【正文】 的局域網(wǎng)，具有以下主要特點(diǎn)： （ 1）通信速率較高。 局域網(wǎng)的定義從功能方面來(lái)講，是一組計(jì)算機(jī)和其它設(shè)備以允許用戶互相通信和共享計(jì)算機(jī)資源的方式互聯(lián)在一起的系統(tǒng)。s puter operating system is not up to standard for safety levels of hierarchy. Therefore take appropriate security measures to reduce the possibility of the attack was possessed of great practical significance. this paper mainly about work of security analysis of the lan and the protection and security, mainly from the field work security and safety of the survey of local structures, lan security mechanism of the analysis, lan the damage to the local lan technology, safety and security measures, etc. Key Word: LAN。對(duì)本文的研究做出重要貢獻(xiàn)的個(gè)人和集體均已在文中以明確方式標(biāo)明。 因此采取相應(yīng)的安全措施減少被攻擊的可能性具有很強(qiáng)的實(shí)用意義。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件 共享 、 打印機(jī) 共享、 掃描儀 共享、工作組內(nèi)的日程安排、 電子郵件 和 傳真通信服務(wù)等功能。第四個(gè)構(gòu)件是將計(jì)算機(jī)與傳輸媒體相連的各種連接設(shè)備，如 RJ45 插頭座等。 （ 4）支持多種通信傳輸介質(zhì)。其功能如下： （ 1）網(wǎng)絡(luò)硬件資源共享 連入局域網(wǎng)中 的用戶可以共享網(wǎng)絡(luò)中的各種硬件資源。網(wǎng)絡(luò)安全的具體含義會(huì)隨著 “ 角度 ”的變化而變化。 數(shù)據(jù)鏈路層的最基本的功能是向該層 用戶 提供 透明 的和可靠的數(shù)據(jù)傳送基本服務(wù)。在局域網(wǎng)中用得的比較多的是 IPX/SPX.。但又不是所有交換機(jī)都具有此功能，只有 VLAN 協(xié)議的第三層以上交換機(jī)才具有此功能 。它只是在有線局域網(wǎng)的基礎(chǔ)上通過(guò)無(wú)線集線器、無(wú)線訪問(wèn)節(jié)點(diǎn)、無(wú)線網(wǎng)橋、無(wú)線網(wǎng)卡等設(shè)備使無(wú)線通信得以實(shí)現(xiàn)。目前，局域網(wǎng)的安全隱患是利用了網(wǎng)絡(luò)系統(tǒng)本身存在的安全弱點(diǎn)，而系統(tǒng)在使用和管理過(guò)程的疏漏增加了安全問(wèn)題的嚴(yán)重程度。 （ 6）火災(zāi)及自然災(zāi)害。 3． 3． 3 拒絕服務(wù)攻擊 DoS 是 Denial of Service 的簡(jiǎn)稱，即拒絕服務(wù)，造成 DoS 的攻擊行為被稱為 DoS 攻擊，其目的是使計(jì)算機(jī)或網(wǎng)絡(luò)無(wú)法提供正常的服務(wù)。系統(tǒng)安全的基本原則就是在一個(gè)新系統(tǒng)的構(gòu)思階段就必須考慮其安全性的問(wèn)題，制定并執(zhí)行安全工作規(guī)劃（系統(tǒng)安全活動(dòng)）。 建議在網(wǎng)絡(luò)中對(duì)業(yè)務(wù)匯聚分流路 由器和城域內(nèi)網(wǎng)絡(luò)設(shè)備本身實(shí)現(xiàn)一定的安全考慮。 目前，在我國(guó)的各個(gè)行業(yè)系統(tǒng)中，無(wú)論是涉及科學(xué)研究的大型研究所，還是擁有自主知識(shí)產(chǎn)權(quán)的發(fā)展中企業(yè)，都有大量的技術(shù)和業(yè)務(wù)機(jī)密存儲(chǔ)在計(jì)算機(jī)和網(wǎng)絡(luò)中，如何有效地保護(hù)這些 機(jī)密數(shù)據(jù)信息，已引起各單位的巨大關(guān)注！ 防病毒、防黑客、數(shù)據(jù)備份是目前常用的數(shù)據(jù)保護(hù)手段，我們通常認(rèn)為黑客、病毒以及各種蠕蟲的攻擊大都來(lái)自外部的侵襲，因此采取了一系列的防范措施，如建立兩套網(wǎng)絡(luò)，一套僅用于內(nèi)部員工辦公和資源共享，稱之為內(nèi)部網(wǎng)絡(luò)；另一套用于連接互聯(lián)網(wǎng)檢索資料，稱之為外部網(wǎng)絡(luò)，同時(shí)使內(nèi)外網(wǎng)物理斷開；另外采用防火墻、入侵檢測(cè)設(shè)備等。這是內(nèi)部人員 (包括對(duì)計(jì)算機(jī)技術(shù)不熟悉的人 )能夠?qū)?nèi)部網(wǎng)絡(luò)造成巨大損害的原因之一。 (9)由于人們對(duì)口令的不重視，弱口令很容易產(chǎn)生，很多人用諸如生日、姓名等作為口令，在內(nèi)網(wǎng)中， 黑客的口令破解程序更易奏效。因此，應(yīng)重點(diǎn)由發(fā)現(xiàn)問(wèn)題并填補(bǔ)漏洞迅速轉(zhuǎn)向查出誰(shuí)是破壞者、采取彌補(bǔ)措施并消除事件再發(fā)的可能性。 5 局域網(wǎng)的安全防范措施 通過(guò)前面我們對(duì)局域網(wǎng)絡(luò)的結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問(wèn)題主要集中在對(duì)服務(wù)器的安全保護(hù)、防黑客和病毒、重要網(wǎng)段的保護(hù)以及管理安全上。 數(shù)據(jù)加密 技術(shù) 隱藏和保護(hù)需要保護(hù)的信息，防止他人竊取 認(rèn)證技術(shù) 通過(guò)特點(diǎn)的認(rèn)證方式識(shí)別局域網(wǎng)中的用戶，有效防止他人對(duì)系統(tǒng)進(jìn)行攻擊，如冒充、篡改等 防火墻的工作原理 (1)包過(guò)濾防火墻 包過(guò)濾防火墻的主要功能是接收被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)包，根據(jù)防火墻的訪問(wèn)控制策略對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾，只準(zhǔn)許授權(quán)的數(shù)據(jù)包通行。通過(guò)代理服務(wù)器訪問(wèn)Inter 網(wǎng)絡(luò)服務(wù)的內(nèi)部網(wǎng)絡(luò)用戶時(shí)，在訪問(wèn) Inter 之前首先應(yīng)登錄到代理服務(wù)器，代理服務(wù)器對(duì)該用戶進(jìn)行身份驗(yàn)證檢查，決定其是否允許訪問(wèn) Inter，如果驗(yàn)證通過(guò)，用戶就可以登錄到 Inter 上的遠(yuǎn)程服務(wù)器。 （ 1） VPN 路由器初始化。該協(xié)議得到了越來(lái)越多的廠商支持，面向中小企業(yè)的 VPN 產(chǎn)品也開始支持此協(xié)議。 3 在 [IP]選項(xiàng)卡上選中 [啟用 IP 路由 ]和 [允許基于 IP 的遠(yuǎn)程訪問(wèn)和請(qǐng)求撥號(hào)連接 ]復(fù)選框，并配置分配到基于 PPTP 的 VPN 客戶的 IP 地址范圍，如圖 2 所示。 4．在 [VPN 種類 ]對(duì)話框中，選擇 [點(diǎn) 對(duì)點(diǎn)隧道協(xié)議（ PPTP） ]。 1．打開 [路由和遠(yuǎn)程訪問(wèn) ]控制臺(tái)，展開目錄樹，單擊 [常規(guī) ]按鈕。 也可以通過(guò)訪問(wèn)自動(dòng)激活請(qǐng)求撥號(hào)連接，前提是在靜態(tài)路由設(shè)置時(shí)選中 [使用此路由來(lái)初始化請(qǐng)求撥號(hào)式連接 ] 圖 10 VPN 網(wǎng)絡(luò)一經(jīng)組建，就可像本地局域一樣使用。 （ 2） 按明文的處理方法分為：分組密碼和序列密碼。 5． 2 局域網(wǎng)安全防范措施和策略 在技術(shù)層面，可以采取以下一些防范措施：通信加密、劃分 VLAN、入侵檢測(cè)、漏洞掃描、安裝防火墻和殺毒軟件等。安全管理是一個(gè)動(dòng)態(tài)管理的過(guò)程，會(huì)隨著時(shí)間的推移和業(yè)務(wù)的發(fā)展而變化。 （ 3）構(gòu)建安全環(huán)境，積極爭(zhēng)取網(wǎng)絡(luò)安全認(rèn)證機(jī)構(gòu)的合作和支持，同時(shí)加強(qiáng)信息安全技術(shù)平臺(tái)的建設(shè)，加強(qiáng)企業(yè)內(nèi)部的安全技術(shù)建設(shè)和監(jiān)督管理。在論文即將完成之際，我的心情無(wú)法平靜，從開始進(jìn)入課題到論文的順利完成，有多少可敬的師長(zhǎng)、同學(xué)、 朋友給了我無(wú)言的幫助，在這里請(qǐng)接受我誠(chéng)摯的謝意 !最后我還要感謝培養(yǎng)我長(zhǎng)大含辛茹苦的父母，謝謝你們 ! 最后我還要感謝計(jì)算機(jī)科學(xué)系和我的母校 — 湖南城市學(xué)院四年來(lái)對(duì)我的栽培。 參考文獻(xiàn) ［ 1］李園 .無(wú)線網(wǎng)絡(luò)安全性威脅及應(yīng) 對(duì)措施 [J].現(xiàn)代電子技術(shù)， 20xx， 9194. ［ 2］張建忠 .計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) [M].人民郵電出版社 ,120,5678,211238. ［ 3］楊風(fēng)暴 .計(jì)算機(jī)網(wǎng)絡(luò)與通信 [M].人民郵電出版社， ， 290310. ［ 4］趙江 ,馬憲延 .局域網(wǎng)管理精講 [M].人民郵電出版社， ， 4549. ［ 5］朱建軍 .網(wǎng)絡(luò)安全防范手冊(cè) [M].人民郵電出版社， ,108109. ［ 6］張千里 .網(wǎng)絡(luò)安全基礎(chǔ)及應(yīng)用 [M].人民郵電出版社， ,3752. ［ 7］陳錦花 .網(wǎng)絡(luò)安全策略研究 [D].中國(guó)論文下載中心， ,6365. ［ 8］周碧英 .淺析計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) [M].甘肅科技， ， 1819. ［ 9］方剛，江寶釧 .網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 [J].月刊， ， 3738. ［ 10］孫曉南 .防火墻技術(shù)與網(wǎng)絡(luò)安全 [C].科技信息， ,199200. ［ 11］趙立志，林偉 .淺析網(wǎng)絡(luò)安全技術(shù) [EB/OL].民營(yíng)科技， ， 193. ［ 12］潘號(hào)良 .面向基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全措施工探討 [J].軟件導(dǎo)刊， ,7475. ［ 13］謝希仁 .計(jì)算機(jī)網(wǎng)絡(luò)（第 4 版） [M].電子工業(yè)出版社， 20xx,45. ［ 14］申血琴，祁昌平 .局域網(wǎng)的安全控制與病毒防治策略 [D].中國(guó)論文下載中心，,18. ［ 15］郭世澤 .網(wǎng)絡(luò)安全 — 取證與密罐 [M]人民郵電出版社， ,1214. 致 謝 ： 經(jīng)過(guò)半年的忙碌和工作，本次畢業(yè)論文設(shè)計(jì)已經(jīng)接近尾聲，作為一個(gè)本科生的畢業(yè)論文，由于經(jīng)驗(yàn)的匱乏，難免有許多考慮不周全的地方，如果沒有導(dǎo)師的督促指導(dǎo)，以及一起工作的同學(xué)們的支持，想要完成這個(gè)設(shè)計(jì)是難以想象的。因?yàn)樵S多安全問(wèn)題不是因?yàn)楫a(chǎn)品的功能不佳造 成的。網(wǎng)絡(luò)本身就不是一種安全的信息傳輸通道，網(wǎng)絡(luò)上的任何信息都是經(jīng)過(guò)重重 節(jié)點(diǎn)分段傳送到目的地的。 數(shù)據(jù)加密技術(shù)就是對(duì)信息進(jìn)行重新編碼，從而隱藏信息內(nèi)容，使非法用戶無(wú) 法獲取信息的真實(shí)內(nèi)容的一種技術(shù)手段。最常見的是數(shù)據(jù)業(yè)務(wù)，在總部和分支機(jī)構(gòu)之間實(shí)現(xiàn)數(shù)據(jù)傳輸，如運(yùn)行信息管理系統(tǒng)，架設(shè)內(nèi)部網(wǎng)站，郵件系統(tǒng)等。 3．在 [常規(guī) ]選項(xiàng)卡上單擊 [入站篩選器 ]按鈕。 6．在 [協(xié)議及安全措施 ]對(duì)話框中，如圖 5 所示， 選中 [在此接口上路由選擇IP 數(shù)據(jù)包 ]和 [添加一個(gè)用戶賬戶使遠(yuǎn)程路由器可以接入 ]。 圖 1 圖 2 圖 2 （ 3） 配置 PPTP 端口 在 [路由和遠(yuǎn)程訪問(wèn) ]控制臺(tái)中，所有端口都作為一個(gè)獨(dú)立的端口列在 [端口 ]列表中。通常連接到公網(wǎng)（寬帶城域網(wǎng)）的 IP 地址由電信運(yùn)營(yíng)商指定，連接到內(nèi)網(wǎng)的 IP 地址自己分配，要使用保留的內(nèi)網(wǎng)地址，可采取動(dòng)態(tài)分配或指定靜態(tài)ＩＰ地址。使用單向初始化連接，一個(gè) VPN 路由器是 VPN 服務(wù)器（或稱為撥入路由器、應(yīng)答路由器），另一個(gè)路由器是 VPN 客戶機(jī)（或稱為撥出路由器、呼叫路由器）， VPN 服務(wù)器只能接受隧道建立請(qǐng)求， VPN 客戶機(jī)只能 請(qǐng)求建立隧道。由于代理服務(wù)器工作于 Inter 應(yīng)用層，因此對(duì)不同的 Inter 服務(wù)應(yīng)有相應(yīng)的代理服務(wù)器，常見的代理服務(wù)器有 Web、 Ftp、