网吧局域网攻击方案.docVIP

辽宁工业大学 网吧局域网攻击方案 目录 第 1章 项目背景 1 1.1计算机网络安全的现状 1 1.2当今网络在安全攻击面前存在的问题 2 1.3计算机网络安全防范策略 3 第2章 企业现有的网络结构 7 第3章 网络安全总体设计 9 1.1网吧安全需求 9 1.2防火墙的作用原理 11 第4章 效果 13 5.1防火墙是网络安全的屏障 13 5.2防火墙可以强化网络安全策略 13 5.3对网络存取和访问进行监控审计 13 5.4防止内部信息的外泄 13 第5章 实训总结 第 1章 项目背景 随着Internet在全球的广泛推广，用户数量的迅速增加，使Internet 成为全球通信的热点。我国作为信息产业的后起之秀，网络发展更是迅速。目前我国网民的数量也呈现出了高速增长的态势。与此同时，各大城市的网吧也得到了迅猛的发展。从最初的几台计算机，到现在几十台，甚至上百台计算机都有可能不能满足网吧上网人员的需要。但同时也隐含了许多严重的问题，这些网吧多为规模小，分布散乱，管理混乱。而今，网吧经营者的审查制、对网吧的大规模连锁经营的鼓励，各级文化公安部门对网吧的统一管理等等都使得网吧业产生了一个极大的变化。一方面，大量小且规范的网吧面临淘汰，另一方面，大量有规模和实力的网吧开始重建。 2002 年11 月15 日起施行的《互联网上网服务营业场所管理条例》，明确规定互联网上网服务营业场所经营单位和上网消费者不得利用互联网上网服务营业场所制作、下载、复制、查阅、布、传播或者以其他方式使用含有淫秽、暴力、反动、邪教、迷信等内容的信息，不得进行危害信息网络安全的活动。因而加强对网吧的管理，保障网吧网络的稳定、安全迫在眉睫。 1.1计算机网络安全的现状 由于资金、技术等方面的原因，网吧的安全问题一直隐患重重。据了解，许多网吧没有设置专门的网络管理员，一般采用兼职管理方式，这使网吧的网络管理在安全性方面存在严重漏洞，与个人计算机相比，它们更容易受到网络病毒的侵害，损失同样严重。另一方面，由于网络维护、运行、升级等事务性工作繁重而且成本较高，这也使得善于精打细算的网吧在防范病毒问题上进退两难。 　　有些网吧对于病毒心存侥幸。殊不知，病毒威胁无处不在，从近来病毒发作的情况来看，病毒的击目标没有特定性，而且越来越隐蔽，如不提前防范，一旦被袭，网络阻塞、系统瘫痪、信息传输中断、数据丢失等等，无疑将给网吧业务带来巨大的经济损失。无论是我们熟知的 CIH 、 I love You 和 Melissa ，还是眼前的 SriCam 、 CodeRed 、 Nimda 和 Goner 等，可能正在从桌面、服务器、邮件服务器、 Internet 网关等各个点侵入到网吧的网络。如同大型网吧一样，网吧防病毒体系的建立呼之欲出。 1.2当今网络在安全攻击面前存在的问题 线路稳定和网络带宽保证。无论是采用ADSL接入或者专线接入的网吧，由于长时间连续和公网连接，容易成为黑客攻击和利用的目标，如果没有有效的防护措施，极有可能成为黑客攻击他人的跳板，这不仅仅会带了网络的安全问题，同时还会使网络性能下降，带宽降低。 黑客入侵、病毒感染。对于网吧经营者，每天上网的顾客来来往往，网上病毒传输又难以操控，总会给网络带来一些不安全因素。随着计算机技术的不断进步，黑客和病毒技术也在不断发展，并且有日益融合的趋势。仅靠简单的防病毒软件，已经很难防止网络蠕虫病毒的扩散和传播，必须采用防病毒、防火墙、入侵检测等多种技术的有机结合才能起到比较好的防护、阻挡作用，最近的“冲击波”病毒就是一个很好的例子。 不良网站和信息的访问。国家政策明文规定，限制互联网上网服务营业场所经营单位和上网消费者对某些不良站点和信息的访问，并且要求用户上网记录有据可查。也就是说网吧经营者必须加强对用户网络行为管理。 带宽管理（QOS）和多种媒体支持。网吧上网人数的猛增，网吧提供的Internet接入解决了网民的部分需求，但随着网民视野的开阔，兴趣的转移，网民的需求不断提高，简单的网页浏览、ICQ已不能满足网民的需求，对于没有QOS保证的互连网VOD、游戏服务，虽然网吧提供了宽带接入，但多个网民同时进行操作时，仍不能保证画面的流畅、声音的同步，为了留住网民、发展网民，为网民提供高质量的视听效果，成了网吧业主的当务之急。 了解了网吧用户的网络需求、应用以及安全隐患之后，国恒联合科技结合现有的网络技术，根据不同规模网吧的应用需求，设计了如下图所示的动态安全防护体系。通过这样的设计可以尽可能地阻止来着外部的攻击、监控和管理内部的访问，保障线路的畅通和应用服务的正常进行，提供对网吧系统高效、实用的安全保障。 1.3计算机网络安全防范策略 计算机网络安全从技术上来