【正文】 的局域網(wǎng)，具有以下主要特點(diǎn)： （ 1）通信速率較高。 局域網(wǎng)的定義從功能方面來講，是一組計算機(jī)和其它設(shè)備以允許用戶互相通信和共享計算機(jī)資源的方式互聯(lián)在一起的系統(tǒng)。s puter operating system is not up to standard for safety levels of hierarchy. Therefore take appropriate security measures to reduce the possibility of the attack was possessed of great practical significance. this paper mainly about work of security analysis of the lan and the protection and security, mainly from the field work security and safety of the survey of local structures, lan security mechanism of the analysis, lan the damage to the local lan technology, safety and security measures, etc. Key Word: LAN。對本文的研究做出重要貢獻(xiàn)的個人和集體均已在文中以明確方式標(biāo)明。 因此采取相應(yīng)的安全措施減少被攻擊的可能性具有很強(qiáng)的實用意義。局域網(wǎng)可以實現(xiàn)文件管理、應(yīng)用軟件 共享 、 打印機(jī) 共享、 掃描儀 共享、工作組內(nèi)的日程安排、 電子郵件 和 傳真通信服務(wù)等功能。第四個構(gòu)件是將計算機(jī)與傳輸媒體相連的各種連接設(shè)備，如 RJ45 插頭座等。 （ 4）支持多種通信傳輸介質(zhì)。其功能如下： （ 1）網(wǎng)絡(luò)硬件資源共享 連入局域網(wǎng)中 的用戶可以共享網(wǎng)絡(luò)中的各種硬件資源。網(wǎng)絡(luò)安全的具體含義會隨著 “ 角度 ”的變化而變化。 數(shù)據(jù)鏈路層的最基本的功能是向該層 用戶 提供 透明 的和可靠的數(shù)據(jù)傳送基本服務(wù)。在局域網(wǎng)中用得的比較多的是 IPX/SPX.。但又不是所有交換機(jī)都具有此功能，只有 VLAN 協(xié)議的第三層以上交換機(jī)才具有此功能 。它只是在有線局域網(wǎng)的基礎(chǔ)上通過無線集線器、無線訪問節(jié)點(diǎn)、無線網(wǎng)橋、無線網(wǎng)卡等設(shè)備使無線通信得以實現(xiàn)。目前，局域網(wǎng)的安全隱患是利用了網(wǎng)絡(luò)系統(tǒng)本身存在的安全弱點(diǎn)，而系統(tǒng)在使用和管理過程的疏漏增加了安全問題的嚴(yán)重程度。 （ 6）火災(zāi)及自然災(zāi)害。 3． 3． 3 拒絕服務(wù)攻擊 DoS 是 Denial of Service 的簡稱，即拒絕服務(wù)，造成 DoS 的攻擊行為被稱為 DoS 攻擊，其目的是使計算機(jī)或網(wǎng)絡(luò)無法提供正常的服務(wù)。系統(tǒng)安全的基本原則就是在一個新系統(tǒng)的構(gòu)思階段就必須考慮其安全性的問題，制定并執(zhí)行安全工作規(guī)劃（系統(tǒng)安全活動）。 建議在網(wǎng)絡(luò)中對業(yè)務(wù)匯聚分流路 由器和城域內(nèi)網(wǎng)絡(luò)設(shè)備本身實現(xiàn)一定的安全考慮。 目前，在我國的各個行業(yè)系統(tǒng)中，無論是涉及科學(xué)研究的大型研究所，還是擁有自主知識產(chǎn)權(quán)的發(fā)展中企業(yè)，都有大量的技術(shù)和業(yè)務(wù)機(jī)密存儲在計算機(jī)和網(wǎng)絡(luò)中，如何有效地保護(hù)這些 機(jī)密數(shù)據(jù)信息，已引起各單位的巨大關(guān)注！ 防病毒、防黑客、數(shù)據(jù)備份是目前常用的數(shù)據(jù)保護(hù)手段，我們通常認(rèn)為黑客、病毒以及各種蠕蟲的攻擊大都來自外部的侵襲，因此采取了一系列的防范措施，如建立兩套網(wǎng)絡(luò)，一套僅用于內(nèi)部員工辦公和資源共享，稱之為內(nèi)部網(wǎng)絡(luò)；另一套用于連接互聯(lián)網(wǎng)檢索資料，稱之為外部網(wǎng)絡(luò)，同時使內(nèi)外網(wǎng)物理斷開；另外采用防火墻、入侵檢測設(shè)備等。這是內(nèi)部人員 (包括對計算機(jī)技術(shù)不熟悉的人 )能夠?qū)?nèi)部網(wǎng)絡(luò)造成巨大損害的原因之一。 (9)由于人們對口令的不重視，弱口令很容易產(chǎn)生，很多人用諸如生日、姓名等作為口令，在內(nèi)網(wǎng)中， 黑客的口令破解程序更易奏效。因此，應(yīng)重點(diǎn)由發(fā)現(xiàn)問題并填補(bǔ)漏洞迅速轉(zhuǎn)向查出誰是破壞者、采取彌補(bǔ)措施并消除事件再發(fā)的可能性。 5 局域網(wǎng)的安全防范措施 通過前面我們對局域網(wǎng)絡(luò)的結(jié)構(gòu)、應(yīng)用及安全威脅分析，可以看出其安全問題主要集中在對服務(wù)器的安全保護(hù)、防黑客和病毒、重要網(wǎng)段的保護(hù)以及管理安全上。 數(shù)據(jù)加密 技術(shù) 隱藏和保護(hù)需要保護(hù)的信息，防止他人竊取 認(rèn)證技術(shù) 通過特點(diǎn)的認(rèn)證方式識別局域網(wǎng)中的用戶，有效防止他人對系統(tǒng)進(jìn)行攻擊，如冒充、篡改等 防火墻的工作原理 (1)包過濾防火墻 包過濾防火墻的主要功能是接收被保護(hù)網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的數(shù)據(jù)包，根據(jù)防火墻的訪問控制策略對數(shù)據(jù)包進(jìn)行過濾，只準(zhǔn)許授權(quán)的數(shù)據(jù)包通行。通過代理服務(wù)器訪問Inter 網(wǎng)絡(luò)服務(wù)的內(nèi)部網(wǎng)絡(luò)用戶時，在訪問 Inter 之前首先應(yīng)登錄到代理服務(wù)器，代理服務(wù)器對該用戶進(jìn)行身份驗證檢查，決定其是否允許訪問 Inter，如果驗證通過，用戶就可以登錄到 Inter 上的遠(yuǎn)程服務(wù)器。 （ 1） VPN 路由器初始化。該協(xié)議得到了越來越多的廠商支持，面向中小企業(yè)的 VPN 產(chǎn)品也開始支持此協(xié)議。 3 在 [IP]選項卡上選中 [啟用 IP 路由 ]和 [允許基于 IP 的遠(yuǎn)程訪問和請求撥號連接 ]復(fù)選框，并配置分配到基于 PPTP 的 VPN 客戶的 IP 地址范圍，如圖 2 所示。 4．在 [VPN 種類 ]對話框中，選擇 [點(diǎn) 對點(diǎn)隧道協(xié)議（ PPTP） ]。 1．打開 [路由和遠(yuǎn)程訪問 ]控制臺，展開目錄樹，單擊 [常規(guī) ]按鈕。 也可以通過訪問自動激活請求撥號連接，前提是在靜態(tài)路由設(shè)置時選中 [使用此路由來初始化請求撥號式連接 ] 圖 10 VPN 網(wǎng)絡(luò)一經(jīng)組建，就可像本地局域一樣使用。 （ 2） 按明文的處理方法分為：分組密碼和序列密碼。 5． 2 局域網(wǎng)安全防范措施和策略 在技術(shù)層面，可以采取以下一些防范措施：通信加密、劃分 VLAN、入侵檢測、漏洞掃描、安裝防火墻和殺毒軟件等。安全管理是一個動態(tài)管理的過程，會隨著時間的推移和業(yè)務(wù)的發(fā)展而變化。 （ 3）構(gòu)建安全環(huán)境，積極爭取網(wǎng)絡(luò)安全認(rèn)證機(jī)構(gòu)的合作和支持，同時加強(qiáng)信息安全技術(shù)平臺的建設(shè)，加強(qiáng)企業(yè)內(nèi)部的安全技術(shù)建設(shè)和監(jiān)督管理。在論文即將完成之際，我的心情無法平靜，從開始進(jìn)入課題到論文的順利完成，有多少可敬的師長、同學(xué)、 朋友給了我無言的幫助，在這里請接受我誠摯的謝意 !最后我還要感謝培養(yǎng)我長大含辛茹苦的父母，謝謝你們 ! 最后我還要感謝計算機(jī)科學(xué)系和我的母校 — 湖南城市學(xué)院四年來對我的栽培。 參考文獻(xiàn) ［ 1］李園 .無線網(wǎng)絡(luò)安全性威脅及應(yīng) 對措施 [J].現(xiàn)代電子技術(shù)， 20xx， 9194. ［ 2］張建忠 .計算機(jī)網(wǎng)絡(luò)基礎(chǔ) [M].人民郵電出版社 ,120,5678,211238. ［ 3］楊風(fēng)暴 .計算機(jī)網(wǎng)絡(luò)與通信 [M].人民郵電出版社， ， 290310. ［ 4］趙江 ,馬憲延 .局域網(wǎng)管理精講 [M].人民郵電出版社， ， 4549. ［ 5］朱建軍 .網(wǎng)絡(luò)安全防范手冊 [M].人民郵電出版社， ,108109. ［ 6］張千里 .網(wǎng)絡(luò)安全基礎(chǔ)及應(yīng)用 [M].人民郵電出版社， ,3752. ［ 7］陳錦花 .網(wǎng)絡(luò)安全策略研究 [D].中國論文下載中心， ,6365. ［ 8］周碧英 .淺析計算機(jī)網(wǎng)絡(luò)安全技術(shù) [M].甘肅科技， ， 1819. ［ 9］方剛，江寶釧 .網(wǎng)絡(luò)安全技術(shù)與應(yīng)用 [J].月刊， ， 3738. ［ 10］孫曉南 .防火墻技術(shù)與網(wǎng)絡(luò)安全 [C].科技信息， ,199200. ［ 11］趙立志，林偉 .淺析網(wǎng)絡(luò)安全技術(shù) [EB/OL].民營科技， ， 193. ［ 12］潘號良 .面向基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全措施工探討 [J].軟件導(dǎo)刊， ,7475. ［ 13］謝希仁 .計算機(jī)網(wǎng)絡(luò)（第 4 版） [M].電子工業(yè)出版社， 20xx,45. ［ 14］申血琴，祁昌平 .局域網(wǎng)的安全控制與病毒防治策略 [D].中國論文下載中心，,18. ［ 15］郭世澤 .網(wǎng)絡(luò)安全 — 取證與密罐 [M]人民郵電出版社， ,1214. 致 謝 ： 經(jīng)過半年的忙碌和工作，本次畢業(yè)論文設(shè)計已經(jīng)接近尾聲，作為一個本科生的畢業(yè)論文，由于經(jīng)驗的匱乏，難免有許多考慮不周全的地方，如果沒有導(dǎo)師的督促指導(dǎo)，以及一起工作的同學(xué)們的支持，想要完成這個設(shè)計是難以想象的。因為許多安全問題不是因為產(chǎn)品的功能不佳造 成的。網(wǎng)絡(luò)本身就不是一種安全的信息傳輸通道，網(wǎng)絡(luò)上的任何信息都是經(jīng)過重重 節(jié)點(diǎn)分段傳送到目的地的。 數(shù)據(jù)加密技術(shù)就是對信息進(jìn)行重新編碼，從而隱藏信息內(nèi)容，使非法用戶無 法獲取信息的真實內(nèi)容的一種技術(shù)手段。最常見的是數(shù)據(jù)業(yè)務(wù)，在總部和分支機(jī)構(gòu)之間實現(xiàn)數(shù)據(jù)傳輸，如運(yùn)行信息管理系統(tǒng)，架設(shè)內(nèi)部網(wǎng)站，郵件系統(tǒng)等。 3．在 [常規(guī) ]選項卡上單擊 [入站篩選器 ]按鈕。 6．在 [協(xié)議及安全措施 ]對話框中，如圖 5 所示， 選中 [在此接口上路由選擇IP 數(shù)據(jù)包 ]和 [添加一個用戶賬戶使遠(yuǎn)程路由器可以接入 ]。 圖 1 圖 2 圖 2 （ 3） 配置 PPTP 端口 在 [路由和遠(yuǎn)程訪問 ]控制臺中，所有端口都作為一個獨(dú)立的端口列在 [端口 ]列表中。通常連接到公網(wǎng)（寬帶城域網(wǎng)）的 IP 地址由電信運(yùn)營商指定，連接到內(nèi)網(wǎng)的 IP 地址自己分配，要使用保留的內(nèi)網(wǎng)地址，可采取動態(tài)分配或指定靜態(tài)ＩＰ地址。使用單向初始化連接，一個 VPN 路由器是 VPN 服務(wù)器（或稱為撥入路由器、應(yīng)答路由器），另一個路由器是 VPN 客戶機(jī)（或稱為撥出路由器、呼叫路由器）， VPN 服務(wù)器只能接受隧道建立請求， VPN 客戶機(jī)只能 請求建立隧道。由于代理服務(wù)器工作于 Inter 應(yīng)用層，因此對不同的 Inter 服務(wù)應(yīng)有相應(yīng)的代理服務(wù)器，常見的代理服務(wù)器有 Web、 Ftp、