网络安全笔记精品(七篇)

序论：写作是一种深度的自我表达。它要求我们深入探索自己的思想和情感，挖掘那些隐藏在内心深处的真相，好投稿为您带来了七篇网络安全笔记范文，愿它们成为您写作过程中的灵感催化剂，助力您的创作。

篇(1)

中国互联网络信息中心2011年1月19日的《第27次中国互联网络发展状况统计报告》显示，截至2010年12月底，我国网民规模达到4.57亿，较2009年底增加7330万人。另外，我国手机网民规模达3.03亿，依然是拉动中国总体网民规模攀升的主要动力，但用户手机网民增幅较2009年趋缓；最引人注目的是，网络购物用户年增长48.6%，是用户增长最快的应用，预示着更多的经济活动步入互联网时代，更对虚拟社会管理提出许多新的挑战。

中国网民规模与普及率

《报告》显示，截至2010年12月底，我国网民规模突破4.5亿大关，达到4.57亿，较2009 年底增加7330万人；互联网普及率攀升至34.3%，较2009年提高5.4个百分点。我国手机网民规模达3.03亿，较2009年底增加6930万人。手机网民在总体网民中的比例进一步提高，从2009年末的60.8%提升至66.2%。手机网民较传统互联网网民增幅更大，依然构成拉动中国总体网民规模攀升的主要动力。我国网民上网设备多样化发展，笔记本电脑上网使用率增速最大。2010年，网民使用台式电脑、手机和笔记本电脑上网的占比分别为78.4%、66.2%和45.7%，与2009年相比，笔记本电脑上网使用率上升最快，增加了15个百分点，手机和台式电脑上网使用率分别增加5.4%和5%。

虽然我国有线（固网）用户中宽带普及率已经高达98.3%，但是全国平均互联网平均连接速度仅为100.9 KB/s，远低于全球平均连接速度（230.4 KB/s）。目前，国内各省中河南、湖南和河北的平均连接速度排名前三，分别为131.2 KB/s，128.2 KB/s和124.5 KB/s。

当前，娱乐类应用在我国网民网络应用中呈现下滑势趋势，电子商务类互联网应用则成为我国互联网经济发展最快、最迅速的主力军。网络购物用户年增长48.6%，是用户增长最快的应用，而网上支付和网上银行也以45.8%和48.2%的年增长率，远远超过其他类网络应用，我国更多的经济活动正在加速步入互联网时代。与电子商务类应用规模和模式的快速增长，网络娱乐进入相对平稳的发展期。2010年大部分娱乐类应用渗透率均已下滑，网络音乐、网络游戏和网络视频的用户渗透率分别下降4.2%、2.4%和0.4%，用户规模增幅相对较小。

篇(2)

关键词：计算机；无线网络；安全对策

中图分类号：TN925

现在，互联网以成为人们不可或缺的重要工具和载体，更多的用户正在摆脱传统的有线上网方式，转而应用各类无线终端来获取信息或互动服务。近几年，越来越多的无线访问接入点更加普及，各类无线路由器正在单位或家庭发挥着重要的作用，无线网络的接入给人们带来了更多便利，但是无线网络也存在许多不安全因素。基于此，下面就无线网络安全所面临的问题进行探讨。

笔记本大都具备无线网络模块，办公及家庭环境中的无线网络需求正进一步增加。人们都希望借助笔记本或手机随时接入互联网，所以，无线网络得到了广泛的普及。无线网络普遍采用公共电磁波式的发送方式，与早期的交换机有类似指出，接入网络的用户都会在该无线局域网中获取或窃取信息。借助专用的抓包工具，进行处理后，可以借机免费上网甚至进入网内的服务器。几年前，wpa的加密方式已经被破解了。近期，有些分布式解密破解工具，正在试图实现对wpa无线网络密钥的破解。软件功能的日益强大，使得无线网络受到较大威胁。

1 无线网络的常见类型

依据网络传授速率、辐射范围和应用放马的不同，无线网络主要包括无线广域网、城域网、局域网和个域网等。

1.1 Wireless Wide AreaNetwork即为无线广域网，是借助通讯卫星传输数据的网络，覆盖范围非常大。常见技术有3G、4G网络，传输速率可以达到2MB/S以上。因为3G更趋于成熟化，许多国际上组织逐步发展传输速率更高、更为灵活的4G网络。

1.2 Wireless Metropolitan AreaNetwork即为无线城域网，是指通过移动电话或者车在设备实现数据通讯的方式，通常能覆盖一个城市。

1.3 Wireless Local Area Network即为无限局域网，其覆盖范围相对较小。数据传输在11M到56MB/S之间。有效传输距离再100M以内。传统技术是IEEE802.11和HomeRF无线标准。IEEE802.11涵盖802.11b/a/g的无限网络表彰，可以支持校园网或办公网的数据传输。

1.4 Wireless Personal Area Network即为无线个域网，一般是个人笔记本中的无线模块间的网络。传输距离在十几米之内，常见保证是IEEE 802.15、蓝牙等，传输速率可以达到0Mb/s。蓝牙的工作频段为2.4GHz，成本低，短距离传输数据较为方便，支持多达7个无线设备。IEEE802.15也支持Wireless Sensor Networks范围内的无线节点的通讯。

1.5 Wireless Body Area Network即为无线体域网，主要应用于医疗、娱乐和军事范围内的无线环境，可以在人体体表或体内嵌入的传感器上实现无线通讯。Wireless Body Area Network比Wireless Personal Area Network Communication Technologies传输距离短，这是无线域网的主要特征之一。

2 现实中无线局域网面临的安全隐患

无线网在开放的空间在传输数据，因此，只要具备恰当的无线终端，即可在信号可及的范围内接入无线网络。也正因为如此，无线网络存在以下安全隐患：

2.1 非法用户接入的隐患。视窗系统集成了自搜索无线信号的模块，只要对于此有常规的知识，对于安全等级较低或没有安全设置的网络，非法用户即可轻易进入该无线网络。接入后，非法用户可以挤占合法用户的带宽，甚至修改路由器的设置，造成正常用户无法接入，甚至造成用户的信息被非法用户窃取。

2.2 非法接入点的安全隐患。无线局域网访问简单、设置方便，普通人都可以自行购买无线接入点，绕过授权而进入网络。用户在应用方便的目的的驱使下，自行安装Access Point，非法进入无线网，在该Access Point范围内的任何人都能进入无线网，这就对网络造成了极大的隐患。

2.3 数据安全隐患。无线信号通过开放性空间传递，非法用户获取无线网络信号后，可能会进行以下不安全设置：一是破解无线网络安全规则，显示Service Set Identifier，突破wpa加密，取消mac过滤，造成门户大开。二是窃取传输数据。非法用户可以借助Ethereal等网络工具侦听通信数据，进而破坏信息的传递等。

3 无线网络安全技术措施

为了消减无线网络中的安全隐患，许多安全技术也逐步应用起来，比如过滤物理地址、匹配SSID、控制访问端口等。此类技术都依据网络的认证性、完整性等核心要素进行防护。其他还有密钥管理等机制，来扩展安全措施。

3.1 无线网络匿名身份双向认证。无线网络通讯双方通讯之前要进行几名身份双向认证，FA和MIN是通讯的双方，MIN对FA的认证是通过MIN对HA的认证和HA对FA的认证来构成。依托公钥协议实现HA和FA的双向认证，时间戳记和签名以HA对MIN临时身份的对应协定来认证MIN的有效身份。以双线程的特性实现认证。

3.2 引入会话密钥的有效及时性。FA和MIN的会话密钥E都是上次会话阶段MIN选定的随机值ram凭借Ek=H 3（bi-1||ki-1）测试得出，每次通讯时密钥都不一样，凸显每密一换，也依次确保会话密钥的有效及时性。

3.3 过滤物理地址。每个网卡的物理地址都是唯一的，可以在路由器中设置多个允许访问的物理地址表，实现物理地址的过滤。该方法适合于接入点不多的情况，而且非法用户也可以修改物理地址来达到入侵无线网络的效果，所以，过滤物理地址并非安全有效的防范措施。

3.4 服务区标识符（SSID）匹配。可以借助服务区标识符设置，对用户群体进行分组，避免漫游方面的安全隐患。因为客户端要与接入热点的服务区标识符相同，才可以接入。另外可以隐藏access point和服务区标识符来实现保密。所以服务区标识符加上密码认证的方式，可以实现安全防护。

3.5 端口访问控制技术。该技术依据端口访问控制管理协议机制，在物理层和物理地址层控制接入设备，关联无线访问点和工作站后，如果802.1x认证通过，就可以为热点放开这个端口，如果没有通过，就不授权访问。

4 结束语

无线网络技术在不断发展，所带来的安全隐患也层出不穷。要不断研究并应用新型的安全防范措施，才能保障网络的安全和访问的畅通。

参考文献：

[1]李林，刘毅，杨骏.无线网络安全风险评估方法的应用研究[J].计算机仿真，2011（09）：147-150.

[2]樊昕.浅谈乡村网络发展新趋势[J].农家之友（理论版），2008（05）：3.

[3]池水明，孙斌.无线网络安全风险及防范技术刍议[J].信息网络安全，2012（03）：25-27.

[4]陶波，张琳，马建锋.无线网络安全协议分析及解决方案[J].电脑知识与技术：学术交流，2012（12）：8823-8824.

篇(3)

关键词：Wifi;信息化教学;应用分析

随着社会信息化的快速发展，学校的教学与管理也面临着巨大的机遇和挑战，如何充分利用信息化技术，加快实现信息化教学进程，是目前学校管理的重要问题。特别是手机的普及，学何如何让学生利用手机设备进行教学呢。很多多学校采用反转课堂模式，课下让同学们提前学习，如何能够保证手机流量呢，很多学校采取了无线Wifi全覆盖。无线WIFI的设备每年都在不断的更新，作为学校的网络管理员，对于构建一个稳定、安全、高效的无线网络环境，是每个管理者都需要面对和解决若干问题。以下的内容重点探讨如何对无线网络进行规范和管理。

一、无线Wifi设计原则

一是实用性。在设计过程中遵循面向应用的原则，注重应用的实际效果，首先是最先使用的要覆盖，对不着急用的，可以慢慢的完善。不需要设计不实用的无线网络，也不要设计利用率真不高的网络。

二是安全性。现在的网络安全已上升到国家层面，所以网络安全是首位的，设计的网络必须有高度的安全机制，要有灵活的权限设置，有专人管理，防止别人非法入侵和机密泄露。

三是先进性。采用先进成熟的网络概念、技术、方法与设备，反映当今先进水平，又给未来的发展留有余地;充分采用目前国际、国内流行和成熟的技术，保证网络能适应技术的快速发展。

四是可靠性。系统必须可靠运行，主要的、关键的设备应有冗余，一旦系统某些部分出现故障，应能很快恢复工作，并且不能造成任何损失。

二、设备选型

（一）校园无线网络的覆盖范围与相关设备的选型

根据学校的硬件与场地配置，对校区范围内现场进行观察规划，确定主要分为室内和室外，室外的公共区域无线覆盖选用高功率AP（WA-3000-N），能够提供500mW的大功率输出。标准反极性SMA天线接口，可按需求配置不同外接天 线或接入室分网络进行无线覆盖。最高支持1500Mbps的传输速率，胖瘦一体，支持标准POE供电，能够进行AC集中管控和POE集中供电。

室内AP采用吸顶式：需要采用一体化吸顶式设计， 可以便捷的安装于各类天花板上，不破坏室内原有装修设计。内置的 IEEE 802.11b/g/n无线模块，最高支持300Mbps传输速率，可连接笔记本、平板电脑、智能手机等无线终端设备。内置天线的设计，使其外 观能够更好的和室内装修融合。无线AC采用H3C WX6100E，提供对网络内的用户控制管理、快速漫游、超强的Qos， 采用WPA/WPA2和802.1X认证相结合的方式AES、TKIP以及WEP加密等手段方式增强了无线网络安全，以实现对整个网络的管理和安全策略。

（二）无线接入方式

无线Wifi网络主要是为在校师生提供无线接入服务，由于无线覆盖的广泛性，使用者身份的不确定，防止非法身份的客户登陆，只有获得授权的网络用户可以使用;无线认证需要具备便捷、快速、认证多元化等要素，具体需要实现如下功能：无线接入终端采用PORTAL方式，推送WEB页面，将用户强制引导至指定网页（企业活动宣传、接入认证），并对智能手机、平板电脑、笔记本电脑分别推送不同的内容;对WEB认证网页进行在线定制管理，根据不同区域认证策略提供独立的

三、无线接入的网络安全管理

网络的安全需要保证用户、设备、安全、信息安全等的安全。这个为了保证用户的安全，我们上网的保护是湿法磷酸技术和预共享密钥的使用，克服了WEP认证的缺陷，和容易发生泄露，包括身份验证、算法的加密和完整性和一系列的安全解决方案。这个对于室内安装的AP，放在室内高处，访问控制和报警系统的AP，确保设备安全;在屋顶和墙高AP室外安装，通过POE模式供电，与802.af协议，通过网络电缆传输数据和电源的同时，减少系统布线成本增加网络安全与稳定。

WIFI网络作为移动互联网的主要构成部分，在信息化时代，几乎每个人都需要接入 网络获取信息、移动办公、学习等。随着智能手机、平板电脑等智能终端的不断普及，传统的有线接入方式早已无法满足现阶段网络需求，WIFI网络的普及对校 园信息化建设，教师移动办公等方面起到了很大的助力作用。

参考文献：

[1]李文胜.无线校园网络安全分析及方案设计[J].现代计算机（专业版）.2009（06）.

篇(4)

1 常见网络攻击技术

1.1 未授权访问攻击

在互联网技术的不断升级和更新中,计算机操作系统的复杂性也在逐渐增强,这虽然方便人们对计算机的操作,但也给网络攻击埋下了隐患。在系统本身隐藏漏洞和系统管理策略的疏忽下,攻击者以此为导线对系统进行攻击,进而获得计算机的最高权限。就未授权访问攻击技术而言,它通常在人们没有察觉的情况下就已发生,而此时的计算机已经成为了黑客的傀儡机。

1.2 解码类攻击

所谓解码类攻击,其实就是通过木马病毒获得用户密码文件后,再使用口令猜测程序,破解用户的账号和密码的一个攻击过程。通常,解码类攻击的技术要求都比较低,也是网络攻击中的一种常见手段。

1.3 电子邮件类攻击

网络的普及让电子邮件逐渐取代了传统信件,并成为人们日常通讯中的一种重要方式。就电子邮件类攻击而言,主要的攻击方式为电子邮件炸弹,它通过垃圾邮件的大量发送,导致目标邮箱空间撑爆。在电子邮件攻击目标较多,垃圾邮件的发送量巨大的情况下,电子邮件的系统运行会出现迟缓和瘫痪现象,进而导致用户邮件的收发无法有效开展。

1.4 无线互联网功能计算机和设备窃密

网络通信技术的发展扩大着无线网络的覆盖范围,并给人们的生活带来了极大的便捷,但是,其本身所具有的开发性也大大降低了信息传输的安全性,即使采取了加密技术,信息也会被破解,用户信息也会遭到泄露。目前,依靠移动计算机技术而生产的标准配置主流高端笔记本的应用非常普遍,它能够有效实现无线网络的自动寻址和连接,相同工具的计算机也能网络互连,实现着网络信息处理的便捷性。但是,搭配这种技术的笔记本电脑,在网络无线连接中容易造成泄密,且隐蔽性高,而系统本身的漏洞,也导致计算机权限易被黑客窃取,造成信息的泄密。

1.5 依靠网络监听进行攻击

人们在使用计算机进行上网的过程中,主机会通过网络监听本机的网络状态、信息传输和数据流情况。网络监听作为主机服务用户的一种主要模式,能够有效的服务于用户网络冲浪,但是,网络攻击者依旧能够通过相应的工具,将目标主机的接口设置为监听模式,这就导致信息在传输的过程中被捕获,用户权限的获得促使着攻击的开始。

2 网络攻击技术和网络安全关系分析

2.1网络攻击技术是一把双刃剑

不论互联网技术如何发展,它所具有的开放性和互联性都是不能的,而这个特征也决定了网络技术的跨国攻击,在网络间谍技术中既可以用于防御,也可以用于攻击,攻防兼备。不能否认的是,网络攻击技术的出现对相关的信息产业和软件开发商而言是一个不幸的消息,但从长远角度分析,它对网络的安全却是有利的。站在国家信息安全的高度考虑,网络攻击技术的出现和发展对国家安全大局是有利的,它的存在决定人们只有了解和研究它,才不会受制于它。而信息战成败是由一个国家的整体网络水平来决定的,信息技术越发达,越需要加强对它的研究。

2.2 网络攻击技术推动了网络技术的发展

一直以来,计算机和网络产品供应商对他们产品的改善都是针对弊端而言,加强网络的安全性如同计算机病毒成就了杀毒产业一样,网络攻击技术也促进着计算机网络产业的诞生,推动着互联网产业的发展。随着网络攻击者对网络攻击步伐的加大,互联网的创新力度也在随之加强,此时系统管理员就能通过这些技术找出系统漏洞,并采取有效的措施来加强网络安全,促使网络攻击技术服务网络安全这一想法变成现实。在计算机网络系统安全工作的开展中,网络攻击技术的贡献非常明显。

篇(5)

一、常见安全威胁

在企业中，威胁交换机端口的行为比较多，总结一下有如下情形：

一是未经授权的用户主机随意连接到企业的网络中。如员工从自己家里拿来一台电脑，可以在不经管理员同意的情况下，拔下某台主机的网线，插在自己带来的电脑上，然后连入到企业的网络中。这会带来很大的安全隐患。如员工带来的电脑可能本身就带有病毒，从而使得病毒通过企业内部网络进行传播。或者非法复制企业内部的资料等等。

二是未经批准采用集线器等设备。有些员工为了增加网络终端的数量。会在未经授权的情况下，将集线器、交换机等设备插入到办公室的网络接口上。如此的话，会导致这个网络接口对应的交换机接口流量增加，从而导致网络性能的下降。在企业网络日常管理中，这也是经常遇到的一种危险的行为。

在日常工作中，笔者发现不少网络管理员对于交换机端口的安全性不怎么重视。这是他们网络安全管理中的一个盲区。他们对此有一个错误的认识。以为交换机锁在机房里，不会出大问题。或者说。只是将网络安全的重点放在防火墙等软件上，而忽略了交换机端口等硬件的安全。这是非常致命的。

二、主要的应对措施

从以上的分析中可以看出，企业现在交换机端口的安全环境非常的薄弱。在这种情况下，该如何来加强端口的安全性呢?如何才能够阻止非授权用户的主机连入到交换机的端口上呢?如何才能够防止未经授权的用户将集线器、交换机等设备插入到办公室的网络接口上呢?对此笔者有如下几个建议：

一是从意识上要加以重视。笔者认为，首先各位网络管理员从意识上要对此加以重视。特别是要消除轻硬件、重软件这个错误的误区。在实际工作中，要建立一套合理的安全规划。如对于交换机的端口，要制定一套合理的安全策略，包括是否要对接入交换机端口的MAC地址与主机数量进行限制等等。安全策略制定完之后，再进行严格的配置。如此的话，就走完了交换机端口安全的第一步。根据交换机的工作原理，在系统中会有一个转发过滤数据库，会保存MAC地址等相关的信息。而通过交换机的端口安全策略，可以确保只有授权的用户才能够接入到交换机特定的端口中。为此只要网络管理员有这个心。其实完全有能力来保障交换机的端口安全。

二是从技术角度来提高端口的安全性。如比较常用的一种手段是某个特定的交换机端口只能够连接某台特定的主机。如现在用户从家里拿来了一台笔记本电脑，将自己原先公司的网线接入到这台笔记本电脑中，会发现无法连入到企业的网络中。这是因为两台电脑的MAC地址不同而造成的。因为在交换机的这个端口中，有一个限制条件。只有特定的IP地址才可以通过这个端口连入到网络中。如果主机变更了，还需要让其允许连接这个端口的话，那么就需要重新调整交换机的MAC地址设置。这种手段的好处就是可以控制，只有授权的主机才能够连接到交换机特定的端口中，未经授权的用户无法进行连接。而缺陷就是配置的工作量会比较大，在初期的时候。需要为每个交换机的端口进行配置。如果后续主机有调整或者网卡有更换的话(如最近打雷损坏的网卡特别多)，那么需要重新配置。这就会导致后续工作量的增加。如果需要进行这个MAC地址限制的话，可以通过使用命令switchport port-security mac-add ress来进行配置。使用这个命令后，可以将单个MAC地址分配到交换机的每个端口中。正如上面所说的，要执行这个限制的话，工作量会比较大。

三是对可以接八的设备进行限制。出于客户端性能的考虑，我们往往需要限制某个交换机端口可以连接的最多的主机数量。如我们可以将这个参数设置为1，那么就只允许一台主机连接到交换机的端口中。如此的话，就可以避免用户私自使用集线器或者交换机等设备来增加端口的数量。不过这种策略跟上面的MAC地址策略还是有一定的区别。对于MAC地址的安全策略，也只有一台主机可以连接到端口上，而且还必须是MAC地址匹配的主机才能够进行连接。而现在这个数量的限制策略，没有MAC地址匹配的要求。也就是说，更换一台主机后，仍然可以正常连接到交换机的端口上。这个限制措施显然比上面这个措施要宽松不少，而且工作量上也会减少不少。要实现这个策略的话，可以通过命令swichport-security maximun来实现。如果将这个参数设置为1，那么就只允许一台主机连接到交换机的端口之上。这就可以变相地限制接入交换机或者集线器等设备。不过这里需要注意的是。如果用户违反了这种情况，那么交换机的端口就会被关闭掉。也就是说，一台主机都连接不到这个端口上。在实际工作中，这可能会殃及无辜。所以需要特别的注意。

四是使用sticky参数来简化管理。在实际工作中，sticky参数是一个很好用的参数。可以大大地简化MAC地址的配置。如企业现在网络部署完毕后，运行switchport port-security mac-addresssticky命令。那么交换机各个端口就会自动记住当前所连接的主机的MAC地址。如此的话，在后续工作中，如果更换了主机的话，只要其MAC地址与原有主机不匹配的话，交换机就会拒绝这台主机的连接请求。这个参数主要提供静态MAC地址的安全。管理员不需要在网络中输入每个端口的MAC地址。从而可以简化端白配置的工作。不过如果后续主机有调整，或者新增主机的话，仍然需要进行手工的配置。不过此时的配置往往是小范围的，工作量还可以接受。

篇(6)

[关键词]无线网络安全威胁无线局域网

中图分类号:TP3文献标识码:A文章编号:1671-7597(2009)1120075-01

伴随着低档无线网络设备的价格不断走低,操作日益简便,低档无线局域网络在近几年得到了迅速普及。不过,随着低档无线局域网络的普及,也给用户单位的信息安全带来不小的威胁。在这种情形下,我们该如何才能化解低档无线网络的安全威胁,享受组网的快捷、便利呢?

一、低档无线网络的安全缺陷

以无线方式连接到小区宽带网络,并通过宽带网络进行共享访问Internet的组网环境下,我们只需要先通过普通双绞线将低档无线路由器的WAN端口与小区宽带网络的交换端口连接在一起,然后对无线路由器的连接端口参数进行合适的设置,就能上网访问了。然而低档无线路由器的信号覆盖范围最远可达300米左右,如果不采取安全措施进行防范的话,那么处于300米范围之内安装了无线网卡设备的普通计算机都能自动加入本地无线局域网网络中,这样一来本地无线局域网就容易遭受非法攻击。

目前来看,低档无线局域网存在下面一些安全缺陷:

(一)安全机制不够健全

低档无线局域网大都采用了安全防范性能一般的WEP协议,普通用户即使采用了WEP加密协议、进行了WEP密钥设置,非法攻击者仍然能通过一些专业的攻击工具破解加密信号,从而轻易截取客户上网地址、网络标识、无线频道信息、WEP密钥内容等信息,有了这些信息,非法攻击者就能方便地对本地无线局域网络进行非法入侵操作了。

此外,低档无线局域网几乎都不支持系统日志管理、入侵安全检测等功能,安全机制不够健全。

(二)无法进行物理隔离

低档无线局域网从组建成功的那一刻,就直接暴露在外界,无线网络访问也无法进行任何有效的物理隔离,各种有意的、无意的非法攻击随时存在,那么无线局域网中的各种隐私信息也会随时被偷偷窃取、访问。

(三)用户安全意识不够

低档无线局域网往往只支持简单的地址绑定、地址过滤以及加密传输功能,这些基本安全功能在非法攻击者面前几乎没有多大防范作用。再加上用户不熟悉无线网络技术,对网络安全知识了解甚少,在使用无线网络的过程中很少有意识去进行一些安全设置操作。

(四)抗外界干扰能力差

无线局域网在工作的过程中,往往会选用一个特定的工作频段,在相同的工作频段内无线网络过多时,信号覆盖范围会互相重叠,严重影响有效信号的强弱,最终会影响无线局域网的信号传输稳定性;此外,无线上网信号在传输过程中,特别容易受到墙体之类的建筑物的阻挡或干扰,这样也会对无线局域网的稳定性造成一定的影响。对于那些低档的无线局域网来说,它的抗外界干扰能力就更差了,显然这样的无线局域网是无法满足高质量网络访问应用要求的。

二、组网便利下的安全威胁

(一)造成隐私信息外泄

有时上网用户为了方便工作,会在不经意间将单位的重要隐私信息或核心工作信息通过移动设备挂上无线局域网网络中,这样无形之中就容易发生重要隐私信息外泄的危险,严重的时候能够给单位或个人造成巨大的经济损失。

(二)降低内网安全能力

单位无线局域网附近有时还会存在一些家用无线局域网或者其他单位的无线局域网,在这种情形下,单位中任何一台安装了无线网卡设备的笔记本电脑都有可能自动连接到其他单位的无线局域网中,如此一来就容易发生这个单位的无线局域网与其他单位的无线局域网直接互联的现象,甚至可能出现单位无线局域网直接与Internet网络互联的现象,这些现象会降低单位内网安全防范能力,给单位造成严重的安全后果。

(三)危及信息系统安全

一些规模较小的单位很可能出于技术、成本等因素,选用一些价格低廉、质量低劣的无线网络设备进行组网升级、信息点的延伸,由这些网络设备搭建而成的网络将会天然暴露在外界,无线网络访问无法做到有效的物理隔离,那样一来单位的信息系统安全将会随时受到危及。

三、化解无线网络安全威胁

虽然低档无线局域网容易给我们带来各种意想不到的安全威胁,不过对于那些对安全性要求不是很高的小规模单位来说,仍然可以选用低档的无线局域网,前提是通过制定有效的安防措施将低档次无线局域网的安全威胁降到最低限度,让小规模单位用户也能享受组网便利。

(一)做好企业无线网络的安全状态检查

我们应该定期对单位的内网、外网使用情况以及核心网络设备的工作状态进行详细检查,并做好检查记录。同时,还应该加大力度对单位无线局域网附近区域的无线网络工作环境进行动态监测,对单位的网络系统安全进行评估以及审计;此外,对于涉及到处于单位核心信息以及进行重要网络应用的工作场所,应该采取电磁屏蔽等手段,来阻止非法网络入侵或攻击。

(二)重视对使用者安全防范意识的培养

单位负责人必须准备相应的网络安全资料,在单位定期开展无线上网安全知识的宣传、培训,以强化每一位无线上网用户的安全防范意识,同时有针对性地进行网络安全专项整治工作,保证单位所有员工都能在思想上高度重视无线网络安全工作。

(三)制定严格的无线网络管理规章制度

单位负责人要对无线网络设备的使用做出合理的规定,对无线上网用户进行合理管理,统一规范无线网络设备的工作模式以及安全设置,明确上网用户的使用范围和访问权限;例如,禁止保存有重要单位信息的笔记本电脑连接到无线局域网中,禁止随意在无线局域网中进行共享访问等。

相信在认识到低档无线局域网存在的种种安全威胁后,我们只要采取有效的安全措施进行防范,还是能够保障无线网络的安全运行,让低档无线局域网也能很好地为我们提供服务。

参考文献:

篇(7)

关键词：计算机 局域网 信息安全 病毒防治

伴随信息化的迅猛扩张，各种网络应用软件也得以快速应用推广，如今计算机网络的作用越来越重要。为了确保网络信息安全和网络软、硬件的正常工作运转，加强计算机网络和系统安全建设势在必行。本文主要对如何实现局域网的信息安全及其病毒防治措施进行了论述。

1、局域网信息安全的现状

相比局域网而言，广域网目前较为完善的安全防御体系已经建立，可以利用防火墙、查杀病毒、漏洞扫描、设置IDS等网关级别、网络边界等方法进行防御，由于重要安全设施主要是在机房以及网络入口等地点，通过以上设备的密切监控，使网络外部的安全威胁大幅降低。然而，由于对计算机客户端的安全管理措施相对较少，使得网络内部的安全威胁得以增加。某些未经授权的网络设备以及用户很容易通过链接局域网的相关网络设备而自动进入网络，造成网络安全隐患问题。从目前来看，局域网信息安全的隐患主要是网络系统本身的安全漏洞问题，还有就是网络系统管理使用不利而导致的安全问题的增加。

2、局域网信息安全的主要威胁

我们所说的局域网（LAN）就是为了工作需要，在特定的范围内通过服务器与多台电脑而组成的工作组互联网络。因为需要经由交换机和服务器与网内的所有电脑相连，所以局域网内的信息传输速率相对较高，但是，由于局域网应用的技术单一，没有更多的安全措施，因此很容易成为病毒传播的主要通道，为数据信息的安全带来严重的隐患问题。综合分析局域网信息安全的主要威胁有下面几种：

2.1 黑客软件影响数据安全

资源共享是局域网的主要用途之一，然而共享资源必然要对数据开放，这就会使得篡改和删除数据信息变得极其容易，造成了数据的安全性较低。比如，一些黑客利用网络钓鱼工具进行攻击，其主要是以某些知名机构的名义向用户发送大量带有欺骗性质的垃圾邮件信息，其目的是要以此引诱收信人透露个人的敏感信息内容，例如用户名、密码、ID账号、个人联系方式以及信用卡等信息，冒用某些正规网站的进行骗取用户敏感数据信息是其最常见的手段，过去进行该类攻击的大部分为大型网站或知名网站等，然而因为大型网站相对反应迅速较快，且其提供的各项安全措施也在加强增大，因此网络钓鱼只能逐渐将目光瞄准一些小型网站和不知名网站来进行。

2.2 服务器区域未做好有效防御

由于局域网内各计算机之间可以快速方便的进行传递数据信息，这就直接导致了病毒能够直接而快速地感染计算机，一旦局域网的服务器区域未做好有效出版物，没有采取独立保护措施，如果其中某台计算机感染了病毒，再经过服务器传递数据信息时则会直接造成服务器感染，如此，局域网内的所有计算机通过服务器进行数据信息传递时，都容易成为病毒感染对象。尽管网络出口处设立了防火墙来对外来攻击进行阻断，然而局域网内部的攻击却往往不能抵挡。

2.3 各种计算机病毒和恶意代码威胁网络安全

许多网络用户没有安装防病毒软件或者安装不及时，以及没有及时进行操作系统补丁的更新，还有部分用户虽然安装了防病毒软件，但没有及时更新病毒库，这些情况都容易给计算机病毒入侵带来便利。很多网络寄生犯罪软件进行攻击时，都是利用网络用户的这些弱点和问题。网络寄生软件能够做到修改磁盘上的现有软件而将其寄生的相关文件内注入一些新代码来实现攻击。

2.4 局域网用户缺乏安全意识

很多用户在进行数据信息传递时喜欢使用移动存储设备，习惯性地将外部数据信息在没有经过安全检查的情况下就将移动存储设备直接与内部局域网链接，并且将存储设备内部的数据信息传递到局域网计算机中，如此做法很容易给木马和蠕虫等各种病毒感染计算机提供方便条件，而且使数据信息泄密的机率增加。此外，还有个人笔记本电脑随意地在内外网之间进行切换使用以及一机两用、多用等现象也经常遇到，很多用户的笔记本电脑链接Internet网后就直接在未经许可的前提下直接在内部局域网内链接，也极易导致各类病毒入侵以及造成数据信息泄密等问题。

2.5 局域网IP地址发生冲突

如果局域网用户处于同一个网段，就会导致IP地址冲突现象经常发生，使部分计算机无法链接网络。就局域网而言，发生这类IP地址冲突的现象经常遇到，局域网内的用户越多，就会给查找工作带来更大的难题，因此，局域网的网络管理员需要密切关注之一问题并及时加以解决处理。

综上所述，局域网内在应用上拥有这些独特的特点，导致了局域网内的一些病毒能够进行快速的传递，给数据信息的安全带来危害，形成了局域网内各计算机间相互感染的问题，虽然经常进行病毒查杀，却仍然经常发生数据信息丢失等现象。

3、局域网的信息安全控制策略及其病毒防治措施