導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

局域網(wǎng)的安全攻防測試與分析

文檔作者：孟令波文檔來源：濰坊工程職業(yè)學(xué)院		點擊數(shù)：	更新時間： 2021年07月12日
下載地址：點擊這里	文件大小： 835.56 KB 共3頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?35.56 KB 共3頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：家電通用安全組合測試系統(tǒng)的研制及其網(wǎng)絡(luò)…

上一篇：區(qū)間自動閉塞系統(tǒng)安全性測試系統(tǒng)仿真建模

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

1 引言
眾所周知，局域網(wǎng)是互聯(lián)網(wǎng)的重要組成部分，它的范圍
通常限定于某個區(qū)域內(nèi)的計算機組，可以是一個企業(yè)、一個
單位，也可能是整座大廈。它的地域范圍狹窄，所采用的網(wǎng)
絡(luò)設(shè)備有限，僅是簡單滿足單一個體來實現(xiàn)互聯(lián)互通的需
要。對于局域網(wǎng)來說，擁有健康而安全的網(wǎng)絡(luò)環(huán)境，才能確
保網(wǎng)內(nèi)的各種軟硬件設(shè)備可靠運行，使網(wǎng)絡(luò)信息能安全傳
遞，滿足人們對現(xiàn)代網(wǎng)絡(luò)的需求。因此，在局域網(wǎng)環(huán)境中，應(yīng)
該充分掌握其特點，深入了解網(wǎng)絡(luò)攻擊的要點，加強局域網(wǎng)
的網(wǎng)絡(luò)防護，保證局域網(wǎng)的安全性和可靠性。
2 局域網(wǎng)的特性
局域網(wǎng)涉及的區(qū)域范圍十分有限，其組建、維護和擴容
工作都非常容易，使用起來也非常靈活，其主要特征表現(xiàn)如
下：
（1）局域網(wǎng)具有多種傳輸方式，傳統(tǒng)的傳輸一般在線的
幫助下將網(wǎng)內(nèi)計算機連接起來，而隨著技術(shù)的發(fā)展與進步，
利用wifi 技術(shù)來組建無線局域網(wǎng)絡(luò)，從而實現(xiàn)各種信息的傳
播。
（2）協(xié)議是局域網(wǎng)控制網(wǎng)內(nèi)各種軟硬件設(shè)施的主要手
段。在局域網(wǎng)環(huán)境中，服務(wù)器和客戶端都預(yù)裝了NETBEUI
通信協(xié)議、IPX/SPX 通信協(xié)議和TCP/IP 通信協(xié)議，這些協(xié)議
可以自動設(shè)置局域網(wǎng)的各種功能，通過為網(wǎng)內(nèi)用戶分配特定
的DNS和IP 地址，實現(xiàn)局域網(wǎng)的注冊和登記。
（3）在現(xiàn)實生活工作中，局域網(wǎng)的連接方式大多采用星
形（在服務(wù)器之間的相互連接）、樹形（組織機構(gòu)十分簡單、電
腦存放相對不集中的方式）、總線形（所有用戶通過同條軸進
行連接，是最普遍的網(wǎng)絡(luò)應(yīng)用）和環(huán)形（比較節(jié)省施工成本，
但是相應(yīng)地傳輸質(zhì)量比較差）。
（4）同域網(wǎng)作為一種特殊的局域網(wǎng)，可以有一個特定的
物理地址，而且在不同的網(wǎng)絡(luò)中可以相互重疊使用。但是廣
域網(wǎng)是不可以這樣的。由于局域網(wǎng)幾乎可以響應(yīng)一切外部
網(wǎng)絡(luò)要求，保密性不強，與之相反，廣域網(wǎng)則會呈現(xiàn)拒絕響應(yīng)
的狀態(tài)。
3 局域網(wǎng)的安全攻防測試
局域網(wǎng)的安全攻防是確保網(wǎng)內(nèi)文件或數(shù)據(jù)不被竊取的
重要措施，主要涉及系統(tǒng)漏洞的掃描、防火墻的使用、IDS 安
全設(shè)置以及加強對于電腦房間、網(wǎng)絡(luò)入口的安全設(shè)備搭建等
方面，具體來講，局域網(wǎng)的安全攻防測試主要表現(xiàn)為：
（1）局域網(wǎng)的漏洞掃描。進行漏洞掃描是為了能夠快速
地發(fā)現(xiàn)在網(wǎng)絡(luò)內(nèi)部的漏洞。通過局域網(wǎng)漏洞掃描的設(shè)置，模
擬對局域網(wǎng)漏洞的滲透攻擊，來確保局域網(wǎng)網(wǎng)絡(luò)環(huán)境和操作
系統(tǒng)的安全性。
其過程為在要掃描的局域網(wǎng)中，選取一臺電腦安裝控制
臺作為模擬電腦，然后在網(wǎng)內(nèi)其它電腦安裝與之匹配的客戶
端。此時，安裝了客戶端的PC 機在其監(jiān)測中就會有相應(yīng)的
進程反映。構(gòu)建完局域網(wǎng)漏洞掃描后，開始運行掃描工具，
能全面地反映出網(wǎng)絡(luò)環(huán)境中PC 機名稱、IP 地址、MAC地址
和電腦的工作狀態(tài)等。在不斷地進行掃描的過程中，可以清
晰地展現(xiàn)網(wǎng)絡(luò)的各種漏洞，并自動識別各類漏洞的風(fēng)險等
級，以供參考。網(wǎng)絡(luò)監(jiān)管員可以對獲取到的漏洞掃描表進行
分析，對局域網(wǎng)中的整體安全狀況進行詳細了解，重點防范
其中具有重大隱患的安全漏洞，并有選擇性地進行漏洞修
補。
（2）防火墻權(quán)限設(shè)置。在局域網(wǎng)中，防火墻為外來入侵
構(gòu)筑了首道防御，在網(wǎng)絡(luò)安全方面有不可忽視的作用?？梢?
通過對防火墻權(quán)限的檢驗和攻擊，得到防火墻抵抗能力的第
一手資料。這樣可以有效強化防火墻的性能，充分發(fā)揮防火
局域網(wǎng)的安全攻防測試與分析
孟令波
（濰坊工程職業(yè)學(xué)院，山東濰坊261000）
[摘要] 做好局域網(wǎng)的安全攻防工作，是營造健康可靠網(wǎng)絡(luò)信息環(huán)境的關(guān)鍵所在。本文首先就局域網(wǎng)的幾個特征進行
了闡述，然后從漏洞掃描、防火墻使用、安全設(shè)備搭建等多個方面，對局域網(wǎng)安全攻防測試進行了深入分析，有效提高了局域網(wǎng)
的安全指數(shù)，實現(xiàn)了為其順利運行保駕護航的終極目標。
[關(guān)鍵詞] 局域網(wǎng)；攻防保護；可靠
中圖分類號：TP393.08 文獻標識碼：A 文章編號：1008 - 6609 (2015) 09 - 0045 - 02
——————————————
作者簡介：孟令波，男，山東青州人，本科，助理實驗師，研究方向：計算機應(yīng)用技術(shù)。
2015 年第9 期
網(wǎng)絡(luò)安全 學(xué)術(shù)探討
- 45 -
墻的防御作用。
其具體操作方法是：首先為防火墻的開啟工作，通過選
擇計算機的Windows 防火墻的相應(yīng)選項來進行啟動；其次，
通過將VPN集成器放置在防火墻的不同位置，建立硬件設(shè)備
和系統(tǒng)控制相配合的方式。這樣，可以給局域網(wǎng)系統(tǒng)提供雙
重防護，也達到了監(jiān)控和管理網(wǎng)絡(luò)入口的目的。而在這種混
合模式中，管理員需要充分注意速度流量的變化，避免由于
雙重防護而導(dǎo)致局域網(wǎng)的網(wǎng)絡(luò)速度變慢。再次，選擇代理防
火墻對于局域網(wǎng)進行安全攻防測試，其目的是實現(xiàn)局域網(wǎng)傳
輸數(shù)據(jù)的偽裝，逃避網(wǎng)絡(luò)攻擊的威脅，也可以保護網(wǎng)絡(luò)信息
不會被外人竊取。最后，采用第三方防火墻來測試網(wǎng)絡(luò)系統(tǒng)
的防火墻規(guī)則，滿足系統(tǒng)防火墻在操作各種“規(guī)則”時對于網(wǎng)
絡(luò)環(huán)境的影響。通過以上步驟就可以獲得最適合本機活動
的防火墻，也可以讓防火墻的設(shè)置更加合理科學(xué)。
（3）防病毒設(shè)置。病毒是造成局域網(wǎng)信息安全的一大
“殺手”。它主要由人為因素造成，是一些黑客專門編寫的代
碼程序，可以對網(wǎng)絡(luò)安全造成致命影響。它具有傳播速度
快、潛伏時間長、破壞程度大的特點，成為做好局域網(wǎng)安全功
防測試的重要檢測手段。
其主要過程分為三部分：第一是查明病毒的來源。一般
來自局域網(wǎng)中人們使用了未經(jīng)殺毒的移動存儲設(shè)備，或者是
在日常操作中，接觸到外網(wǎng)未經(jīng)授權(quán)的網(wǎng)站所感染的病毒。
第二是檢查病毒入侵網(wǎng)內(nèi)其他計算機的方式。病毒只要具
有適當?shù)膫鞑C會，就能夠在短時期內(nèi)快速傳播。還要掌握
病毒的各種特征，學(xué)習(xí)快速查殺計算機病毒，充分了解病毒
的傳播特點，從而保證病毒發(fā)作時能及時有效地進行清除。
第三是做好數(shù)據(jù)備份和網(wǎng)絡(luò)安全建設(shè)工作。這是有效控制
和清除病毒的重要輔助措施。比如，建立長效的局域網(wǎng)數(shù)據(jù)
備份機制，集中將局域網(wǎng)中的服務(wù)器、客戶端、應(yīng)用程序和工
作文檔等數(shù)據(jù)進行及時的數(shù)據(jù)備份，脫離局域網(wǎng)單獨存儲。
而對于病毒防范的最好防御方法就是從根本上杜絕病毒傳
播的路徑，提高系統(tǒng)用戶的安全意識，對那些不清楚的鏈接
或網(wǎng)頁，防止病毒的趁虛而入。
（4）IDS 安全設(shè)置。時代的進步和網(wǎng)絡(luò)用戶的急劇擴
張，使得局域網(wǎng)面臨的安全隱患越來越多。在這種嚴峻的環(huán)
境下，IDS安全設(shè)置就被計算機專家提出來了，它主要是建立
一種快速檢查不安全因素的方法，能夠幫助使用者快速找到
網(wǎng)絡(luò)攻擊的對象。
其具體操作方法是：首先，明確IDS（安全檢測系統(tǒng)）的目
的，是檢測局域網(wǎng)環(huán)境中操作系統(tǒng)、網(wǎng)絡(luò)設(shè)置、網(wǎng)絡(luò)協(xié)議、應(yīng)
用程序等諸多環(huán)節(jié)所存在的安全漏洞和攻擊重點，提醒網(wǎng)絡(luò)
管理員從軟件方面加強系統(tǒng)安全建設(shè)。其次，IDS 還可以對
經(jīng)過網(wǎng)絡(luò)的數(shù)據(jù)流量進行監(jiān)督，以及可以檢測局域網(wǎng)網(wǎng)絡(luò)環(huán)
境中的網(wǎng)絡(luò)傳輸數(shù)據(jù)包和信息接收、發(fā)送狀態(tài)，可以實現(xiàn)對
整個局域網(wǎng)網(wǎng)絡(luò)環(huán)境的安全監(jiān)管，給網(wǎng)絡(luò)管理者提供第一手
的資料。再次，IDS主要是配置在安全防火墻周圍，也可以配
置在局域網(wǎng)網(wǎng)絡(luò)的其它關(guān)鍵位置，這就可以根據(jù)軟件設(shè)置搜
尋網(wǎng)絡(luò)中與特征信息相吻合的配置信息，且不會給系統(tǒng)造成
不必要的負擔(dān)。最后，根據(jù)局域網(wǎng)搜索產(chǎn)生的數(shù)據(jù)信息，通
過IDS 進行基于統(tǒng)計結(jié)構(gòu)的分析和完整數(shù)據(jù)分析，就可以獲
取到網(wǎng)絡(luò)管理者需要的信息。
（5）網(wǎng)絡(luò)安全設(shè)備構(gòu)建。根據(jù)局域網(wǎng)的網(wǎng)絡(luò)擴展和人們
日常工作、學(xué)習(xí)的需要，創(chuàng)建一套完整、高效的網(wǎng)絡(luò)安全設(shè)
備，成為了系統(tǒng)安全的必然選擇。主要有這樣幾個選擇標
準，具體為：
首先，在機房構(gòu)建中，需要選擇一個高效的、穩(wěn)定的骨干
級路由器，保證網(wǎng)絡(luò)傳輸質(zhì)量的長期有效，也能夠滿足后期
的網(wǎng)絡(luò)安全升級的需要；其次，按照局域網(wǎng)的需求，選擇若干
組企業(yè)級交換機，交換機具有強大的數(shù)據(jù)交換傳輸功能，不
僅能提供高效的數(shù)據(jù)傳播速度，也能在網(wǎng)絡(luò)進行病毒攻擊時
發(fā)揮強有力的防御作用；再次，建立起有效的內(nèi)網(wǎng)FTP 傳輸
機制，保證它能滿足服務(wù)器的自動重啟，實現(xiàn)集體模塊的統(tǒng)
一管理，能夠?qū)τ诰W(wǎng)絡(luò)傳輸質(zhì)量實現(xiàn)動態(tài)監(jiān)控。而且能夠?qū)?
局域網(wǎng)網(wǎng)絡(luò)中的單點故障進行轉(zhuǎn)移和隔離；最后，建立起對
于網(wǎng)絡(luò)安全設(shè)備的日常維護制度，保證有效地對網(wǎng)絡(luò)安全設(shè)
備進行監(jiān)管和更換，保證能夠?qū)τ跈C房中的網(wǎng)絡(luò)安全設(shè)備進
行更新和保養(yǎng)，定時保存和更新網(wǎng)絡(luò)安全日志，通過精細化
的管理工作來化解網(wǎng)絡(luò)攻擊，并確保這項工作的動態(tài)和長效
化。
4 結(jié)束語
綜上所述，互聯(lián)網(wǎng)已經(jīng)成為人們生活與工作的重要伙
伴，它的廣泛使用成為引發(fā)網(wǎng)絡(luò)安全隱患的主要誘因。要杜
絕網(wǎng)絡(luò)攻擊事件的發(fā)生，就需要通過多個手段和渠道進行網(wǎng)
絡(luò)攻防保護，這離不開網(wǎng)絡(luò)管理專業(yè)人員的共同努力。人們
在認識到局域網(wǎng)的安全性基礎(chǔ)上，要能夠有效地加強局域網(wǎng)
的系統(tǒng)建設(shè)和可操作應(yīng)用，讓局域網(wǎng)有更強有力的保護措
施，才可以更好地服務(wù)于人們的生活與工作。
參考文獻：
[1] 蔣東暉．局域網(wǎng)的安全攻防測試與分析[J]．科技咨詢，2009，
(08).
[2] 鄧文紅，劉青．局域網(wǎng)面臨的安全問題及安全攻防測試分析[J]．
硅谷，2013．(08)．
[3] 樊飛轉(zhuǎn)．局域網(wǎng)面臨的安全問題及安全攻防測試分析[J]．信息
系統(tǒng)工程，2011，(06)．
[4] 王波．數(shù)據(jù)加密技術(shù)在計算機安全中的應(yīng)用分析[J]．數(shù)字技術(shù)
與應(yīng)用，2014，(01)．
(下轉(zhuǎn)第50 頁)
2015 年第９期
學(xué)術(shù)探討網(wǎng)絡(luò)安全
- 46 -
[3] 胡配祥，李新．ASP .NET 安全性解決方案及其實現(xiàn)[J]．淮北煤
炭師范學(xué)院學(xué)報(自然科學(xué)版)，2007，(01)．
[4] 羅勇，蔣仕偉，張峻華．淺析基于asp．net 的網(wǎng)站安全漏洞及防
范[J]．網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2006，(10)．
[5] 吳溥峰，張玉清．數(shù)據(jù)庫安全綜述[J]．計算機工程，2006，(12)．
The Research and Application of Password Security Technology in ASP.NET
Shao Xiaolan
(Changzhou Liu Guojun Vocational Technology College, Jiangsu 213025, Changzhou)
【Abstract 】 Password security is an important part of Web application security. With ASP.NET technology, this paper discusses
how to set up a secure password and storage password in detail, and puts forward the corresponding solution.
【Keywords】 password; security; scheme; MD5
—————————————————————————————————————————————————————
(上接第46 頁)
Security Testing and Analysis of Attack and Defense in Local Area Network
Meng Lingbo
(Career Academy in Weifang,Weifang 261000, Shandong)
【Abstract】 The attack and defense work of the local area network is the key to build a healthy and reliable network information
environment. Firstly, the characteristics of LAN are described; then the security testing of attack and defense of LAN is analyzed
from vulnerability scanning, firewall usage and security equipment construction. It improves the LAN security index, assuring its
smooth operation.
【Keywords】 local area network; attack and defense protection; reliable
2015 年第９期
學(xué)術(shù)探討網(wǎng)絡(luò)安全
- 50 -

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05