针对局域网安全问题的策略研究

、
但 由于
、
签 名进 行 比 较 的 实施
识 别和 响应 二
、 ,
从 而 实时地 检 测攻击 行为
获 取 攻击 证据
。
: 8 / 0 0 协 议在 安 全性 方面 的
和 可用性 一
、 ,
先 天不 足
#
致 使 网络 易受 黑 客
。
病毒
、
恶
扩 展 了系 统管 理员 的 安全管 理能 力 &包括 安 全审 计 提 高 了 信息 安全基础 结构 的完整 性
,
。
以 太 网 被侦 听 的
它 的主 要 任 务是 针对 网 络资 源 例如
,
网络
用 交换 式集 线器 代替 共享 式集 线 器能 够保 证 单播 包在 两个 从 而 防 止 非法 侦听 但 是交换 式 集线 器 也 存 在一 定 的缺 陷
。 ,
性 能和 密钥 进 行管 理
阻断
Α
对 网络进行 监 视和 访 问控制
管理
播包 内 的关键信 息 要远远 少于 单播 包
。
找到 网络 中的薄弱 环 节
。
加 强 安全 预警
在局 域 网 中合 理使 用 ? 幽 也可 以有效 的提 高局 域 网的安 全性 局 域 网基本 上都 采用 以广播 为技 术基 础 的以太 网
,
目前 的
建立 局 域 网安全 管理制 度和 应急 方案
成 部分
。
管 理是 局域 网 安 全 中重要 的组
以 太 网存在 的安全 隐 患
,
责 权 不明
。
安全 技 术 息
,
,
它 从计 算机 网 络 系统 中的若干 关键点 收集 信息
。
并分 析 这些 信 入侵 检 测系 统
、 、
方便
“
灵 活的特 点
” ,
发 现 隐藏在其 中 的攻击 者 的足迹
, ,
将所有 网络 数 据 与预 先定 义 的攻 击
,
#
立 了 自己 的局 域 网
随 之产 生 的 工 作 效 益 和经 济 效 益 日益增 长
做到遇 有故障能及 时准 确地定 位排 查解 决故障 确保 局域 网 的正 常运 行
。
,
因此 当用户 与主 机进 行 数据 通信 时
,
两 台机 器之
为 了及 时发现 和 处理 网络异 常事件 局 域 网 中构建 局 域 网安 全监 控 中心
。 ,
需 要在
、
间 的数据 包 还是 会被 同一 台集线 器上 的其 他用 户 所侦 听 危 险仍 然存 在 节 点之 间传 送
、
序列 号
,
!0?
型号
、
< > = 采取 网络 分 段不 仅 可 以使 局 域 网 免受来 自 ; = ;
的 攻击
。
也起 到 了隔 离
,
、
、
网 卡毗! 地 址
Α
、
避 免 了不 同 网 段之 间的计算 机相 互感 染 但是因
,
到及 时定位 排障
名 的 称 使 用人
0 地址 等采集 后存 储到 数据 库中 遇 故障 时可 做 另一方 面 还要 做好 网络 设备 的物 理信息 的登记 如 设备
!
信 息 科 学
鑫 # 瑙
%
针 对 局 域 网安 全 问题 的策
倪超凡
& 福建师范大学福清分校数学与计算机科学系
略
研究
福建
福清
()
)
)
,
+摘
要, 局域网 作 为计算机 网络 的一 个 重要成员 己经 被广泛应用于社会 的各个领域
。
。
但 是 由此引发 的网络 安全 问题也接踵而来
结合局域 网 的特点和现状 探讨
、
宜
,
。
升 级方 便但 是运 行速度 较慢
。 。ห้องสมุดไป่ตู้
所以
,
目前 多数 网络采 用 软硬 防火墙 结
,
开 放 的信息 交换
,
强调 开放 性和 共享 性
。
,
它 的通 信协 议群 是 为默 认安
,
合来 保 障网络 安全
受 到人 们 的重 视
作为防火 墙的合 理 补充
工 Χ Β &入 侵检 测系 统
越来越
全 的环 境 &也相 对 简单
。
一 方面 网络 分段 是 控制 网络 广播 风暴 的一 种 基本 手段
,
它可 以将 非法
。
做好 网 内硬件 设 备的 登记工 作和 管理工 作
,
一 方面 可 以将所 有 硬件 设
、
、
用户 与敏 感 的 网络 资源 相 互 隔 离
网 段 的 目的
,
从 而 防止可 能 的非 法侦 听
<
另 一方 面
,
备进 行编 号并 将他 们 的设备属 性信 息 例 如硬 盘容 量 内存大 小
,
监视
攻击
意软 件和 其他 不 轨行 为 的攻 击
因此
,
要 确保 网络信 息 的保密 性
完 整性
加 强局 域 网 的安 全建设 刻不容 缓 加妞 # 幼 阅安 全性的技术 理
、
加 吸# 绝 一安全 , 理
,
在局 域 网 安全 中 除 了采 用上述 技术 措施 之 外 制 订有 关 规章 制度
。 ,
、
#
而设 计 的
、
、
因此
,
,
基 于/ ! 8 0 0
,
卜, 9
〕
等 协议 的 因
入侵检测 系统 是一 种 主动 保 护 内部 网络 免 受攻 击 的 网络
,
特 网 在 安全 性方 面 必 然 存在 较大 的隐患
环境 由于 局域 网 快速
,
无法 为 用户 提供 安全 可 靠 的网 络 越来越 多 的单位 和 企业 都建
,
。
虽 然 网 络 分 段能够 有 效的控制 网络广 播风 暴和 防止 非法 侦 听
设备楼 层房 问号 联系电话
, ,
、
、
计算机使用 部 门等
,
,
此 举是
。
为 目 前使 用最 广 泛 的分 支集 线器 仍是 共享 式集 线 器
这种 集线 器接 入 网络 的
。
终端 用户 大 多是 通过
,
对 设备进行 物理定位
针 对局 域 网安 全的策略和 技术 〔 关键 词 局 域 网 中图 分类 号
.
网络安全
策略和 技术
.
/ 0
文献标识码
%
文章编 号
.
12 3
1
一 3 ( 4 3 & 6) 5
4
) 7 1)
) 2( 一 )
1
计算 机 网络 发展 的初衷 是 为 了使 分布 在不 同地 区 的计算 机 能够进 行 自 由
, ,
一旦 发 现 客户
,
端 对局 域 网的 安全 造成 威胁
员 能准确 定位 病毒源 头
、
监控 中心能 够立 即查找 安全 事 件源 并 且及 时 当局 域 网 内大规 模病 毒 事件 发生 后
,
#
比如只 能控 制单 播包 而 无法 控 制广 播包 和多 播包
所 幸 的是
广 播包 和 多
。
能 查找 出 网 络薄 弱环 节
加强 局 域网 的安 全管
,
为 了防止 局 域 网内 由于 广 播风暴 而 引起 的病 毒泛滥 并 且难 以查 杀的现 象 法
,
。
对 于 确保 网 络 的 安全
#
可 靠地 运行
也将起 到十
首 先要 从优 化局 域 网 的网 络 结构 开始
,
网 络 分段 是 一 个 非常 重要 的方
,
分 有效 的作用