局域网信息安全与防御技术-开题报告

一、引言

计算机局域网是指一个特定区域内，全部计算机利用一定技术连接在一起而形成的网络，可以实现资源共享。局域网范围可以达到几百平米甚至几千平米。应用计算机局域网可以实现多种信息化功能，如文件共享、软件共享、电子邮件和信息服务等。局域网存在封闭形式，最低标准为两台，可以完成局域网内的全部功能。在同一局域网中，不同计算机可以完成信息通讯功能和文件传输。

随着信息化技术的快速发展，各类网络安全事件频频发生，当前网络安全形势已然十分严峻，国家对网络安全高度重视，于2014年2月底成立了以习近平为组长的中央网络安全和信息化领导小组，将网络安全和信息化上升到国家安全战略层面。目前，世界大多数国家也从顶层设计方面来完善各自的网络信息安全，新的形势对网络安全技术也提出了新的要求。

尤其是伴随着互联网技术的发展，针对企业、学校、大型工厂、机关部门等单位的网络攻击也日益增多，使其现有的局域网网络安全管理措施已逐渐无法满足要求，急需尽快开展局域网信息安全改造及管理改善。怎样构建局域网安全的内部网络环境，减少潜在风险已成为目前迫切需要解决的问题。

我将尝试对该领域内主要贡献者的观点进行分析归纳，并梳理出其理论逻辑，力求多方面、多角度地理解局域网信息安全和防御方面的对策。具体地说，局域网网络安全存在哪些问题？有何对策方向的研究？在大数据背景下，关于局域网安全管理问题的探讨？以及未来局域网网络信息安全防御技术的发展方向？

本文将局域网信息安全问题及防御技术发展现状为立足点，对发展趋势进行重点研究，为国家的局域网安全保障方面提供一些适合的方法和思路去应对不断变化的网络信息方面的安全问题。相信这对于促进局域网信息安全及防护具有重要意义。

二、关于局域网信息安全及防御技术的文献回顾 

1.局域网信息安全国内外研究现状

国际化标准组织（ISO）将计算机局域网网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，实施局域网安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。而保障信息安全方面有三个支柱，一个是技术、一个是管理、一个是法律法规。

1.1我国局域网信息安全现状

1994年国务院颁布的《中华人民共和国计算机信息安全保护条例》规定，“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。1999年国家发布了《计算机信息系统安全保护等级划分准则》。2007年，公安部、国家保密局、国爱密码管理局、国务院信息化工作办公室制定了《信息安全等级保护管理办法》，明确信息安全等级保护的具体要求。信息安全等级保护制度的实施，有力保护我国信息化建设成果。同是，我国相关的信息安全企事业单位也将得到实惠。我国的信息系统的安全保护等级分为五级和应急响应。我国应急响应方面起步较晚，但又十分重视信息网络安全，我国已将信息网络安全作为优先发展的前沿技术列入“国家中长期科学与技术发展规划纲要（2006－2020年）”。

1.2国外局域网信息安全现状 

第一个有关信息技术安全评价诞生于二十世纪八十年代的美国，是称为桔皮书的“可信计算机系统评价准则”。美国，作为走在信息安全前列的大国，近几年来在信息安全方面，突出体现了对信息系统分类分级实施保护的发展思路，制定了一系列体系化的标准和指南性文件。目前，桔皮书是权威性的计算机系统安全标准之一，依照安全性从高到低分为A，B，C，D四个等级，这些等级都是指数性上升的。在安全应急响应发展方面，美国早在1988年就成立了全球最早的计算机应急响应组织（CERT）。1990年，由美国国家应急响应组织发起，一些国家的CERT组织成立了计算机事件响应与安全工作论坛（Forum of Incident Response and Security Team,FIRST）。2010年，美国成立“网络司令部”，显示信息安全对美国国家安全的战略性意义。

2.计算机局域网网络安全存在的问题和局域网安全对策

计算机局域网安全可以分为两个角度进行理解，首先，计算机系统正常运行中需要涉及的各硬件和辅助硬件等进行的物理层面的安全维护工作。另一个角度是指对在互联网外网上的信息进行有效的保护，这些都构成了计算机局域网安全的内在含义。局域网安全又分为物理安全和逻辑安全两种，其中，逻辑安全主要指的是数据的可用性、保密性和完整性。而物理安全包含范围比较广，主要包括网络硬件的使用、管理和维护等。

目前由于我们国家不具备自主研发软件核心技术；也不具备较高防护能力的安全技术和大量高素质的人才队伍。所以现阶段常用的网络安全技术为：防火墙技术、网络安全扫描技术和加密技术。但目前的局域网安全方面需要研发出针对内网计算机进行全面安全检查和精准安全等级判定的软件系统，有着对内网安全强有力的检测分析和修复能力的智能化系统。

3.对本课题研究将从下面四部分入手：

首先，分析局域网安全的现状和局域网内的防治问题；

其次，局域网信息安全面临的问题（主动攻击和被动攻击）；

再次，预防局域网风险的各种措施；如局域网信息加密技术、安装防病毒软件和防火墙、使用路由器和虚拟专用网技术、局域网信息安全体系的保密框架、局域网信息安全的标准规范体系、局域网信息安全的技术防范体系、信息安全保密的管理保障体系等。

最后，未来局域网信息安全的发展趋势。

三、^范文提纲

1局域网信息安全的意义及问题

1.1局域网信息安全的现实含义

1.2局域网内部的安全威胁

1.3互联网外部带来的安全威胁

2局域网信息安全面临的风险和安全威胁分析

2.1主被动攻击

2.2欺骗性的软件使数据安全性降低

2.3服务器区域没有进行独立防护

2.4计算机病毒及恶意代码的威胁

2.5局域网用户安全防范意识不强

2.6系统安全分析

3局域网安全控制与防治策略

3.1系统方面

3.2人员方面

3.3法律法规方面

4未来局域网信息安全的发展趋势

4.1网络安全技术会朝着自动化和智能化的方向发展。

4.2重要单位的局域网内网要与互联网进行物理隔离等。

结束语

综上所述，计算机局域网的安全不仅需要加强相应的安全管理制度，同时，用户以及相应的管理人员也要注意对局域网的保护，防止被各种不必要的因素影响。最终，与时俱进地开发出与局域网信息安全风险相对应的安全策略。

四、参考文献

[1] 王群，李馥娟编著.局域网一点通－北京：海洋出版社，2001

[2] 刘育楠等编著. 局域网安全与代理服务器设置－北京：清华大学出版社，2004

[3] 刘少坤.局域网管理与信息安全－北京：高等教育出版社，2006.1

[4] 王石等编著.局域网安全与攻防－北京：电子工业出版社，2006.10

[5] 李辉.计算机网络安全与对策－潍坊学院学报，2007

[6] 杨明.计算机网络安全技术浅析－中国教育技术设备，2007

[7] 冯普胜.ARP病毒处理方法－内蒙电力技术，2008

[8] 曹鹏.企业网络安全维护案例精粹－北京：电子工业出版社，2008.7

[9] 刘晶.局域网组建、维护与安全监控实战详解－北京：人民邮电出版社，2010.1

[10] 王坤晓.局域网网络安全存在的问题及对策探讨－北京：中国电子科学研究院，文章编号：1009－6833（2015）01－109－02

[11] 熊君.企业内网的安全问题及改进对策研究－广东：中船黄埔文冲船舶有限公司，文章编号：1009－6833（2015）01－113－01

[12] 张居库，程辉.企业内网安全管理与对策－中国管理信息化，2014

[13]  :// .comlan.com

[14]  :// .chinabyte.com