计算机网络应用基础教案-2.2局域网的主要技术

计算机网络应用基础教案-2.2局域网的主要技术（共2篇）（共2篇）

1.计算机网络应用基础教案-2.2局域网的主要技术 篇一

4.2认证技术

教学内容： 认证技术。

教学目的：掌握常用的认证技术。教学重难点：认证技术的各种方法。教学课时：2课时 教学过程：

一、引入。

认证是指核实真实身份的过程，是防止主动攻击的重要技术。

二、消息认证

消息认证是指通过对消息或者消息有关的信息进行加密或签名变换进行的认证，目的是为了防止传输和存储的消息被有意无意的篡改，包括消息内容认证（即消息完整性认证）、消息的源和宿认证（即身份认证)、及消息的序号和操作时间认证等。它在票据防伪中具有重要应用（如税务的金税系统和银行的支付密码器）。

消息认证所用的摘要算法与一般的对称或非对称加密算法不同，它并不用于防止信息被窃取，而是用于证明原文的完整性和准确性，也就是说，消息认证主要用于防止信息被篡改。

实现方法：使用MAC（消息认证码）的消息认证 使用hash算法的消息认证。

三、数字签名

数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。

保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。

数字签名是个加密的过程，数字签名验证是个解密的过程。

数字签名了的文件的完整性是很容易验证的（不需要骑缝章，骑缝签名，也不需要笔迹专家），而且数字签名具有不可抵赖性（不需要笔迹专家来验证）。

方法：

基于公钥的数字签名 基于消息摘要的数字签名 基于私钥的数字签名

四、身份认证技术

身份认证技术是在计算机网络中确认操作者身份的过程而产生的解决方法。计算机网络世界中一切信息包括用户的身份信息都是用一组特定的数据来表示的，计算机只能识别用户的数字身份，所有对用户的授权也是针对用户数字身份的授权。如何保证以数字身份进行操作的操作者就是这个数字身份合法拥有者，也就是说保证操作者的物理身份与数字身份相对应，身份认证技术就是为了解决这个问题，作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。

常用身份认证技术：

密码认证，用户的密码是由用户自己设定的。在网络登录时输入正确的密码，计算机就认为操作者就是合法用户。实际上，由于许多用户为了防止忘记密码，经常采用诸如生日、电话号码等容易被猜测的字符串作为密码，或者把密码抄在纸上放在一个自认为安全的地方，这样很容易造成密码泄漏。如果密码是静态的数据，在验证过程中 需要在计算机内存中和传输过程可能会被木马程序或网络中截获。因此，静态密码机制无论是使用还是部署都非常简单，但从安全性上讲，用户名/密码方式一种是不安全的身份认证方式。

IC卡认证，一种内置集成电路的芯片，芯片中存有与用户身份相关的数据，智能卡由专门的厂商通过专门的设备生产，是不可复制的硬件。智能卡由合法用户随身携带，登录时必须将智能卡插入专用的读卡器读取其中的信息，以验证用户的身份。

智能卡认证是通过智能卡硬件不可复制来保证用户身份不会被仿冒。然而由于每次从智能卡中读取的数据是静态的，通过内存扫描或网络监听等技术还是很容易截取到用户的身份验证信息，因此还是存在安全隐患。

个人特征认证，通过可测量的身体或行为等生物特征进行身份认证的一种技术。生物特征是指唯一的可以测量或可自动识别和验证的生理特征或行为方式。生物特征分为身体特征和行为特征两类。身体特征包括：声纹(d-ear)、指纹、掌型、视网膜、虹膜、人体气味、脸型、手的血管和DNA等；行为特征包括：签名、语音、行走步态等。目前部分学者将视网膜识别、虹膜识别和指纹识别等归为高级生物识别技术；将掌型识别、脸型识别、语音识别和签名识别等归为次级生物识别技术；将血管纹理识别、人体气味识别、DNA识别等归为“深奥的”生物识别技术，指纹识别技术目前应用广泛的领域有门禁系统、微型支付等。

五、总结。

六、网络作业（在线作业）。

2.计算机网络应用基础教案-2.2局域网的主要技术 篇二

一、目前局域网络安全面临的威胁

网络安全技术,是确保社会大众、企事业单位及国家各个重要机构能够放心利用网络平台的基础需求,特别是对于国家重要机构以及各大企事业单位来说,安全的网络环境对其生存与发展是最为重要的核心因素,但网络环境没有边界,因此其安全性的提升,是十分重要的课题,也是难度很大的课题,只有先从当前安全技术存在的问题入手寻求解决措施,当前局域网环境安全面临的威胁主要包含以下几点。

1、未养成良好的用网习惯

想要更好的维护网络安全,使用者的用网习惯是至关重要的,但许多个人用户及企事业单位、国家机构办公人员的用网习惯显然是存在问题的,许多办公人员都并没有养成定时利用杀毒软件检测网络环境安全的习惯,在传输文件之前,也并不会对当前网络环境进行测定,这是十分不良的用网习惯,只有加以改正,更谨慎的对用网环境进行维护,才能保证在每次操作前避免风险的产生。

2、局域网安保技术的更新不及时

安全防护技术是否先进,对于局域网的安全运行有着十分重要的意义,网络不存在范围,所以只有根据网络环境的变化,随时对防护技术进行更新,扩大安保程序的防护范围,才能保障网络环境的安全,让重要的文件与记录不受到损害,但许多机构都并没有充分意识到技术革新的重要性,始终都在使用陈旧的安保程序进行网络维护,并没有分析当前的网络环境需求,也不会及时对安保程序的功能与版本进行升级,这样会使安保程序的功能无法更好发挥出来。

二、局域网安保技术完善策略

局域网是具有分享性特征的网络,严格意义上来说,是一个较为封闭的网络,看似比广域网络更为安全,所以多数情况下并不被认为是具有很大风险的网络,但并不代表不存在安全问题,局域网很容易遭遇以太网侦听等风险,需要真正重视起来,不断加固对局域网的防护,才能规避网络监听、病毒侵入等问题对网络环境产生的影响,提升局域网的安全层次[1]。

1、培养良好用网习惯,确保用网行为严谨性

有良好的用网习惯,是改善局域网环境,提升网络安全性的首要步骤,如果使用者不养成良好的使用习惯,即便拥有良好的防护措施,也会由于使用者的疏忽,给病毒及监听行为更多的入侵空间,无论是企事业单位、政府机构还是个人使用者,都应当养成用网前先检测的良好习惯,在进行网络沟通前、传输重要文件前,都应当先对当前的网络状态,后台运行的程序进行检测与确认,及时查找出隐藏的病毒及恶意程序的监听行为,并借助安保程序清楚病毒,消除恶意程序,确保网络环境不存在威胁后,再进行下一步操作,才能规避各类风险的产生。例如可以为电脑中的杀毒程序设置开机检测或定时检测,并在每次重要操作前进行一次检测,保证当前不存在监听行为或病毒入侵的问题,再开始操作,这样的操作虽然未必能够百分之百规避风险,但一定是能最大程度规避风险的用网方式。除此之外,还要提升自身对于网络上各类信息的筛选与辨别能力,对于未知来源的链接与程序,应当加强防范,这样才能将各类风险最大程度规避在外[2]。

2、及时对安保技术进行更新升级,确保符合网络发展需求

网络是一个没有边际的环境,即便是局域网络,也并没有明显的界定与限制,因此很容易让病毒及恶意行为趁虚而入,新的病毒与恶意行为出现时,如果当前的安保技术不符合网络环境要求,是无法及时检测出这些威胁的,所以只有提起重视,及时对安保程序的病毒库进行更新,对各项技能进行升级,确保程序当前的各项机能,能够最大程度拦截未知的网络风险,才能避免在后续用网过程中各类恶性影响的产生[3]。

3、及时对资料文件进行备份存储,保证重要资源不丢失

网络上的危险因素不只在于对隐私的窃取,许多病毒及恶意程序都会对重要的文件与资料进行损毁,导致资料丢失,对于并不重要的细碎文件来说,这样的问题不会产生影响,但如果是关乎重要商业或政治行为的核心文件及机密,一旦丢失,则会造成无法挽回的重大损失。因此对于重要的资料,应当及时进行存档备份,除去电脑上的存档外,在云端或硬盘中,也应当进行存储,有备无患,才能确保在遭受病毒侵袭时,重要的资料文件不至于全部丢失,荡然无存。

三、结语

局域网是在重要企业及机构当中最为常用的网络制式,虽然相对来说具有一定封闭性,但依然存在许多风险与威胁,需要借助严谨高效的安保程序进行维护,才能在一定程度上规避各类网络风险对个人、企业与政府重要部门各项重要决定的威胁。提升网络安全性的过程,不仅需要网络使用者对自身用网习惯的努力改进,也需要各个企业、部门、机构对自身内部网络防护程序的及时升级更新,多方努力协同作用,才能真正维护好局域网的安全,确保个人工作的顺利进行,企业的稳定发展以及政府机构的安全运行。

摘要：随着社会经济发展节奏不断加快,网络技术开始逐渐渗透到大众的工作、学习与日常生活当中,成为了必要的核心因素,为社会发展带来很大便利,但与此同时也出现了弊端。由于网络安全管理体制还并不完善,导致许多事业单位及重要机构的局域网面临安全威胁。因此,我们应当再次对局域网安全技术的完善提起重视,找出更明确的改革方向,才能减少网络安全问题的发生,让网络环境更加安全。

关键词：局域网,计算机安全技术,应用

参考文献

[1]张锋.局域网环境下安全问题及对策[J].数字技术与应用.2014(06):54-55.

[2]张建海.中等职业学校局域网环境下的资源建设与教学研究[J].中国教育技术装备.2009(11):31-32.