网络信息安全培训教程.pdfVIP

网络信息平安培训教程

宾阳县信息化工作办公室

2021-7-28

局域网概述

局域网（LocalAreaNetwork,LAN）是在小范围内将各种数据通信设备互

连起来，进行数据通信和资源共享的计算机网络。局域网的地理范围一般

在.01-20km之间。局域网连网非常灵活，两台计算机就可以连成一个对等局域

网。

局域网的平安是内部网络平安的关键，如何保证局域网的平安性成为网络平

安研究的一个重点。

网络平安组成

网络平安目标

通俗地说，网络信息平安主要是指保护网络信息系统，使其没有危险、

不受威胁、不出事故。

从技术角度来说，网络信息平安的目标主要表现在系统的必威体育官网网址性、完整

性、真实性、可靠性、可用性、不可抵赖性等方面。

网络平安威胁

物理威胁

1.3.1

物理威胁在网络中是最难控制的，它可能来源于外界的有意无意的破坏。

物理威胁有时可以造成致命的系统破坏，如系统的硬件措施遭到严重的破坏。

物理威胁的防治虽然很重要，然而在网络中很多物理威胁往往被忽略，

如网络设备被盗等。在更换磁盘时，必须经格式化处理，因为反删除软件很容易

获取仅从磁盘上删除的文件。

1.3.2系统漏洞威胁

1.端口威胁

端口威胁是系统漏洞的重要方面,在用户上网的时候，网络病毒和黑客

可以通过这些端口连接到用户的计算机上潜在的端口开放相当于给系统开了一

个后门，病毒和网络攻击者可以通过开放的端口入侵系统。

为防止端口威胁，用户应该使用端口扫描软件来查看系统已经开启的效

劳端口，并将不平安的端口关闭。

2.不平安效劳

操作系统的局部效劳不需要进行平安认证效劳就可以登录，这些程序

一般都是基于UDP协议的，它的无认证效劳导致系统很有可能被病毒和网络攻击

者控制。此类效劳在作用后应该立即停止，否则将造成系统不可挽回的损失。

可修改欢迎下载精品Word

3.配置和初始化

有些系统提供认证和匿名两种方式，所以如何区分效劳方式和如何进行

系统的初始化配置非常关键。

1.3.3身份鉴别威胁

1.假冒

假冒的身份通常是用一个模仿的程序代替真正的程序登录界面，设置口

令圈套，以窃取口令。

2.密码暴力破解

按照密码学的观点，任何密码都可以被破解出来，任何密码都只能在一

段时间内保持系统的平安性。

1.3.4病毒和黑客威胁

病毒是一段可执行的恶意程序，它可以对计算机的软件和硬件资源进行破

坏。计算机病毒寄生在系统内部，不易被发现，具有很强的的传染性，一但病毒

被激活，就可能对系统造成巨大的危害。由于TCP/IP协议的脆弱性和Internet

的管理问题，目前，互联网成为病毒的最重要的传播途径。计算机病毒已成为计

算机与网络平安的重要因素。

黑客威胁是目前网络的又一大威胁，黑客是指非法入侵别人计算机系统的

人，他们通常带有某种目的，通过系统漏洞非法入侵。

【实例1-1】简述物理防护在计算机系统平安方面的作用。

解析物理防护主要是针对计算机硬件上的弱点进行防护，防止人为因素

或自然因素造成计算机系统的损坏，预防措施如下：

（1）防止计算机设备丧失。

（2）防止非授权人员和破坏者进入计算机的工作环境。

（3）规划对外通信的出口，阻止非法接线。

（4）防止设备或数据损失。

（5）防止电磁辐射。

局域网的平安措施

局域网基于播送技术构建。由于播送原理，局域网的数据截取和窃取成了平

安的主要问题，另外，ARP地址欺骗、泛洪等很多问题，还有TCP／IP协议固有

的不平安因素，网络操作系统的平安缺陷等，都使得基于局域网的平安防范非常

关键。

2.2.1网络本身的平安设置

1.网络分段

网络分段通常被认为是控制网络播送风暴的一种基本手段，但其实也是

保证网络平安的一项重要措施。如：与，其目的就是

将非法用户与敏感的网络资源相互隔离，从而防止可能的非法侦听。