图书馆局域网防御方案.doc

辽 宁 工 业 大 学 网络安全技术综合实训（论文） 题目： 图书馆局域网防御方案 院（系）： 软件学院 专业班级： 网络工程131班 学 号： 131302012 学生姓名： 那 龙 指导教师： 闫海龙 教师职称： 助 教 起止时间：2014.11.17-2014.11.30 专题设计（论文）任务及评语 院（系）：软件学院 教研室：网络教研室 学 号 131302012 学生姓名 那 龙 专业班级 网络工程131班 课程设计（论文）题目 图 书 馆 局 域 网 防 御 方 案 课程设计（论文）任务 1．使学生对网络安全技术从整体上有一个较全面的了解。 2．了解当前计算机网络安全技术面临的挑战和现状。 3．了解网络安全技术研究的内容，掌握相关的基础知识。 4．掌握网络安全体系的架构，了解常见的网络攻击手段，掌握入侵检测的技术和手段。 5．了解网络安全应用领域的基础知识。 设计过程中，要严格遵守设计的时间安排，听从指导教师的指导。正确地完成上述内容，规范完整地撰写出设计报告。 指导教师评语及成绩 该生在《网络安全技术》实训过程中，设计相关知识掌握良好考虑问题全面设计结果可行，报告书写认真，图表表达清晰、规范，具有独立分析解决问题的能力，学习态度认真。 目 录 第1章 专题的设计目的与要求 1 1.1 专题设计目的 1 1.2 专题设计的实验环境 1 1.3 专题设计的预备知识 1 1.4 专题设计要求 1 第2章 专题的设计内容 2 2.1 背景描述 2 2.2软件安装与工具使用 5 2.3结果显示 15 第3章 设计总结 17 参考文献 18 第1章 专题的设计目的与要求 1.1 专题设计目的 本技术专题实际是网络系统管理专业学生学习完《网络安全与病毒防治》课程后，进行的一次关于网络安全技术方面的训练，学生应该具有较系统的网络安全知识，并在实际应用时具备一定的防范非法入侵、维护网络、系统安全性的能力，其目的在于加深对网络安全知识的理解，掌握运用软件进行攻击和防御的基本方法。 1.2 专题设计的实验环境 硬件：Intel? Pentium ( R ) 4 CPU 2.4GHz 845P主板 DDR256M内存 软件：Windows 2000 操作平台 局域网查看工具V1.701.3 专题设计的预备知识 局域网防御，网络入侵检测系统的研究现状与发展趋势信息技术在局域网中的应用研究校园网网络安全隐患及其对策企业信息安全1.4 专题设计要求 该实训要求对网络安全的知识有一定基础，通过资料查阅和学习，了解网络安全攻击与防御实例。通过在实验室的实践，能够独立承担实训任务；内容翔实，符合实训的要求；进行攻击和防御的步骤要分明；安全配置的过程要详细；严格按照说明书格式要求格式化。 第2章 专题的设计内容 2.1 背景描述 随着计算机技术及INTERNET技术的日益发展，高效的信息管理系统和办公自动化系统离不开局域网的支持，网络在人们面前展现出了一片无比开阔的天地。然而，世上没有十全十美的东西，随着网络的日益深入，伴随而来的是越来越突出的信息安全问题，就拿我院图书馆局域网为便，有的计算机每次找开浏览器都会打开同一页，而且还不能修改；有的机器突然蓝屏死机；读者聊天时却发现自己的QQ密码错误等等，出现这些问题，实际上都是计算机病毒导致的，尤其是在人员较杂的电子阅览室，由于可以专线上网，病毒曾一度泛滥，不过经过一系列对策地实施，目前病毒已得到了很好的控制。但是，新病毒的频频出现，仍影响着计算机及其网络的运行与安全，因此，有个好的防御对策是十分必要的。要对付病毒，我们先要从分析病毒人手，了解其传播方式及破坏机理，分别给出相应的对策，图书馆电子阅览室病毒感染统计结果如表2.1.1所示。 图2.1.1图书馆电子阅览室病毒感染统计结果 从图1我们可以看出，除了POLYBOOT病毒主要通过软盘传播以外，其它几类都可以通过网络传播，而且传播方式多种多样，如尼姆达病毒，可以同时通过邮件、网页、网络共享目录、磁盘等多种手段传播，感染能力极强，而且具有一定的隐蔽性，只要联人局域网的计算机有一台被感染，那么全网就难以幸免，单机版杀毒软件几乎难以根治，很多用户不得不断开网络，对每台计算机单独进行杀毒处理，然后再恢复网络使用，但是不久便会再次感染，屡杀不绝。通过分析以上流行病毒，可以得出以下几个特点： (1)感染速度快 在单机环