浅析局域网的数据传输及安全策略 analysis of the lan data transmission and security policy.pdfVIP

其中，数据的截获被称为数据的被动攻击，攻击者是通 1．局域网数据传输的基本构架 过观察某个协议的数据单元PDU的信息流，来获取数据传 从局域网的表层含义中，不难发现，它是局限在一个特 输协议实体的物理地址和身份，并通过研究PDU的长度和 定范畴内的一种网络通信。它是分布在一个特定的建筑物 传输频率来判断数据的性质的过程。而篡改、中断、伪造则被 或者是一个几公里内地理范畴内的数据通信方式。它有着 称为主动攻击，是攻击者对传输中通过的PDU进行复制和 数据传送速度快、传输的可靠性比较高、数据的误码率低等 记录、更改和删除、延时传递等处理，同时还可能将病毒置入 一系列的优点。局域网的连接是通过网络拓扑结构来实现 到PDU中，这些病毒在网络的通信功能下，将自身从一个节 的。网络拓扑结构是局域网中各个节点连接的主要形式和 点传送到另一个节点，并自动启动程序。这样一来，使得接收 方法，构成网络的基本拓扑结构有：星型拓扑、总线拓扑、环 端不但得到不想要的数据，而且还会造成应用系统的紊乱， 形拓扑、树形拓扑，各个网络拓扑结构均可以相互组合，构 从而达到对用户数据传输破坏的目的。 架局域网的运行基本框架。一般，大中型的局域网都不是单 3．局域网的安全策略研究 一的结构，而较小的局域网可以用单一的结构。 3．1通过口地址绑定与IP．MAC地址解析技术的结 在局域网中，数据是信息传输的实体，而信号是数据二 合，避免数据资源的非法盗用 次电子编码的过程。局域网的数据常以模拟数据和数字信 在局域网中IP是用户身份的基本标志，每个局域网内 号的形式存在，与之对应的信号则是模拟信号和数字信号。 的用户都有一个与之独立的fP地址，因此，做好m地址的安 其中模拟数据是在特定的数据请求下发出的连续的实体数 全管理就等于拿到了局域网数据传输安全钥匙。口档案绑定 值，再转化成连续变化的电磁波式的模拟信号，从而完成数 式管理以及IP．MAC地址解析技术的结合，有效地实现了并 据的传递和定向点播，例如声音的传递到语音信号的传输。 对每个口定义为唯一的属性，也就是说，只有IP地址得到 数值信号的运行机理和模拟信号相类似，它是信号的离散 IP．MAC地址解析技术确认后，才能建立与总服务器相对接 实体值，而数值信号则是以一系列的电脉冲信号存在。 的应答模式，从而保证了IP地址的安全性。 局域网数据信息的交换式以数据通信的方式进行的，常 3．2局域网密码技术，增加了数据传输的安全屏障 用的通信方式有并行传输和串行传输两种，它们传输的局 大部分的局域网数据传输安全内容都与密码技术有着 域网硬件连接设备有：网桥、路由器、网管等。其中网桥是一 密切的联系，我们知道数据安伞传输的前提是拥有一个安 种典型的异构局域网中的连接设备，它可以将一种负载过 全的协议，而安全协议的一个重要内容是通过加密算法来 重的局域网的数据传输分割为两个网段，还可以通过使用