之而来的网络安全问题也显得尤为突出，校内局域网的安浅议职业学校新校区校园网安全研究及对摘要：随着越来越多的职业学校规模的扩大以及现有教学条件不能满足正常的教学需求，很多学校都选择新建校区，而在新校区的建设当中，校区的各个角落都有网络，随全问题需要引起足够的重视，来自网络内部的计算机客户端的安全威胁缺少必要的管理措施，威胁很大。本文重点介绍了局域网内网安全控制与病毒防治的策略。Abstract：Astheexpansionofvocationalschoolsandtheexistingteachingconditionscannotmeetthenormalteachingrequirements,manyschoolshavedecidedtoconstruetthenewcampus・Therearecampusnetworksinnewcampus・Thenetworksecurityproblemisparticularlyprominent.Soweshouldattractenoughattentiontoit.Thesecurityofthedientcomputerlacksthenecessarymanagementmeasures・ThispaperfocusesontheLANnetworksecurityandviruspreventionandcontrolstrategies・关键词：LAN；安全控制；病毒防范Keywords：LAN；safetycontrol；virusprevention：G71文献标识码：A：1006-4311---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---(2012)03-0170-010引言随着网络的发展，信息化建设已经成为职业学校的发展的重点，特别是在很多学校都开始建设新校区，网络更是遍布校园，然而网络的幵放也带来了安全问题，安全问题已成为网络最棘手、最难解决的问题，如何在新校区的建设过程中，最大限度的做好校园网安全问题已经成为当前职业学校网络建设中不可忽视的问题。1职业学校校园网的安全现状目前各类职业学校校园网或多或少都存在一些不安全因素，具体如下：1.1私自接入网络目前很多学校都采用动态IP地址分配方案，对任何从校园网接入的用户身份没有任何限制。这个接入方式给校园网安全带来不确定因素，同时由于无法确认身份，一旦出现网络故障或者受到来自内网的攻击时，即使能查到用户IP,也无法知道具体的位置。1.2ARP攻击ARP(AddressResolutionProtocol)地址解析协议用于将计算机的网络IP地址转化为物理MAC地址。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如果系统ARP缓存表被修改不停的通知路由器一---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---系列错误的内网IP或者干脆伪造一个假的网关进行欺骗的话，网络就肯定会出现大面积的掉线问题。ARP攻击在现今的网络中频频出现，有效的防范ARP形式的网络攻击已成为确保网络畅通必要条件。1.3软件漏洞软件漏洞是指包括系统软件和应用软件在内的所有软件在实际应用过程中存在的安全缺陷。软件漏洞有时是作者日后检查的时候发现的，然后出补丁修改；还有一些人专门找别人的漏洞以从中做些非法的事，当作者知道自己的漏洞被他人利用的时候就会想办法补救。1.4病毒计算机病毒是影响校园网安全的主要因素。随着网络的不断发展，计算机病毒也不断变种更新，加之操作系统本身也存在很多漏洞，许多计算机病毒都是利用操作系统的漏洞进行传染。一台客户机感染了病毒就可能使整个校园局域网瘫痪。1.5木马利用计算机程序漏洞侵入后窃取文件的程序程序被称为木马。它是一种具有隐藏性的、自发性的可被用来进行恶意行为的程序，多不会直接对电脑产生危害，而是以控制为主。1.6恶意插件插件是指会随着IE浏览器的启动自动执行的程序，它很可能与其他运行中的程序发生冲突，从而导致诸如各种页面错误、运行时间错误等现象，阻塞了正常浏---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---通过上述局域网存在的威胁，笔者认为在探讨校局域览。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---2.1安全认证针对目前动态分配IP地址带给校网的网安全问题时，不仅仅要从计算机网络安全专业方面考虑，更要将人为因素考虑在内；考虑局域网内部的同时考虑外网的安全威胁。2校园网络安全防范策略针对校园网络存...