当前位置：首页 > 实用文档 > 其他范文> 局域网内外数据交换的前端安全防范技巧

局域网内外数据交换的前端安全防范技巧

时间：2022-10-02 07:43:23 其他范文收藏本文下载本文

局域网内外数据交换的前端安全防范技巧（精选7篇）由网友“步摇”投稿提供，以下是小编收集整理的局域网内外数据交换的前端安全防范技巧，仅供参考，希望对大家有所帮助。

局域网内外数据交换的前端安全防范技巧

篇1：局域网内外数据交换的前端安全防范技巧

本文尝试对局域网内外数据的安全交换提供一个操作方案，

一、禁止外来设备与域内连接;

二、电子数据的存储介质指定为U盘或移动硬盘等数码设备,以下以移动硬盘为存储介质来说明交换过程;

三、配置两台孤机,即不连接任何网络的独立计算机,为域内数据交换的前端工作台;

四、两台孤机中,一台为数据交换计算机(以下简称交换机),一台为病毒受染计算机(以下简称受染机);

五、交换机安装防病毒软件单机版,软件版本和病毒库版本与域内防病毒系统软件保持一致;

六、受染机安装与域内客户端同版本的系统软件,安装客户端常用的应用软件;

七、受染机安装文件、注册表监视软件;

八、两台孤机在每次装机(升级)后未运作前进行全系统数据备份(ghost),备份数据存储在专用移动硬盘或直接刻录为光盘;

九、配置两只移动硬盘;

十、两只移动硬盘中,一只用作域外数据的存储盘(以下简称存储盘),一只用作与域内数据交换的交换盘(以下简称交换盘);

十一、存储盘只存储当次需要交换的数据,交换盘只存储本次交换的数据;

十二、开启受染机的文件、注册表监视软件,连接存储盘,浏览存储盘文件,打开存储盘中的各个可执行文件;

十三、断开存储盘,拨出存储盘数据线接口;

十四、停止文件、注册表监视;

十五、分析文件、注册表监视软件日志;

十六、若有异常(感染)现象,转相应的其它作业流程;

十七、无异常,交换机开启防病毒软件;

十八、存储盘接入交换机;

十九、扫描存储盘;

二十、若有异常(扫描出病毒)现象,转相应的其它作业流程;

二十一、无异常,拷贝交换数据到交换机的新建目录;

二十二、若有异常(扫描出病毒)现象,转相应的其它作业流程;

二十三、无异常,清空存储盘,断开存储盘,拨出存储盘数据线接口;

二十四、交换盘接入交换机;

二十五、拷贝交换机新建目录下的数据到交换盘;

二十六、断开交换盘;

二十七、交换盘接入域内,交换数据;

二十八、断开交换盘与域内连接;

二十九、交换盘接入交换机;

三十、清空交换盘数据;

三十一、断开交换盘数据;

三十二、停止交换机防病毒监视;

三十三、受染机与交换机处于待命状态.

如果操作过程中有异常,如果在其它作业流程中用到两台孤机,处理完毕后,则:

三十四、交换机中,存储盘、交换盘按需分别格式化;

三十五、受染机或交换机、或两者同时做系统备份还原;

三十六、在受染机中,存储盘、交换盘按需分别格式化;在交换机中,存储盘、交换盘按需分别格式化;

三十七、若异常,废弃相应盘,重新起用新盘;

三十八、若异常,受染机或交换机、或两者同时做系统备份还原，

篇2：局域网安全HSRP攻击和防范

HSRP的工作原理在这就不介绍了，相信大家都知道，

这是只讲一下HSRP 的特点：

1 HSRP 虚拟出一个全新的IP 和MAC地址。

2 HSRP的主播地址版本1是224.0.0.2（所有局域网的路由器），版本2的主播地址是 224.0.0.102（所有HSRP路由器）。

HSRP的TTL为1，所以不可能实现跨网攻击。

默认的验证密码是明文“cisco”

IPV4使用UDP的1985端口，IPV6使用的是UDP的2029端口。

虚拟MAC的构成方法：

下面通过抓包验证上面的正确性：

一 MAC 我设置的是10

二明文密钥的验证：

三 TTL验证

通过上面的我们可以看出其实攻击一个HSRP很容易，我们用笔记本安装一个假路由器，先用抓包软件分析一下是不是用了HSRP,然后将假路由器 priority为255，然后丢弃收到的所有数据包就能实现一个DOS攻击，

当然HSRP 也是一个网关，用中间人攻击也可用轻松实现攻击。

防范：

1采用强认证

key chain hsrp

key 1

key-string root

standby 10 authentication md5 key-chain hsrp

验证：

存在的问题：

这种方法对重放攻击是没有办法的我们可以采取VLAN MAP和IOS ACL

限制只允许合法的HSRP协议，和端口安全等。

说明由于我抓包软件的原因HSRP 的版本显示错误的。本人由于水平有限难免出现错误希望朋友能指出错误

配置如下：up.//0511/20120511102848619.rar

摘自 wenlf136 的BLOG

篇3：探讨局域网安全

探讨局域网安全

摘要:随着计算机网络的不断发展和普及,计算机网络带来了无穷的资源,但随之而来的网络安全问题也显得尤为重要,文章重点介绍了局域网安全控制与病毒防治的一些策略。

关键词:局域网信息安全病毒防治

随着计算机信息化建设的飞速发展,计算机已普遍应用到日常工作、生活的每一个领域,比如政府机关、学校、医院、社区及家庭等。计算机网络在提高数据传输效率,实现数据集中、数据共享等方面发挥着越来越重要的作用,网络与信息系统建设已逐步成为各项工作的重要基础设施。但是计算机网络连接的安全问题也日益突出,计算机病毒无处不在。为了确保各项工作的安全高效运行,保证网络信息安全,计算机网络和系统安全建设就显得尤为重要。

1、局域网安全现状

广域网络已有了相对完善的安全防御体系,防火墙、漏洞扫描、防病毒、IDS等网关级别、网络边界方面的防御,重要的安全设施大致集中于机房或网络入口处,在这些设备的严密监控下,来自网络外部的安全威胁大大减小。相反来自网络内部的计算机客户端缺乏必要的安全管理措施,安全威胁较大。未经授权的网络设备或用户就可能通过到局域网的网络设备自动进入网络,形成极大的安全隐患。目前, 局域网络安全隐患是利用了网络系统本身存在的安全弱点,而系统在使用和管理过程的疏漏更增加了安全问题的严重程度。

2、局域网安全威胁分析

局域网(LAN)是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于是通过服务器和交换机连接网内的每一台电脑,因此局域网内信息的传输速率比较高,同时局域网采用的技术比较简单,安全措施较少,给病毒传播提供了有效的通道同时也给数据信息的安全埋下了隐患。局域网的网络安全威胁通常有以下几类:

2.1欺骗性的软件使数据安全性降低

由于局域网很大的一部分用处是资源共享,但正是由于共享资源的“数据开放性”,导致数据信息容易被篡改和删除,数据安全性较低。例如“网络钓鱼攻击”,钓鱼工具是通过大量发送声称来自于一些知名机构的欺骗性垃圾邮件,意图引诱收信人给出敏感信息:如用户名、口令、账号ID、ATM PIN 码或信用卡详细信息等的一种攻击方式。

2.2服务器区域没有进行独立防护

局域网内计算机的数据快速、便捷的传递,造就了病毒感染的直接性和快速性,如果局域网中服务器区域不进行独立保护,其中一台电脑感染病毒,并且通过服务器进行信息传递,就会感染服务器, 这样局域网中任何一台通过服务器信息传递的电脑,就有可能会感染病毒。虽然在网络出口有防火墙阻断对外来攻击,但无法抵挡来自局域网内部的攻击。

2.3计算机病毒及恶意代码的威胁

由于网络用户不及时安装防病毒软件和操作系统补丁,或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。许多网络寄生犯罪软件的攻击,正是利用了用户的这个弱点。

2.4局域网用户安全意识不强

许多用户使用移动存储设备来进行数据的传递,经常将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网,同时将内部数据带出局域网,这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。另外一机两用甚至多用情况普遍,笔记本电脑在内外网之间平凡切换使用,许多用户将在In ternet 网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用,造成病毒的传入和信息的泄密。

2.5IP 地址冲突

局域网用户在同一个网段内,经常造成IP 地址冲突,造成部分计算机无法上网。对于局域网来讲,此类IP 地址冲突的问题会经常出现,用户规模越大,查找工作就越困难,所以网络管理员必须加以解决。

正是由于局域网内应用上这些独特的特点,造成局域网内的病毒快速传递,数据安全性低,网内电脑相互感染,病毒屡杀不尽,数据经常丢失。

3、局域网安全控制与病毒防治策略

3.1技术层面对策

对于技术方面,计算机网络安全技术主要有实时扫描技术、实时监测技术、防火墙、完整性检验保护技术、病毒情况分析报告技术和系统安全管理技术。综合起来,技术层面可以采取以下对策:

(1)网络访问控制。访问控制是网络安全防范和保护的.主要策略。它的主要任务是保证网络资源不被非法使用和访问。它是保证网络安全最重要的核心策略之一。访问控制涉及的技术比较广,包括入网访问控制、网络权限控制、目录级控制以及属性控制等多种手段。

(2)采用防火墙技术。防火墙技术是通常安装在单独的计算机上,与网络的其余部分隔开,它使内部网络与Internet之间或与其他外部网络互相隔离,限制网络互访,用来保护内部网络资源免遭非法使用者的侵入,执行安全管制措施,记录所有可疑事件。它是在两个网络之间实行控制策略的系统,是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。

(3)封存所有空闲的IP地址。启动IP地址绑定采用上网计算机IP地址与MCA地址一一对应,网络没有空闲IP地址的策略。由于采用了无空闲IP地址策略,可以有效防止IP 地址引起的网络中断和移动计算机随意上内部局域网络造成病毒传播和数据泄密。

(4)数据库的备份与恢复。数据库的备份与恢复是数据库管理员维护数据安全性和完整性的重要操作。备份是恢复数据库最容易和最能防止意外的保证方法。恢复是在意外发生后利用备份来恢复数据的操作。有三种主要备份策略:只备份数据库、备份数据库和事务日志、增量备份。

(5)启用杀毒软件强制安装策略。监测所有运行在局域网络上的计算机,对没有安装杀毒软件的计算机采用警告和阻断的方式强制使用人安装杀毒软件。

3.2管理层面对策

计算机网络的安全管理,不仅要看所采用的安全技术和防范措施,而且要看它所采取的管理措施和执行计算机安全保护法律、法规的力度。只有将两者紧密结合,才能使计算机网络安全确实有效。

计算机网络的安全管理,包括对计算机用户的安全教育、建立相应的安全管理机构、不断完善和加强计算机的管理功能、加强计算机及网络的立法和执法力度等方面。加强计算机安全管理、加强用户的法律、法规和道德观念,提高计算机用户的安全意识,对防止计算机犯罪、抵制黑客攻击和防止计算机病毒干扰,是十分重要的措施。这就要对计算机用户不断进行法制教育,包括计算机安全法、计算机犯罪法、保密法、数据保护法等,明确计算机用户和系统管理人员应履行的权利和义务,自觉遵守合法信息系统原则、合法用户原则、信息公开原则、信息利用原则和资源限制原则,自觉地和一切违法犯罪的行为作斗争,维护计算机及网络系统的安全,维护信息系统的安全。除此之外,还应教育计算机用户和全体工作人员,应自觉遵守为维护系统安全而建立的一切规章制度,包括人员管理制度、运行维护和管理制度、计算机处理的控制和管理制度、各种资料管理制度、机房保卫管理制度、专机专用和严格分工等管理制度。这就要求加强人员的培训。

安全是个过程,它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。从行业和组织的业务角度看,主要涉及管理、技术和应用三个层面。要确保信息安全工作的顺利进行,必须注重把每个环节落实到每个层次上,而进行这种具体操作的是人,人正是网络安全中最薄弱的环节,然而这个环节的加固又是见效最快的。所以必须加强对使用网络的人员的管理,注意管理方式和实现方法。进而加强工作人员的安全培训,增强内部人员的安全防范意识, 提高内部管理人员整体素质。对局域网内部人员,应从下面几方面进行培训:

(1)加强安全意识培训,让每个工作人员明白数据信息安全的重要性,理解保证数据信息安全是所有计算机使用者共同的责任。

(2)加强安全知识培训,使每个计算机使用者掌握一定的安全知识,至少能够掌握如何备份本地的数据,保证本地数据信息的安全可靠。

(3)加强网络知识培训,通过培训掌握一定的网络知识,能够掌握IP地址的配置、数据的共享等网络基本知识,树立良好的计算机使用习惯。

3.3病毒防治

病毒的侵入必将对系统资源构成威胁,影响系统的正常运行。特别是通过网络传播的计算机病毒,能在很短的时间内使整个计算机网络瘫痪,从而造成巨大的损失。因此,防止病毒的侵入要比发现和消除病毒更重要。防毒的重点是控制病毒的传染,防毒的关键是对病毒行为的判断。如何有效地辨别病毒行为与正常程序行为是防毒成功与否的重要因素。防病毒体系是建立在每个局域网的防病毒系统上的, 主要从以下几个方面制定有针对性的防病毒策略:

(1)增加安全意识和安全知识,对工作人员定期培训。首先明确病毒的危害,文件共享的时候尽量控制权限和增加密码,对来历不明的文件运行前进行查杀等,都可以很好地防止病毒在网络中的传播。

(2)小心使用移动存储设备。在使用移动存储设备之前进行病毒的扫描和查杀,或者对计算机移动存储接口进行统一管理也可把病毒拒绝在外。

(3)挑选网络版杀毒软件。一般而言,查杀是否彻底,界面是否友好、方便,能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。据此选择一个合适的杀毒软件并定时进行统一查杀对于局域网的安全也能起到很好的保护作用。

3.4物理安全层面对策

要保证计算机网络系统的安全、可靠,必须保证系统实体有个安全的物理环境条件。这个安全的环境是指机房及其设施,主要包括以下内容:

(1)计算机系统的环境条件。计算机系统的安全环境条件,包括温度、湿度、空气洁净度、腐蚀度、虫害、振动和冲击、电气干扰等方面,都要有具体的要求和严格的标准。

(2)机房场地环境的选择。计算机系统选择一个合适的安装场所十分重要。它直接影响到系统的安全性和可靠性。选择计算机房场地,要注意其外部环境安全性、地质可靠性、场地抗电磁干扰性,避开强振动源和强噪声源,并避免设在建筑物高层和用水设备的下层或隔壁。还要注意出入口的管理。

通过以上策略的设置, 能够及时发现网络运行中存在的问题, 快速有效的定位网络中病毒、蠕虫等网络安全威胁的切入点, 及时、准确的切断安全事件发生点和网络。

4、结束语

局域网安全控制与病毒防治是一项长期而艰巨的任务,需要不断的探索。随着网络应用的发展计算机病毒形式及传播途径日趋多样化,安全问题日益复杂化,网络安全建设已不再像单台计算安全防护那样简单。计算机网络安全需要建立多层次的、立体的防护体系,要具备完善的管理系统来设置和维护对安全的防护策略。

参考文献：

[1]冯普胜.ARP病毒处理方法[J] .内蒙古电力技术,,(5).

[2]王秀和,杨明.计算机网络安全技术浅析[J].中国教育技术设备,,(5).

[3]李辉.计算机网络安全与对策[J].潍坊学院学报,2007,(3).

[4]张千里.网络安全新技术[M].北京:人民邮电出版社,.

[5]龙冬阳.网络安全技术及应用[M].广州:华南理工大学出版社,.

[6]常建平,靳慧云,娄梅枝.网络安全与计算机犯罪[M]. 北京:中国人民公安大学出版社,.

篇4：浅议计算机局域网的信息安全防范论文

随着我国经济的不断发展，网络化信息在人们工作、学习、生活的各个领域，都发挥着重要的作用。在一切讲求效率的今天，计算机局域网以其简便、功能丰富、传输方便等做多优势受到了政府机关、事业单位和不少大企业的欢迎。可是近些年，网络网路入侵者攻击政府、事业单位、企业盗取资料的事件时有发生，使我们认识到计算机局域网的信息安全防范的重要性，同时应该建立全方位的防范系统，保障局域网的信息安全。

随着计算机在人们生活中的广泛应用，计算机技术也在飞速发展，人们传播信息的方式从最开始是写信演变到后来的打电话，再后来是发电邮，QQ、MSN等新型的传播工具出现之后，人们开始利用它们聊天、约会，甚至是传输一些工作资料。慢慢的这种工具的缺点显现出来，就是安全性得不到保障，例如之后出现了多起网络泄密的案件发生，对当事人的工作和生活造成了严重的影响。于是人们意识到，信息网络化不仅仅应该在效率上追求精益求精，更应该在安全防范上加大投入，才能够保障信息网络化已经成为高效率快速发展的重要保障。如果需要传输的信息涉及政府、军事、经济等需要保密的领域，就需要一套专业的网络，能够保障其安全、有序、及时的传输与传达，局域网应运而生。

1 计算机局域网安全的现状

局域网是指，在一个局部的地理范围内，将各种计算机，外部设备和数据库等互相连接起来组成的计算机通信网。它可以通过数据通信网或专用数据电路，与远方的局域网、数据库或处理中心相连接，构成一个较大范围的信息处理系统，可以实现文件管理、应用软件共享、打印机共享、扫描仪共享、工作组内的日程安排、电子邮件和传真通信服务等功能。从严格意义上说，局域网是封闭型的，可是由于局域网中传输的信息有些是涉及机密的，在利益的驱使下，一些人开始寻找局域网的漏洞，用高科技手段，妨碍局域网的正常工作。在计算机局域网建立的初期，许多人都认为局域网是无懈可击的，其中不乏一些专家学者，他们认为计算机信息安全的主要隐患在于互联网，而局域网几乎断绝了与互联网的关系，因此不会感染传统意义上的计算机木马或病毒，由于局域网的网络只限于某个特定的人群，并非对公众公开，因此网路入侵者无法通过攻击手段达到自己的目的。可是随着局域网的大规模铺开，越来越多的安全隐患出现在人们的视野中，不少网路入侵者也在不断地摸索局域网的缺陷，进而达到自己攻击的目的。

早期一些网路入侵者编写攻击网络的程序只是为了证明自己或者是好奇心的驱使，可是近几年逐利性的网络攻击屡见不鲜，底被公众广泛关注的“熊猫烧香”就是以盈利性为目的大的网络攻击，而这种逐利性的攻击也体现在对政府、事业单位和国营企业的计算机局域网的攻击上。目前对局域网的攻击主要体现为直接攻击，即通过进入服务器终端，篡改和盗窃信息而获取利益，例如几年前在我国香港就出现过，有人通过攻击政府局域网而盗取材料的案件，在内地也发生过攻击政府部门的局域网而企图盗窃国家安全资料的案件。类似这样的安全，不仅仅是对计算机局域网信息安全的巨大挑战，也是对国家尊严的挑战。

计算机病毒对局域网的攻击具有强大的破坏性。在以前相当长的一段时间里，计算机病毒仅仅以单机攻击为目标，造成的结果也只是一台电脑或者是几台电脑的病毒感染导致的瘫痪或其他计算机问题。可是随着计算机技术的不断进步，病毒也随之不断升级，最终发展为以网络传输为基本方式，有些病毒可以一次性攻击局域网内所有计算机的硬件，有的病毒甚至是以攻击局域网本身为目的的。病毒入侵会导致服务器上所有计算机丢失重要信息，这些破坏对局域网的稳定和安全造成了很大的影响。

网路入侵者对局域网的攻击呈现多样化的态势，这是造成局域网不安全的最主要的因素之一。由于计算机的普及，网路入侵者的入门门槛也随之降低，对网络信息安全的威胁越来越大，一些人在利益的驱使下，开始不断地寻找局域网的破绽，除了传统的木马攻击和利用系统本身漏洞攻击之外，社会工程学攻击是时下网路入侵者最流行的攻击方式。局域网并不同于普通的计算机网络，它是用一个服务终端系统，将几个或者是几千个计算机连接起来，而且期间传输的内容不向外界透露。由于其不连接外网，所以在外界例如互联网上受到网路入侵者攻击的概率相对较小，可是网路入侵者只要攻击服务器终端就可以立即攻击局域网内的所有计算机，同时将所有计算机之间正在传输或传输过的资料一览无余。同时，网路入侵者可以通过攻击局域网终端服务器，导致整个网络的瘫痪，甚至会影响整个单位工作的正常开展。

篇5：浅议计算机局域网的信息安全防范论文

计算机局域网信息安全不仅涉及一个单位的正常运转，更重要的是，涉及一个单位甚至是一个国家的安全与稳定，因此必须加大计算机局域网信息安全防范的力度，多措并举的提升防范水平，为计算机局域网信息的安全传输提供保障。

1)建立计算机局域网信息安全的管理体系

整个局域网的安全要靠局域网内所有使用者共同努力来完成，不可能仅仅依靠技术人员的技术支持，技术是可以轻而易举地被攻破的，可是一旦形成一个完整的管理体系，即便是技术被网路入侵者攻破，也能够第一时间发现并补救。这就要求我们必须客观理性的分析现有的局域网体系的缺陷和不足并对其做出必要的补救和修改，所有局域网内的使用者都必须肩负起局域网内信息安全的管理责任，集思广益，建立计算机局域网信息安全的管理体系。

2)加强局域网信息安全的防御能力

经常上网的`人们都知道要在电脑上安装一些保障安全的杀毒软件，例如现在非常流行的卡巴斯基、360等，可是专门应用到局域网中的相关安全软件却相对较少，目前只能依靠防火墙的保护。防火墙是设置在保护局域网与外网之间的过滤器，以防止非法侵入，尽可能的对外部屏蔽内部信息，以此达到对内部信息保密的作用，由于价格相对合理，对各种网络攻击有防御的作用，因此防火墙成为局域网信息安全的重要保障。防火墙是好，但是，如今市面上的防火墙琳琅满目，若选择不当的话，可能会起到相反的作用。防火墙如果是万能的，那么攻击计算机的不良事件就不会发生，因此在选择正确防火墙的同时也要加强计算机使用者的安全意识的培养，做到从硬件到意识，全方位的家全国局域网信息安全的防御能力。

3)加强局域网通信保密系统的建设

保障局域网信息的安全性就要加强局域网通信保密系统的建设与完善，例如一些涉及单位或政府安全的隐秘资料可以采用密文的方式进行传输。当然这只是最初级最简单的方式，我们还可以通过对整个局域网进行加密来进行保护其信息安全，另外入侵检测也是有效的对进入和退出局域网内所有计算机进行检测的有效手段。除此之外，对计算机病毒的防护是加强局域网通信保密的重要措施，通过病毒预防技术，运用自身常驻系统内存，优先获得系统的控制权，监视和判断计算机是否感染病毒，通过病毒检测技术，准确判断出计算机感染的病毒的类型及危害，通过杀毒技术，有效删除计算机感染的病毒。与此同时，建立计算机局域网信息安全应急措施，一旦发生意外情况，立即启动应急预案，将损失降至最低。

3 结论

计算机局域网络技术，影响了人类社会的进步与发展，计算机局域网信息的传输，拉近了人们之间的距离，改变了人们沟通、交流、工作、学习、会议等生活方式，随着一些影响计算机局域网信息安全的不安全因素的出现，加强计算机局域网信息安全防范成为了计算机领域新的研究课题，涉及各个方面的技术措施和管理意识，只有从各个方面提升防范水平，才能为计算机局域网提供可靠有效的网络安全保障。

篇6：全面掌控无线局域网安全技巧

无线局域网的发展非常迅速，然而跟有线局域网一样，同样需要进行安全性的考虑，否则会给你带来文件泄露、攻击等麻烦。

1.安全检查

无论你是在使用公共无线热点，还是仅仅连接到家庭或公司网络，你都需要使用一些基本的原则来保护你的无线连接:

(1)在接入点激活MAC地址验证，修改缺省的MAC地址ID和密码;

(2)启用128位加密;

(3)启用802.11加密;

(4)安装个人防火墙，并正确进行配置，确保诸如信用卡号、银行帐号和电子邮件地址等信息不会在未经许可的情况泄露出去;

(5)安装防毒软件;

(6)如果你需要接入公司、家庭或校园网，则还需要在个人防火墙之外安装虚拟专用网如果你使用笔记本电脑进行工作，需要通过公共无线热点访问公司网络，则需要请求网络管理员为你建立网线连接，

2.网络管理员的原则

(1)深刻谨记无线网络正在工作之中。它并非向听起来那么简单。由员工或安装的非法接入点能够在你不知情的情况下将一个有线网络转变成无线网络;

(2)确保你企业建立了完善的安全政策，全体员工都必须清楚各项规定，并严格予以执行。规定无线网络的注意事项，并对网络使用的设备实施标准化工作，确保采用最新的安全补丁和升级程序;

(3)在无线网络之上安装虚拟专用网，最好能够采取其它一些安全措施，如安全令牌和数字证书等。通过将无线网络作为您网络的一种远程接入方式，并将其集成至您的网络安全层中，将可以为员工和合作伙伴提供双重保护的安全远程接入;

(4)尽可能使用特定方向的体现，朝向周围360度区域进行广播的全防线天线更容易受到攻击;

(5)在你整体安全解决方案中建立入侵检测系统;

(6)将无线局域网视为与互联网一样不安全，并采取相应的安全措施

篇7：局域网密码监听及防范方法

局域网是一个比较特殊的环境，它带给大家文件共享的很多便利，然后，与此同时局域网内也暗藏很多隐患，这里我们介绍一下如何利用“密码 ”来发动对局域网攻击的，与此同时，我们也将为大家找到防范这类监听的方法！

1. 利矛在行动配置密码

密码用于监听基于网页的邮箱密码、POP3收信密码、FTP登录密码、网络游戏密码等，只需要一台电脑上运行，就可以监听局域网内任意一台电脑登录网页邮箱、使用POP3收信以及其它登录的用户名和密码，并将密码显示，保存，或发送到用户指定的邮箱，

（1）.邮箱设置

下载该软件后，运行压缩包中的pswmonitor.exe，打开程序主界面点击“邮件”选项，在“邮件发送与接收参数”功能区域设置好邮箱以及密码等信息，点击“测试”，如果输入正确则会弹（ghost520.net）出一个提示框“测试邮件发送成功”。

（2）.设置自动发送邮件

我们还可以设置让软件自动发送监听到的密码到指定的邮箱，在“自动发送邮件设置”中，勾选“自动发送密码到指定的邮箱”，并在下面选择发送的方式，包括“每获取到一个密码发送一次”，“每获取到X个密码发送一次”，“每隔X分钟发送一次”，设置完毕后，点击“应用“按钮即可。

（3）.设置密码保护

为了防止别人对本软件进行设置和更改，你还可以设置一个查看密码。

（4）.自动保存监听记录

点击“保存”选项，勾选“自动保存”点“应用”即可，

此外，为了操作更方便，该软件还可以使(ghost520.net)用热打开注册表，依次展开找到如下子键：HKEY_LOCAL_MACHINESOFTWAREMicrosoftpswmonitor。

2. 轻松监听密码

经过上述的设置，然后切换到“监听”页面，就可以点击“隐藏”按钮来监听密码了，由于隐藏了软件界面，所以一切都在隐藏处进行，通常是不会发现的。需要注意的是记住自己设置的热键，否则自己也不能打开软件来查看密码了。只要有机器登录了邮箱，或者登录了游戏，那么很快密码就会在软件中看到，同时如果设置了自动发送，则会按你的设置发送到邮箱。

3. 修改注册表向监听说“不”

局域网是大家工作最主要的网络环境，我们不能因怕被攻击而不使用局域网，现在我们教大家一个关于注册表的修改防止局域网的监听。

首先，需你安装杀毒软件，并升级到最新版本。其次，如果不幸被监听了。那么只要找到安装“密码 ”的机器，结其注册表做如下的修改即可：

依次展开找到如下子键：HEEY_LOCAL_MACHINESOFTWAREMicrosoftpswmonitor。

同时依次析开HKEY_USERSS-1-5-21-1935655697-2145990719-1060284298-1003SoftwareMicrosoftWindowsCurrnetVersionExplorerFileEXtshtmOpenWithList，将其右侧的pswmonitor删除。最后你还需要打开任务管理器，将pswmonitor进程终止即可。