理论教育 局域网安全隐患解决方案

局域网安全隐患解决方案

时间:2023-11-24 理论教育 版权反馈
【摘要】:网络使用户以最快的速度获取信息,但是非公开性信息的被盗用和破坏,是目前局域网面临的主要问题。1.局域网病毒在局域网中,网络病毒除了具有可传播性、可执行性、破坏性、隐蔽性等计算机病毒的共同特点外,还具有如下几个新特点。2.ARP攻击ARP攻击主要存在于局域网网络中,对网络安全危害极大。4.嗅探局域网是黑客进行监听嗅探的主要场所。

局域网安全隐患解决方案

网络使用户以最快的速度获取信息,但是非公开性信息的被盗用和破坏,是目前局域网面临的主要问题。

1局域网病毒

在局域网中,网络病毒除了具有可传播性、可执行性、破坏性、隐蔽性等计算机病毒的共同特点外,还具有如下几个新特点。

1)传染速度快。在局域网中,由于通过服务器连接每一台计算机,这不仅给病毒传播提供了有效的通道,而且病毒传播速度很快。在正常情况下,只要网络中有一台计算机存在病毒,在很短的时间内,将会导致局域网内计算机相互感染。

2)对网络破坏程度大。如果局域网感染病毒,将直接影响到整个网络系统的工作,轻则降低速度,重则破坏服务器上重要的数据信息,甚至导致整个网络系统崩溃。

3)病毒不易清除。清除局域网中的计算机病毒,要比清除单机病毒复杂得多。局域网中只要有一台计算机未能完全清除病毒,就可能使整个网络重新被病毒感染,即使刚刚完成清除工作的计算机,也很有可能立即被局域网中的另一台带病毒计算机所感染。

2ARP攻击(www.daowen.com)

ARP攻击主要存在于局域网网络中,对网络安全危害极大。ARP攻击就是通过伪造的IP地址和MAC地址实现ARP欺骗,可在网络中产生大量的ARP通信数据,使网络系统传输发生阻塞。如果攻击者持续不断地发出伪造的ARP响应包,就能更改目标主机ARP缓存中的IP-MAC地址,造成网络遭受攻击或中断。

3Ping洪水攻击

Windows提供一个Ping程序,使用它可以测试网络是否连接,Ping洪水攻击也称为ICMP入侵,它是利用Windows系统的漏洞来入侵的。在命令行中运行命令“ping−1 65500−t 192.168.0.1”,192.168.0.1是局域网服务器的IP地址,这样就会不断地向服务发送大量的数据请求,如果局域网内的计算机很多,且同时都运行了命令“ping−l 65500 −t 192.168.0.1”,服务器将会因CPU使用率居高不下而崩溃,这种攻击方式也称DoS攻击(拒绝服务攻击),即在一个时段内连续向服务器发出大量请求,服务器因来不及回应而死机。

4嗅探

局域网是黑客进行监听嗅探的主要场所。黑客在局域网内的一个主机、网关上安装监听程序,就可以监听出整个局域网的网络状态、数据流动、传输数据等信息。因为一般情况下,用户的所有信息,例如账号和密码,都是以明文的形式在网络上传输的。目前,可以在局域网中进行嗅探的工具很多,如Sniffer等。

免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。

我要反馈