康錄錄

摘要：隨著計算機信息技術(shù)的發(fā)展，計算機運用已深入到各個領(lǐng)域，局域網(wǎng)也已經(jīng)普及到社會的各行各業(yè)，在人們?nèi)粘Ｉ詈蜕鐣a(chǎn)中發(fā)揮越來越大的作用，使網(wǎng)絡(luò)成為全球信息傳遞和交互的主要途徑，改變著人們的生產(chǎn)和生活方式。然而正如硬幣的兩面性一樣，網(wǎng)絡(luò)在給人們帶來便利的同時，也隱藏著巨大的安全隱患，如物理安全、信息泄露、病毒、黑客非法入侵等問題，如何有效利用網(wǎng)絡(luò)信息資源，維護局域網(wǎng)的安全運行，已成為當前的重大課題。面對局域網(wǎng)安全問題，我們分別對局域網(wǎng)漏洞和病毒進行了攻防分析，并拿出了針對局域網(wǎng)攻防的分析方案，對局域網(wǎng)存在的問題進行徹底解決，相信不久的將來，面對局域網(wǎng)漏洞和病毒的查殺我們可以做到信手沾來。

關(guān)鍵詞：局域網(wǎng)、病毒、漏洞

局域網(wǎng)（Local Area Network），簡稱LAN，是指在某一區(qū)域內(nèi)由網(wǎng)絡(luò)服務(wù)器和多臺計算機互聯(lián)成的網(wǎng)絡(luò)系統(tǒng)。局域網(wǎng)在辦公中的應(yīng)用普遍，給辦公工作帶來極大的便利，如打印機共享、文件傳真、應(yīng)用軟件和電子郵件等。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺計算機組成，也可以由一個公司內(nèi)的上千臺計算機組成。然而由于局域網(wǎng)置身在整個虛擬的互聯(lián)網(wǎng)大環(huán)境中，有時上網(wǎng)的數(shù)據(jù)和信息也遭到竊取，泄密，刪改等，數(shù)據(jù)的安全性遭到很大的威脅，給企業(yè)帶來巨大安全隱患。如何消除局域網(wǎng)中隱患，提高局域網(wǎng)的安全性，也就顯得更為迫切。

一、局域網(wǎng)漏洞攻防分析

局域網(wǎng)中的漏洞問題是對局域網(wǎng)造成安全隱患的重要原因之一，因我國在計算機技術(shù)方面的落后，國內(nèi)所使用的操作系統(tǒng)如Windows、Linux等的核心技術(shù)均為國外公司壟斷，國內(nèi)計算機軟件的制造缺乏自己的核心技術(shù)，從而造成所使用的系統(tǒng)存在一定的漏洞，這些漏洞也就成為了攻擊和利用的對象。絕大多數(shù)的電腦病毒都是通過局域網(wǎng)漏洞這條途徑對局域網(wǎng)內(nèi)部進行訪問的，從而對局域網(wǎng)造成極大危害，除此之外還有一些局域網(wǎng)漏洞不是這個原因產(chǎn)生，對局域網(wǎng)構(gòu)成危害的還有個人私自盜取用戶使用的IP地址，或者是用戶使用的賬號被個人私自盜用，以及IP地址發(fā)生了沖突，這些現(xiàn)象給局域網(wǎng)的安全問題埋下了隱患。

二、局域網(wǎng)病毒攻防分析

網(wǎng)絡(luò)的拓展也給計算機病毒的升級帶來了更大的空間，從典型的“特洛依木馬”到“巨無霸”，計算機病毒更新?lián)Q代快，破壞的范圍以驚人速度蔓延，破壞力也越來越大，不僅影響到計算機的正常運行，還破壞計算機系統(tǒng)軟件，甚至造成整個計算機網(wǎng)絡(luò)系統(tǒng)的癱瘓，造成巨大損失。黑客的定義是“對計算機系統(tǒng)進行非授權(quán)訪問的人員”。這些黑客或者不法員對計算機網(wǎng)絡(luò)進行蓄意攻擊，造成計算機損壞，網(wǎng)絡(luò)系統(tǒng)癱瘓。同時大量的重要數(shù)據(jù)和資料也丟失。由于這些攻擊具有極大的隱蔽性和欺騙性。對局域網(wǎng)的安全是一個巨大的威脅。

三、局域網(wǎng)安全攻防策略分析

計算機時代已經(jīng)來臨，電腦普及不僅為我們的生活帶來了方便還帶來了一系列危害局域網(wǎng)安全的問題。計算機網(wǎng)絡(luò)安全就是指網(wǎng)絡(luò)上的信息安全，即指網(wǎng)強行系統(tǒng)的數(shù)據(jù)受到保護，不受到惡意或偶然的更改、泄露、破壞，網(wǎng)絡(luò)服務(wù)不中斷，系統(tǒng)可以連續(xù)可靠正常的運行。從廣義的角度來說，風(fēng)是涉及到網(wǎng)絡(luò)上信息的真實性、可用性、完整性、可控性以及保密性的相關(guān)理論和技術(shù)都是網(wǎng)絡(luò)安全的研究。物理安全是確保整個局域網(wǎng)系統(tǒng)安全的前提和基礎(chǔ)。它主要包括環(huán)境安全和設(shè)備安全這兩方面內(nèi)容。在環(huán)境安全方面，應(yīng)該認真執(zhí)行國家標準的《電子計算機場地通用規(guī)范》（GB2887-2000），《電子信息系統(tǒng)機房設(shè)計規(guī)范》（GB50174-2008），《計算機場地安全要求》（GB9361_200X），局域網(wǎng)的建設(shè)應(yīng)許遠離磁場干擾強的地帶，同時避免自然災(zāi)害如火災(zāi)，地震，水災(zāi)，雷電等對局域網(wǎng)的破壞，還要預(yù)防認為操作的失誤導(dǎo)致計算機的損壞。在設(shè)備安全方面，尤其是室外設(shè)備，如電纜、電源、通信光纜等，從而不能進行封閉式管理。室內(nèi)的設(shè)備經(jīng)常發(fā)生損壞、破壞、被盜等情況，如果包含數(shù)據(jù)的主機、光碟、軟盤等被盜，將可能發(fā)生數(shù)據(jù)泄露或丟失。要確保局域網(wǎng)的電源正常，防止局域網(wǎng)在使用過程中突然斷電。這不僅會影響到計算機磁盤壽命，還會造成未保存數(shù)據(jù)的丟失，同時由于靜電在短時間內(nèi)可放出大量電流，對網(wǎng)絡(luò)的危害也相當大。

防火墻將網(wǎng)絡(luò)分為內(nèi)部和外部網(wǎng)絡(luò)，內(nèi)部網(wǎng)絡(luò)是安全的和可信賴的，而外部網(wǎng)絡(luò)則是不太安全的。防火墻的作用是合理控制網(wǎng)絡(luò)用戶之間的訪問，有效地預(yù)防一些網(wǎng)絡(luò)用戶使用不正當手段對網(wǎng)絡(luò)資源進行破壞，在非法網(wǎng)絡(luò)用戶即將進入網(wǎng)絡(luò)內(nèi)部時進行積極阻止，對網(wǎng)絡(luò)環(huán)境起到了保護作用。

結(jié) ?語：當今社會是知識爆炸型社會，信息技術(shù)的飛速發(fā)展也便利信息的重要性顯得越來越重要，尤其是在經(jīng)濟全球化背景下，對信息的獲取和掌控幾乎灰飛煙滅了一種信息爭奪戰(zhàn)，通過對局域網(wǎng)安全攻防研究發(fā)現(xiàn)，目前網(wǎng)絡(luò)管理工作量最大的部分是客戶端安全部分，對網(wǎng)絡(luò)的安全運行威脅最大的也同樣是客戶端安全管理。只有解決網(wǎng)絡(luò)內(nèi)部的安全問題，才可以排除網(wǎng)絡(luò)中最大的安全隱患。

參考文獻：

[1]張建忠，《計算機網(wǎng)絡(luò)基礎(chǔ)》;人民郵電出版社

[2]楊風(fēng)暴，《計算機網(wǎng)絡(luò)與通信》;人民郵電出版社

[3]趙江、馬憲延，《局域網(wǎng)管理精講》;人民郵電出版社

[4]朱建軍，《網(wǎng)絡(luò)安全防范手冊》;人民郵電出版社

[5]孫曉南，《防火墻技術(shù)與網(wǎng)絡(luò)安全》;科技信息

[6]博振書，《局域網(wǎng)組建、應(yīng)用及維護》;中國鐵道出版社

[7]張千里，《網(wǎng)絡(luò)安全基礎(chǔ)及應(yīng)用》;人民郵電出版社