局域網(wǎng)安全方案設計-資料下載頁
2024-11-03 08:31本頁面
【導讀】威脅，并討論了應對以上威脅的辦法，希望這些方法能夠?qū)W(wǎng)絡的安全起到一些實質(zhì)性的作用。利用這些缺陷實施攻擊和入侵，給計算機網(wǎng)絡造成極大的損害。比如電腦突然死機，網(wǎng)。由于大部分局域網(wǎng)的組建結構簡單，組建設備簡單，技術支持少，使得局域網(wǎng)的安全問題日益嚴重。
【正文】 局域網(wǎng)安全方案的設計 8 2)網(wǎng)絡權限控制。能夠?qū)⒂袡嘞拊L問網(wǎng)絡的用戶劃分為不同的用戶組，不同的用戶組被授予不同的權限。例如，網(wǎng)絡控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源。可以指定用戶對這些文件、目錄、設備能夠執(zhí) 行哪些操作等。 3)目錄級安全控制?？梢詫δ軌蛟L問指定目錄的用戶授權，一般對目錄的訪問權限有 8中：系統(tǒng)管理員權限、讀權限、寫權限、創(chuàng)建權限、刪除權限、修改權限、文件查找權限以及訪問控制權限。 訪問控制涉及的技術比較廣，技術實現(xiàn)的產(chǎn)品種類很多，有硬件的也有軟件的。目前常見的訪問控制產(chǎn)品有防火墻、路由器、專用訪問控制服務器等。 8 局域網(wǎng)安全的防范 針對局域網(wǎng)中的各種非法入侵、計算機病毒等威脅，要確保局域網(wǎng)的安全，不僅要靠計算機的網(wǎng)絡技術，也要養(yǎng)成良好的管理習慣，要把技術和管理相結合，以人為本，提高網(wǎng)路安全的意 識，才能確保局域網(wǎng)的安全。以下是局域網(wǎng)安全防護的一些基本方案。 1）現(xiàn)在局域網(wǎng)的通信大多采用廣播方式，任何兩點間的通信數(shù)據(jù)包，不僅能被這兩個網(wǎng)卡接受，同時也能被局域網(wǎng)中的任何一臺主機接收。黑客只要能接入網(wǎng)絡中任意一個節(jié)點，就能監(jiān)聽到整個局域網(wǎng)數(shù)據(jù)。所以，對網(wǎng)絡進行分段至關重要。采用虛擬局域網(wǎng)技術，將整個局域網(wǎng)進行邏輯分段，這種分段并不是針對對機器本身的位置，而是將一些使用率或者是功能相同的計算機劃分在同一網(wǎng)段內(nèi)，這樣的話這個網(wǎng)段內(nèi)的數(shù)據(jù)包都是點對點傳送，而不是以廣播形式發(fā)送，這樣就能有效的防止監(jiān)聽。 2）計算機病毒的防護。在服務器端運用房病毒系統(tǒng)對文件和網(wǎng)內(nèi)信息安全進行防衛(wèi)，實時監(jiān)測并清除病毒，使局域網(wǎng)免受病毒攻擊。在客戶端采用殺毒軟件，由于軟件都有自己的病毒庫，而且能及時更新病毒信息，這樣便能及時查殺計算機病毒，有效的防止病毒傳播和傳染。 3）通過使用各種掃描軟件，對計算機系統(tǒng)進行檢測，檢查當前系統(tǒng)是否有漏洞，如果發(fā)現(xiàn)漏洞則需要馬上進行修復，否則電腦很容易受到黑客攻擊。所以，漏洞掃描和修復對于網(wǎng)絡安全是必不可少的。這就涉及到系統(tǒng)補丁，我們在找到系統(tǒng)漏洞時及時安裝最新的補丁，可以最大程度的保 護計算機不受侵擾。所以，定期掃描漏洞和更新下載補丁是計算機安全的基礎。 4）對重要數(shù)據(jù)和程序進行備份，當系統(tǒng)遭到錯誤操作或者感染病毒后，我們需要刪除有毒文件或者還原當前系統(tǒng)，將系統(tǒng)還原到安全狀態(tài)，然后再進行殺毒或清掃工作。 物理與電子信息學院畢業(yè)論文 9 5）防火墻技術。防火前指的是由軟件和硬件設備組合而成，在局域網(wǎng)內(nèi)部和外部之間、專用網(wǎng)和公共網(wǎng)之間構成的網(wǎng)絡保護屏障，用來保護內(nèi)網(wǎng)資源資源免遭非法用戶入侵。每臺計算機都安裝防火墻的話，它就像一個電腦管家對電腦進行安全管理，記錄所有可疑命令，安全隔離網(wǎng)絡之間的訪問，這樣就能有效的 控制外網(wǎng)或者互聯(lián)網(wǎng)上的非法訪問。 6）加強局域網(wǎng)的認為管理。再有效的安全軟件或者硬件都需要人為操作與管理，所以說人為因素是網(wǎng)絡安全的關鍵，也是網(wǎng)絡安全的最薄軟環(huán)節(jié)。 首先，應該對局域網(wǎng)中的每個用戶都設置訪問權限，權限不同每個用戶對網(wǎng)絡的訪問深度不同。不同用戶只能對網(wǎng)絡進行簡單訪問，或者是共享網(wǎng)絡資源，而管理者可以從后臺登陸，對網(wǎng)絡進行管理和控制。而身為網(wǎng)絡的管理員，應該定期對整個局域網(wǎng)進行安全檢測，對每一個節(jié)點進行漏洞掃描，然后通過局域網(wǎng)與外網(wǎng)之間的防火前系統(tǒng)，查看互聯(lián)網(wǎng)訪問日志，檢查可疑操 作與非法訪問，以便及時作出應對方案。 其次，每個用戶都應該加強計算機安全使用意識，提高計算機安全操作能力。首先，用戶在訪問互聯(lián)網(wǎng)時不要輕易訪問可疑網(wǎng)站，不要輕易下載未知文件和程序；要對下載的文件和程序進行安全監(jiān)測與殺毒。其次，用戶應該定時對系統(tǒng)進行掃描，及時更行補丁、升級補丁程序，查殺木馬和病毒，防止系統(tǒng)漏洞被黑客利用。 9 總結 總的來說，局域網(wǎng)的安全問題是一個復雜的工程，它既需要技術的支持，也需要人為的管理。無論是黑客入侵還是病毒攻擊，都是通過系統(tǒng)的漏洞和人為的疏忽來執(zhí)行，所以先進的 技術支持和有意識的人為操作，是網(wǎng)絡安全的關鍵。只有在兩者共同實現(xiàn)的情況下才能鑄就安全的防御系統(tǒng)，實現(xiàn)真正的網(wǎng)絡安全。 參考文獻： [1] 吳多勝，王杰，王帆 . 網(wǎng)絡安全 從入門到精通 . 北京：電子工業(yè)出版社， 2020 [2]石淑華 ，池瑞楠 . 計算機網(wǎng)絡安全技術（第二版） 北京：人民郵電出版社 .， 2020 [3]錢秀檳，陳小蘭 .局域網(wǎng)組建與維護大全 . 北京 :清華大學出版社， [4]劉育楠，馬軍 . 局域網(wǎng)安全與代理服務器設置 北京：清華大學出版社， 2020 [5]趙江，王昊 .局域網(wǎng)組建 /應用 /維護 北京：人民郵電出版社， 2020 [6]公芳亮 局域網(wǎng)安全與功放解謎 北京：電子工業(yè)出版社， 2020,5 局域網(wǎng)安全方案的設計 10
試題試卷相關推薦
鄂ICP備17016276號-1