局域網的安全攻防測試與分析

康錄錄

摘要：隨著計算機信息技術的發展，計算機運用已深入到各個領域，局域網也已經普及到社會的各行各業，在人們日常生活和社會生產中發揮越來越大的作用，使網絡成為全球信息傳遞和交互的主要途徑，改變著人們的生產和生活方式。然而正如硬幣的兩面性一樣，網絡在給人們帶來便利的同時，也隱藏著巨大的安全隱患，如物理安全、信息泄露、病毒、黑客非法入侵等問題，如何有效利用網絡信息資源，維護局域網的安全運行，已成為當前的重大課題。面對局域網安全問題，我們分別對局域網漏洞和病毒進行了攻防分析，并拿出了針對局域網攻防的分析方案，對局域網存在的問題進行徹底解決，相信不久的將來，面對局域網漏洞和病毒的查殺我們可以做到信手沾來。

關鍵詞：局域網、病毒、漏洞

局域網（Local Area Network），簡稱LAN，是指在某一區域內由網絡服務器和多臺計算機互聯成的網絡系統。局域網在辦公中的應用普遍，給辦公工作帶來極大的便利，如打印機共享、文件傳真、應用軟件和電子郵件等。局域網是封閉型的，可以由辦公室內的兩臺計算機組成，也可以由一個公司內的上千臺計算機組成。然而由于局域網置身在整個虛擬的互聯網大環境中，有時上網的數據和信息也遭到竊取，泄密，刪改等，數據的安全性遭到很大的威脅，給企業帶來巨大安全隱患。如何消除局域網中隱患，提高局域網的安全性，也就顯得更為迫切。

一、局域網漏洞攻防分析

局域網中的漏洞問題是對局域網造成安全隱患的重要原因之一，因我國在計算機技術方面的落后，國內所使用的操作系統如Windows、Linux等的核心技術均為國外公司壟斷，國內計算機軟件的制造缺乏自己的核心技術，從而造成所使用的系統存在一定的漏洞，這些漏洞也就成為了攻擊和利用的對象。絕大多數的電腦病毒都是通過局域網漏洞這條途徑對局域網內部進行訪問的，從而對局域網造成極大危害，除此之外還有一些局域網漏洞不是這個原因產生，對局域網構成危害的還有個人私自盜取用戶使用的IP地址，或者是用戶使用的賬號被個人私自盜用，以及IP地址發生了沖突，這些現象給局域網的安全問題埋下了隱患。

二、局域網病毒攻防分析

網絡的拓展也給計算機病毒的升級帶來了更大的空間，從典型的“特洛依木馬”到“巨無霸”，計算機病毒更新換代快，破壞的范圍以驚人速度蔓延，破壞力也越來越大，不僅影響到計算機的正常運行，還破壞計算機系統軟件，甚至造成整個計算機網絡系統的癱瘓，造成巨大損失。黑客的定義是“對計算機系統進行非授權訪問的人員”。這些黑客或者不法員對計算機網絡進行蓄意攻擊，造成計算機損壞，網絡系統癱瘓。同時大量的重要數據和資料也丟失。由于這些攻擊具有極大的隱蔽性和欺騙性。對局域網的安全是一個巨大的威脅。

三、局域網安全攻防策略分析

計算機時代已經來臨，電腦普及不僅為我們的生活帶來了方便還帶來了一系列危害局域網安全的問題。計算機網絡安全就是指網絡上的信息安全，即指網強行系統的數據受到保護，不受到惡意或偶然的更改、泄露、破壞，網絡服務不中斷，系統可以連續可靠正常的運行。從廣義的角度來說，風是涉及到網絡上信息的真實性、可用性、完整性、可控性以及保密性的相關理論和技術都是網絡安全的研究。物理安全是確保整個局域網系統安全的前提和基礎。它主要包括環境安全和設備安全這兩方面內容。在環境安全方面，應該認真執行國家標準的《電子計算機場地通用規范》（GB2887-2000），《電子信息系統機房設計規范》（GB50174-2008），《計算機場地安全要求》（GB9361_200X），局域網的建設應許遠離磁場干擾強的地帶，同時避免自然災害如火災，地震，水災，雷電等對局域網的破壞，還要預防認為操作的失誤導致計算機的損壞。在設備安全方面，尤其是室外設備，如電纜、電源、通信光纜等，從而不能進行封閉式管理。室內的設備經常發生損壞、破壞、被盜等情況，如果包含數據的主機、光碟、軟盤等被盜，將可能發生數據泄露或丟失。要確保局域網的電源正常，防止局域網在使用過程中突然斷電。這不僅會影響到計算機磁盤壽命，還會造成未保存數據的丟失，同時由于靜電在短時間內可放出大量電流，對網絡的危害也相當大。

防火墻將網絡分為內部和外部網絡，內部網絡是安全的和可信賴的，而外部網絡則是不太安全的。防火墻的作用是合理控制網絡用戶之間的訪問，有效地預防一些網絡用戶使用不正當手段對網絡資源進行破壞，在非法網絡用戶即將進入網絡內部時進行積極阻止，對網絡環境起到了保護作用。

結 ?語：當今社會是知識爆炸型社會，信息技術的飛速發展也便利信息的重要性顯得越來越重要，尤其是在經濟全球化背景下，對信息的獲取和掌控幾乎灰飛煙滅了一種信息爭奪戰，通過對局域網安全攻防研究發現，目前網絡管理工作量最大的部分是客戶端安全部分，對網絡的安全運行威脅最大的也同樣是客戶端安全管理。只有解決網絡內部的安全問題，才可以排除網絡中最大的安全隱患。

參考文獻：

[1]張建忠，《計算機網絡基礎》;人民郵電出版社

[2]楊風暴，《計算機網絡與通信》;人民郵電出版社

[3]趙江、馬憲延，《局域網管理精講》;人民郵電出版社

[4]朱建軍，《網絡安全防范手冊》;人民郵電出版社

[5]孫曉南，《防火墻技術與網絡安全》;科技信息

[6]博振書，《局域網組建、應用及維護》;中國鐵道出版社

[7]張千里，《網絡安全基礎及應用》;人民郵電出版社