1、1试论信息技术在局域网中的应用研究论文关键词：网络安全 信息技术 信息安全 局域网论文摘要：在介绍网络安全概念及其产生原因的基础上，介绍了信息技术及其在局域网信息安全中的作用和地位。现代网络通信技术的应用和发展，互联网迅速发展起来，到网络化、共享化，我国到信息化的新世纪。在整个互联网体系巾，局域网是其巾最的，公司网、企业网、银行金融机构网、 、学校、社区网都属于局域网的范畴。局域网了信息的传输和共享，为用户访问互联网、提升和效益了途径。网络的开放性，黑客攻击、病毒肆虐、木马猖狂都给局域网的信息安全带来了严重威胁。2信息技术是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数
2、学、数论和信息论诸多学科的技术。信息技术的应用信息安全，使网络信息免遭黑客破坏、病毒入侵、数据被盗或更改。网络现代人生活的一，局域网的安全问题也闲此变得更为，信息技术的应用必不可少。1 网络安全的概念及产生的原因11 网络安全的概念计算机网络安全是指保护计算机、网络系统硬件、软件系统中的数据不因偶然的或恶意的原遭到破坏、更改和泄密，系统能连续和地运行，使网络服务不巾断。从本质讲，网络安全网络上的信息安全。网络系统的安全威胁主要在主机会受到非法入侵者的攻击，网络中的敏感信息有泄露或被修改。从内部网向公共网传送的信息被他人窃听或篡改等等。典型的网络安全威胁主要有窃听、重传、伪造、篡改、非授权访问、
3、拒绝服务攻击、否认、旁路控制、电磁射频截获、人员疏忽。网络安全包括安全的操作系统、应用系统防病毒、3防火墙、入侵检测、网络监控、信息审计、通信加密、灾难恢复和完全扫描等。它涉及的领域，这是的通信网络中着各样的安全漏洞和威胁。从广义上讲，凡是涉及网络上信息的保密性、完整性、可性、性和可控性的技术和理论，网络安全所要的领域。网络安全归纳起来信息的存储安全和传输安全。12 网络安全产生的原因121 操作系统安全漏洞任何操作系统都无法摧毁的“馒垒”。操作系统设计者留下的微小破绽都给网络安全留下了许多隐患，网络攻击者以“后门”通道对网络实施攻击。局域网中使用的操作系统都的测试与改进，但仍有漏洞与缺陷，入
4、侵者工具扫描网络及系统巾的安全漏洞，攻击程序对网络恶意攻击，严重时网络的瘫痪、系统的拒绝服务、信息的被窃取或篡改等。1234下一页【 4122 TCPlP 协议的脆弱性当前特网部是基于 TCPIP 协议，陔协议网络的安全性考虑得并不多。且，南于 TCtVIP 协议在网络上公布于众，人们对 TCPIP 很熟悉，就可以利川它的安全缺陷来实施网络攻击。123 网络的开放性和广域性设计网络的开放性和广域性设计加大了信息的保密难度这其巾还包括网络身的布线通信质量而引起的安全问题。互联网的全开放性使网络面临来自物理传输线路或者对网络通信协议对软件和硬件实施的攻击；互联网的同际性给网络攻击者在世界上任何角落
5、利州互联网上的任何机器对网络发起攻击机会，这也使得网络信息保护难。124 计算机病毒的计算机病毒是编制或者存计箅机程序巾插入的一组旨在破坏计箅机功能或数据，严重汁算机软件、硬件的运行，并且能够自我复制的一组计算机指令或程序代码。计5算机病毒传染性、寄生性、隐蔽性、触发性、破坏性几大特点。涌现的病毒在网上传播极快，给全球地嗣的网络安全带来了巨大灾难。125 网络结构的不安全性特网是南无数个局域网连成的大网络，它是网问网技术。当 l 主机与另一局域网的主机通信时，它们之间互相传送的数据流要机器重重转发，攻击者只要 l 台用户的数据流传输路径上的主机就有劫持用户的数据包。2 信息技术在互联网中的应用
6、21 信息技术的发展现状和背景信息网络安全在经历了通信保密、数据保护后网络信息安全阶段，当前现了成熟的软件和技术，如：防火墙、安全路由器、安全网关、黑客人侵检测、系统脆弱性扫描软件等。信息网络安全是综合、交叉的学科，应从安全体系结构、安全协议、现代密码理论、信息分析和监控信息安全系统等综合，使各协同，网络安全。上一页1234下一页6【 国外的信息安全起步较早，早在 20 世纪 70 年代美国就在网络安全技术基础理论“计算机保密模型(BeuLapaduh 模型)”的基础上，了“可信计箅机系统安全评估准则(TESEC)”后来的关于网络系统数据库的解释，彤成了安全信息系统体系结构的准则。安全协议信息
7、安全的内容，发展阶段，仍局限性和漏洞。密码学信息安全的关键技术，近年来空前活跃，美、欧、亚各洲举行的密码学和信息安全学术会议频繁。自从美国学者于 1976 年了公开密钥密码体制后，当前的热点，克服了网络信息系统密钥管理的闲舴，解决了数字签名问题。南于计箅机运算速度的和网络安全要求的提升，安全技术发展，网络安全技术存 21 世纪将信息安全的关键技术。22 信息技术的应用221 网络防病毒软件7存网络环境下，病毒的传播扩散越来越快，有适合于局域网的全方位防病毒产品。局域网的渚多特性，应该有基于服务器操作系统平的防病毒软件和桌面操作系统的防病毒软件。局域网和互联网相连，则川到网大防病毒软件来上网计算
8、机的安全。使用邮件存网络内部信息交换则需要安装基于邮件服务器平的邮件防病毒软件，用于识别出隐藏在电子邮件和附件巾的病毒最好的策略是使川全方位的防病毒产品，网络巾所有的病毒攻击点设置对应的防病毒软件。全方位、多层次的防病毒系统的配置，或不地动升级，保护局域网免受病毒的侵袭。222 防火墙技术防火墙技术是在现代通信网络技术和信息安全技术基础；上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境巾，以接入 lnlernel 网络的局域网为典型。防火墙是网络安全的屏障：防火墙能檄大地内部网络的安全性，过滤不安全的服务而降低风险。南于精心选择的应州协议才能防火墙，网络环境变得更安全。防火墙可
9、以强化网络安全策略：以防火墙为中心的安全方案配置，能将所有安全软件如口令、加密、身份认证、审计等配置在防火墙上。对网络存取和访问监控审计：所访问都防火8墙，那么防火墙就能记录下访问并日志记录，也能网络使用情况的统计数据。防火墙技术是企业内外部网络问非常的实施访问控制的手段，逻辑上内外部网之问，内部网络安全运行的一组软硬件的有机组合，川来存取控制和保密服务。存引人防火墙之后，局域网内网和外部网之问的通信防火墙，某局域网网络决策者及网络擘家决定的局域网的安全策略来设置防火墙，类型的信息可以防火墙。可见防火墙的职责规定的安全策略，对外部网络与内部网络的信息检企，符合安全策略的予以放行，不符合的不予。
10、防火墙是的安全工具，它对外屏蔽内部网络结构，限制外部网络到内部网络的访问。它仍有身的缺陷，内部网络之问的入侵和内外勾结的入侵很难发觉和防范，内部网络之间的访问和侵害，防火墙则得无能为力。上一页1234下一页【 9223 漏洞扫描技术漏洞扫描技术是要弄清楚网络巾哪些安全隐患、脆弱点，解决网络层安全问题。大型网络而且，仅仅网络管理员的技术和经验寻找安全漏洞、风险评估得很不现实。要解决问题，寻找能金找网络安全漏洞、评估并提修改建议的网络安全扫描工具，利刖优化系统配置和打补丁等最大地弥补最新的安全漏洞和消除安全隐患。存网络安全程度要水不高的情况下，可以黑客工具对网络实施模拟攻击，暴露出：网络的漏洞，冉
11、技术。224 密码技术密码技术是信息安全的核心与关键。密码体制按密钥可以分为对称密码、非对称密码、混合密码 3 种体制。采用加密技术的网络系统不需要特殊网络拓扑结构的支持，而且在数据传输过程巾也不会对所网络路径的安全程度要求，真正了网络通信过程端到端的安全保障。非对称密码和混合密码是当前网络信息加密使川的主要技术。信息加密技术的功能主要是保护计算机网络系统内的数据、文件、口令和控制信息等网络资源的安全。信息10加密的方法有 3 种，网络链路加密方法：目的是保护网络系统节点之间的链路信息安全；网络端点加密方法：目的是保护网络源端川户到口的川户的数据安全；网络节点加密方法：目的是对源节点到目的节点
12、之间的传输链路保护川户可以要求采川不同的加密技术。225 入侵检测技术。入侵检测系统对计算机和网络资源上的恶意使川识别和响应。入侵检测技术监测来自内部和外部的人侵和内部刚户的未授权活动，并且对网络入侵事件及其过程做 fIj实时响应，是网络安全的核心技术。入侵检测技术不同的分类标准分为基于的入侵检测和基于知识的人侵检测两类。使用者的或资源使状况的程度来判断入侵的称为基于的入侵检测，运用已知的攻击方法分析入侵迹象来判断入侵称为基于知识的入侵检测。对迹象的分析能对已的入侵有帮助，并对即将的入侵产生警戒作用3 结语在网络发展的，局域网的应川越来越，其安全问题也越来越突。网络信息安全技术就必不可少的技术力量协11助网络管理人员网络信息的完整、安全和有用。上一页1234【
