简介：随着局域网络系统的大量使用，针对网络的病毒种类日益增多，ARP攻击现象十分突出，对网络安全构成极大的威胁。如何有效的防范和清除计算机病毒，是保证计算机网络系统正常运行所面临的最大问题。关键词局域网；病毒；ARP攻击；防范策略中图分类号TP393.1文献标识码A文章编号1007-9599(2010)04-0000-02LANSecurityStrategyTangMin，LiaoShidong(ChongqingIndustryTechnologyCollege,Chongqing400042,China)AbstractWiththewideuseoflocalareanetwork,networkvirusincreasinglyprominent,thephenomenonofARPattackonnetworksecurityposeagreatthreat.Howtoeffectivelypreventandeliminatethevirusisthebiggestproblemfacingtoguaranteethenormaloperationofthecomputernetworksystem.KeywordsLAN;Viruses;ARPattack;Preventionstrategies近年来，随着信息技术的不断发展，由于局域网具有网络资源共享等诸多优点，在人们日常的工作和生活中扮演着越来越重要的角色，学校和办公场所组建局域网的情况越来越多。但是，应该看到，网络在为人们提供便利的同时，针对局域网的病毒种类日益增多，其安全性面临很大考验，严重影响了人们正常的工作和生活，甚至可能造成无法挽回的后果，因此，如何预防计算机病毒，保护网络系统的安全性，是我们所面临的一个非常重要课题。本文结合作者多年从事计算机网络管理的经验，对经常危害局域网安全情况作一些分析，并提出了相应的防范策略。一、局域网病毒特点在局域网络环境下，网络病毒除了具有可传播性、可执行性、破坏性、隐蔽性等计算机病毒的共性外，还具有一些新的特点（一）病毒传染速度快。在单机系统环境下，病毒主要通过移动存储设备从一台计算机传到另一台计算机。而在局域网络环境中，由于通过服务器把每一台计算机连接，这不仅给病毒传播提供了有效的通道，而且病毒传播速度很快。在正常使用情况下，只要网络中有一台计算机存在病毒，通过网络通讯设备迅速扩散，可以在很短的时间内，导致局域网内计算机相互感染繁殖。（二）对网络破坏程度大。如果局域网感染病毒，将直接影响到整个网络系统的工作，轻则降低速度，影响工作效率，重则破坏服务器重要数据信息，大量破坏计算机中的数据，导致整个网络系统崩溃，毁坏人们长期以来积累的工作成果，造成难以挽回的损失。对网络中的计算机破坏程度相当大。（三）网络病毒不易清除。清除局域网中的计算机病毒，要比清除单机病毒复杂得多。如果单台微机带病毒，可以通过删除带病毒文件、低级格式化硬盘等措施，将病毒彻底清除。而在网络环境中，只要有一台计算机未能完全消除消毒，就可能使整个网络重新被病毒感染，即使刚刚完成清除工作的计算机，也很有可能立即被局域网中的另一台带病毒计算机所感染；二、ARP攻击对网络的影响ARP攻击主要存在于局域网网络中，对网络安全危害极大。本人对ARP攻击有深刻的印象，曾经有一段时间，我们学校计算机实验室的微机经常出现IP地址冲突，网络经常掉线，不能正常上网，开始我们认为是网络中心出现了问题，可是后来发现是系统中了ARP病毒，当安装了360安全卫士等防护软件以后，一切都正常了。（一）ARP攻击特点ARP（AddressResolutionProtocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。具体来说，ARP就是将网络层地址解析为数据连接层的MAC地址。如果你的计算机受到ARP攻击，常常会出现这样一些现象屏幕上不断弹出“本机的0-255段硬件地址与网络中的0-255段地址冲突”的对话框，局域网速度明显变慢，有时会突然掉线，但过一段时间后，网络可能又恢复正常。（二）ARP攻击原理ARP攻击就是通过伪造的IP地址和MAC地址，实现ARP欺骗，它能够在网络中产生大量的ARP通信数据，使网络系统传输发生阻塞。如果攻击者持续不断的发出伪造的ARP响应包，就能更改目标主机ARP缓存中的IP-MAC条目，造成网络遭受攻击或中断。基于ARP协议的工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误，导致不能进行正常的网络通信。常见ARP攻击对象有两种，一是攻击网络网关，或伪造网关，然后广播出去，让大家都误认为它是网关，使得局域网中的用户都不能上网，ping网关时断时续，ping外网时更是糟糕，这就好像发送错误的地址信息给邮递员，使所有信件无法正常送达；二是攻击局域网中的计算机，也就是一般用户。通过伪造IP地址和MAC地址，让一般用户把需要的信息传送给发动攻击的计算机。三、局域网病毒的防范我认为预防和清除计算机病毒，主要从以下几方面入手（一）要防止网络系统出现病毒，首先要切断病毒传播的途径。在局域网中，病毒主要通过移动存储器、电子邮件、浏览网页、下载软件等形式传播。因此，我们在计算机上从事每一项操作时，都要考虑到是否会危及到系统的安全，保证传输数据的存储设备没有感染病毒。（二）安装最新的防病毒软件由于操作系统本身未提供检测或清除计算机病毒的软件，所以，局域网应安装正版杀毒软件，并且及时对版本进行升级。同时，为了防止ARP攻击，还应安装360安全卫士等防护软件，并且开启360安全卫士“实时保护”中的“局域网ARP攻击拦截”，通过在系统内核拦截ARP攻击数据包，确保网关正确的，MC地址不被篡改。保障数据流向正确，通讯数据不受第三者控制，从而保证网络畅通。如果怀疑或确认计算机已经感染了病毒，应立即使用最新的防病毒软件及时杀毒。（三）绑定MAC地址和IP地址为了防止局域网中的计算机机乱发伪造的ARP数据包，将IP地止和计算机绑定在一起，是解决ARP攻击的最好办法。具体办法如下进入“MS-DOS”方式，在命令提示符下输入命令ARP-s<空格>IP地址<空格>MAC地址例如，假设有一台计算机，其IP地址为172.18.15.10，MAC地址为00-14-5E-F8-E2-E1，将其MAC和IP绑定的命令如下ARP-s172.18.15.1000-14-5E-F8-E2-E1使用ARP–a命令查看ARP缓存列表，可以看出IP地址的类型为static.，表明它是静态项。通过以上操作，我们将IP地址172.18.15.10和网卡地址为00-14-5E-F8-E2-E1的计算机绑定在一起，从而防止局域网ARP欺骗，有效保护局域网的安全。（四）使用防火墙防火墙(firewall)是一种协助确保信息安全的设备，依照特定的规则，允许或限制传输的数据通过，帮助计算机系统抵御用户、计算机病毒和蠕虫的恶意侵入攻击。防火墙可以是一台专属的硬件，也可以是一套软件，现在针对防火墙的软件相当多，一般的杀毒软件都具有防火墙的功能。（五）及时安装系统补丁任何一个操作系统发布以后，如果发现程序中有些漏洞，会及时发布一些应用程序来修复这些漏洞，我们把这些应用程序也称为“补丁程序”。当系统安装补丁程序后，黑客就不会利用这些漏洞来攻击用户。（六）做好系统备份为了保证局域网的安全，随时做好网络资料的备份是十分重要的。所谓网络备份，是指在网络系统发生黑客攻击、病毒感染、操作失误、软件系统错误等意外情况下，应急恢复系统的一种处理方案。目前备份系统的方法有很多种，最简单实用的如GHOST软件等。（七）一旦发现病毒，立即停止使用受病毒感染的计算机，并断开受感染机器的网络连接，关闭文件服务器，用最新版本的杀毒软件扫描服务器上所有的文件，清除病毒；如不能清除，则删除受到感染的文件;并用干净的备份文件恢复系统，当确信网络中病毒已彻底清除后，重新启动网络及各项工作。参考文献1杨丽锦.浅析局域网病毒的特点及防范策略,科技信息,20082张仁斌,李钢,侯整风.计算机病毒与反病毒技术.北京清华大学出版社,2006

简介：数学课程标准指出：课堂是学生出错的地方，出错是学生的权利，帮助学生不再犯同样错误是新课改形势下教师的义务；同时，教者本身也应该正视缺点、扬长避短，巧妙利用“错”这一教育资源，制造“错”，改正“错”，使学生在思维能力，情感态度与价值观等方面得到进步和发展。

简介：为什么有的企业网站能让人眼前一亮,顿时涌起点击鼠标的冲动;有的却让人觉得瞥一眼都亏了呢?世界卜没有无缘无故的爱,也没有无缘无故的恨,测览者的情绪起伏实际上是由网站本身引起的,而这个现象的背后隐藏的是企业网站建设策略。企业网站建设策略是引领WEB的“一根弦”,其表达力的强弱不仅体现在网络技术上,更多的是体现在网站的经营目标、结构层次、美工文稿、商业“气质”。网卜品牌上。对于中小企业来说,这根弦要拉是得好,蚂蚁也可以牵着大象走。

简介：探究学习的主要特征是学生经历知识被发现和发展的全过程，这个过程必须在特定的情境下才能完成，这就要求教师把自然状态的、分散存在的学习情境，设计为加工过的、在时间和空间上有序集中起来的课堂情境，学生则从情境出发开始及至完成学习，获取情境中的知识。由此，探究教学设计的核心在于对课堂情境的系列设计。

简介：在软件开发过程中，代码重用是软件工程师经常会使用的方法。将项目中频繁出现的一些功能相同的代码进行重用，可以使程序更加简练、清晰并易于维护。同时还能把这些实用的代码运用到其他相关项目中，这种重用的代码可以节约开发成本，并能减少重复编码的工作，提高软件编程的生产效率。本文简单总结了几个程序设计开发过程中代码重用的几个常用方法，同时也对代码重用存在的不足进行了分析。

简介：素质教育强调学生学习参与主体性，希望他们能够主动思考、主动行为、主动参与到与师生的活动之中，而教师也要树立学生的主体地位，形成教学呼应。本文简单研究了初中体育学科教学中学生主动参与的若干策略，希望为初中体育教学质量优化创造契机，全面提高初中生的综合体育素质。

简介：对于IT专家们而言，一个普遍头疼的问题是：如何实现常用的InternetExplorer（IE）插件的集中安装。一番研究之后，我发现SunMicrosystems的Java运行时环境（JRE）、AdobeFlashPlayer以及AaobeShockwavePlayer都可以通过组策略来进行部署。

简介：随着科技的不断发展,信息化程度在不断加强。信息化要紧紧依靠用户的需求,要以用户的需求为导向,这样信息化服务才能够更加贴近用户,才能使用户的生活更加丰富多彩,才能更加符合用户的口味。0引言信息服务是一种非常特别的服务,它与一般服务既有相同的地方,也有其自身独特的地方。信息服务在不断渗透到每个领域,并发挥着及其重要的作用。当前,我国的信息服务有了不小发展,

简介：笔者是某厂职工医院IT部门的网管，负责医院办公局域网的维护。医院拥有20余台计算机，通过一台宽带路由器共享上网，由于维护得力，所以整个局域网工作非常稳定。但是最近厂里为职工们都办理了医疗保险，相关单位就给医院架设了一台医保软件服务器，通过专线连接到全国医保专网。在该服务器上启用了“Internet连接共享”，医院的相关部门使用医保软件客户端，通过该网络共享连接到医保专网的医保数据库进行操作(图1)。

简介：都说WindowsXP专业版比家庭版的功能要多，但究竟表现在哪些方面呢?最重要的一方面是，WindowsXP专业版所独有的组策略编辑器让他们可以对IE浏览器作出各种各样的调整。组策略编辑器主要用于网络设置和多用户的策略及权限管理，除此之外还可以用来定制WindowsXP和LE的外观和功能。

简介：在日益广泛应用的嵌入式系统中,软件测试因为系统平台局限性需要重复下装,耗费较大的测试资源与时间成本。文章根据嵌入式系统软件的特性,结合实际案例智能楼宇对讲系统DH-T90,从测试环境描述、测试用例筛选、回归策略选择等一系列方法步骤,较系统的说明一种制定智能楼宇对讲系统接口测试的规划策略,从而优化嵌入式系统的接口测试,规范了测试风险,并提升了测试效率。

简介：对于幼儿园中的孩子而言，养成一个良好的日常行为习惯对于他们而言是为重要的事情之一。幼儿通过午睡有益于身体的成长发育，也有益于学生们能够在下午保持足够的精神和活力去完成相应的学习任务，因此午睡是重要且必要的。然而很多孩子一到中午仍然精力旺盛缺乏午睡的习惯，针对此情况，老师们应该尽力培养学生们的午睡习惯，使孩子们适应幼儿园的日常生活。

简介：将热点数据副本的创建与数据访问的历史记录相结合,将热点副本的创建与作业访问数据文件的历史记录相结合,使用OptorSim模拟器可以用数据复制与作业调度算法相结合的手段来对不同的算法作出评估

简介：随着计算机技术和网络的飞速发展,各行各业都离不开网络。医院作为保障人们生命健康的重要服务机构,其信息、行政、财务等管理都需要借助网络来实现。医院网络系统包含众多信息、资料、软件、电子档案,且随着科技的发展,其网络管理系统向复杂、多功能方向发展,医院网络安全管理成为了医院管理中的重点问题。强化医院网络安全管理意识,强化安全防护措施,是提升医院整体管理效率和经济效益的有效手段。从医院的角度来说,局域网络的安全与医院各项业务的正常运转有直接的关系,虽然绝对性安全的网络是不存在的,但做好各项防护措施,保障医院网络部件、程序、数据的安全性,能够极大提升医院网络的安全性,减少不必要的风险和损失。

简介：数学是小学教育体系的重要组成部分，学生的数学成绩将直接影响到学生未来的学习和发展。但是，这一时期的学生一般都贪玩好动，缺乏自制力，再加上数学相对其它学科逻辑性和抽象性更强，学习难度更高，所以很容易导致学生无法跟上教学进度，最终逐渐失去对数学的学习兴趣，影响当前和未来的学习成绩。因此，在这种情况下，打造小学趣味化课堂就成了维持学生学习兴趣，帮助学生提高数学成绩的重要手段。笔者将从教学实际出发，对打造小学数学趣味化课堂的具体实施策略进行探究，希望能够为广大小学数学教师提供一些思路和借鉴。

简介：导入教学是课堂教学中重要的教学环节，更是解决学生学习数学难的关键环节，不论是新授课还是复习课，其导入策略直接影响教学效果。本文就数学导入教学作了初步探讨，提出在教学设计中，注重运用转化、推理等方法来阐述数学思想，培养数学品质，要求在数学课堂教学过程中从以下方面入手：1.创设情景，激发兴趣；2.学生活动，建构新知；3.联系实际，灵活运用；4.设障导入，引起重视。

简介：本论文基于WS小世界网络建立标准的SIRS传染病传播模型,并提出了最多共同朋友免疫策略。本文研究了传播阈值与免疫直接邻居所占的比例及间接邻居所占的比例之间的关系。结果发现:免疫直接邻居及免疫间接邻居所占的比例都越大,传播阈值越大,传染病更容易传播。

简介：黑盒测试技术作为传统的软件测试技术已经得到了广泛的应用。多种黑盒测试用例的设计方法也应运而生,实际应用中各种方法的取舍成为一个测试用例设计人员的难题。经过对现有成熟而常用的方法的研究,给出了各个测试方法的优缺点,并结合实际工作经验提出了制定测试用例的综合策略。

简介：随着科学技术的发展,我国的云计算技术在不断的进步,在各个行业中,云计算技术技术得到了广泛的应用,通过云计算的应用情况分析发现了一些现存的安全性问题,这些安全问题在一定程度上限制了云计算技术的推广以及发展,本文对云计算应用安全的理论性概念进行了简述,并且对各个行业中云计算的安全问题特征进行了探究,然后针对性的提出了云计算技术应用安全控制策略。

简介：目前，在NGN试商用的过程中，运营商、设备商、以及其他产业成员通过不断实践，逐渐找准了自身的定位。特别是，运营商在合作中体现了开放、积极的姿态，使得各方的创造力能得到极大的发挥，有力地推进了NGN商用化的进程。此外，运营商还应该根据实际情况，加大IP承载网络的优化。对于设备商而言，抓住接入层设备如IAD，AG和增值业务销售的机会，重点关注综合接入的拓展也非常关键。