单位局域网网络安全分析

目录第一章绪论........................................................... - 1 -1.1．什么是局域网................................................................................................................................. - 1 -1.2．局域网的现有拓扑结构................................................................................................................. - 1 -1.2.1. 星型结构............................................................................................................................... - 1 -1.2.2. 环型结构............................................................................................................................... - 2 -1.2.3. 总线型结构........................................................................................................................... - 2 -1.2.4. 混合型拓扑结构................................................................................................................... - 3 -1.3．什么是内网..................................................................................................................................... - 3 -1.3.1．内网与外网的区别.............................................................................................................. - 3 -1.3.2．如何检测公网和内网.......................................................................................................... - 3 - 第二章测试局域网网络攻击的手段 ....................................... - 5 -2.1 局域网网络技术的分类................................................................................................................... - 5 -2.2Snort 简介 .......................................................................................................................................... - 5 -2.3 SNORT警报检测及输出 .................................................................................................................. - 6 -2.3.1检测引擎................................................................................................................................. - 6 -2.32预处理器.................................................................................................................................. - 7 -2.3.3检测结果的输出..................................................................................................................... - 8 - 第三章局域网策略分析工具的研究 ..................................... - 9 -3.1 策略分析的意义............................................................................................................................. - 9 -3.2警报关联的框架结构........................................................................................................................ - 9 -3.2.1 理论基础............................................................................................................................ - 10 - 第四章攻击的测试与分析 .............................................- 20 -第五章总结..........................................................- 26 -参考文献..............................................................- 27 -致谢....................................................... 错误!未定义书签。

计算机无线网络的性能稳定性和安全性分析摘要科技的飞速发展，信息时代的网络互联已不再是简单地将计算机以物理的方式连接起来，取而代之的是合理地规划及设计整个网络体系、充分利用现有的各种资源,建立遵循标准的高效可靠、同时具备扩充性的网络系统。

无线网络的诸多特性，正好符合了这一需求。

当您把办公室的网络系统改造成为无线局域网络后，终于摆脱庞杂的连接线,让办公室看起来更清爽舒适。

不过，在高兴之余，公司的机密数据也可能被黑客轻易地窃取。

由于无线局域网采用公共的电磁波作为载体，因此与有线线缆不同,任何人都有条件窃听或干扰信息，因此在无线局域网中，网络安全显得更加重要。

目前，无线网络技术性能特别是安全性逐步完善，应用成本大幅降低,已经完全可以和有线网络相媲美，某些方面甚至超过有线网络。

无线网络具有的特有优点，如一般无线网络安装相对方便，不受地区限制,可以连接有线介质无法连接或建设比较困难的场合，特别适合港口、码头、古建筑群、市中心两幢高楼之间低成本的组网。

技术的完善使无线网络安全解决方案更加成熟，让其性能更稳定，目前各种无线网络已经广泛应用于各种军事、民用领域。

关键词:无线网络安全性、蓝牙和802.11、服务区标示符（SSID)、无线路由器、网络的稳定性一、无线网络的稳定性：什么是稳定性？就是说信号应该是持续良好的，信号强弱程度应该是保持不变的,即使是信号弱的地方也不能出现一会弱一会没有一会又良好的现象.考虑无线网络的稳定性就应该从三方面出发。

（1）无线设备位置：所谓无线是在一定距离和范围内的无线,所以说我们不可能把无线路由器放在几百米之外的房间还能接收到信号.因此无线设备在整个房间（整个无线网络）中的摆放位置也是决定无线信号是否稳定的一个主要因素。

一般来说无线路由器应该放到整个房间的中间位置，不管是信号覆盖面还是传输速度方面都能得到最好的效果。

因为路由器上的无线发射天线的信号是一个圆形范围，如果把无线路由器放在整个房间的一个角落的话就等于白白浪费了一半的空间,自然严重影响了无线信号的覆盖面，无线网络的范围也从默认的整个圆变成了半个圆，使无线性能大打折扣。

企业网络安全设计论文3篇以下是店铺为大家带来的企业网络安全设计论文，欢迎大家阅读企业网络安全设计论文一：计算机系统一旦遭受破坏,将给使用单位造成重大经济损失,并严重影响正常工作的顺利开展。

加强企业网络安全工作,是一些企业建设工作的重要工作内容之一。

本文主要分析了企业的网络结构和一些基本的安全情况,包括系统安全的需求分析、概要设计,防火墙应用等,重点针对企业网络中出现的网络安全问题,作了个介绍。

对有关安全问题方面模块的划分,解决的方案与具体实现等部分.一、网络威胁、风险分析随着通讯技术和计算机技术的飞速发展,网络正逐步成为当今社会发展的一个主题,其改变着人们的工作方式和生活方式。

网络的互连性,开放性,共享性程度的扩大,然而网络的重要性和对社会的影响也越来越大主要是Internet的出现。

随着数字货币,电子现金,电子商务和政府上网以及网络银行等网络行为的出现,网络安全的问题变得越来越重要。

(一)其他网络的攻击据数据统计,在美国网络中每400封电子邮件里就有一封可能携带病毒。

电脑病毒是如今社会网络业发展的最大危害,它们往往通过电子邮件这个传播途径使用户的整个电脑系统都处于瘫痪状态。

据“Security Portal”的报告,计算机病毒事件在1999年计算机安全问题上排名第一位,然而与计算机病毒相关的黑客问题也在其中占有相当大的比例。

从科研人员的分析结果科研看出计算机病毒的表现有以下新特点:当今社会电子邮件已经成为计算机病毒传播的主要媒介,它的比例占所有计算机病毒传播媒介的56%。

由于电子邮件可以附带任何类型的文件,所以几乎所有类型的计算机病毒都可通过它来进行快速传播,事实上,有一些电子邮件病毒根本就没有附件,因为它本身就是一个HTML。

在不久前出现的许多的计算机病毒就无需用户打开附件就会感染文件,如果用户的邮件可以自动打开HTML格式的邮件,那么该计算机病毒就会立刻感染用户的系统。

近年来由于互联网的快速发展,互联网出现了许多新一代的计算机病毒种类,比如包含蠕虫、木马、电子邮件计算机病毒、以及恶意ActiveX Control和Java Applets的网页等黑客程序。

随着计算机网络技术的快速发展和全球信息化步伐的日益加快，现代计算机网（Internet、Intranet）作为信息社会的基础设施已经渗透到社会的各个方面。

伴随着信息化的日益发展，黑客、计算机病毒等因素严重威胁着计算机网络的安全，内部网络安全问题越来越突出地呈现在广大用户面前；其维护和管理也日益成为备受关注的问题。

一、内网面临的安全问题根据公安部以及美国FBI/CSI等权威机构的调查：超过85%的安全威胁来自组织内部，有16%来自内部未授权的存取。

据中国国家信息安全测评认证中心调查，信息安全的现实威胁也主要是内部信息泄露和内部人员犯罪，而非病毒和外来黑客引起。

分析发现，内网所面临的安全威胁主要表现在如下几个方面：1．难以监控外来计算机接入内网办公楼层规模化的网络接口方便了员工接入网络，同时也方便了外来计算机接入网络，管理人员对此类情况难以判定并加以监视和控制，仅仅依靠交换机上的绑定功能难以实现集中化的有效管理，一旦发生问题，网管可采取的措施有限。

员工或临时的外来人员随意接入内网环境，给内网安全带来如下威胁：1)如果外来设备携带有病毒或木马，一旦未经审查接入内网可能对内网安全构成巨大的威胁。

2)如果外来设备占用了内网重要服务器或者主机的IP地址，会造成重要影响。

3)如果外来设备是恶意接入，想盗窃内网中的各类数据，则会带来更大损失4)如果没有严格的管理策略，员工随意设置IP地址，可能造成IP地址冲突，关键网络设备的工作异常。

为谋求非法利益而恶意盗用、冒用IP地址的情况，后果将非常严重。

2．漏洞转变成病毒或攻击的风险日益增高微软定期发布修复系统漏洞的更新，使用windows操作系统或者应用程序的内网用户常常不能及时应用这些更新，且未及时更新杀毒软件的病毒特征库时，就会给恶意的入侵者提供可乘之机，使病毒和蠕虫的泛滥成为可能。

大规模的蠕虫爆发可能导致内网全部陷于瘫痪，使业务无法正常进行，造成重大损失3.非法外联、外围设备应用难以控制员工通过电话线拨号等方式，绕过防火墙的监控直接连接外网，使内网的IT资源暴露在外部攻击者面前，攻击者或病毒可通过拨号线路进入内网；另一方面，内部员工可能通过这种不受监控的网络通道将内部机密泄漏出去，给本单位带来经济损失。