周超-计算机科学与技术

摘 要4 引 言5 、概述6 1. 硬件安全6 2. 软件安全6 二、局域网面临的安全威胁6 1. 物理环境因素6 2. 计算机病毒及恶意代码的威胁7 3. 局域网用户安全意识不强7 4. IP地址冲突7 三、局域网安全控制与病毒防治策略8 1. 局域网安全控制策略8 2. 局域网病毒的防治9 3. 备份与恢复10 4. 加强人员的网络安全培训11 结束语12 致谢13 参考文献14 局域网安全与病毒防治问题研究 摘要 局域网（LAN）是指在小范围内，将服务器、外部设备和数据库等互相联接 起来组成的计算机通信网。由于通过交换机和服务器连接网内每一台电脑，因此 局域网内信息的传输速率比较高。但由于局域网采用的技术比较简单，缺乏必要 的安全管理措施，安全威胁较大，易造成局域网内的病毒快速传递，数据安全性 低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失，形成极大的安全隐患。 局域网安全一个并不十分新鲜的话题.但却是大多数网民不得不时刻面对的 问题。随着Internet的开放性、共享性的日益扩大，人们对其依赖性越来越大， 它已逐渐成为人们进行信息交流的主渠道。随之而来的各种各样的恶意欺骗、非 法窃取秘密数据等计算机犯罪愈发严峻，人们在享受网络给我们带来的种种方便 的同时，却常有一种被“一网打尽”的无奈。安全是任何一个使用网络的个人或 集体的根本利益所在，21世纪是信息膨胀的时代，随着信息网络化的日益发展， 信息安全已作为一个严峻的问题摆在我们面前。 因此，局域网在使用及维护过程中，有必要针对各种安全威胁，制定相应的 措施，以确保其正常运行。 关键词网络；局域网；信息安全；病毒防治 引 言 互联网的迅速普及，局域网应用已成为社会发展中必不可少的一部分。然而, 在感受网络所带来的便利的同时，也面临着各种各样的进攻和威胁机密泄漏、 数据丢失、网络滥用、身份冒用、非法入侵目前有些社会组织建立了相应的 局域网络安全系统，并制定了相应的网络安全使用制度，但在实际使用中，由于 用户对操作系统安全使用策略的配置及各种技术选项意义不明确，各种安全工具 得不到正确的使用，系统漏洞、违规软件、病毒、恶意代码入侵等现象层出不穷， 导致用户计算机操作系统达不到等级标准要求的安全等级。 目前调查数据表明，我国有63.6的互联网用户处于“高度风险”级别，每 年因网络泄密导致的经济损失高达上百亿。虽然人们大多数都非常重视局域网网 安全管理问题，网络安防投入也不断增加，但是局域网安全问题却仍然严峻。在 国家出台的信息安全等级保护管理办法中，就明确指出了信息安全等级保护 的重点在于内网安全措施的建设和落实。事实表明，有效保护互联网内部资源和 网络的安全，需要建立全面的网络安全体系。因此，建立网络安全意识并付诸于 实践已显得颇为重要、异常紧迫。 、概述 随着信息化的不断扩展，各类网络版应用软件推广应用，计算机网络在提高 数据传输效率，实现数据集中、数据共享等方面发挥着越来越重要的作用，网络 与信息系统建设已逐步成为各项工作的重要基础设施。为了确保各项工作的安全 高效运行，保证网络信息安全以及网络硬件及软件系统的正常顺利运转是基本前 提，因此计算机网络和系统安全建设就显得尤为重要。但影响其安全的因素大 致相同。从广义上讲，局域阿安全主要有两方面问题 1. 硬件安全 显而易见，如果网络的硬件设备遭到破坏，如网络通信设备发生故障，连 接网络的媒介如同轴电缆、双绞线、光缆等遭到自然界或人为的破坏，则网络肯 定处于瘫痪，也就无”安全”可言。 2. 软件安全 病毒、黑客是如我们这样几乎天天处于网络中的人们耳熟能详的词。应用软 件容错能力不强、数据库安全性能不强或由于网络操作系统的先天的安全漏洞都 可以使我们经常处于它们的阴影下。这为我们的生活和工作带来了极大的不便。 如何增强人们的安全意识，并采取有效措施来防止病毒的破坏和黑客的攻击，从 而保证数据和通信的安全是我们面临的最为关键的问题。 二、局域网面临的安全威胁 影响局域网安全的因素主要有以下几种 1. 物理环境因素 保证局域网物理安全，是维护网络安全的第一道门户，也是最容易被忽略 的一项基本工作。局域网的物理安全主要包括环境安全和设备安全。 环境安全是指在网络规划时就应充分考虑局域网搭建环境抗干扰、防灾害等 要求，应选择远离震动、强电磁场的场所，尽力避免火灾、雷电等自然灾害造成 的破坏。 设备安全主要指电源防护和静电防护两方面。电源防护的问题主要是突然停 电，这不仅会极大地影响设备的正常运行，减少设备的使用寿命响，而且会造成 重要数据的损坏。静电防护同样不容忽视。静电放电时间短，放电电流大，对电 子类产品危害较大。如果静电超过2KV,就会造成磁盘故障，数据严重受损。 2. 计算机病毒及恶意代码的威胁 由于网络用户不及时安装防病毒软件和操作系统补丁，或未及时更新防病毒 软件的病毒库，而造成计算机病毒的入侵，特别是当接入广域网后，为外面病毒 进入局域网内大开方便之门，并对自身的局域网造成干扰和破坏。蠕虫、爱虫、 冲击波、震荡波、灰鸽子、熊猫烧香等病毒一直是最主要的安全威胁，依靠网络 传输的便利条件，计算机病毒可以更加迅速地进行传播，危害也更加严重。另外， 恶意代码是指黑客们编写的扰乱社会和人的，起着破坏作用的计算机程序。这些 恶意破坏，会造成网络部分或全部的瘫痪。据CNCERT检测指出，2009年8月病 毒、木马等恶意代码威胁程度相对较高，这些恶意代码正是利用了用户的弱点， 通过已公布的系统和应用软件漏洞来传播病毒和恶意代码等。 3. 局域网用户安全意识不强 密码选择不慎、管理不严格，将自己的账号随意转借、随意共享资源等行为 都会给网络安全带来威胁。许多用户使用移动存储设备来进行数据的传递，经常 将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网，同时将内 部数据带出局域网，这给木马、蠕虫等病毒的进入提供了方便，同时也增加了数 据泄密的可能性。同时，将笔记本电脑在内外网之间平凡切换使用，将在Internet 网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用，造成 病毒的传入和信息的泄密。另外，还有人认为，网络安全问题与个人无关，只需 要网络管理员加强安全技术，网络的安全威胁问题就不会出现。由于网络安全意 识的淡薄，导致网络安全问题愈发严重。 4. IP地址冲突 局域网用户在同一个网段内，经常IP地址冲突，造成部分计算机无法使用 网络。随着网络应用大力推广，网络客户急剧膨胀，由于静态IP地址分配，IP地 址冲突带来的麻烦相继而来。IP地址冲突造成了很坏的影响，首先，网络客户 不能正常工作，只要网络上存在冲突的机器，只要电源打开，在客户机上都会频 繁出现地址冲突的提示；如果网络上某项应用的安全策略（诸如访问权限，存取 控制等）是基于IP地址进行的，这种非法的IP用户会对应用系统的安全造成严 重威胁。 三、局域网安全控制与病毒防治策略 1.局域网安全控制策略 1.1 .用桌面管理系统控制用户入网 入网访问控制是保证网