论文局域网通信安全面临的主要威胁和防范措施，本文是局域网通信相关论文范文资料与防范措施和局域网和主要威胁类在职毕业论文范文.
［摘 要］当今社会网络已成为人们信息通信的重要途径,局域网通信给人类带来便捷,但伴随着局域网通信也出现了很多不安全因素,导致局域网通信安全面临着很多挑战.分析局域网通信中存在的威胁因素,并总结提升局域网通信安全的防范措施.
［关键词］局域网；通信安全；防范措施
［中图分类号］TP393.1［文献标志码］A［文章编号］2096-0603（2018）17-0128-02
一、局域网通信中存在的主要威胁
由于局域网开放性和自由化的特点,网络通信面临的破坏和攻击是多方面的,根据其特点将局域网通信中的威胁分为以下几类：
(一)计算机病毒入侵
很多人并不知情,多数的网络攻击、蠕虫攻击都来自局域网内部,因此不仅局域网需要有防火墙,单机上更需要防火墙,才能更好地防止病毒入侵,对病毒来源认知的缺失也是一个主要的问题,因此普及相关知识也十分必要.
由于计算机病毒是人为编写的程序,其具有不可预测性,不管是何种防病毒软件都不可能百分百预防.同时计算机病毒具有隐蔽性和反复传播性,使用未经病毒检测的移动设备或文件操作,很容易感染病毒,特别是网络病毒,会迅速传播至局域网中的所有计算机.这种通过网络传播的计算机病毒,隐蔽性强,传播速度快,破坏性强,清除难度大,往往清除了一部分计算机上的病毒,又可能会反复感染.
(二)漏洞攻击
许多漏洞是由于开发人员在硬件或软件设计时考虑不周而造成的,特别是在网络环境下,只重视网络通信功能,而忽视了网络安全情况,导致了网络漏洞的产生.比如操作系统漏洞（系统模型本身的缺陷,操作系统程序配置不正确等）、网络聊天软件漏洞、浏览器漏洞、网络硬件设备漏洞等,致使利用木马攻击系统缺陷,造成网络通信中断,通信信息被窃取或监听,甚至会使网络瘫痪.
(三)防火墙配置不当
局域网中虽然安装了硬件或软件防火墙,但由于配置不当,就根本起不到隔离外界访问的作用.对默写网络应用程序,防火墙安全配置不正确,某些端口默认开启,或者应用程序或服务默认开启,就给不法分子利用,除非用户有较高的安全意识,能够掌握对防火墙进行专业的配置和管理,否则,防火墙虽有无用.防火墙配置不合理也会导致局域网内计算机之间相互访问受到影响,局域网资源无法共享,甚至用户对网络资源的正常访问、操作也会受到影响.
(四)用户安全意识不强
许多用户使用U盘、SD卡、移动硬盘等移动存储设备在局域网内的计算机上进行文件操作,或者从互联网上下载应用软件,不小心将与该软件捆绑在一起的流氓软件同时下载并自动安装,这些文件没有经过安全检查就带入局域网,给木马、蠕虫等病毒入侵有机可乘,增强了数据泄密的可能性.
同时,一台电脑在内外网之间频繁切换使用,也极有可能造成病毒的传递,因为大多数用户在Internet网上使用过之后会在未经许可的情况下继续连接内部网使用,很有可能成为病毒的携带者和传递者.
(五)环境威胁
局域网所在的环境指的是机房或网络中心,一些自然或物理因素也会对局域网通信造成影响或干扰.比如,由于计算机设备带电工作,只要有电流就会有电磁波,电磁波相互干扰造成通信中断、网络信号不稳定、数据丢失；网络中心服务器、存储设备等需要在一定的物理条件下才能持续运行,比如温度、湿度等,如果空调等设备出现故障,也会对服务器、计算机的物理硬件造成影响.甚至自然灾害,如地震、洪水也会对计算机网络安全产生影响.
无论是系统设备损害,还是数据被破坏,都是难以估量的损失,所以环境威胁也是局域网通信安全面临的一大主要原因.
二、局域网通信防范措施
(一)连接设备安全技术
由于局域网内众多的硬件设备,它们构成了网络中的不同节点,这些设备的安全连接至关重要.在局域网内,我们可以从以下三方面保障连接设备的安全性：
安全性能：例如关闭DHCP服务功能,IP地址采用绑定模式设置,或者绑定网卡MAC地址,不允许外带的计算机接入局域网,阻止非法用户进入局域网内部,对数据的访问采用过滤规则,合法计算机发送的数据进行转发,非法发送的数据进行拦截.
安全设置：（1）在三层交换机上划分虚拟局域网,根据通信功能和应用因素将局域网化分成多个虚拟子网,通过配置通信规则限制和隔离非法用户.（2）将交换机的某些端口划分为一个逻辑组,配置端口访问规则,限定某些MAC地址或IP对该端口的访问.
安全管理：（1）保障交换机的设备在必需的工作环境下运行,规范放置交换机.（2）对交换机配置不同的,比如Console口、远程登录等,并定期更改.（3）备份交换机的相关配置文件,及时检查安全日志,并进行备份.
(二)域控制技术
在“域”模式下,域服务器负责验证每一台接入局域网的计算机和用户的合法性,域控制器中存储了域的账户、、属于这个域的计算机等信息构成的数据库.当计算机接入局域网时,域控制器会检查该计算机是否属于该域,域*、是否正确,只有三者全部正确才能访问服务器上的网络资源.在局域网内使用域控制器有以下优点：（1）权限集中管理,所有的网络资源、用户都在域控制器上进行维护,便于统一集中管理.用户想要登录到域,必须在域控制器上进行身份验证.（2）用户创建的文件和数据可以存储在域服务器上,在服务器上进行备份,当本机文件丢失时,可以从域服务器上快速恢复.（3）可以指定不同*对各种网络资源的不同访问权限,网络资源的位置改变不会对用户访问造成影响,用户不必记住要访问的服务器名称.
(三)防火墙技术
防火墙广泛用于局域网安全,有效隔离了外界对局域网内部的攻击.采用合理的配置,建立ACL访问控制列表,只有合法的用户和数据才能访问局域网,拒绝非法用户的访问,有效阻止了的非法入侵,为局域网安装上了一扇安全大门.为了保障局域网通信的安全,就必须正确安装防火墙并严格进行配置,才能让防火墙发挥更大的作用.
在局域网内安装防火墙有以下优点：
（1）将内部网和公共网进行隔离,保证内部网免受非法用户的侵入.
（2）防火墙将局域网分成内网、外网、隔离区,方便对整个网络进行管理.
（3）通过防火墙设置过滤机制,实现端口级限制,限制局域网内用户对外网的访问.
（4）通过流量机制,确保局域网内部用户有线对带宽的使用.
(四)监控技术
在局域网内采用入侵检测技术,通过检测入侵者访问局域网留下的痕迹,给出相关的提示或警告.准确识别网络攻击行为是入侵检测技术的关键.入侵检测系统需要更多的智能化机制,要实现对数据的智能分析,统计并分析异常行为,识别违反安全策略的用户活动.入侵检测是一种主动的安全防御技术,提供了对内网的实时保护.入侵检测系统安装在局域网隔离区以及托管机房服务器区,它具有以下优点：
1.及时监控局域网内的数据,检测网络中的异常操作或连接.
2.中断异常连接,对检测到的异常访问,及时断开该计算机与局域网的连接.
3.警示机制,检测出异常后,向防火墙发送指令,限时隔离该机访问网络资源.
总之,随着网络技术的不断发展,网络通信安全技术也在与时俱进,增强网络安全防护意识至关重要.由于网络安全面临着众多的挑战,网络防范措施也随着这些挑战不断发展,在局域网安全管理中,要将这些措施综合运用,才能构建一个安全的防范体系.
参考文献：
［1］林国庆.浅析计算机网络安全与防火墙技术［J］.恩施职业技术学院学报,2007（1）.
［2］杨朝军.关于计算机通信网络安全与防护策略的几点思考［J］.硅谷,2008（22）.
［3］陶竞立,罗开田.计算机网络的安全与保障技术研究［J］.时代教育（教育教学）,2010（4）.
本文结束语,本文是一篇大学硕士与局域网通信本科局域网通信毕业论文开题报告范文和相关优秀学术职称论文参考文献资料，关于免费教你怎么写防范措施和局域网和主要威胁方面论文范文.
参考文献：
1、 移动终端中的通信安全技术 王柳青（中国石油大庆油田信息技术公司,黑龙江 大庆 163453）摘要 目前,移动终端的发展越来越呈现出智能化与开放化,但是伴随而来的安全问题也日渐突出 用户常常把号和…………一些非常重要数据信息.
2、 高科技对广播电视安全播出的威胁与应对措施 杨胜莲左东敏（云南省大理卅云龙县文化体育广播电视局,云南大理672700）摘要 我国广播电视作为人们精神文明建设的重要媒介,也是社会主义政策及方针宣传的重要渠道,它是对我国公民宣传社会主义核心价值观的.
3、 移动通信数据传输的安全威胁和防御措施探究 【摘要】 随着我国信息技术不断发展,移动通信数据传输技术得到广泛应用,本文通过对移动通信数据传输的安全威胁和防御措施进行探究,以期为推动移动通信数据传输良性发展,提供行之有效的参考依据 【关键词】 移.
4、 探析计算机网络通信安全中的数据加密技术 【摘要】 计算机网络在给人们带来方便的同时,也面临了严重的安全隐患 数据加密技术是保证计算机网络安全的基础,通过数据加密技术中的秘钥设计,保证使用的合理性,也保证信息的完整性 就当前计算机网络通信安全.
5、 数据加密技术在计算机网络信息通信安全中的应用 摘要现在,我们正生活在一个信息社会,随着信息共享程度和信息的利用率提高,信息资源集中化的倾向将会加强,就会产生私人秘密被侵犯的问题,计算机的信息通信保护成为重要研究对象 本文概述了数据加密技术,并分析.
6、 移动支付安全风险与防范措施分析 王思平,李奔（徐州工程学院,江苏 徐州 221008）摘 要 现代科学信息技术的创新与发展,为我国社会各领域的生产发展带来了极大的变革,也对大众的日常生活起到的深刻的影响 当代科学信息技术与金融.