局域網安全機制分析與保障措施設計畢業論文(編輯修改稿)

　

【文章內容簡介】 礎設施不需要再埋在地下或隱藏在墻里，網絡卻能夠隨著實際需要移動或變化。之所以還稱是局域網，是因為會受到無線連接設備與電腦之間距離的遠近限制而影 響傳輸范圍，所以必須要在區域范圍之內才可以連上網絡。無線局域網的基礎還是傳統的有線局域網，是有線局域網的擴展和替換。它只是在有線局域網的基礎上通過無線集線器、無線訪問節點、無線網橋、無線網卡等設備使無線通信得以實現。與有線網絡一樣，無線局域網同樣也需要傳送介質。只是無線局域網采用的傳輸介質不是雙絞線或者光纖，而是紅外或者無線電波，且以后者使用較多。 3 局域網的安全分類 在信息時代，信息可以幫助團體或個人，使他們受益，同樣，信息也可以用來對他們構成威脅，造成破壞。因此網絡安全包括組成網絡系統的硬件、軟件及其 在網絡上傳輸信息的安全信，使其不致因偶然的或者惡意的攻擊遭到破壞 ,網絡安全既有技術方面的問題 ,也有管理方面的問題 ,二方面相互補充 ,缺一不可。 3． 1 局域網的安全現狀 廣域網已經有了相對完善的安全防御體系，防火墻、漏洞掃描、防病毒、 IDS等網關級別、網絡邊界方面的防御，重要的安全設施大致集中于機房或網絡入口處，在這些設備的嚴密監控下，來自網絡外部的安全威脅大大減小。相反來自網絡內部的計算機客戶端的安全威脅缺乏必要的安全管理措施，安全威脅較大。末經授權的網絡設備或用戶就可能通過到局域網的網絡設備自動進入網絡， 形成極 大的安全隱患。目前，局域網的安全隱患是利用了網絡系統本身存在的安全弱點，而系統在使用和管理過程的疏漏增加了安全問題的嚴重程度。 3． 2 物理安全 物理安全主要是指通過物理隔離實現網絡安全 。局域網物理安全主要包括因為服務器、網絡設備硬件、線路和信息存儲設備等物理介質造成的信息泄露、丟失或服務中斷。產生的原因主要包括以下幾種： （ 1）電磁輻射與塔線竊聽。 （ 2）盜用。 （ 3）偷竊。 （ 4）硬件故障。 （ 5）超負荷。 （ 6）火災及自然災害。 在局域網內，由于網絡的物理跨度不大，只要制定健全的安全管理制度，做 好備份，并且加強網絡設備和機房的管理，這些風險是可以避免的。 3． 3 網絡安全 網絡的安全是指通過采用各種技術和管理措施，使網絡系統正常運行，從而確保網絡數據的可用性、完整性和保密性。網絡安全的具體含義會隨著 “角度 ”的變化而變化。比如：從用戶（個人、企業等）的角度來說，他們希望涉及 個人隱私 或商業利益的信息在網絡上傳輸時受到機密性、完整性和真實性的保護。 網絡安全問題主要有如下 情況： 3． 3． 1 非授權訪問 沒有預先經過同意，就使用網絡或計算機資源被看作非授權訪問，如有意避開系統訪問控制機制，對網絡設備及資源進行非正常使用，或擅自擴大權限，越權訪問信息。它主要有以下幾種形式：假冒、身份攻擊、非法用戶進入網絡系統進行違法操作、合法用戶以未授權方式進行操作等。 3． 3． 2 對信息完整性的攻擊 有幾種類型的攻擊可能威脅信息的完整性，即篡改 (modification)、偽裝(masquerading)、重放 (replaying)和否認 (repudiation)。 3． 3． 3 拒絕服務攻擊 DoS 是 Denial of Service 的簡稱，即拒絕服務，造成 DoS 的攻擊行為被稱為 DoS 攻擊，其目的是使計算機或網絡無法提供正常的服務。最常見的DoS 攻擊有計算機網絡帶寬攻擊和連通性攻擊。帶寬攻擊指以極大的通信量沖擊網絡，使得所有可用網絡資源都被消耗殆盡，最后導致合法的用戶請求就無法通過。連通性攻擊指用大量的連接請求沖擊計算機，使得所有可用的操作系統資源都被消耗殆盡，最終計算機無法再處理合法用戶的請求 。 3． 4 系統安全 系統安全問題是指服務器或主機的操作系統本身的安全。如系統中用戶賬號和口令設置、 文件和目錄存權限設置、系統安全管理設置，以及服務程序使用管理。在網絡服務中，網絡操作系統起著非常重要的組織作用，所以操作系統的安全關系到網絡的整體性能。 系統安全是人們為解決復雜系統的安全性問題而開發、研究出來的安全理論、方法體系。系統安全的基本原則就是在一個新系統的構思階段就必須考慮其安全性的問題，制定并執行安全工作規劃（系統安全活動）。并且把系統安全活動貫穿于生命整個系統生命周期，直到系統報廢為止。 3． 5 應用安全 應用安全問題通常是指主機上所安裝的應用軟件的安全問題以及使用人員的人為因素造成的安全問題 。例如：有的 Web 服務器的 HTTP 就有安全漏洞，在使用自己編寫的的應用程序時，可能因為程序員對系統安全漏洞認識不足，設計與開發中對安全問題重視不夠，造成的本身安全問題。 另外，如網上的不可靠站點下載未經嚴格驗證的應用軟件會帶入一些木馬、病毒，甚至打開匿名郵件都可能被計算機病毒感染。 使用人員不要進一些不良網站，不明網站，自己不要有意在電腦上、主機上安裝非法軟件，如盜號軟件、黑客攻擊軟件等。使用人員在使用時，要嚴格按照使用操作程序進行。局域網管理人員也要具有一定的網絡安全管理意識。 建議在網絡中對業務匯聚分流路 由器和城域內網絡設備本身實現一定的安全考慮。對設備本身的安全保護建議作如下考慮： （ 1） 用戶口令的認證，本地認證或 Radius,TACACS。 （ 2） 用戶級別的劃分，將可進入到設備的管理用戶分為多個級別，對不同級別的用戶具有不同的訪問權限。 （ 3） 設置 Log 記錄，對網絡設備的任何有效配置和改動均需要相應的記錄。 對于用戶口令安全方面的考慮，建議采用集中管理的方式，在電信網管中心配置訪問控制器，所有設備的用戶名、口令、權限控制都統一管理，避免因分散式管理帶來的安全漏洞和管理的復雜性。 在用戶的資格認證方面，有四種常用的認證方式 ，分別是： （ 1） 固定用戶名 /口令； （ 2） 時效用戶名 /口令； （ 3） 一次性口令； （ 4） 令牌卡 /軟令牌。 4 局域網安全危險分析 局域網是指在小范圍內由服務器和多臺電腦組成的工作組互聯網絡。由于通過交換機和服務器連接網內每一臺電腦，因此局域網內信息的傳輸速率比較高，同時局域網采用的技術比較簡單，安全措施較少，同樣也給病毒傳播提供了有效的通道和數據信息的安全埋下了隱患。 目前，在我國的各個行業系統中，無論是涉及科學研究的大型研究所，還是擁有自主知識產權的發展中企業，都有大量的技術和業務機密存儲在計算機和網絡中，如何有效地保護這些 機密數據信息，已引起各單位的巨大關注！ 防病毒、防黑客、數據備份是目前常用的數據保護手段，我們通常認為黑客、病毒以及各種蠕蟲的攻擊大都來自外部的侵襲，因此采取了一系列的防范措施，如建立兩套網絡，一套僅用于內部員工辦公和資源共享，稱之為內部網絡；另一套用于連接互聯網檢索資料，稱之為外部網絡，同時使內外網物理斷開；另外采用防火墻、入侵檢測設備等。但是，各種計算機網絡、存儲數據遭受的攻擊和破壞， 80%是內部人員所為！ (Computer World， January 20xx)。來自內部的數據失竊和破壞，遠遠高 于外部黑客的攻擊！事實上，來自內部的攻擊更易奏效！ 4． 1 內部網絡更容易受到攻擊 為什么內部網絡更容易受到攻擊呢 ?主要原因如下： (1)信息網絡技術的應用正日益普及，應用層次正在深入，應用領域從傳統的、小型業務系統逐漸向大型、關鍵業務系統擴展。網絡已經是許多企業不可缺少的重要的組成部分，基于 Web 的應用在內部網正日益普及，典型的應用如財務系統、 PDM 系統、 ERP 系統、 SCM 系統等，這些大規模系統應用密切依賴于內部網絡的暢通。 (2)在對 Inter 嚴防死守和物理隔離的措施下，對網絡的破壞，大多數來自網 絡內部的安全空隙。另外也因為目前針對內部網絡安全的重視程度不夠，系統的安裝有大量的漏洞沒有去打上補丁。也由于內部擁有更多的應用和不同的系統平臺，自然有更多的系統漏洞。 (3)黑客工具在 Inter 上很容易獲得，這些工具對 Inter 及內部網絡往往具有很大的危害性。這是內部人員 (包括對計算機技術不熟悉的人 )能夠對內部網絡造成巨大損害的原因之一。 (4)內部網絡更脆弱。由于網絡速度快，百兆甚至千兆的帶寬，能讓黑客工具大顯身手。 (5)為了簡單和易用，在內網傳輸的數據往往是不加密的，這為別有用心者 提供了竊 取機密數據的可能性。 (6)內部網絡的用戶往往直接面對數據庫、直接對服務器進行操作，利用內網速度快的特性，對關鍵數據進行竊取或者破壞。 (7)眾多的使用者所有不同的權限，管理更困難，系統更容易遭到口令和越權操作的攻擊。服務器對使用者的管理也不是很嚴格，對于那些如記錄鍵盤敲擊的黑客工具比較容易得逞。 (8)涉密信息不僅僅限于服務器，同時也分布于各個工作計算機中，目前對個人硬盤上的涉密信息缺乏有效的控制和監督管理辦法。 (9)由于人們對口令的不重視，弱口令很容易產生，很多人用諸如生日、姓名等作為口令，在內網中， 黑客的口令破解程序更易奏效。 4． 2 內部網絡的安全現狀 目前很多企事業單位都加快了企業信息化的進程，在網絡平臺上建立了內部網絡和外部網絡，并按照國家有關規定實行內部網絡和外部網絡的物理隔離；在應用上從傳統的、小型業務系統逐漸向大型、關鍵業務系統擴展，典型的應用如財務系統、 PDM 系統甚至到計算機集成制造 (CIMS)或企業資源計劃 (ERP)，逐步實現企業信息的高度集成，構成完善的企事業問題解決鏈。 在網絡安全方面系統內大多企業或是根據自己對安全的認識，或是根據國家和系統內部的相關規定，購置部分網絡安全產品，如 防火墻、防病毒、入侵檢測等產品來配置在網絡上，然而這些產品主要是針對外部網絡可能遭受到安全威脅而采取的措施，在內部網絡上的使用雖然針對性強，但往往有很大的局限性。由于內部網絡的高性能、多應用、涉密信息分散的特點，各種分立的安全產品通常只能