局域網(wǎng)安全方案設(shè)計(jì)-資料下載頁(yè)
2025-10-25 08:31本頁(yè)面
【導(dǎo)讀】威脅，并討論了應(yīng)對(duì)以上威脅的辦法，希望這些方法能夠?qū)W(wǎng)絡(luò)的安全起到一些實(shí)質(zhì)性的作用。利用這些缺陷實(shí)施攻擊和入侵，給計(jì)算機(jī)網(wǎng)絡(luò)造成極大的損害。比如電腦突然死機(jī)，網(wǎng)。由于大部分局域網(wǎng)的組建結(jié)構(gòu)簡(jiǎn)單，組建設(shè)備簡(jiǎn)單，技術(shù)支持少，使得局域網(wǎng)的安全問(wèn)題日益嚴(yán)重。
【正文】 局域網(wǎng)安全方案的設(shè)計(jì) 8 2)網(wǎng)絡(luò)權(quán)限控制。能夠?qū)⒂袡?quán)限訪問(wèn)網(wǎng)絡(luò)的用戶劃分為不同的用戶組，不同的用戶組被授予不同的權(quán)限。例如，網(wǎng)絡(luò)控制用戶和用戶組可以訪問(wèn)哪些目錄、子目錄、文件和其他資源?？梢灾付ㄓ脩魧?duì)這些文件、目錄、設(shè)備能夠執(zhí) 行哪些操作等。 3)目錄級(jí)安全控制?？梢詫?duì)能夠訪問(wèn)指定目錄的用戶授權(quán)，一般對(duì)目錄的訪問(wèn)權(quán)限有 8中：系統(tǒng)管理員權(quán)限、讀權(quán)限、寫權(quán)限、創(chuàng)建權(quán)限、刪除權(quán)限、修改權(quán)限、文件查找權(quán)限以及訪問(wèn)控制權(quán)限。 訪問(wèn)控制涉及的技術(shù)比較廣，技術(shù)實(shí)現(xiàn)的產(chǎn)品種類很多，有硬件的也有軟件的。目前常見(jiàn)的訪問(wèn)控制產(chǎn)品有防火墻、路由器、專用訪問(wèn)控制服務(wù)器等。 8 局域網(wǎng)安全的防范 針對(duì)局域網(wǎng)中的各種非法入侵、計(jì)算機(jī)病毒等威脅，要確保局域網(wǎng)的安全，不僅要靠計(jì)算機(jī)的網(wǎng)絡(luò)技術(shù)，也要養(yǎng)成良好的管理習(xí)慣，要把技術(shù)和管理相結(jié)合，以人為本，提高網(wǎng)路安全的意 識(shí)，才能確保局域網(wǎng)的安全。以下是局域網(wǎng)安全防護(hù)的一些基本方案。 1）現(xiàn)在局域網(wǎng)的通信大多采用廣播方式，任何兩點(diǎn)間的通信數(shù)據(jù)包，不僅能被這兩個(gè)網(wǎng)卡接受，同時(shí)也能被局域網(wǎng)中的任何一臺(tái)主機(jī)接收。黑客只要能接入網(wǎng)絡(luò)中任意一個(gè)節(jié)點(diǎn)，就能監(jiān)聽(tīng)到整個(gè)局域網(wǎng)數(shù)據(jù)。所以，對(duì)網(wǎng)絡(luò)進(jìn)行分段至關(guān)重要。采用虛擬局域網(wǎng)技術(shù)，將整個(gè)局域網(wǎng)進(jìn)行邏輯分段，這種分段并不是針對(duì)對(duì)機(jī)器本身的位置，而是將一些使用率或者是功能相同的計(jì)算機(jī)劃分在同一網(wǎng)段內(nèi)，這樣的話這個(gè)網(wǎng)段內(nèi)的數(shù)據(jù)包都是點(diǎn)對(duì)點(diǎn)傳送，而不是以廣播形式發(fā)送，這樣就能有效的防止監(jiān)聽(tīng)。 2）計(jì)算機(jī)病毒的防護(hù)。在服務(wù)器端運(yùn)用房病毒系統(tǒng)對(duì)文件和網(wǎng)內(nèi)信息安全進(jìn)行防衛(wèi)，實(shí)時(shí)監(jiān)測(cè)并清除病毒，使局域網(wǎng)免受病毒攻擊。在客戶端采用殺毒軟件，由于軟件都有自己的病毒庫(kù)，而且能及時(shí)更新病毒信息，這樣便能及時(shí)查殺計(jì)算機(jī)病毒，有效的防止病毒傳播和傳染。 3）通過(guò)使用各種掃描軟件，對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行檢測(cè)，檢查當(dāng)前系統(tǒng)是否有漏洞，如果發(fā)現(xiàn)漏洞則需要馬上進(jìn)行修復(fù)，否則電腦很容易受到黑客攻擊。所以，漏洞掃描和修復(fù)對(duì)于網(wǎng)絡(luò)安全是必不可少的。這就涉及到系統(tǒng)補(bǔ)丁，我們?cè)谡业较到y(tǒng)漏洞時(shí)及時(shí)安裝最新的補(bǔ)丁，可以最大程度的保 護(hù)計(jì)算機(jī)不受侵?jǐn)_。所以，定期掃描漏洞和更新下載補(bǔ)丁是計(jì)算機(jī)安全的基礎(chǔ)。 4）對(duì)重要數(shù)據(jù)和程序進(jìn)行備份，當(dāng)系統(tǒng)遭到錯(cuò)誤操作或者感染病毒后，我們需要?jiǎng)h除有毒文件或者還原當(dāng)前系統(tǒng)，將系統(tǒng)還原到安全狀態(tài)，然后再進(jìn)行殺毒或清掃工作。 物理與電子信息學(xué)院畢業(yè)論文 9 5）防火墻技術(shù)。防火前指的是由軟件和硬件設(shè)備組合而成，在局域網(wǎng)內(nèi)部和外部之間、專用網(wǎng)和公共網(wǎng)之間構(gòu)成的網(wǎng)絡(luò)保護(hù)屏障，用來(lái)保護(hù)內(nèi)網(wǎng)資源資源免遭非法用戶入侵。每臺(tái)計(jì)算機(jī)都安裝防火墻的話，它就像一個(gè)電腦管家對(duì)電腦進(jìn)行安全管理，記錄所有可疑命令，安全隔離網(wǎng)絡(luò)之間的訪問(wèn)，這樣就能有效的 控制外網(wǎng)或者互聯(lián)網(wǎng)上的非法訪問(wèn)。 6）加強(qiáng)局域網(wǎng)的認(rèn)為管理。再有效的安全軟件或者硬件都需要人為操作與管理，所以說(shuō)人為因素是網(wǎng)絡(luò)安全的關(guān)鍵，也是網(wǎng)絡(luò)安全的最薄軟環(huán)節(jié)。 首先，應(yīng)該對(duì)局域網(wǎng)中的每個(gè)用戶都設(shè)置訪問(wèn)權(quán)限，權(quán)限不同每個(gè)用戶對(duì)網(wǎng)絡(luò)的訪問(wèn)深度不同。不同用戶只能對(duì)網(wǎng)絡(luò)進(jìn)行簡(jiǎn)單訪問(wèn)，或者是共享網(wǎng)絡(luò)資源，而管理者可以從后臺(tái)登陸，對(duì)網(wǎng)絡(luò)進(jìn)行管理和控制。而身為網(wǎng)絡(luò)的管理員，應(yīng)該定期對(duì)整個(gè)局域網(wǎng)進(jìn)行安全檢測(cè)，對(duì)每一個(gè)節(jié)點(diǎn)進(jìn)行漏洞掃描，然后通過(guò)局域網(wǎng)與外網(wǎng)之間的防火前系統(tǒng)，查看互聯(lián)網(wǎng)訪問(wèn)日志，檢查可疑操 作與非法訪問(wèn)，以便及時(shí)作出應(yīng)對(duì)方案。 其次，每個(gè)用戶都應(yīng)該加強(qiáng)計(jì)算機(jī)安全使用意識(shí)，提高計(jì)算機(jī)安全操作能力。首先，用戶在訪問(wèn)互聯(lián)網(wǎng)時(shí)不要輕易訪問(wèn)可疑網(wǎng)站，不要輕易下載未知文件和程序；要對(duì)下載的文件和程序進(jìn)行安全監(jiān)測(cè)與殺毒。其次，用戶應(yīng)該定時(shí)對(duì)系統(tǒng)進(jìn)行掃描，及時(shí)更行補(bǔ)丁、升級(jí)補(bǔ)丁程序，查殺木馬和病毒，防止系統(tǒng)漏洞被黑客利用。 9 總結(jié) 總的來(lái)說(shuō)，局域網(wǎng)的安全問(wèn)題是一個(gè)復(fù)雜的工程，它既需要技術(shù)的支持，也需要人為的管理。無(wú)論是黑客入侵還是病毒攻擊，都是通過(guò)系統(tǒng)的漏洞和人為的疏忽來(lái)執(zhí)行，所以先進(jìn)的 技術(shù)支持和有意識(shí)的人為操作，是網(wǎng)絡(luò)安全的關(guān)鍵。只有在兩者共同實(shí)現(xiàn)的情況下才能鑄就安全的防御系統(tǒng)，實(shí)現(xiàn)真正的網(wǎng)絡(luò)安全。 參考文獻(xiàn)： [1] 吳多勝，王杰，王帆 . 網(wǎng)絡(luò)安全 從入門到精通 . 北京：電子工業(yè)出版社， 2020 [2]石淑華 ，池瑞楠 . 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)（第二版） 北京：人民郵電出版社 .， 2020 [3]錢秀檳，陳小蘭 .局域網(wǎng)組建與維護(hù)大全 . 北京 :清華大學(xué)出版社， [4]劉育楠，馬軍 . 局域網(wǎng)安全與代理服務(wù)器設(shè)置 北京：清華大學(xué)出版社， 2020 [5]趙江，王昊 .局域網(wǎng)組建 /應(yīng)用 /維護(hù) 北京：人民郵電出版社， 2020 [6]公芳亮 局域網(wǎng)安全與功放解謎 北京：電子工業(yè)出版社， 2020,5 局域網(wǎng)安全方案的設(shè)計(jì) 10
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1