浅析局域网的安全解决技术与策略.pdfVIP

· 信息安全技术及应用 · 浅析局域网的安全解决技术与策略 朱正平 ，孙传庆，王秀丽 f兰州城市学院信息工程学院，甘肃 兰州 730070) 摘 要：介绍局域网存在的安全问题，分析局域网网络安全技术，并重点研究网络安全策略在局域网中的应用。 关键词：局域网；安全；技术与策略 中图分类号：TP393 文献标 识码 ：A Security Settlement Technology and Tactics in LAN ZHU Zheng—ping，SUN Chuan-qing，WANG Xiu—li (LanzhouCityUnivercity，GansuLanzhou730070) Key words：lan；security；technology and tactics 随着计算机网络的发展，人们可以通过网络学习新知识、讨 箱上锁、实行机房所在大楼 24小时值班制度和举报奖励制度等 论问题、查阅资料等。但是不可忽视的安全问题也随之摆在我们 等。②防火。机房发生火灾一般是由于电气原因、人为事故引起 面前，如何保证网络不被攻击和破坏，已经成为网络管理者和维 的。因此，机房均应采用防静电地板，通过接地泄放静电荷；禁止 护者要解决的首要问题 。 在机房抽烟 ；安装感温 自动报警装置和惰性气体 自动灭火装置 1 局域 网存在的安全 问题 等。③防雷击。一般做法是在楼顶设置避雷针、避雷带以防止雷 1．1网络部件的安全 问题 击。④防停电。在机房里添加不间断电源UPS，附设一定的直流 ①系统的易被监控性 ，加上薄弱的认证环节以及局域网服 电池组作为后备电源，即可保证供 电。 务的缺陷和系统主机的复杂设置与控制，使得计算机网络容易 2．4采用先进的网络安全技术 遭受威胁和攻击。 2．4．1运用防火墙技术 ②非法分子通过技术渗透或利用电话线侵入网络，非法使 它可以根据即定的安全策略允许特定的用户和数据包穿过， 用、破坏或获取数据及系统资源。目前的网络系统大都采用 口令 同时将安全策略不允许的用户和数据包隔断，达到保护高安全等 来防止非法访问，一旦 口令被窃，很容易打入网络。 级的子网、阻止墙外黑客的攻击、限制入侵蔓延等 目的。根据防 ③网络端 口、传输线路和处理机都有可能因屏蔽不严或未 火墙的位置，可以分为外部防火墙和内部防火墙。 屏蔽而造成电磁泄露。目前，大多数机房屏蔽和防辐射设施都不 2．4．2运用网络入侵检测 健全，通信线路也同样容易出现信息泄露。 入侵检测能力是衡量一个防御体系是否完整有效的重要因 1．2软件的安全问题 素，强大完整的入侵检测体系可以弥补防火墙相对静态防御的 ①计算机病毒可以多种方式侵入网络并不断繁殖，然后扩 不足。入侵检测系统集人侵检测 、网络管理和网络监视功能于一 展到网上的计算机来破坏系统。 身，能实时捕获内外网之间传输的所有数据，利用内置的攻击特 ②网络软件的漏洞及缺陷被 0用，能对网编 亍^侵和损坏。 征库，使用模式匹配和智能分析的方法，检测网络上发生的入侵 ③黑客采用种种手段 ，对网络及其计算机系统进行攻击 ，侵 行为和异常现象，并在数据库中记录有关事件，作为网络管理员 占系统资源或对网络和计算机设备进行破坏、窃取或破坏数据 事后分析的依据。 和信息等。 2．4．3访 问控