计算机局域网网络安全及防范措施-开题报告

一、文献综述

（一）引言

目前，随着计算机技术的发展，使办公信息化得以推广，企事业单位网络建设就变得极为重要。办公信息化的发展，使得各企业单位都会布置内部办公局域网，从而方便单位内部各部门之间的信息共享与处理，提高办公效率。但是在大大提高社会办公效率的同时，局域网的安全问题变得尤为重要。计算机用户缺乏安全意识，导致信息资料被盗取非法利用造成巨大损失，内部网络被病毒破坏导致整体瘫痪等事件时有发生。当今社会是个数字信息时代，绝密信息资料都在网络上传递着，一旦被窃取破坏，会造成企事业单位蒙受巨大损失。因此，局域网安全具有重大意义，笔者也将搜集各方资料，主要是网络信息安全及局域网管理方面的文献，对此课题进行研究，寻求局域网安全防范的实用方案。

（二）局域网安全研究现状

计算机局域网（LocalAreaNetwork，LAN）是指在某一特定区域内，将所有计算机连接起来形成的一个计算机组，通过交换机和服务器等网络设备连接网内每一台电脑。计算机局域网有着很多信息化功能，比如文件、软件应用共享、电子邮件和信箱服务等等。现代社会局域网的数量不计其数，局域网各种计算机设备联系在一起，组成了一个信息通讯网络，可以通过局域通信网或者局域数据网络传输文件。局域网是网络应用中的一个主要组成部分, 其安全性在国内外均受到越来越多的重视。据不完全统计, 国外在建设局域网时, 投资额的15%是用于加强局域网的网络安全。在我国IT市场中, 安全厂商保持着旺盛的增长势头。运营商在局域网安全方面的投资比例不如国外多, 但依然保持着持续增长的态势，局域网安全产品和厂商短短几年内大量涌现。众多的产品和厂商都以局域网安全的概念在提供服务, 但其中包含的实际技术和内容鱼龙混杂,对市场和用户形成了误导, 不利于解决局域网安全实际问题。同时网络管理人员缺乏专业知识和管理经验，普通用户不了解信息安全的重要性，导致局域网安全难以有效解决。

关于信息安全管理方面，李剑等在《信息安全概论》中提到我国在1994年颁布《中华人民共和国计算机信息系统安全保护条例》，规定计算机信息系统实行安全等级保护。之后，又多次发布信息安全准则和管理办法，明确了信息安全保护具体要求。这些制度的实施，对信息安全的实施指明了方向。国外的信息安全研究起步较早，美国在二十世纪八十年代就提出了著名的“可信计算机系统评价标准”（TCSEC）。1991年，欧共体发布“信息技术安全评价准则”（ITSEC），1993年，加拿大发布“加拿大可信计算机产品标准准则”。

张广瑞在《局域网安全策略研究》一文中指出局域网面临的威胁因素主要是来自互联网和局域网自身，而来自内部的攻击是局域网安全的主要威胁。主要表现在欺骗性软件、病毒恶意程序及管理者缺乏安全意识和相应制度。叶锋在《计算机局域网网络安全防范措施初探》中提到使用盗版软件和系统对局域网安全造成的威胁。在我国，大多数人使用的操作系统和软件都是来自网络免费下载或者使用盗版光碟。这些软件不少都植入了木马病毒，用户在下载使用过程中如果不进行全面查杀就面临着很大的风险。

木马病毒及恶意程序对局域网内数据资源的破坏与盗取是威胁局域网安全的一个重要因素。许文胜在《局域网管理与维护》中介绍了电脑病毒的特征和传播途径，并指导如何利用诺顿杀毒软件系统地解决局域网安全问题。当前国内有不少优秀的杀毒软件，比如360杀毒软件结合360安全卫士能有效保护电脑免受大多数木马病毒的入侵。这些杀毒软件也结合企业单位网络管理需求增加了针对网络管理防护方面的功能，合理运用杀毒软件能有效阻止大部分病毒的侵害。严体华等《网络管理员教程》针对黑客的不同攻击手段从局域网安全控制技术方面对网络安全解决策略进行了论述。

关于局域网安全的解决方案很多，如何有效针对具体情况进行合理布置成了关键，当前缺乏实用有效、灵活地解决具体局域网应用环境方面的文献。金晶等编著的《中小企业网络管理员实战指南》详细介绍了局域网的组成与结构，同时讲解了网络安全设备的选购与配置，网络安全技术的应用。在网络安全管理方面，主要从服务器、客户端、网络设备及网络访问安全管理等方面进行了详细论述，同时也提到了无线局域网的搭建与管理。当今社会无线网络技术的普及，无线局域网应用越来越广泛，无线局域网安全管理不容忽视。李贤玉等《无线局域网安全分析与防护》全面介绍了无线局域网安全防护机制、安全防护协议和技术。对于针对无线协议安全机制和无线网络的攻击进行了详细介绍，同时提出了无线局域网综合安全解决方案。在一个大型局域网中，结构往往比较复杂，多种技术结构混合使用，何正确有效进行综合安全管理也是值得探究的。

(三)结论

综上所述，局域网安全问题是一个较为复杂的系统工程，应当加强安全管理使用意识，综合考虑运用防火墙、加密技术、防毒软件等多项措施互相配合。如何结合单位实际情况制定全面合理的安全管理制度，在有限的设备技术下最大程度发挥安全作用，是笔者进行此课题研究的目的。局域网安全管理是一项长期而艰巨的任务，需要不断的探索，随着网络技术的发展，新的安全问题会出现，相应的解决方法将随之变化，因此网络管理人员要不断学习相关网络知识，建立起一套真正适合局域网络需要的安全体系。

二、^范文提纲

1.引言

1.1课题背景

1.2国内外现状

1.3研究意义

2.局域网概论、网络结构及特点

2.1局域网的概念、组成及功能

2.2局域网的工作原理

2.3局域网的拓扑结构分类及特点

2.3.1总线型拓扑结构

2.3.2星型拓扑结构

2.3.3环形拓扑结构

2.3.4其他拓扑结构

2.4无线局域网技术

2.4.1无线局域网概述

2.4.2无线局域网拓扑结构

2.4.2无线局域网工作过程

3.局域网安全防范策略

3.1局域网网络结构和网络应用

3.2网络安全的基本概念

3.2.1网络安全基本要素

3.2.2局域网安全威胁

3.2.3黑客入侵手段 

3.3局域网安全控制技术

3.3.1防火墙技术

3.3.2局域网加密技术

3.3.3局域网访问控制

3.3.4局域网病毒防治策略

3.3.5入侵检测技术

3.4无线局域网安全管理

4.局域网安全实施方案及安全产品部署

4.1局域网物理安全防范控制

4.2系统安全的防范控制

4.2.1计算机网络设备系统的安全配置

4.2.2计算机操作系统的安全配置

4.3办公应用软件的防范控制

5.局域网安全解决方案构想

5.1测试方案

三、参考文献

[1]严体华,张武军.网络管理员教程（第4版）[M].北京：清华大学出版社,2014.7

[2]李贤玉,吴小华.无线局域网安全分析与防护[M]. 哈尔滨：哈尔滨工程大学出版社, 2009.1

[3]张广瑞.局域网安全策略研究[J].中国管理信息化.2014（3）:46-47

[4]刘志芹.局域网安全防治策略[J].电子世界.2014(10) :392-393

[5]叶锋. 计算机局域网网络安全防范措施初探[J].计算机光盘软件与应用.2013(4):187-188

[6]许文胜.局域网管理与维护[M]. 上海：上海科学技术出版社 , 2004.9

[7]陈建伟，张辉.计算机网络与信息安全[M]. 北京：中国林业出版社；北京希望电子出版社 , 2006.2

[8]杨云江.计算机网络基础[M].北京：清华大学出版社 , 2004.8

[9]吴国新,吉逸.计算机网络(第二版)[M]. 北京：高等教育出版社 , 2008.4

[10]赵松涛.局域网组建与管理[M]. 北京：人民邮电出版社 , 2006.7

[11]谢希仁.计算机网络(第6版)[M].北京：电子工业出版社,2013.6

[12]金晶,胡宁,刘晓辉.中小企业网络管理员实战指南(第3版).北京：科学出版社,2013.2

[13]李剑,张然.信息安全概论[M].北京：机械工业出版社,2009.1