论文局域网的安全控制与病毒防治 ㊣ 精品文档 值得下载

由器交换机等设备和相关软件组成。

资源子网由连网的服务器工作 站共享的打印机和其它设备及相关软件所组成。

网络安全定义 网络安全是指网络系统的硬件软件及其系统中的数据受到保护，不因偶然 的或者恶意的原因而遭受到破坏更改泄露，系统连续可靠正常地运行，网络 服务不中断。

网络安全从其本质上来讲就是网络上的信息安全。

局域网安全 局域网的安全主要包括物理安全与逻辑安全。

物理安全主要指网络硬件的维 护使用及管理等逻辑安全是从软件的角度提出的，主要指数据的保密性完 整性可用性等。

来自互联网的安全威胁 局域网是与互连的。

由于的开放性国际性与自由性， 局域网将面临更加严重的安全威胁。

如果局域网与外部网络间没有采取定的安 全防护措施，很容易遭到来自黑客的各种攻击。

他们可以通过嗅探程 序来探测扫描网络及操作系统存在的安全漏洞，如网络地址应用操作系 统的类型开放的端口号系统用来保存用户名和口令等安全信息的关键文中北大学教育学院毕业设计说明书 件等，并通过相应攻击程序进行攻击。

他们还可以通过网络监听等手段获得内部 网用户的用户名口令等信息，进而假冒内部合法身份进行非法登录，窃取内部 网络中重要信息。

还能通过发送大量数据包对网络服务器进行攻击，使得服务器 超负荷工作导致拒绝服务，甚至使系统瘫痪。

来自局域网内部的安全威胁 内部管理人员把内部网络结构管理员口令以及系统的些重要信息传播给 外人带来信息泄漏内部职工有的可能熟悉服务器小程序脚本和系统的弱点， 利用网络开些小玩笑，甚至搞破坏。

如，泄漏至关重要的信息地进入数据 库删除数据等，这些都将给网络造成极大的安全威胁。

局域网当前形势及面临的问题 随着局域网络技术的发展和社会信息化进程的加快，现在人们的生活工作 学习娱乐和交往都已离不开计算机，但只有主 机识别自己的地址，于是向主机发回个响应报文。

其中就包含有 的地址，接收到的应答后，就会更新本地的缓存。

接着使用这个 地址发送数据由网卡附加地址。

因此，本地高速缓存的这个表 是本地网络流通的基础，而且这个缓存是动态的。

假如我们有两个网段三台主机两个网关分别是 主机名地址地址 网关 主机 主机 网关 主机 假如主机要与主机通讯，它首先会通过网络掩码比对，确认出主机是 否在自己同网段内，如果在它就会检查自己的缓存中是否有 这个地址对应的地址，如果没有它就会向局域网的广播地址发送请求包，中北大学教育学院毕业设计说明书 即目的地址是全的广播询问帧， 如果存 在的话，必须作出应答，回答的地址是„的单播 收到 应答帧后，把动态写入表。

这样的 话主机就得到了主机的地址，并且它会把这个对应的关系存在自己的 缓存表中。

之后主机与主机之间的通讯就依靠两者缓存表里的地址 来通讯了，直到通讯停止后两分钟，这个对应关系才会被从表中删除。

如果是非局域网内部的通讯过程，假如主机需要和主机进行通讯，它首 先会通过比对掩码发现这个主机的地址并不是自己同个网段内的，因此 需要通过网关来转发，这样的话它会检查自己的缓存表里是否有网关 对应的地址，如果没有就通过请求获得，如果有就直接 与网关通讯，然后再由网关通过路由将数据包送到网关，网关收到这个数 据包后发现是送给主机的，它就会检查自己的缓存没错， 网关样有自己的缓存，看看里面是否有对应的地址，如果 没有就使用协议获得，如果有就是用该地址将数据转发给主机。

欺骗原理 在以太局域网内数据包传输依靠的是地址，地址与对应的关系 依靠表，每台主机包括网关都有个缓存表。

在正常情况下这个缓 存表能够有效的保证数据传输的对性，也就是说主机与主机之间的通讯 只通过网关和网关，像主机之类的是无法截获与之间的通讯信息的。

但是在缓存表的实现机制中存在个不完善的地方，当主机收到个的 应答包后，它并不会去验证自己是否发送过这个请求，而是直接将应答包里 的地址与对应的关系替换掉原有的缓存表里的相应信息。

这就导致主机截取主机与主机之间的数据通信成为可能。

首先主机 向主机发送个应答包说的地址是， 主机收到这个包后并没有去验证包的真实性而是直接将自己列表中的 的地址替换成，同时主机向网关发送 个响应包说的是，同样网关也没中北大学教育学院毕业设计说明书 有去验证这个包的真实性就把自己表中的的地址替换成 。

当主机想要与主机通讯时，它直接把应该发送给网关 的数据包发送到这个地址，也就是发给 了主机，主机在收到这个包后经过修改再转发给真正的网关，当从主机 返回的数据包到达网关后，网关也使用自己表中的，将发往 这个地址的数据发往这个地址也就是 主机，主机在收到这个包后再转发给主机完成次完整的数据通讯，这样 就成功的实现了次欺骗攻击。

因此简单点说欺骗的目的就是为了实现 全交换环境下的数据监听与篡改。

也就是说欺骗者必须同时对网关和主机进行欺 骗。

病毒清除 感染病毒后，需要立即断开网络，以免影响其他电脑使用。

重新启动到 模式下，用杀毒软件进行全面杀毒。

临时处理对策 ， 情况能上网情况下，输入命令，查看网关对应的正确地 址，将其记录下来。

如果已经不能上网，则运行次命令将缓存中 的内容删空，计算机可暂时恢复上网攻击如果不停止的话，旦能上网就立 即将网络断掉禁用网卡或拔掉网线，再运行。

如果已经有网关的正确地址，在不能上网时，手工将网关和正确 绑定，可确保计算机不再被攻击影响。

输入命令，网关网关手 工绑定在计算机关机重开机后就会失效，需要再绑定。

可以把该命令放在 中，每次开机即自动运行。

情况二在局域网中当有用户木马程序通过欺骗对网络进行攻击，中 毒的计算机会根据该网络的设置，克隆个服务器或者路由器的地址和 地址出来，以此来截获网内发往外网的数据，这是典型的欺骗案例。

在攻 击的过程中，被攻击的电脑常表现为突然不能上网，过段时间又能上网，常会反 复掉线。

中北大学教育学院毕业设计说明书 情况三在局域网中台电脑感觉病毒后，会在网络中不断地向其实 计算机发送欺骗，让原本流向网关的流量改道流向病毒主机，造成受害者 上网网速变慢，经常出现掉线的情况。

情况四在局域网当有欺骗发生时，在地址设置正常的情况下，可 能电脑会显示地址冲突。

如网络用户在使用计算机过程中，突然发现无法上网，可以先禁用网卡，然 后再启用，如果启用之后能上网，就有可能是病毒所致。

另外，也可以通过下如操作进行诊断点击开始按钮选择运行输入 点击确定按钮，然后重新尝试上网，如果能恢复正常，则说明此次掉 线可能是受欺骗所致。

注命令用于清除并重建本机表。

命令并不能抵御 欺骗，执行后仍有可能再次遭受攻击。

图 故障解决办法 可以使用命令捆绑地址和地址，将网内所有客户端都按找 这个方法做好捆绑，确保其的唯性。

编写批处理文件如下 中北大学 毕业论文 题目局域网的安全控制与病毒防治 学生姓名学号 学院中北大学 函授站点 专业电气工程及其自动化 指导教师叶娟 年月中北大学教育学院毕业设计说明书 局域网的安全控制与病毒防治 摘要计算机的普及和发展从根本上改变了人类的生活方式与工作效率。

网络已经成为农业工业第三产业和国防工业的重要信息交换媒介，并且渗透 到社会生活的各个角落。

政府企业团体个人的生活都发生了巨大改变。

网 络给我们提供极大的方便的同时也带来了诸多的网络安全威胁问题，这些问题 直在困扰着我们，诸如网络数据窃密病毒攻击黑客侵袭木马挂马陷门等。

为了有效防止网络安全问题的侵害，计算机广泛地推广使用了各种复杂的软件 技术，如入侵检测防火墙技术通道控制机制代理服务器，然后尽管如此， 计算机信息安全和网络安全问题还是频发。

网络活动日益猖獗，他们攻 击网络服务器，窃取网络机密，进行非法入侵，对社会安全造成了严重的危害。

本文就如何确保网络信息安全特别是网络数据安全进行了安全威胁分析并且提 出了实现网络安全的具体策略。

关键词，安全控制，病毒防治 局域网的安全态势 互联网的迅速普及，局域网应用已成为企业发展中必不可少的部分。

然而，在感受网络所带来的便利的同时，也面临着各种各样的进攻和威胁 机密泄漏数据丢失网络滥用身份冒用非法入侵„„目前有些企业 建立了相应的局域网络安全系统，并制定了相应的网络安全使用制度，但 在实际使用中，由于用户对操作系统安全使用策略的配置及各种技术选项 意义不明确，各种安全工具得不到正确的使用，系统漏洞违规软件病 毒恶意代码入侵等现象层出不穷，导致用户计算机操作系统达不到等级 标准要求的安全等级。

目前调查数据表明，我国有的企业用户处于高度风险级别，每 年因网络泄密导致的经济损失高达上百亿。

虽然大多数企业都非常重视局 域网网安全管理问题，网络安防投入也不断增加，但是局域网安全问题却 仍然严峻。

在国家出台的信息安全等级保护管理办法中，就明确指出 了信息安全等级保护的重点在于内网安全措施的建设和落实。

事实表明，中北大学教育学院毕业设计说明书 有效保护企业内部资源和网络的安全，需要建立全面的网络安全体系。

局域网安全首要任务 直以来，安全防御理念局限在常规的漏洞扫描防火墙安全审计 防病毒等方面的防御，重要的安全设施大致集中于机房网络入口处， 在这些设备的严密监控下，来自网络外部的安全威胁大大减小。

然而，来 自内部网络的安全威胁却渐渐地突显出来，内部网络安全问题大于外部问 题，已经成为业界共识。

频频暴露出来的违规安装软件，私自拨号上网， 私自带入其他设备接入等情况使得局域网安全隐患重重，进行局域网系统 安全优化建设已经刻不容缓。

然而要进行局域网安全建设，第步首先要 全面了解系统，评估系统安全性，认识到自己的风险所在，从而迅速准 确得解决网络安全问题。

经过多年的深入研究和技术积累，安天实验室于年月推出了多 维度智能