畢業(yè)設(shè)計(jì)-校園網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì)方案(存儲(chǔ)版)
【正文】 緩存信息都會(huì)被全部清除。 立即升級操作系統(tǒng)中的防病毒軟件和防火墻，同時(shí)打開“實(shí)時(shí)監(jiān)控”功能，實(shí)時(shí)地?cái)r截 來自局域網(wǎng)絡(luò)上的各種 ARP 病毒變種。在這份畢業(yè)論文即將完成之際，我的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，有多少可敬 的師長、同學(xué)、朋友給了我無言的幫助，在這里請接受我誠摯的謝意！ 20 致謝 不積跬步何以至千里，本設(shè)計(jì)能夠順利的完成，也歸功于各位任課老師的認(rèn)真負(fù)責(zé)，使我能夠很好的掌握和運(yùn)用專業(yè)知識，并在設(shè)計(jì)中得以體現(xiàn)。 感謝我的 指導(dǎo) 老師 沈衛(wèi)文老師 ，這 篇 論文的每個(gè)實(shí)驗(yàn)細(xì)節(jié)和每個(gè)數(shù)據(jù)，都離不開你的細(xì)心指導(dǎo)。添加路由 : route add p mask metric 1。指定 ARP 對應(yīng)關(guān)系就是指這些地址。一般來說 ARP欺騙都是通過發(fā)送虛假的 MAC 地址與 IP 地址的對應(yīng) ARP數(shù)據(jù)包來迷惑網(wǎng)絡(luò)設(shè)備，用虛假的或錯(cuò)誤的MAC 地址與 IP 地址對應(yīng)關(guān)系取代正確的對應(yīng)關(guān)系。 (6) 安裝一些軟件專門幫助你對付垃圾郵件，例如用ＢｏｕｎｃｅＳｐａｍＭａｉｌ（ｈｔｔｐ：／／ａｙ．ｈｏｍｅ．ｍｌ．ｏｒｇ）來給垃圾郵件發(fā)送者回一封信，告訴他所發(fā)送的信箱并不存在，以免受垃圾郵件發(fā)送者的重復(fù)騷擾。 (2) 如果經(jīng)常收到某一特定的主題詞郵件或某一特定的郵件地址寄來的垃圾郵件時(shí)，可以使用軟件的過濾功能，如大家熟悉的Ｆｏｘｍａｉｌ等都能夠設(shè)置對有某些特征的郵件進(jìn)行過濾的功能；ＷＥＢ方式的郵箱現(xiàn)在也基本都有這項(xiàng)功能。否則不允許通過路由器，同時(shí)給發(fā)出這個(gè) IP 廣播包的工作站返回一個(gè)警告信息。該木馬發(fā)作時(shí)除了會(huì)導(dǎo)致同一局域網(wǎng)內(nèi)的其他用戶上網(wǎng)出現(xiàn)時(shí)斷時(shí)續(xù)的現(xiàn)象外，還會(huì)竊取用戶密碼。物理地址由以連字符分隔的 6 個(gè)十六進(jìn)制字節(jié)給定。如果指定了 i_addr，則只顯示指定計(jì)算機(jī)的 IP 和物理地址。為此，寬帶路由 器背了不少 9 “ 黑鍋 ” 。 第一種 ARP 欺騙的原理是 —— 截獲網(wǎng)關(guān)數(shù)據(jù)。在局域網(wǎng)中，網(wǎng)絡(luò)中實(shí)際傳輸?shù)氖?“ 幀 ” ，幀里面是有目標(biāo)主機(jī)的 MAC 地址的。 利用軟件攻擊 利用軟件進(jìn)行的攻擊 郵箱終結(jié)者是郵件炸彈軟件中的佼佼者。 挑戰(zhàn)郵件容量的攻擊 這其實(shí)是最原始也是比較簡易的電子郵件攻擊。從技術(shù)上講，如果被攻擊者缺少存儲(chǔ)空間 ，郵箱會(huì)被充滿，因此阻止了其它消息進(jìn)入郵箱 ，所以所電子郵件炸彈也具有很大的危害性。 解決方法：在校園網(wǎng)的 WWW 服務(wù)器、 Email 服務(wù)器等各種服務(wù)器中使用網(wǎng)絡(luò)安全監(jiān)測系統(tǒng)，實(shí)時(shí)跟蹤、監(jiān)視網(wǎng)絡(luò)，截獲 Inter 網(wǎng)上傳輸?shù)膬?nèi)容，并將其還原成完整的 WWW、 Email、 FTP、 Tel 應(yīng)用的內(nèi)容，建立保存相應(yīng)記錄的數(shù)據(jù)庫。絕大部分的防火墻都是放置在可信任網(wǎng)絡(luò)（ Internal）和不可信任網(wǎng)絡(luò)（ Inter）之間。所以怎樣防止來自內(nèi)部的攻擊是當(dāng)前校園網(wǎng)建設(shè)中的一個(gè)非常重要的方面。 操作系統(tǒng)及軟件本身的問題。 人為的因素，包括人為的無意失誤和惡意攻擊。如果一所學(xué)校包括多個(gè)專業(yè)學(xué)科 (或多個(gè)系 )，也可以形成多個(gè)局域網(wǎng)絡(luò)，并通過有線或無線方式連接起來。 校園網(wǎng)網(wǎng)絡(luò)的安全十分重要，它承載著學(xué)校的教務(wù)、行政、后勤、圖書資料、對外聯(lián)絡(luò)等方面的事務(wù)處理。 關(guān)鍵詞： 校園網(wǎng)，網(wǎng)絡(luò)安全，入侵檢測，病毒檢測，防火墻 2 目錄 摘要 ...................................................... 1 第 1 章 緒論 ............................................... 3 前言 .................................................. 3 校園網(wǎng) ................................................ 3 網(wǎng)絡(luò)安全 .............................................. 3 第 2 章 校園網(wǎng)不安全因素 .................................... 4 第 3 章 校園網(wǎng) 不 安全 的主要問題 ............................... 5 IP盜用問題 ............................................ 6 防火墻攻擊 ............................................. 6 EMAIL 及非法 URL 的訪問問題 .............................. 6 郵箱攻擊 ...................................................6 電子郵件的攻擊 ..........................................6 挑戰(zhàn)郵件容量的攻擊 .....................................7 利用軟件攻擊 ............................................7 服務(wù)器和網(wǎng)絡(luò)設(shè)備的掃描和攻擊 ............................ 7 病毒防護(hù) ............................................. 10 什么是 ARP 協(xié)議 ......................................... 8 ARP 欺騙 ........................................... 8 遭受 ARP 攻擊后現(xiàn)象 .................................. 9 快速查找 ARP 攻擊（ MAC 地址攻擊）的方法 .............. 10 第 4 章 校園網(wǎng)安全 主要 問題的解決方案 ........................ 12 IP盜用問題防范 ....................................... 12 垃圾郵件防范 .......................................... 12 拒絕垃圾郵件 ....................................... 13 拒絕巨型郵件 ................................
公司管理相關(guān)推薦
鄂ICP備17016276號-1