防范安全隐患摘要:网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏、篡改和泄露，保证网络系统的正常运行、网络服务不中断。从当前校园网建设中存在的诸多问题出发，对威胁局域网安全的因素进行了分析，提出了构建局域网网络安全体系方案。关键词:局域网；安全技术；入侵检测；病毒防治；MAC地址和IP地址；防火墙：TP393文献标识码：A：1009-3044(2012)05-1030-021安全威胁的因素随着互联网建设的不断发展，校园网的建设在全国各高校已经越来越普及，网上教学、网上办公、网上信息发布等校园网络信息服务越来越广，校园网的安全问题也逐渐暴露出来。计算机安全问题逐步成为计算机界关注和讨论的焦点。如何构架安全的校园网络环境，保证关键数据的安全性及各类信息的准确性，使校园网安全、稳定、高效地运转，已成为各高等院校越来越重视的问第1页共10页题。1.1来自互联网的安全威胁由于局域网与xxxxT是互联的，因此为局域网带来了一系列的安全问题，如果局域网没有采取严格的防范措施，很容易遭到来自互联网的攻击，如窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、射频截获、计算机病毒、木马程序等。1.2来自局域网内部的安全威胁网络攻击不仅仅来自于外网，有的局域网内部的攻击更为隐蔽、目标性更强。影响局域网安全的因素很多，如系统存在的漏洞，系统安全体系的缺陷，使用人员薄弱的安全意思及管理制度等，诸多的原因使网络面临的威胁日益严重，我们把威胁局域网的网络安全的因素概况起来，主要分成以下几类：1.2.1具有欺骗性质的软件降低数据安全性局域网的作用之一是资源共享，但由于共享资源的数据开放性，容易导致信息的篡改和删除，数据的安全性较低。例如“网络钓鱼攻击”，它利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄第2页共10页露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。1.2.2服务器区域没有进行独立防护服务器是IT系统中的核心，因此服务器的安全问题是需要引起重视的。如果不对服务器区域进行独立保护，其中一台电脑感染病毒，并且通过它传染给服务器，那么局域网中其他的电脑也将会感染病毒。对服务器进行保护，避免服务器遭受恶意的攻击。1.2.3计算机病毒及恶意代码的威胁计算机病毒，是指编制或者计算机程序中插入的破坏计算机功能或毁坏数据，影响计算机使用，并自我复制的一组计算机指令或程序代码。随着网络的普及，网络已经成为病毒传播的最佳途径，病毒具有破坏性、隐蔽性、持久性，传染性等特点，病毒的侵入会对系统资源构成威胁，严重时可以使整个计算机网络处于瘫痪状态，从而影响系统的正常运行。1.2.4局域网用户安全意识不强局域网用户安全意识不强，使用移动存储设备来进行数据的传递，这样一来容易第3页共10页将病毒带入局域网内，另外将自己的账号随意转借他人或与别人共享等行为都将对网络构成威胁。管理员可以通过对用户的权限分配，限制用户的某些行为，避免故意或非故意的破坏，但是依靠管理员并不是解决之道，提高局域网用户的网络安全意识，共同参与网络安全维护，构建一个健康安全的网络环境。1.2.5IP地址冲突局域网用户在同一个网段内，经常造成IP地址冲突，造成部分计算机无法上网。对于局域网来讲，此类IP地址冲突的问题会经常出现，用户规模越大，查找工作就越困难，所以管理员必须加以解决。正是由于局域网内这些特点，造成局域网内的病毒快速传递，数据安全性低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。2校园网的现状校园网群是以校园网为基本单元构成的网络群体。通过对校园网的现状进行分析，了解校园网安全隐患的。为校园内的网络安全提供更加完善的解决方案，以确保为广大师生提供一个安全稳定第4页共10页的网络环境。2.1开放的网络环境校园网络环境是开放的，管理也是较为宽松的。企业网可以限制允许Web浏览和电子邮件的流量，甚至限制外部发起的连接介入网内，但是在校园网环境这些维护方案通常是行不通的，校园网的网络环境是宽松开放的，不能实施过多的设置。2.2活跃的用户群体学校局域网的群体大多是面对学生，对网络充满好...