局域网安全控制与病毒防治网络安全设计毕业论文.docVIP

PAGE PAGE 11 摘要： 随着Internet、网络信息技术的迅速发展及各种应用的日益普及，各单位计算机局域网已成为重要的基础设施，但随之而来的网络安全问题也显得尤为重要，本文章重点介绍了局域网安全控制与病毒防治的一些策略。 关键词： 局域网安全；VLAN；病毒防治；防火墙 Summary：With the Internet, the rapid development of information technology networks and the increasing popularity of various applications, the units have become important computer local area network infrastructure, but the attendant problem of network security is very important, this article focuses on local area network security control and virus control some of the strategies. Keywords: local area network security; VLAN; Virus Prevention; Firewall 目 录 摘要1 前言2 第一章 局域网安全3 1.1 局域网安全现状3 1.2 局域网安全威胁分析3 1.3 局域网安全解决方法4 1.3.1 网络分段 4 1.3.2 以交换式集线器代替共享式集线器4 1.3.3 VLAN的划分4 第二章 局域网病毒防治5 2.1三大新威胁5 2.1.1Spyware(间谍软件) 5 2.1.2Adware(广告软件) 5 2.1.3Phishing(网络钓鱼软件，又称电子黑饵) 5 2.2害人四大新趋势5 2.2.1盗取个人资料6 2.2.2“僵尸”入侵6 2.2.3Adware、Spyware偷袭6 2.2.4垃圾邮件改头换面6 2.3只防病毒不安全6 第三章 防火墙与路由器7 3.1防火墙与路由器的区别7 3.1.1 两种设备产生的根源不同7 3.1.2 根本目的不同8 3.2核心技术的不同8 3.2.1 IP/TCP欺骗8 3.3安全策略制定的复杂程度不同8 3.4对性能的影响不同9 3.5审计功能的强弱差异巨大9 3.6防范攻击的能力不同10 第四章 防火墙的作用10 第五章?网络使用人员的安全培训11 第六章 结束语12 参考文献12 致谢13 前 言 近年来各种网络安全问题接踵而至：计算机病毒、操作系统漏洞、黑客攻击等屡见不鲜，如何使信息网络系统不受黑客和病毒的入侵，如何保障数据传输的安全性、可靠性，也是建设局域网网络安全过程中所必须考虑的重要事情之一。本文依据自己在信息安全领域的经验，从安全角度出发，并结合自己知识向局域网安全控制与病毒防治作出研究。  第一章 局域网安全 1.1 局域网安全现状 　　 广域网络已有了相对完善的安全防御体系，防火墙、漏洞扫描、防病毒、IDS等网关级别、网络边界方面的防御，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反来自网络内部的计算机客户端的安全威胁缺乏必要的安全管理措施，安全威胁较大。未经授权的网络设备或用户就可能通过到局域网的网络设备自动进入网络，形成极大的安全隐患。目前，局域网络安全隐患是利用了网络系统本身存在的安全弱点，而系统在使用和管理过程的疏漏增加了安全问题的严重程度。 1.2局域网安全威胁分析 　　 局域网（LAN）是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类： （1）欺骗性的软件使数据安全性降低； （2）计算机病毒及恶意代码的威胁； （3）服务器区域没有进行独立防护； （4）IP地址冲突； （5）局域网用户安全意识不强； 正是由于局域网内应用上这些独特的特点，造成局域网内的病毒快速传递，数据安全性低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。 1.3 局域网安全解决办法 当前，保证局域网安全的解决办法有以下几种： 1.3.1网络分段 网络分段通常被认为是控制网络广播风暴的一种基本手段，但其实也是保证网络安全的一项重要措施。其目的就是将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听，网络分段可分为物理分段和逻辑分段两