如何利用局域網(wǎng)的安全進行攻防測試與分析

王汝軍

摘 要： 近年來，隨著計算機在辦公中的普及應用，局域網(wǎng)在辦公中的地位日漸突出，針對局域網(wǎng)的攻擊也日益增多。這類攻擊有以病毒的形式進行傳播和攻擊，也有網(wǎng)絡黑客的破壞和IP地址被盜用等各種形式，嚴重影響了計算機中數(shù)據(jù)的安全性。

關(guān)鍵詞： 局域網(wǎng) 安全性 防范策略

隨著網(wǎng)絡技術(shù)的發(fā)展，網(wǎng)絡正成為市場熱點，其中局域網(wǎng)正廣泛應用于校園、各類展覽會、公司內(nèi)部乃至家用網(wǎng)絡等場合。主要用于共享打印機、應用軟件、電子郵件或者文件傳真。它給辦公工作帶來了相當大的便利。但是，目前局域網(wǎng)的安全問題也給企業(yè)的信息安全帶來了一定隱患。因此，消除局域網(wǎng)中的安全隱患便顯得十分重要。1.物理安全隱患。物理安全是保證局域網(wǎng)安全最基礎的，也最容易被忽視的部分。局域網(wǎng)的物理安全主要包括兩個方面：一是環(huán)境安全，二是設備安全。環(huán)境安全是指局域網(wǎng)的建立應當遠離網(wǎng)絡干擾，如震動或者強磁場，還應當盡力避免自然災害對局域網(wǎng)造成的破壞，如雷擊、火災等。設備安全要做好電源和靜電兩方面的防護工作。電源防護是指要防止局域網(wǎng)在使用的過程中突然停電。突然斷電不僅會影響磁盤壽命，而且會造成數(shù)據(jù)丟失。靜電對網(wǎng)絡的危害也很大，靜電可以在短時間內(nèi)放出大亮電流。數(shù)據(jù)表明，如果靜電超過2KV，就會造成磁盤故障和數(shù)據(jù)損失。2.軟件漏洞。無論是Windows、Linux等操作系統(tǒng)，還是日常用的應用軟件都會存在一些漏洞，這些漏洞往往會成為攻擊者利用的對象。攻擊者一般會掃描電腦中存在的漏洞，然后根據(jù)漏洞的信息下載攻擊軟件進行攻擊。相應的，我們可以通過漏洞修補防止這種情況的發(fā)生。修補漏洞的方法主要有：一是安裝更新補丁并升級程序；二是安裝防火墻；三是用MBSA、sxid等軟件修復系統(tǒng)漏洞。

首先是殺木馬、殺病毒。從2011年下半年開始，木馬病毒的數(shù)量呈直線下降趨勢，因為百分之九十以上用戶的電腦都安裝了合格的安全軟件，木馬確實無處藏身。所以木馬產(chǎn)業(yè)鏈通過木馬偷竊用戶電腦數(shù)據(jù)的這種行為，成本越來越高，也就是說獲利的空間越來越小，從業(yè)人員逐漸退出，木馬病毒的數(shù)量和電腦感染木馬病毒的數(shù)量都呈直線下降趨勢，而且到現(xiàn)在為止，這個下降的曲線還在持續(xù)當中，我們相信未來這種好的現(xiàn)象還會持續(xù)下去。也就是說互聯(lián)網(wǎng)安全攻防的重點將逐漸從信息的攻防轉(zhuǎn)向信息內(nèi)容的攻防，即在技術(shù)上的突破，因為有安全公司，安全軟件及系統(tǒng)不斷加固，網(wǎng)民安全意識的提高，都會給這個黑色產(chǎn)業(yè)鏈在技術(shù)上的突破增加難度。

其次是常見的網(wǎng)絡安全防御技術(shù)。面對嚴峻的網(wǎng)絡安全形勢，針對不斷出現(xiàn)的網(wǎng)絡攻擊手段，研究相應的網(wǎng)絡安全防御技術(shù)顯得越來越重要。常見的網(wǎng)絡安全防御技術(shù)主要包括信息加密、防火墻、入侵檢測技術(shù)、漏洞掃描和數(shù)據(jù)備份等。1.信息加密技術(shù)。信息加密的目的是保護網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護網(wǎng)上傳輸?shù)臄?shù)據(jù)。目前世界上最流行的加密算法有兩大類：一種是常規(guī)算法，其特征是收信方和發(fā)信方使用相同的密鑰，即加密密鑰和解密密鑰是相同或等價的。比較著名的常規(guī)密碼算法有：美國的DES及其各種變形；另外一種是公鑰加密算法，其特征是收信方和發(fā)信方使用的密鑰互不相同，而且?guī)缀醪豢赡軓募用苊荑€推導解密密鑰。比較著名的公鑰密碼算法有：RSA、Diffe Hellman、EIGamal算法等。2.防火墻。防火墻是一項協(xié)助確保信息安全的設備，會依照特定的規(guī)則，允許或是限制傳輸?shù)臄?shù)據(jù)通過。防火墻可以是一臺專屬的硬件也可以是架設在一般硬件上的一套軟件。它對兩個網(wǎng)絡之間的通信進行控制，通過強制實施統(tǒng)一的安全策略，限制外界用戶對內(nèi)部網(wǎng)絡的訪問，管理內(nèi)部用戶訪問外部網(wǎng)絡，防止對重要信息資源的非法存取和訪問，以達到保護內(nèi)部網(wǎng)絡系統(tǒng)安全的目的。3.入侵檢測技術(shù)。入侵檢測是用于檢測任何損害或企圖損害系統(tǒng)的保密性、完整性或可用性的一種網(wǎng)絡安全技術(shù)。它通過監(jiān)視受保護系統(tǒng)的狀態(tài)和活動，采用誤用檢測（Misuse Detection）或異常檢測（Anomaly Detection）的方式，發(fā)現(xiàn)非授權(quán)的或惡意的系統(tǒng)及網(wǎng)絡行為，為防范入侵行為提供有效的手段。按照數(shù)據(jù)源所處的位置不同，入侵檢測技術(shù)（IDS）可以分為兩大類：基于主機的IDS和基于網(wǎng)絡的IDS。4.漏洞掃描。漏洞掃描是對系統(tǒng)進行全方位的掃描，檢查當前的系統(tǒng)是否有漏洞，如果有漏洞則需要馬上進行修復，否則系統(tǒng)很容易受到網(wǎng)絡的傷害甚至被黑客借助于系統(tǒng)的漏洞進行遠程控制，所以漏洞掃描對于保護系統(tǒng)安全是必不可少的。5.數(shù)據(jù)備份。數(shù)據(jù)備份是容災的基礎，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導致數(shù)據(jù)丟失，而將全部或部分數(shù)據(jù)集合從應用主機的硬盤或陣列復制到其他的存儲介質(zhì)的過程。隨著技術(shù)的不斷發(fā)展，數(shù)據(jù)的海量增加，常用的技術(shù)有網(wǎng)絡備份，它通過專業(yè)的數(shù)據(jù)存儲管理軟件結(jié)合相應的硬件和存儲設備實現(xiàn)。

再次，網(wǎng)絡安全解決方案，網(wǎng)絡安全是一項系統(tǒng)工程，隨著環(huán)境的改變和技術(shù)的發(fā)展，網(wǎng)絡系統(tǒng)的安全狀況呈動態(tài)變化，應綜合運用多種計算機網(wǎng)絡信息系統(tǒng)安全技術(shù)，將信息加密技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、漏洞掃描技術(shù)等綜合起來。但一份好的網(wǎng)絡安全解決方案，不僅要考慮到技術(shù)，還要考慮策略和管理。應協(xié)調(diào)三者的關(guān)系，技術(shù)是關(guān)鍵，策略是核心，管理是保證，其最終目的是根據(jù)目標網(wǎng)絡系統(tǒng)的具體需求，有針對性地解決其面臨的安全問題。網(wǎng)絡與信息安全的戰(zhàn)略意義和高層次的科技含量，決定了政府必須從最高層面加以統(tǒng)籌謀劃，整合和優(yōu)化國家力量。參考美國的經(jīng)驗，政府在維護網(wǎng)絡與信息安全中應做好立法工作。建立完備的信息安全法律體系，政府信息安全、打擊計算機犯罪、隱私保護、關(guān)鍵基礎設施保護及技術(shù)采購和出口管制等各種法律一應俱全。只有掌握了有力的法理依據(jù)，才能更好地行使在網(wǎng)絡空間的管轄權(quán)。

總之，網(wǎng)絡給我們提供了方便，但我們必須采取一些方法保證它的安全，不是單獨的一項措施就可保護我們免受攻擊，況且面對一些“頑固”的入侵者，保護措施很難達到完善。