浅述局域网共享安全防攻措施.docVIP

浅述局域网共享安全防攻措施 　　摘要： 随着OA进程加快，绝大多数单位办公都处于局域网或广域网中，同事间互享文件为数据安全带来很大的隐患，任何共享的文件都有可能被窃取，即便没有共享文件，也可以通过其他途径获取网络中计算机的文件。因此，除要防御Internet的攻击外，局域网内部的安全防护也显得非常重要。 　　关键词： 局域网；Internet；安全防攻 　　中图分类号：TP393.18文献标识码：A文章编号：1671－7597（2011）0320182－01 　　 　　进入21世纪，随着现代网络的飞速发展，目前我们关心最多的自然是网络安全，而谈到网络安全，大多数人首先会想到Internet、想到黑客攻击，所以就给电脑按装了各种防火墙，以此来保护网络系统的安全。 　　但是随着OA进程的加快，单机办公时代已经一去不复返了，绝大多数单位的办公都处于局域网或广域网中，同事间互相共享文件也成了家常便饭，而这时，数据的安全就埋下了隐患，任何共享的文件都有可能被窃取，即便没有共享文件，也可以通过其他途径获取网络中计算机的文件。可见，除了要防御Internet的攻击外，局域网内部的安全防护也是非常重要的。俗话说，没有贼心防不住贼，想要保证自己系统的安全，就应该首先知道入侵的方法，这样才能对症下药，效果自然也就立竿见影。 　　1 广域网、域域网及局域网的界定 　　按照作用范围的大小，计算机网络可以分为如下三类： 　　1.1 广域网（WAN）。也叫做远程网。作用范围通常为几十到几千公里，是一种可跨越国家及地区的遍布全球的计算机网络。 　　1.2 域域网（MAN）。也叫市域网。它的范围约为几千米到几十千米。 　　1.3 局域网（LAN）。也叫局部网。一般将危及通过高速通信线路相连，范围一般在几百米到几千米。 　　2 使用Lansee搜索局域网内计算机 　　Lansee本是一款很好的局域网查看工具，主要用于对局域网上的各种信息进行查看的工具。比如搜索计算机（包括计算机名，IP地址，MAC地址，所在工作组，用户），搜索共享资源（包括HTTP，FTP服务），搜索共享文件（包括FTP站点中的文件），多线程复制文件（支持断点传输），发短消息，高速端口扫描，数据包捕获，查看本地计算机上活动的端口，远程重启/关闭计算机等，功能十分强大。但是这么强大的功能如果被别有用心的人利用，就会对局域网内共享数据的安全产生威胁。 　　Lansee的使用很简单，软件启动后可以选择搜索工作组、计算机、共享文件夹，也可以跳过这些步骤直接搜索所有在局域网内共享的文件。 　　敏感资料赫然在目：在搜索结果中我们可以看到，一些合同及帐号密码等共享资源赫然在目，后面可以看到该共享资源所在计算机的IP地址，试着打开该共享文件夹，结果自然是不攻自破。 　　如入无人之境：进行到这一步，资料已经赤裸裸的暴露在了众目睽睽之下，而自己却还茫然不知。也许有人要说了，我在资料共享时可以选择加$符号隐藏共享，其实这种做法只能是防君子防不住小人，我们这里用lansee举例只是希望提高大家的警惕性，现在已经有很多软件可以搜索任何共享资源，包括隐藏共享，所以，真要是有心怀不轨之人，别说你加$，就是加了￥￡也是无济于事的，又要有人说了，我不共享任何资源总该没事了吧，答案是非也，问问盖茨大叔就明白了，现在使用最多的XP系统在默认情况下就已经将你的硬盘出卖了，只要你的计算机处于网络之中，就时刻会有被X的风险，唉，不怕贼偷就怕贼惦记着啊。 　　看了上面的内容，是不是觉得心慌慌了？不用紧张，正所谓道高一尺魔高一丈，经常打打预防针还是可以有效避免被人宰割的。 　　3 使用Lockdown软件 　　Lockdown虽然是一款比较老的软件，但其功能不可小觑，可谓宝刀不老。如果在局域网上有其他计算机连接到你的电脑上时，Lockdown会自动把对方和你之间的连接过程记录下来，使得对方的连接完全在你的监视之下。此时你不仅能够记录到对方的IP地址，还可以把对方主机的名称也一并记录下来。这样，即便被人非法入侵也可以根据记录顺藤摸瓜，拉出幕后黑手。 　　运行Lockdown之后，程序首先会自动扫描当前系统中所有共享的文件夹，并弹出一个警告窗口，如果文件夹没有采用口令保护的话，它还会用醒目的红字提醒你这个文件夹的共享方式是极为不安全的。这是我们可以根据下部的功能按钮来进行选择，有“取消文件夹共享”、“添加共享口令”、“忽略”和“以后再说”四种处理方式，一般建议大家遇到这种情况的时候，最好给文件夹设定口令，这样才能最为有效的保护文件安全。接着，我们通过Lockdown上部按钮切换到“Shares”标签，在这里可以对有关局域网共享连接进行设定，而且可以监测所有连接到计算机用户的使用情况。 　　3.1 共享