计算机安全 第2章 局域网的安全计算机安全 第2章 局域网的安全.pdf

第2章 局域网的安全 主讲：××× 2.1 局域网概述 2.1.1 局域网的体系结构 2.1.2 局域网的标准 2.1.1 局域网的体系结构 局域网（Local Area Network，LAN）是 在小范围内将各种数据通信设备互联起来，进行 数据通信和资源共享的计算机网络。 在IEEE 802标准中，只定义了物理层和数据 链路层两层，参考模型如下图所示。 2.1.2 局域网的标准 为了促进局域网的标准化，1980年2月， IEEE学会下属的802局域网络标准委员会宣告成 立，专门从事局域网络标准化制订工作，并于 1984年首先推出了IEEE 802系列标准中的IEEE 802.1～IEEE 802.5，以后又陆续推出了IEEE 802.6～IEEE 802.17。 2.2 局域网的安全措施 2.2.1 网络本身的安全设置 2.2.2 网络操作系统的安全 2.2.1 网络本身的安全设置 1.网络分段。网络分段通常被认为是控制网 络广播风暴的一种基本手段，但其实也是保证网 络安全的一项重要措施。其目的就是将非法用户 与敏感的网络资源相互隔离，从而防止可能的非 法侦听，网络分段可分为物理分段和逻辑分段两 种方式。 2.组建交换式局域网。对局域网的中心交换 机进行网络分段后，由于使用共享式集线器，当 用户与主机进行数据通信时，两台计算机之间的 数据包会被同一台集线器上的其他用户所侦听。 2.2.1 网络本身的安全设置 3.虚拟局域网。采用交换式局域网技术组建 的局域网，可以运用VLAN （虚拟网络）技术来 加强内部网络管理。VLAN技术的核心是网络分 段，根据不同的部门及不同的安全机制，将网络 进行隔离，可以达到限制用户非法访问的目的。 4.网络访问权限设置。如果不对局域网中的 主机访问进行权限和用户身份设置，则可以完全 被网络中的其他用户访问，所以在局域网中设置 访问权限，实现数据的加密服务非常重要。 权限控制是针对网络非法操作所提出的一种 安全保护措施，对用户和用户组赋予一定的权限。 2.2.1 网络本身的安全设置 5.网络设备安全控制。局域网中的路由器和 三层交换机基本上都内置防火墙功能，且可通过 设置IP访问列表与MAC地址绑定等方案对网络中 的数据进行过滤，限制出入网络的数据，从而增 加网络安全性。 6.防火墙控制。防火墙是目前最为流行也是 使用最广泛的一种网络安全技术，防火墙作为一 个分离器、限制器和分析器，用于执行两个网络 之间的访问控制策略，有效地监控了内部网和 Internet之间的任何活动，既可为内部网络提供 必要的访问控制，又不会造成网络瓶颈，并通过 安全策略控制进出系统的数据，保护网络内部的 关键资源。 2.2.2 网络操作系统的安全 1.安全密码控制 操作系统安装完成后，设置一个足够强壮的账号和密 码非常关键，并最好将不用的匿名用户都删除。 Windows NT操作系统是通过用户级别来设置用户的操 作权限，所以配置安全策略十分必要。 2.安全漏洞扫描和补丁安装 对于目前的网络操作系统，用户需要经常关注它的官 方站点，下载系统补丁程序。对于Windows系列的操作 系统，可以登录微软官方网站更新大部分的系统组件，修 补漏洞。 3.防火墙和杀毒软件 在局域网的构建中，安装一款优秀的杀毒软件十分重 要。对杀毒软件的要求是该杀毒软件必须要有足够强大的 病毒库，并且容易升级，同时，对于一些未知病毒应该具 有一定的预测能力。 2.3 局域网安全备份技术 2.3.1 备份模式 2.3.2 备份策略 2.3.3 备份硬件和软件 2.3.1 备份模式 1.逻