局域網(wǎng)安全方案設(shè)計-資料下載頁
2024-11-03 08:31本頁面
【導(dǎo)讀】威脅，并討論了應(yīng)對以上威脅的辦法，希望這些方法能夠?qū)W(wǎng)絡(luò)的安全起到一些實(shí)質(zhì)性的作用。利用這些缺陷實(shí)施攻擊和入侵，給計算機(jī)網(wǎng)絡(luò)造成極大的損害。比如電腦突然死機(jī)，網(wǎng)。由于大部分局域網(wǎng)的組建結(jié)構(gòu)簡單，組建設(shè)備簡單，技術(shù)支持少，使得局域網(wǎng)的安全問題日益嚴(yán)重。
【正文】 局域網(wǎng)安全方案的設(shè)計 8 2)網(wǎng)絡(luò)權(quán)限控制。能夠?qū)⒂袡?quán)限訪問網(wǎng)絡(luò)的用戶劃分為不同的用戶組，不同的用戶組被授予不同的權(quán)限。例如，網(wǎng)絡(luò)控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其他資源?？梢灾付ㄓ脩魧@些文件、目錄、設(shè)備能夠執(zhí) 行哪些操作等。 3)目錄級安全控制?？梢詫δ軌蛟L問指定目錄的用戶授權(quán)，一般對目錄的訪問權(quán)限有 8中：系統(tǒng)管理員權(quán)限、讀權(quán)限、寫權(quán)限、創(chuàng)建權(quán)限、刪除權(quán)限、修改權(quán)限、文件查找權(quán)限以及訪問控制權(quán)限。 訪問控制涉及的技術(shù)比較廣，技術(shù)實(shí)現(xiàn)的產(chǎn)品種類很多，有硬件的也有軟件的。目前常見的訪問控制產(chǎn)品有防火墻、路由器、專用訪問控制服務(wù)器等。 8 局域網(wǎng)安全的防范 針對局域網(wǎng)中的各種非法入侵、計算機(jī)病毒等威脅，要確保局域網(wǎng)的安全，不僅要靠計算機(jī)的網(wǎng)絡(luò)技術(shù)，也要養(yǎng)成良好的管理習(xí)慣，要把技術(shù)和管理相結(jié)合，以人為本，提高網(wǎng)路安全的意 識，才能確保局域網(wǎng)的安全。以下是局域網(wǎng)安全防護(hù)的一些基本方案。 1）現(xiàn)在局域網(wǎng)的通信大多采用廣播方式，任何兩點(diǎn)間的通信數(shù)據(jù)包，不僅能被這兩個網(wǎng)卡接受，同時也能被局域網(wǎng)中的任何一臺主機(jī)接收。黑客只要能接入網(wǎng)絡(luò)中任意一個節(jié)點(diǎn)，就能監(jiān)聽到整個局域網(wǎng)數(shù)據(jù)。所以，對網(wǎng)絡(luò)進(jìn)行分段至關(guān)重要。采用虛擬局域網(wǎng)技術(shù)，將整個局域網(wǎng)進(jìn)行邏輯分段，這種分段并不是針對對機(jī)器本身的位置，而是將一些使用率或者是功能相同的計算機(jī)劃分在同一網(wǎng)段內(nèi)，這樣的話這個網(wǎng)段內(nèi)的數(shù)據(jù)包都是點(diǎn)對點(diǎn)傳送，而不是以廣播形式發(fā)送，這樣就能有效的防止監(jiān)聽。 2）計算機(jī)病毒的防護(hù)。在服務(wù)器端運(yùn)用房病毒系統(tǒng)對文件和網(wǎng)內(nèi)信息安全進(jìn)行防衛(wèi)，實(shí)時監(jiān)測并清除病毒，使局域網(wǎng)免受病毒攻擊。在客戶端采用殺毒軟件，由于軟件都有自己的病毒庫，而且能及時更新病毒信息，這樣便能及時查殺計算機(jī)病毒，有效的防止病毒傳播和傳染。 3）通過使用各種掃描軟件，對計算機(jī)系統(tǒng)進(jìn)行檢測，檢查當(dāng)前系統(tǒng)是否有漏洞，如果發(fā)現(xiàn)漏洞則需要馬上進(jìn)行修復(fù)，否則電腦很容易受到黑客攻擊。所以，漏洞掃描和修復(fù)對于網(wǎng)絡(luò)安全是必不可少的。這就涉及到系統(tǒng)補(bǔ)丁，我們在找到系統(tǒng)漏洞時及時安裝最新的補(bǔ)丁，可以最大程度的保 護(hù)計算機(jī)不受侵?jǐn)_。所以，定期掃描漏洞和更新下載補(bǔ)丁是計算機(jī)安全的基礎(chǔ)。 4）對重要數(shù)據(jù)和程序進(jìn)行備份，當(dāng)系統(tǒng)遭到錯誤操作或者感染病毒后，我們需要刪除有毒文件或者還原當(dāng)前系統(tǒng)，將系統(tǒng)還原到安全狀態(tài)，然后再進(jìn)行殺毒或清掃工作。 物理與電子信息學(xué)院畢業(yè)論文 9 5）防火墻技術(shù)。防火前指的是由軟件和硬件設(shè)備組合而成，在局域網(wǎng)內(nèi)部和外部之間、專用網(wǎng)和公共網(wǎng)之間構(gòu)成的網(wǎng)絡(luò)保護(hù)屏障，用來保護(hù)內(nèi)網(wǎng)資源資源免遭非法用戶入侵。每臺計算機(jī)都安裝防火墻的話，它就像一個電腦管家對電腦進(jìn)行安全管理，記錄所有可疑命令，安全隔離網(wǎng)絡(luò)之間的訪問，這樣就能有效的 控制外網(wǎng)或者互聯(lián)網(wǎng)上的非法訪問。 6）加強(qiáng)局域網(wǎng)的認(rèn)為管理。再有效的安全軟件或者硬件都需要人為操作與管理，所以說人為因素是網(wǎng)絡(luò)安全的關(guān)鍵，也是網(wǎng)絡(luò)安全的最薄軟環(huán)節(jié)。 首先，應(yīng)該對局域網(wǎng)中的每個用戶都設(shè)置訪問權(quán)限，權(quán)限不同每個用戶對網(wǎng)絡(luò)的訪問深度不同。不同用戶只能對網(wǎng)絡(luò)進(jìn)行簡單訪問，或者是共享網(wǎng)絡(luò)資源，而管理者可以從后臺登陸，對網(wǎng)絡(luò)進(jìn)行管理和控制。而身為網(wǎng)絡(luò)的管理員，應(yīng)該定期對整個局域網(wǎng)進(jìn)行安全檢測，對每一個節(jié)點(diǎn)進(jìn)行漏洞掃描，然后通過局域網(wǎng)與外網(wǎng)之間的防火前系統(tǒng)，查看互聯(lián)網(wǎng)訪問日志，檢查可疑操 作與非法訪問，以便及時作出應(yīng)對方案。 其次，每個用戶都應(yīng)該加強(qiáng)計算機(jī)安全使用意識，提高計算機(jī)安全操作能力。首先，用戶在訪問互聯(lián)網(wǎng)時不要輕易訪問可疑網(wǎng)站，不要輕易下載未知文件和程序；要對下載的文件和程序進(jìn)行安全監(jiān)測與殺毒。其次，用戶應(yīng)該定時對系統(tǒng)進(jìn)行掃描，及時更行補(bǔ)丁、升級補(bǔ)丁程序，查殺木馬和病毒，防止系統(tǒng)漏洞被黑客利用。 9 總結(jié) 總的來說，局域網(wǎng)的安全問題是一個復(fù)雜的工程，它既需要技術(shù)的支持，也需要人為的管理。無論是黑客入侵還是病毒攻擊，都是通過系統(tǒng)的漏洞和人為的疏忽來執(zhí)行，所以先進(jìn)的 技術(shù)支持和有意識的人為操作，是網(wǎng)絡(luò)安全的關(guān)鍵。只有在兩者共同實(shí)現(xiàn)的情況下才能鑄就安全的防御系統(tǒng)，實(shí)現(xiàn)真正的網(wǎng)絡(luò)安全。 參考文獻(xiàn)： [1] 吳多勝，王杰，王帆 . 網(wǎng)絡(luò)安全 從入門到精通 . 北京：電子工業(yè)出版社， 2020 [2]石淑華 ，池瑞楠 . 計算機(jī)網(wǎng)絡(luò)安全技術(shù)（第二版） 北京：人民郵電出版社 .， 2020 [3]錢秀檳，陳小蘭 .局域網(wǎng)組建與維護(hù)大全 . 北京 :清華大學(xué)出版社， [4]劉育楠，馬軍 . 局域網(wǎng)安全與代理服務(wù)器設(shè)置 北京：清華大學(xué)出版社， 2020 [5]趙江，王昊 .局域網(wǎng)組建 /應(yīng)用 /維護(hù) 北京：人民郵電出版社， 2020 [6]公芳亮 局域網(wǎng)安全與功放解謎 北京：電子工業(yè)出版社， 2020,5 局域網(wǎng)安全方案的設(shè)計 10
試題試卷相關(guān)推薦
鄂ICP備17016276號-1