局域网环境下若干安全问题及对策网络毕(2)

　　1.3.2 来自局域网内部的安全威胁

　　内部人员把内部网络结构、管理员口令以及系统的一些重要信息给外人带来信息泄漏；内部职工有的可能熟悉服务器、小程序、脚本和系统的弱点，利用网络开些小玩笑，甚至搞破坏。如，泄漏至关重要的信息、错误地进入数据库、删除数据等，这些都将给网络造成极大的安全威胁。

　　1.4   局域网当前形势及面临的问题

　　随着局域网络技术的发展和信息化进程的加快,现在人们的生活、工作、学习、娱乐和交往都已离不开网络。现今，全球网民数量已接近7亿，网络已经成为生活离不开的工具，、、军事和社会活动都强烈地依赖于网络。网络的复杂性、多变性以及信息系统的脆弱性、开放性和易受攻击性，决定了网络安全威胁的客观存在。尽管计算机网络为人们提供了巨大的方便，但是受技术和社会因素的各种影响，计算机网络一直存在着多种安全缺陷。攻击者经常利用这些缺陷，实施攻击和入侵，给计算机网络造成极大的损害网络攻击、病毒传播、垃圾邮件等迅速增长，利用网络进行盗窃、诈骗、敲诈勒索、窃密等案件逐年上升，严重影响了网络的正常秩序，严重损害了网民的利益；网上色情、暴力等不良和有害信息的传播，严重危害了青少年的身心健康。网络系统的安全性和可靠性正在成为世界各国共同关注的焦点。

　　根据中国互联网信息中心2006年初发布的报告显示：我国互联网网站近百万家，上网用户1亿多，网民数和宽带上网人数均居全球第二。同时，网络安全风险也无处不在，各种网络安全漏洞大量存在和不断被发现，计算机系统遭受病毒感染和破坏的情况相当严重，计算机病毒呈现出异常活跃的态势。面对网络安全的严峻形势，我国的网络安全保障工作尚处于起步阶段，基础薄弱，水平不高，网络安全系统在预测、反应、防范和恢复能力方面存在许多薄弱环节，安全防护能力不仅大大低于美国、俄罗斯和以色列等信息安全强国，而且排在印度、韩国之后。在监督管理方面缺乏依据和标准，监管措施不到位，监管体系尚待完善，网络信息安全保障制度不健全、责任不落实、管理不到位。网络信息安全法规不够完善，关键技术和产品受制于人，网络信息安全服务机构专业化程度不高，行为不规范，网络安全技术与管理人才缺乏。

　　面对网络安全的严峻形势，如何建设高质量、高稳定性、高可靠性的安全网络成为行业乃至整个社会发展所要面临和解决的重大课题。

　　2.常用局域网的攻击方法

　　2.1 ARP欺骗

　　2.1.1 ARP协议

　　ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成地址的协议。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。

　　ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址IA——物理地址PA），请求IP地址为IB的主机B回答物理地址PB。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。

　　假如我们有两个网段、三台主机、两个网关、分别是：

　　主机名    IP地址        MAC地址

　　网关1  192.168.1.1  01-01-01-01-01-01

　　主机A  192.168.1.2  02-02-02-02-02-02

　　主机B  192.168.1.3  03-03-03-03-03-03

　　网关2  10.1.1.1     04-04-04-04-04-04

　　主机C  10.1.1.2     05-05-05-05-05-05