活为优势的无线网络技术也在飞速发展。无线局域网是计算机网络与无线通信技术相结合的产物。从专业角度讲，无线局域网利用了无线多址信道的一种有效方法来支持计算机之间的通信，并为通信的移动化、个性化和多媒体应用提供了可能。无线局域网（Wireless local-area network，WLAN）是无线通信技术与网络技术相结合的产物。从专业角度讲，无线局域网就是通过无线信道来实现网络设备之间的通信，并实现通信的移动化、个性化和宽带化。通俗地讲，无线局域网就是在不采用网线的情况下，提供以太网互联功能。 无线局域网是随着无线通信技术的快速发展而出现的一种新型网络。本文介绍了无线局域网的基本组成、拓扑结构、优缺点，详述了几种无线局域网标准，并列出无线局域网的安全问题和详细解决方案以及蓝牙技术标准与应用。 广阔的应用前景、广泛的市场需求以及技术上的可实现性，促进了无线局域网技术的完善和产业化，已经商用化的802.11b网络也正在证实这一点。随着802.11a网络的商用和其他无线局域网技术的不断发展，无线局域网将迎来发展的黄金时期。 关键字：无线局域网、通信、局域网标准、802.11b、蓝牙
Abstract:In this "network is the computer" era, along with extensive use of cable networks, by an efficient, flexible networking, wireless networking technology for the advantage of also developing fast. Wireless LAN is a computer network and wireless communication technology of the combination. From a professional perspective, use of wireless wireless LAN multiple access channel is an effective way to support communication between computers, and mobile communications, personalization and multimedia applications possible. Wireless LAN (Wireless local-area network, WLAN) is a wireless communications technology and network technology product of the combination. From a professional point of view, the wireless LAN network through the wireless channel to communicate between devices and to achieve mobile communications, personalization and broadband. More simply, the use of wireless LAN cable is not the case, to provide Ethernet connectivity. Wireless LAN with the rapid development of wireless communication technology and the emergence of a new network. This article describes the basic components of wireless local area network, topology, advantages and disadvantages, detailing several wireless LAN standards, and lists the wireless LAN security issues and detailed solutions. Potential applications, a wide range of market needs and technology can be realized, and promote the improvement of wireless LAN technology and industrialization, has been commercially available 802.11b networks are also confirmed this. With the 802.11a network, commercial and other wireless LAN technology continues to evolve, wireless local area network will usher in golden age of development. Keywords: wireless LAN, communications, LAN standards, 802.11b,Bluetooth
毕业设计(论文)外文资料翻译 系：信息工程学院 专业：计算机科学与技术 姓名： 学号： 外文出处：Chris Haseman. Android-essential (用外文写) s[M].London:Spring--Verlag,2008 .8-13. 附件： 1.外文资料翻译译文；2.外文原文。 指导教师评语： 签名： 年月日注：请将该封面与附件装订成册。
附件1：外文资料翻译译文 无线局域网 一、为何使用无线局域网络 对于局域网络管理主要工作之一，对于铺设电缆或是检查电缆是否断线这种耗时的工作，很容易令人烦躁，也不容易在短时间内找出断线所在。再者，由于配合企业及应用环境不断的更新与发展，原有的企业网络必须配合重新布局，需要重新安装网络线路，虽然电缆本身并不贵，可是请技术人员来配线的成本很高，尤其是老旧的大楼，配线工程费用就更高了。因此，架设无线局域网络就成为最佳解决方案。 二、什么情形需要无线局域网络 无线局域网络绝不是用来替代有限局域网络，而是用来弥补有线局域网络之不足，以达到网络延伸之目的，下列情形可能须要无线局域网络。 ●无固定工作场所的使用者 ●有线局域网络架设受环境限制 ●作为有线局域网络的备用系统 三、无线局域网络存取技术 目前厂商在设计无线局域网络产品时，有相当多种存取设计方式，大致可分为三大类：窄频微波技术、展频(Spread Spectrum)技术、及红外线(Infrared)技术，每种技术皆有其优缺点、限制及比较，接下来是这些技术方法的详细探讨。 1.技术要求 由于无线局域网需要支持高速、突发的数据业务，在室内使用还需要解决多径衰落以及各子网间串扰等问题。具体来说，无线局域网必须实现以下技术要求： 1)可靠性：无线局域网的系统分组丢失率应该低于10-5，误码率应该低 于10-8。
计算机网络组网毕业设计 (校园局域网设计毕业论文) 摘要 现代办学条件的学校必须建立完善的服务于教育教学的计算机校园网、信息库。校园网为学校的教学、管理、办公、信息交流和通讯等提供综合的网络环境。校园网的使用，使学校的教育、教学研究和管理工作跨上一个新台阶，我们可以充分利用现有计算机资源，实现信息交流和软硬件资源的共享，实现学校办公、管理、教学的现代化。 校园网是当今信息社会发展的必然趋势。它是以现代网络技术、多媒体技术及Internet技术等为基础建立起来的计算机网络，一方面连接学校内部子网和分散于校园各处的计算机，另一方面作为沟通校园内外部网络的桥梁。校园网为学校的教学、管理、办公、信息交流和通信等提供综合的网络应用环境。要特别强调的是，不能把校园网简单的理解为一个物理意义上的由一大堆设备组成的计算机硬件网络，而应该把校园网理解为学校信息化、现代化的基础设施和教育生产力的劳动工具，是为学校的教学、管理、办公、信息交流和通信等服务的。要实现这一点，校园网必须有大量先进实用的应用软件来支撑，软硬件的充分结合是校园网发挥作用的前提。 一个好的校园网，安全问题是至关重要的。随着互联网的飞速发展，网络安全逐渐成为一个潜在的巨大问题。网络安全性是一个涉及面很广泛的问题，其中也会涉及到是否构成犯罪行为的问题。在其最简单的形式中，它主要关心的是确保无关人员不能读取，更不能修改传送给其他接收者的信息。此时，它关心的对象是那些无权使用，但却试图获得远程服务的人。安全性也处理合法消息被截获和重播的问题，以及发送者是否曾发送过该条消息的问题。 目录 第一章、前言 (5) 第二章、需求分析 (6) 2.1 概括 (6) 2.2目的及要求 (7)
校园网络安全 摘要：随着计算机网络的不断发展和普及，计算机网络带来了无穷的资源，但随之而来的网络安全问题也显得尤为重要，人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏,所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。校园网络作为计算机网络中的一部分，也正在飞速发展，而面对越来越多的非法入侵和好多学校的网站被恶意攻击，校园网络安全也越来越受到各方面的重视。一个学校的网络环境是否安全，不仅关系到学校的教学质量，学生与老师之间的有效沟通，更反映了一个学校的整体形象，也与学校的发展密切相关。因此，校园网络安全问题是一个必须重视的问题。 关键词：计算机网络校园网络安全网络攻击病毒防治
Campus Network Security Abstract: With the continuous development and popularity of computer network, computer network brings endless resources. But the attendant problem of network security is particularly important. People all want their network to be more reliable to run, whitout foreign invaders disturbance and destruction. So to solve network security and reliability issues is to ensure the normal operation . Campus network as part of a computer network, is also rapidly developing, facing a lot of the illegal invasion and malicious attacks on the school site. Campus network served security is increasingly being paid much attention. A school's network environment is safe, not only the quality of teaching in schools, and effective communication students between teachers, but also reflects a school's overall image, as well as closely related to the development of the school. Therefore, campus network needs immediate attention. Keywords: Computer network Campus network security Network Attack Anti virus
局域网安全机制分析与保障措施毕业论文 目录 摘要 (5) 关键词 (5) Abstract (5) Key Word (6) 1 概论 (6) 1．1 局域网概述 (6) 1．1．1 局域网的定义 (6) 1．1．2 局域网的基本部件 (6) 1．2 局域网的特点 (7) 1．3 局域网的功能 (7) 1．4 网络安全的概念 (8) 2 局域网体系结构及协议 (8) 2．1 局域网体系结构 (8) 2．1．1 物理层 (8) 2．1．2 数据链路层 (9) 2．2 局域网协议 (9) 2．3 常见的几种局域网类型 (9)
2．3．2 高速局域网 (10) 2．3．3 虚拟局域网 (10) 2．3．4 无线局域网 (11) 3 局域网的安全分类 (11) 3．1 局域网的安全现状 (11) 3．2 物理安全 (12) 3．3 网络安全 (12) 3．3．1 非授权访问 (12) 3．3．2 对信息完整性的攻击 (13) 3．3．3 拒绝服务攻击 (13) 3．4 系统安全 (13) 3．5 应用安全 (13) 4 局域网安全危险分析 (14) 4．1 部网络更容易受到攻击 (15) 4．2 部网络的安全现状 (16) 4．3 网络安全技术和策略 (16) 5 局域网的安全防措施 (17) 5．1 安全技术 (18) 5．1．1 防火墙技术 (18) 5．1．2 VPN技术 (19) 5．1．3 密码学技术 (24)
5．2 局域网安全防措施和策略 (27) 5．3 管理层面的网络安全防策略 (28) 参考文献 (28) 致谢 (29)
局域网安全机制分析与保障措施设计 摘要：随着计算机技术的飞速发展，互联网的迅速普及，局域网应用已成为企业发展中必不可少的一部分。但在实际使用中，由于用户对操作系统安全使用策略的配置及各种技术选项意义不明确，各种安全工具得不到正确的使用，系统漏洞、违规软件、病毒、恶意代码入侵等现象层出不穷，导致用户计算机操作系统达不到等级标准要求的安全等级。因此采取相应的安全措施减少被攻击的可能性具有很强的实用意义。本论文主要讲述的是网络当中局域网的安全性分析及如何保障及安全，主要是从域网安全概论、局域网的安全结构、局域网的安全机制分析、局域网所面临的危害、局域网安全技术、局域网安全保障措施等方面容。 关键词：局域网；安全技术；防措施；安全分类 LAN security mechannism analysis and safeguard measures design Abstract:As computer technology in recent years. The rapid spread of lan application, has become an indispensable part of the enterprise development. But in actual usage, the user to use the configure security policy operating system and various technological options is ambiguous, security tools is not correct, violations of the software system vulnerabilities and malicious code, viruses, etc, in which the user's
计算机网络局域网 [摘要]网络已经成为人们工作和学习中不可缺少的工具，而局域网又是网络时代中必不可少的一种网络模式。局域网的拓扑结构有环型拓扑结构、树型拓扑结构、星型拓扑结构和总线型拓扑结构。现代局域网多用总线型和环型拓扑结构。高校网络教学、网络会议、数字化图书馆、网络存储技术和网络实验室等应用不断推广，便携式计算机等可移动设备的广泛应用，人员流动性增大，有些区域不适合大规模布线，使得有线局域网无法满足在校师生无线、移动接入校园网，随时随地接入Internet 的要求。局域网的作用已从最初的主机连接、文件和打印服务，转向围绕着客户机／服务器模式的大数据流应用、Intranet、WWW浏览、实时音频／视频传送等服务，日益庞大及增长的数据流持续增加了网络负荷。同时，由于基于工作组或部门级的服务器解决方案被企业级服务器所替代，促使数据流向发生了根本变化，网络主干的地位进一步得到提高。这些都促使局域网络技术从网桥技术、主干路由技术向局域网交换技术过渡。交换技术的发展为局域网交换机提供了一个空前的发展机遇，也极大地促进了局域网交换机技术与产品的更新换代。 [关键词]计算机网络局域网拓扑结构无线局域网
引言 网络已经成为人们工作和学习中不可缺少的工具，而局域网又是网络时代中必不可少的一种网络模式。它的存在给我们日常生活和工作带来便利，尤其是适用于一个单位或者地域的小型局域网受到很多人的青睐。 1 局域网的概念 局域网(Local Area Network)是在一个局部的地理范围内(如一个学校、工厂和机关内)，将各种计算机。外部设备和数据库等互相联接起来组成的计算机通信网，简称LAN。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个大范围的信息处理系统。 2 局域网的特点 2.1局域网有以下特点： ①覆盖范围一般在几公里以内； ②采用专用的传输媒介来构成网路，传输速率在1兆比特/秒到100兆比特/秒之间或更高； ③多台(一般在数十台到数百台之间)设备共享一个传输媒介； ④网络的布局比较规则，在单个LAN内部一般不存在交换节点与路由选择问题； ⑤拓扑结构主要为总线型和环型。 小型局域网的图形结构举例： 图1 图2 2.2从功能的角度来看，局域网具有以下几个特点： ⑴共享传输信道。在局域网中，多个系统连接到一个共享的通信媒体上。 ⑵地理范围有限，用户个数有限。通常局域网仅为一个单位服务，只在一个相对独立的 局部范围内连网，如一座楼或集中的建筑群内。一般来说，局域网的覆盖范围约为10m～10km内或更大一些。 ⑶传输速率高。局域网的数据传输速率一般为1～100Mbps，能支持计算机之间的高速通 信，所以时延较低。 ⑷误码率低。因近距离传输，所以误码率很低，一般在10-8～10-11之间。 ⑸多采用分布式控制和广播式通信。在局域网中各站是平等关系而不是主从关系，可以 进行广播或组播。
无线局域网（wlan）论文
摘要 本文论述了近年来发展迅速的无线局域网技术原理、设备应用，并通过实际工程案例，介绍了相关的知识。 全文共分为四个部分 第一部分为无线局域网的概念部分，主要介绍了无线局域网的概念，历史以及无线局域网的技术特点。 第二部分为无线局域网的技术标准，主要介绍了无线局域网的技术的制定机构IEEE和IEEE802.11标准以及IEEE802.11发展简史。 第三部分为无线局域网的设备介绍，介绍了无线局域网应用的AP无线网卡等基础设备。 第四部分为无线局域网的应用范围、连接结构以及经典结构的应用实例。 关键词：IEEE802.11 无线局域网网络技术网络架设
Abstract This article elaborated the recent years to develop the rapid wireless local area network technology principle, the equipment application, and through the actual project case, introduced the related knowledge. the full text altogether divides into four part the first part for the wireless local area network's concept part, mainly introduced the wireless local area network's concept, historical as well as the wireless local area network's technical characteristic. the second part for the wireless local area network's technical standard, mainly introduced wireless local area network's technology formulation organization Institute of Electrical and Electronics Engineers (IEEE) and the IEEE802.11 standard as well as the IEEE802.11 development brief history. the third part introduced for the wireless local area network's equipment that introduced wireless local area network application foundation equipment and so on AP（Access Point）wireless network card. the fourth part for wireless local area network's application scope, connection structure as well as classical structure application example. Key words：IEEE802.11 wireless local area network networking network erects
论文关键词：计算机网络网络安全局域网安全广域网 论文摘要：随着计算机网络和互联网的发展,局域网安全越来越受到人们的重视和关注。无论是在局域网还是在广域网中，都存在着自然和人为等诸多因素的潜在威胁和网络的脆弱性。故此，局域网的安全措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。为了确保信息的安全与畅通，研究局域网的安全以及防范措施已迫在眉睫。 1.当前局域网安全形势 1.1 计算机网络的定义 计算机网络,就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来,以功能完善的网络软件(即网络通信协议、信息交换方式和网络操作系统等)实现网络中资源共享和信息传递的系统。[①] 计算机网络由通信子网和资源子网两部分构成。通信子网是计算机网络中负责数据通信的部分；资源子网是计算机网络中面向用户的部分，负责全网络面向应用的数据处理工作。就局域网而言，通信子网由网卡、线缆、集线器、中继器、网桥、路由器、交换机等设备和相关软件组成。资源子网由连网的服务器、工作站、共享的打印机和其它设备及相关软件所组成。 1.2 网络安全定义 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。[②] 1.3 局域网安全 局域网的安全主要包括物理安全与逻辑安全。物理安全主要指网络硬件的维护、使用及管理等；逻辑安全是从软件的角度提出的，主要指数据的保密性、完整性、可用性等。 1.3.1 来自互联网的安全威胁 局域网是与Inernet互连的。由于Internet的开放性、国际性与自由性，局域网将面临更加严重的安全威胁。如果局域网与外部网络间没有采取一定的安全防护措施，很容易遭到来自Internet 黑客的各种攻击。他们可以通过嗅探程序来探测、扫描网络及操作系统存在的安全漏洞，如网络I P 地址、应用操作系统的类型、开放的T C P 端口号、系统用来保存用户名和口令等安全信息的关键文件等，并通过相应攻击程序进行攻击。他们还可以通过网络监听等手段获得内部网用户的用户名、口令等信息，进而假冒内部合法身份进行非法登
论文题目：宿舍网络安全探究 专业：电子信息技术工程 准考证号： 学生姓名：宫野 指导教师：秦贵和 2012 年 3月 7 日
宿舍网络安全探究 摘要 Internet是一个开放的、互操作的通信系统，其基础协议是TCP/IP。Internet协议地址（简称IP地址）是TCP/IP网络中可寻址设施的唯一逻辑标识，它是一个32位的二进制无符号数。对于Internet上的任一主机，它都必须有一个唯一的IP地址。IP地址由InterNIC及其下级授权机构分配，没有分配到自己的IP地址的主机不能够直接连接到Internet。 随着Internet的迅速发展，IP地址的消耗非常快，据权威机构预测，现行IPv4版本的IP只够用到2007年。现在，企业、机构、个人要申请到足够的IP地址都非常困难，作为一种稀缺资源，IP地址的盗用就成为很常见的问题。特别是在按IP流量计费的CERNET 网络，由于费用是按IP地址进行统计的，许多用户为了逃避网络计费，用IP地址盗用的办法，将网络流量计费转嫁到他人身上。另外，一些用户因为一些不可告人的目的，采用IP地址盗用的方式来逃避追踪，隐藏自己的身份。 IP地址盗用侵害了Internet网络的正常用户的权利，并且给网络计费、网络安全和网络运行带来了巨大的负面影响，因此解决IP地址盗用问题成为当前一个迫切的课题。 IP地址的盗用方法多种多样，其常用方法有很多种，例如静态修改IP地址、成对修改IP-MAC地址等等，针对IP盗用问题，我们将从网卡交换机以及协议方面详细讲解防止IP地址的盗用的方法。 关键词：通信系统 IP地址盗用
Dormitory network security explored Pick to Internet is an open, interoperable communications system, its basic agreement is TCP/IP. Internet protocol address (hereinafter referred to as the IP address) is TCP/IP network addressable facilities of the only logical logo, it is a 32-bit binary unsigned number. For the Internet of any one of the host, it must have a unique IP address. IP address and its authorized organization by InterNIC at a lower level distribution, not assigned to own the IP address of host can't directly connected to the Internet. With the rapid development of Internet, the consumption of IP address is very fast, according to authorities forecast, the current IPv4 version of the IP only enough to 2007. Now, enterprises, institutions and individuals who want to apply for to enough IP address is very difficult, as a scarce resource, the IP address for theft will become very common problem. Especially in the IP flow of billing CERNET network, because of cost is according to the IP address of the statistics, many users in order to escape network billing, with IP address to the theft, network flow billing passed on to others. In addition, some users because some ulterior purpose, USES the IP address of the theft way to avoid tracking, to hide their identity. IP address infringement of Internet network theft of normal user rights, and to the network billing, network security and network operation brings huge negative effects, therefore solve the IP address theft problem currently become a pressing issue. The IP address for theft various ways, the commonly used method has a lot of kinds, such as static IP address changes in pairs, modify IP-MAC address and so on, in
浅谈计算机网络安全现状与防护策略 提要互联网技术在给人们生活带来方便的同时，也正受到日益严重的来自网络的安全威胁。针对这些问题，本文提出一些网络信息安全防护方法和策略。 关键词：计算机网络；信息安全；网络入侵 近年来，互联网技术在全球迅猛发展，信息化技术在给人们带来种种物质和文化生活享受的同时，我们也正受到日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒发布者，甚至系统内部的泄密者。尽管我们正在广泛地使用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制等，但是无论在发达国家还是在发展中国家，网络安全都对社会造成了严重的危害。如何消除安全隐患，确保网络信息的安全，已成为一个重要问题。 一、网络存在的安全威胁分析 1、计算机病毒。有些计算机网络病毒破坏性很大，如“CIHH病毒”、“熊猫烧香病毒”，可谓是人人谈之而色变，它给网络带来了很严重的损失。 2、内部、外部泄密。内网中根据IP地址很容易找到服务器网段，这样就很容易运用ARP欺骗等手段攻击。 3、逻辑炸弹。逻辑炸弹是在满足特定的逻辑条件时按某种不同的方式运行，对目标系统实施破坏的计算机程序。 4、黑客攻击。这类攻击又分为两种：一种是网络攻击。即以各种方式有选择地破坏对方信息的有效性和完整性；另一种是网络侦察，它是在不影响网络正常工作的情况下，进行截取、窃取、破译以获得对方重要的机密信息。 5、系统漏洞的威胁。网络软件不可能是百分之百的无缺陷和无漏洞的，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。 二、计算机网络系统安全策略 1、网络物理安全策略。计算机网络系统物理安全策略的目的是保护计算机系统、网络服务器、网络用户终端机、打印机等硬件实体和通信链路免受自然灾害、人为破坏和攻击；验证用户的身份和
扩频通信在无线局域网中的应用 Spectrum Spreading Technology for Wireless LAN 摘要：无线局域网是计算机通信来统中的一个重要的组成部分，具有传输速率高、安 全保密性强、使用灵活方便等特点。扩频技术不仅具有很强的抗干扰性能，而且其多址功能、安全保密、杭多径干扰等功能也备受人们青睐，把扩频技术用于无线局网中.必将使无线局域网的整体性能大大提高，满足各种情况下对系统的要求。本文介绍了无线局域网调制方式及扩频技术的理论基础和工作方式，并对常见的两种扩频技术的性能进行分析比较，进而说明扩频技术是未来无线通信技术中必不可少的一种重要技术。 关键字：扩频；抗干扰；无线局域网；频带；调制；解调 Abstract:Wireless LAN is an important communication system.which is charac- terized by high transmission speed，strong security and easy use.Spectrum sprea- ding is quite attractive for not only its strong anti-jamming ability but also its multi-address functionality，security and performance of antimultipath interfe -rence .Using spectrum spreading technology in wireless LAN would result in great improvement of wireless LAN's overall performance and thus meet the re- Quirements for the system under various conditions. Keyword: spread spectrum; anti-jamming; wireless LAN; band; modulation; demodulation 引言 无线局域网(WLAN—WirelessLoealAreaNetwork)是一种高速计算机通信网，也是全球个人通信的一个重要组成部分。无线局域网是在有线局域网的基础上发展起来的。近年来，有线局域网(如以太网)的使用已非常普及，世界各国联入局域网的微机数量巨大，大大提高了工作效率和生产效率。但有线局域网有其本质的缺陷:网中的站不可移动，布线、改线不易，抗毁性差等。无线局域网采用无线方式传输，正好克服了有线局域网的本质的不足，且无线局域网具有传输速率高(可一与有线局域网相比拟)、安全保密性好、抗干扰能力强、使用灵活等优点。 扩展频谱技术具有很强的抗干扰性能，多址能力强、频谱利用率高和安全保密性好也是扩频技术固有的优点，因而被广泛地应用于通信的各个领域，发展非
理化样品分析的质量保证 理化样品分析的目的是利用可靠的、简便的方法和灵敏度高的仪器设备，将样品中的有效成分和有毒有害成分快速测定出来，并能准确地进行定量分析或定性分析，为疾病预防控制、卫生监督和卫生评价学工作提供可靠的实验数据。理化样品分析的质量控制是保证测试结果准确无误的一种重要手段。 质量保证即确认测试数据达到预定目标的步骤，理化样品分析数据质量保证是一个复杂的系统工程，它包括既有区别又有联系的质量控制和质量评定两个方面，贯穿于从采样、收样、取样、测试至报告的实验室样品分析全过程中。 1 质量控制［1，2］ 质量控制即为产生达到质量要求的测定所遵循的步骤。质量控制技术的关键：（1）较高的人员素质：实验人员的责任心、基础水平、技术能力和经验是保证测定质量的首要条件。（2）测量仪器设备能满足分析要求：分析测试仪器不仅要满足方法检出限的要求，而且要处于适用状态，即按规定进行周期检定、校准、保养、日常保管和正确使用。（3）量值溯源：量值必须准确可靠，并具有良好均匀性和稳定性。工作标准溶液的浓度准确与否，将直接影响测量结果的准确度。因此，要保证不间断的溯源链，使用标准物质时，必须向提供标准物质的部门（供应商）索取有效的标准物质证书，保证标准物质使用的可靠性和可溯源性。（4）有一个好的实验室操作基础并严格执行标准操作步骤：实验室操作包括测试环境的合理、清洁、仪器设备的使用记录、样品处理、试剂控制、玻璃器皿的清洗等；标准操作步骤即标准分析方法所阐述的操作步骤。（5）有一套严格的实际有效的规章制度：包括样品、仪器设备、各类实验室管理制度和实验数据、报告的审核制度，应归纳在质量管理手册和标准操作规程中。 1.1 样品的采集与管理样品是实验对象，分析的前提，要求有惟一性、真实性和安全性特征。样品的采集应具有代表性：取决于现场科室采样人员的职责和技能，样品的采集、保存与运输的技术和措施。如果采集的样品不具有代表性及真实性或采集的样品不能保证质量，就会造成检验结果数据失控。 样品管理是一项看似简单而实际易出问题的工作。作为实验室样品分析的质量控制部分，首先要求有一套严格的样品管理制度、素质较高的管理员、符合要求的样品存放室和细致的样品交接手续。采集的样品数量应符合检验要求，样品要有专人接收和登记，由接样人将样品编好号后送实验室交检验人员，对不合格的送检样品应拒收并向送检人员说明拒收原因，告知正确送检样品的要求，重新采样送检。