局域网的安全攻防测试与分析

康录录

摘要：随着计算机信息技术的发展，计算机运用已深入到各个领域，局域网也已经普及到社会的各行各业，在人们日常生活和社会生产中发挥越来越大的作用，使网络成为全球信息传递和交互的主要途径，改变着人们的生产和生活方式。然而正如硬币的两面性一样，网络在给人们带来便利的同时，也隐藏着巨大的安全隐患，如物理安全、信息泄露、病毒、黑客非法入侵等问题，如何有效利用网络信息资源，维护局域网的安全运行，已成为当前的重大课题。面对局域網安全问题，我们分别对局域网漏洞和病毒进行了攻防分析，并拿出了针对局域网攻防的分析方案，对局域网存在的问题进行彻底解决，相信不久的将来，面对局域网漏洞和病毒的查杀我们可以做到信手沾来。

关键词：局域网、病毒、漏洞

局域网（Local Area Network），简称LAN，是指在某一区域内由网络服务器和多台计算机互联成的网络系统。局域网在办公中的应用普遍，给办公工作带来极大的便利，如打印机共享、文件传真、应用软件和电子邮件等。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。然而由于局域网置身在整个虚拟的互联网大环境中，有时上网的数据和信息也遭到窃取，泄密，删改等，数据的安全性遭到很大的威胁，给企业带来巨大安全隐患。如何消除局域网中隐患，提高局域网的安全性，也就显得更为迫切。

一、局域网漏洞攻防分析

局域网中的漏洞问题是对局域网造成安全隐患的重要原因之一，因我国在计算机技术方面的落后，国内所使用的操作系统如Windows、Linux等的核心技术均为国外公司垄断，国内计算机软件的制造缺乏自己的核心技术，从而造成所使用的系统存在一定的漏洞，这些漏洞也就成为了攻击和利用的对象。绝大多数的电脑病毒都是通过局域网漏洞这条途径对局域网内部进行访问的，从而对局域网造成极大危害，除此之外还有一些局域网漏洞不是这个原因产生，对局域网构成危害的还有个人私自盗取用户使用的IP地址，或者是用户使用的账号被个人私自盗用，以及IP地址发生了冲突，这些现象给局域网的安全问题埋下了隐患。

二、局域网病毒攻防分析

网络的拓展也给计算机病毒的升级带来了更大的空间，从典型的“特洛依木马”到“巨无霸”，计算机病毒更新换代快，破坏的范围以惊人速度蔓延，破坏力也越来越大，不仅影响到计算机的正常运行，还破坏计算机系统软件，甚至造成整个计算机网络系统的瘫痪，造成巨大损失。黑客的定义是“对计算机系统进行非授权访问的人员”。这些黑客或者不法员对计算机网络进行蓄意攻击，造成计算机损坏，网络系统瘫痪。同时大量的重要数据和资料也丢失。由于这些攻击具有极大的隐蔽性和欺骗性。对局域网的安全是一个巨大的威胁。

三、局域网安全攻防策略分析

计算机时代已经来临，电脑普及不仅为我们的生活带来了方便还带来了一系列危害局域网安全的问题。计算机网络安全就是指网络上的信息安全，即指网强行系统的数据受到保护，不受到恶意或偶然的更改、泄露、破坏，网络服务不中断，系统可以连续可靠正常的运行。从广义的角度来说，风是涉及到网络上信息的真实性、可用性、完整性、可控性以及保密性的相关理论和技术都是网络安全的研究。物理安全是确保整个局域网系统安全的前提和基础。它主要包括环境安全和设备安全这两方面内容。在环境安全方面，应该认真执行国家标准的《电子计算机场地通用规范》（GB2887-2000），《电子信息系统机房设计规范》（GB50174-2008），《计算机场地安全要求》（GB9361_200X），局域网的建设应许远离磁场干扰强的地带，同时避免自然灾害如火灾，地震，水灾，雷电等对局域网的破坏，还要预防认为操作的失误导致计算机的损坏。在设备安全方面，尤其是室外设备，如电缆、电源、通信光缆等，从而不能进行封闭式管理。室内的设备经常发生损坏、破坏、被盗等情况，如果包含数据的主机、光碟、软盘等被盗，将可能发生数据泄露或丢失。要确保局域网的电源正常，防止局域网在使用过程中突然断电。这不仅会影响到计算机磁盘寿命，还会造成未保存数据的丢失，同时由于静电在短时间内可放出大量电流，对网络的危害也相当大。

防火墙将网络分为内部和外部网络，内部网络是安全的和可信赖的，而外部网络则是不太安全的。防火墙的作用是合理控制网络用户之间的访问，有效地预防一些网络用户使用不正当手段对网络资源进行破坏，在非法网络用户即将进入网络内部时进行积极阻止，对网络环境起到了保护作用。

结  语：当今社会是知识爆炸型社会，信息技术的飞速发展也便利信息的重要性显得越来越重要，尤其是在经济全球化背景下，对信息的获取和掌控几乎灰飞烟灭了一种信息争夺战，通过对局域网安全攻防研究发现，目前网络管理工作量最大的部分是客户端安全部分，对网络的安全运行威胁最大的也同样是客户端安全管理。只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患。

参考文献：

[1]张建忠，《计算机网络基础》;人民邮电出版社

[2]杨风暴，《计算机网络与通信》;人民邮电出版社

[3]赵江、马宪延，《局域网管理精讲》;人民邮电出版社

[4]朱建军，《网络安全防范手册》;人民邮电出版社

[5]孙晓南，《防火墙技术与网络安全》;科技信息

[6]博振书，《局域网组建、应用及维护》;中国铁道出版社

[7]张千里，《网络安全基础及应用》;人民邮电出版社