学校网络安全探究本科论文.doc

宿舍网络安全探究 摘 要 Internet是一个开放的、互操作的系统，其基础协议是TCP/IP。nternet协议地址（简IP地址）是TCP/IP中可寻址设施的唯一逻辑标识，它是一个32位的二进制无符号数。对于Internet上的任一主机，它都必须有一个唯一的IP地址。IP地址由InterNIC及其下级授权机构分IP地址的主机不能够直接连接到Internet。Internet的迅速发展，IP地址的消耗非常快，据权威机构预测，现行IPv4版本的IP只够2007年。现在，企业、机构、个人要申请到足够的IP地址都非常困难，作为一种稀缺资IP地址的盗用就成为很常见的问题。特别是在按IP流量计费的CERNET网络，由于费用是IP地址进行统计的，许多用户为了逃避网络计费，用IP地址盗用的办法，将网络流量计费IP地址盗用的方式来逃避IP地址盗用侵害了Internet网络的正常用户的权利，并且给网络计费、网络和网络运行带来了巨大的负面影响，因此解决IP地址盗用问题成为当前一个迫切的课题。IP地址的盗用方法多种多样，其常用方法有种静态修改IP地址成对修改IP-MAC地址IP盗用问题，IP地址的盗用。  目 录 0.前言 1 1.宿舍网络安全简介 1 2.网卡 3 2.1网卡的基本构造 3 2.2网卡的工作原理 4 2.3网卡的工作模式及功能 5 2.4 MAC地址的简介 5 2.5 IP与MAC的绑定 6 3.交换机 8 3.1 什么是交换机 8 3.2 交换机的种类 8 3.3 交换机的工作原理 8 3.4 可网管交换机VLAN技术 9 3.5 MAC和交换机端口的绑定 10 4.802.1x认证技术简介 12 4.1 引言 12 4.2 802.1x协议简介 12 4.3 802.1x认证体系 12 4.4 802.1x认证特点 13 4.5 802.1x认证流程 13 4.6 802.1x配置 15 5.病毒、木马、防火墙 16 5.1 计算机病毒及特点 16 5.2 计算机病毒的传播 16 5.3 防火墙与查杀软件 16 5.4 病毒的清除 17 6. 结束语 18 6.1论文总结 18 6.2工作展望 18 参考文献、资料索引 19 致　　谢 20 0.前言 如今，校园宿舍网呈现用户多且密度大、网络节点多、难以管理的特点。宿舍网的用户相对其他网络的用户分布要密集很多，而众多用户与不同宿舍楼之间的网络连接结构相似，但节点甚至比办公大楼、实验室等其他区域的网络节点还要多，管理起来工作量大。同时，不容忽视的是，学校拥有一大批活跃、求知欲强的学生用户，因此IP地址盗用等现象频频发生。在传统的IP和MAC地址绑定、流量计费的运营管理模式下，为了防止IP地址盗用现象，将大量IP和MAC地址绑定，不仅加大了服务中心工作人员的工作量，甚至造成了超负荷工作，工作人员对此有很大意见；同时，用户对不能正常使用网络的抱怨也时有发生。各种原因交织在一起最终导致了管理难的问题。因此，我们一直在寻找由难到易的宿舍网运营计费认证管理办法，需要它营造出一种方便、实用、快捷、易于管理的网络环境。 同时，由于宿舍区网络使用者知识能力等所限，被病毒、木马等威胁的实例也层出不穷，例如：局域网爆发ARP病毒，具体表现为局域网内一些正在上网的电脑主机频繁掉线或是断线。局域网内有电脑运行ARP欺骗程序（比如：传奇、QQ盗号的软件等）发送ARP数据包，致使被攻击的电脑不能上网 memory address）和收发器（transceiver），主要由网卡的控制芯片、晶体震荡器、BOOT插槽、EPROM、内接式转换器、RJ-45和BNC接头、信号指示灯等部分。 网卡的控制芯片是网卡中最重要元件，是网卡的控制中央，有如电脑的CPU控制着整个网卡的工作，负责数据的的传送和连接时的信号侦测。早期的10/100m的双速网卡会采用两个控制芯片（单元）分别用来控制两个不同速率环境下的运算，而现在较先进的产品通常只有一个芯片控制两种速度。 内接式转换器只要有BNC接头的网卡都会有这个芯片，并紧邻在BNC接头旁，它的功能是在网卡和BNC接头之间进行数据转换，让网卡能通过它从BNC接头送出或接收资料。 信号指示灯在网卡后方会有二到三个不等的信号灯，其作用是显示现在网络的连线状态，通常具备TX和RX两个信息。TX代表正在送出资料，RX代表正在接收资料，若看到两个灯同时亮则代表现在是处于全双工的运作状态，也可由此来辨别全双工的网卡是否处于全双工的网络环境中部分。 2.2网卡的工作原理 网卡的主要工作原理是整理计算机上发往网线上的数据，并将数据分解为适当大小的数据包之后向网络上发送出去。对于网卡而言，每块网卡都有一个唯一的网络节点地址，它是网卡生产厂家在生产时烧入ROM（只读