文献检索综合报-局域网安全攻防测试与分析.docVIP

文献检索综合报告 局域网安全攻防测试与分析 系、专业： 学生姓名： 　 学 号： 完成时间：2011年10月16日 目　录 1．课题分析 2．检索策略 2.1 选择 2.2 选择检索词 2.检索式 及检索结果搜索引擎国家知识产权局专利数据库　互联网的迅速普及，局域网应用已成为企业发展中必不可少的一部分。然而，在感受网络所带来的便利的同时，也面临着各种各样的进攻和威胁：机密泄漏、数据丢失、网络滥用、身份冒用、非法入侵……目前有些企业建立了相应的局域网络安全系统，并制定了相应的网络安全使用制度，但在实际使用中，由于用户对操作系统安全使用策略的配置及各种技术选项意义不明确，各种安全工具得不到正确的使用，系统漏洞、违规软件、病毒、恶意代码入侵等现象层出不穷，导致用户计算机操作系统达不到等级标准要求的安全等级。 　　 目前调查数据表明，我国有63.6%的企业用户处于“高度风险”级别，每年因网络泄密导致的经济损失高达上百亿。虽然大多数企业都非常重视局域网网安全管理问题，网络安防投入也不断增加，但是局域网安全问题却仍然严峻。在国家出台的《信息安全等级保护管理办法》中，就明确指出了信息安全等级保护的重点在于内网安全措施的建设落实。事实表明，有效保护企业内部资源和网络的安全，需要建立全面的网络安全体系。 2.1 选择检索方式 检索年代 文献类型 搜索引擎 -2011 网页 -2011 网页 国家知识产权局专利数据库 -2011 专利2.2 选择局域网2.3 拟定检索式 由于不同检索工具的字段不同，因此将检索式（亦称提问式）在“检索步骤及检索结果3. 检索及检索结果 3.1搜索引擎 3.1.1检索式 A．局域网3.1.2 检索结果 A，“and”用空格形式表示。限定在“简体中文”和“网页标题”内检索。得到212条检索结果。经过筛选，选择其中2条： [1] 局域网攻防策略 局域网里一直不太平。高峰时段常有人无视带宽和规则，开着大量下载。这时便另有人站出来充当三脚猫警察（以下简称小三），也不管是谁在下载，就开了管理软件在网里胡乱攻击一通。弄得大把良民上网痛苦不堪。于是特意找了一些文章，下了几个软件，开始攻防制敌，大胜。从此网络通畅，心情舒畅。 原理：小三无非就是用“网络剪刀”，“P2P终结者”等软件进行ARP攻击，即发送假网关信息欺骗网卡，导致网络无法运作。只要给网卡安上火眼金睛，无视并阻断“假情报”，防御就成功了。 [2] 对于局域网用户来说，最大的优点是可以共享局域网中的资源，但这有时候也会碰到麻烦，偏偏在要共享其他计算机上的共享资源时，却无缘无故从网络中断开了，可过一会儿又通了，你说气不气，这就可能是局域网某一用户在用“局域网终结者”把你的计算机从网络中强行断开了！　　局域网终结者主界面窗口如图1，其原理是：用于构造虚假ARP包来欺骗网络主机，使得被指定的主机被从网络中断开；程序只对以路由 作为划分的同一局域内主机产生作用。使用方法也非常简单，将目标IP地址加入到阻断列表中即可。如果退出程序或将目标IP从列表中移除后目标主机将在30至60后恢复正常工作（有的系统可能需要更长时间）。3.2 百度 3.3.1 检索式 ．3.3.2 检索结果（1）用进行检索，命中， [1] 【】?浅谈局域网的安全攻防测试与分析方【】局域网(Local Area Network)是指在某一个固定区域中由网络服务器和多台电脑形成的网络系统。局域网在办公中有着广泛的应用，主要用于共享打印机、应用软件、电子邮件或者文件传真。它给办公工作带来了相当大的便利。但是，目前局域网的安全问题也给企业的信息安全造成了一定的隐患。因此，消除局域网中的安全隐患便显得十分重要。1. 物理安全隐患物理安全是保证局域网安全最基础的工作，但同时也是最容易被忽视的部分。局域网的物理安全主要包括两个方面：一是环境安全，二是设备安全。环境安全是指局域网的建立应当远离网络干扰，如震动或者强磁场，还应当尽力避免自然灾害对局域网造成的破坏，如雷击、火灾等等。设备安全要做好电源和静电两方面的防护工作。电源防护是指要防止局域网在使用的过程中突然停电。突然断电不仅会影响磁盘寿命，而且还会造成数据的丢失。静电对网络的危害也很大，静电可以在短时间内放出大亮电流。数据表明，如果静电超过2KV，就会造成磁盘故障和数据损失。?2. 软件漏洞 无论是Windows、Linux等操作系统，还是我们日常用的应用软件都会存在一些漏洞，这些漏洞往往会成为攻击者利用的对象。攻击者一般会扫描电脑中存