论文部分内容阅读
摘要：当前,随着教育现代化技术的发展,计算机网络已经成为教育教学中一个不可缺少的“教”与”学”的工具，但同时学校网络的不安全因素越来越多。 笔者就学校机房的一些使用案例来分析了影响校园网安全的几种常见因素,并提出了解决方案。
关键词：安全 攻击 病毒
随着网络的快速发展和普及，技工学校信息化管理水平越来越高，需要的功能不断增加，校园网规模不断扩大, 对应的校园网事故时有发生。如何减少事故的发生，提高校园网络的安全性和稳定性,也是各个校园网络管理人员必须学习的。
学校中每台机子一般都在一个局域网内，所以要注意防ARP攻击，防止别人用P2P终结者限制你的网速等，要用功能比较全的防火墙，可以防止别人攻击你的电脑或者是限制你的网速。
一、校园网内部用户对网络资源的不规范使用,有些用户盗用IP地址上网,有些用户喜欢用BT进行下载,占用了大量的网络带宽。这都影响着校园网的正常运行。
案例一
盗用IP地址：比如你在机房上网，突然弹出对话框：IP地址与网络上的其他系统有冲突。就不能上网了，影响了正常工作。
原因分析：别人使用了和你一样的IP地址。
解决方法：
1、开启DHCP服务，这样DHCP服务器就会为同一个网络上客户机自动分配临时的IP地址。
2、捆绑MAC地址和IP地址，这样，如果他改了自己的IP和你一样，那他自己就无法上网。
案例二
网本来可以用，突然就不能用了，之后，重新启动一下，就又能用了。
原因分析：多半是你遭到了学校里某些心理不太正常的人的软件攻击（如网络执法官等）
这类软件的工作原理相差不大,都是以构造虚假的ARP包进行欺骗网络主机和伪造MAC地址的方法达到自己的目的。
解决方法：
1、 开个arp anti sniffer的防火墙。
2、 修改MAC地址，把网卡MAC的地址修改成为它们所构造的那个假MAC地址，就可以避过攻击。
（１）只要IP地址的冲突时，系统将会自动记录下和哪个网卡地址发生了冲突，要想找到假的MAC地址并不难，只要依次进入“控制面板→管理工具→事件查看器”的“系统日志”，查找到来源为“Tcpip”的错误，并双击打开其属性窗口，我们在“描述”一栏中就会看到类似“系统检测到192.168.0.73和网络硬件地址00：06：36：B4：02：C1”的文字，而00：06：36：B4：02：C1就是我们要查找的假MAC地址。当我们记录下假MAC地址以后，所要做的就是打开”本地连接“的属性窗口，进入到“常规”选项卡，选中“Network Address”，在右侧的“值”下输入“000636B402C1”，并重新启动电脑后即可。
（２）使用“超级兔子魔法设置”软件修改MAC地址也是一个不错的办法，首先进入“网络”的设置选项，即可将记录下的MAC地址输入进去，按下“确认修改”按钮，重新启动电脑即可。
二、黑客攻击
现在互联网中黑客工具随处可以下载,黑客工具教学的网站和培训班到处都是,对于一个电脑爱好者来说,想掌握一些黑客工具的使用已不再是一件难事。即使在校园网的内部,也不乏跃跃欲试者,或有其他企图者,他们也可能会使用非法的手段对网络进行攻击,或者设法入侵服务器,有选择的破坏信息的有效性和完整性,导致数据被获取或修改,从而对整个网络系统造成破坏。
解决方法：使用SSH协议对数据加密，SSH后来发展成为F-SSH，它为通过TCP/IP网络通信提供了通用的最强的加密。如果某个站点使用F-SSH，用户名和口令成为不是很重要的一点。目前，还没有人突破过这种加密方法。
三、计算机病毒
现在病毒传播速度很快。计算机感染病毒后会给我们带来很多不必要的麻烦，电脑病毒本身是一种程序,只不过它们大多数能自动运行,具有恶意性、攻击性和破坏性的特点，为了达到防患于未然的目的,我在這里讲一些如何有效的预防电脑中病毒的方法,供大家参考.
1、安装正版的杀毒软件，如江民、瑞星等，并及时升级病毒库，同时将防火墙和病毒监视器打开，然后要注意更新电脑系统，安装必要的补丁程序。
2、安装一些专业的清理软件，如360安全卫士、瑞星卡卡上网安全助手、木马专杀克星等，这些软件对木马程序、恶意代码、流氓软件非常有效，同时在使用的过程中要及时升级。
3、注意自己的浏览内容，不要访问不知道的网站，特别注意那些会跳出很多广告的网页，当网页中出现自动加载控件的对话框时，不要随意安装。
4、我们经常用QQ等网聊工具时，不要接收陌生人发来的文件或程序，除非你确定文件或程序来源可靠，对自己的电脑没有危险
5、当电脑出现异常情况时，不要再继续使用，要立即开启杀毒软件进行杀毒，因为大部分的病毒都具有很强的自我复制性，它们能随我们的应用程序快速复制。
以上说的都是学校机房很常见的安全问题，其实远远不止这些，但来自内部的威胁远比来自internet的大，希望管理员和技术人员们注意各种安全问题，而安全问题是否严重、是否存在很大程度上取决与个人的素质和安全意识。我们平常只要多注意就可以省掉很多麻烦。
参考文献
【1】朱理森，张二连．计算机网络应用技术【M】
【2】王冶．计算机网络安全探讨【J】
关键词：安全 攻击 病毒
随着网络的快速发展和普及，技工学校信息化管理水平越来越高，需要的功能不断增加，校园网规模不断扩大, 对应的校园网事故时有发生。如何减少事故的发生，提高校园网络的安全性和稳定性,也是各个校园网络管理人员必须学习的。
学校中每台机子一般都在一个局域网内，所以要注意防ARP攻击，防止别人用P2P终结者限制你的网速等，要用功能比较全的防火墙，可以防止别人攻击你的电脑或者是限制你的网速。
一、校园网内部用户对网络资源的不规范使用,有些用户盗用IP地址上网,有些用户喜欢用BT进行下载,占用了大量的网络带宽。这都影响着校园网的正常运行。
案例一
盗用IP地址：比如你在机房上网，突然弹出对话框：IP地址与网络上的其他系统有冲突。就不能上网了，影响了正常工作。
原因分析：别人使用了和你一样的IP地址。
解决方法：
1、开启DHCP服务，这样DHCP服务器就会为同一个网络上客户机自动分配临时的IP地址。
2、捆绑MAC地址和IP地址，这样，如果他改了自己的IP和你一样，那他自己就无法上网。
案例二
网本来可以用，突然就不能用了，之后，重新启动一下，就又能用了。
原因分析：多半是你遭到了学校里某些心理不太正常的人的软件攻击（如网络执法官等）
这类软件的工作原理相差不大,都是以构造虚假的ARP包进行欺骗网络主机和伪造MAC地址的方法达到自己的目的。
解决方法：
1、 开个arp anti sniffer的防火墙。
2、 修改MAC地址，把网卡MAC的地址修改成为它们所构造的那个假MAC地址，就可以避过攻击。
（１）只要IP地址的冲突时，系统将会自动记录下和哪个网卡地址发生了冲突，要想找到假的MAC地址并不难，只要依次进入“控制面板→管理工具→事件查看器”的“系统日志”，查找到来源为“Tcpip”的错误，并双击打开其属性窗口，我们在“描述”一栏中就会看到类似“系统检测到192.168.0.73和网络硬件地址00：06：36：B4：02：C1”的文字，而00：06：36：B4：02：C1就是我们要查找的假MAC地址。当我们记录下假MAC地址以后，所要做的就是打开”本地连接“的属性窗口，进入到“常规”选项卡，选中“Network Address”，在右侧的“值”下输入“000636B402C1”，并重新启动电脑后即可。
（２）使用“超级兔子魔法设置”软件修改MAC地址也是一个不错的办法，首先进入“网络”的设置选项，即可将记录下的MAC地址输入进去，按下“确认修改”按钮，重新启动电脑即可。
二、黑客攻击
现在互联网中黑客工具随处可以下载,黑客工具教学的网站和培训班到处都是,对于一个电脑爱好者来说,想掌握一些黑客工具的使用已不再是一件难事。即使在校园网的内部,也不乏跃跃欲试者,或有其他企图者,他们也可能会使用非法的手段对网络进行攻击,或者设法入侵服务器,有选择的破坏信息的有效性和完整性,导致数据被获取或修改,从而对整个网络系统造成破坏。
解决方法：使用SSH协议对数据加密，SSH后来发展成为F-SSH，它为通过TCP/IP网络通信提供了通用的最强的加密。如果某个站点使用F-SSH，用户名和口令成为不是很重要的一点。目前，还没有人突破过这种加密方法。
三、计算机病毒
现在病毒传播速度很快。计算机感染病毒后会给我们带来很多不必要的麻烦，电脑病毒本身是一种程序,只不过它们大多数能自动运行,具有恶意性、攻击性和破坏性的特点，为了达到防患于未然的目的,我在這里讲一些如何有效的预防电脑中病毒的方法,供大家参考.
1、安装正版的杀毒软件，如江民、瑞星等，并及时升级病毒库，同时将防火墙和病毒监视器打开，然后要注意更新电脑系统，安装必要的补丁程序。
2、安装一些专业的清理软件，如360安全卫士、瑞星卡卡上网安全助手、木马专杀克星等，这些软件对木马程序、恶意代码、流氓软件非常有效，同时在使用的过程中要及时升级。
3、注意自己的浏览内容，不要访问不知道的网站，特别注意那些会跳出很多广告的网页，当网页中出现自动加载控件的对话框时，不要随意安装。
4、我们经常用QQ等网聊工具时，不要接收陌生人发来的文件或程序，除非你确定文件或程序来源可靠，对自己的电脑没有危险
5、当电脑出现异常情况时，不要再继续使用，要立即开启杀毒软件进行杀毒，因为大部分的病毒都具有很强的自我复制性，它们能随我们的应用程序快速复制。
以上说的都是学校机房很常见的安全问题，其实远远不止这些，但来自内部的威胁远比来自internet的大，希望管理员和技术人员们注意各种安全问题，而安全问题是否严重、是否存在很大程度上取决与个人的素质和安全意识。我们平常只要多注意就可以省掉很多麻烦。
参考文献
【1】朱理森，张二连．计算机网络应用技术【M】
【2】王冶．计算机网络安全探讨【J】