【正文】 對資源的控制粒度有粗粒度和細粒度兩種 ， 可控制到文件 、 Web的 HTML頁面 、 圖形 、 CCT、 Java應用 。 該技術的應用可以幫助分析資源被攻擊的可能指數(shù) ， 了解支撐系統(tǒng)本身的脆弱性 ， 評估所有存在的安全風險 。 入侵檢測是一種增強系統(tǒng)安全的有效技術 。 Windows 2023安全配置技術 微軟通常會不定期的推出針對系統(tǒng)更新的 Service Pack， Service Pack的安裝是系統(tǒng)安全必不可少的環(huán)節(jié) ， Service Pack的推出一般周期較長 ， 象 Windows 2023 標準版是 2023年發(fā)行的 ， 微軟直到 2023年 4月才推出 Service Pack 1。 步驟 2：在 Windows Update頁面中 ， 出現(xiàn) “ 正在搜索 Windows Update軟件的最新版本 ” 提示 ， 系統(tǒng)需要一些的檢測時間 ， 如果期間出現(xiàn)安全警告請按 “ 確定 ” ， 單擊 “ 查看以尋找更新 ” ， 接著還會出現(xiàn) “ 復查并安裝更新 ” ， 單擊 “ 立即安裝 ” → “ 確定 ” ， 系統(tǒng)將自動下載程序并安裝 ， 期間可能會提示重啟 ， 請按系統(tǒng)提示操作 。 Windows 防火墻是一個基于主機的狀態(tài)防火墻 ， 它會斷開未經(jīng)防火墻許可的通信 。 Windows防火墻 1． 常規(guī)設置 在 “ 常規(guī) ” 選項卡中 ， 您可以進行下列操作 ， 如圖 。 圖 Windows 防火墻界面 不允許例外 點擊該選項將只允許請求的傳入通信 ， 例外傳入通信則不被允許 。 2． 例外設置 在 “ 例外 ” 選項卡中 ， 如圖 ， 您可以啟用或禁用一個現(xiàn)有的程序或服務 ， 或者維護用于定義例外通信的程序和服務列表 。 圖 防火墻高級選項卡界面 課程內(nèi)容 計算機網(wǎng)絡安全概述 網(wǎng)絡安全立法 黑客攻擊的主要手段和網(wǎng)絡 安全控制技術 Windows 2023安全配置技術 網(wǎng)絡管理技術 網(wǎng)絡管理技術 網(wǎng)絡管理的概念 網(wǎng)絡管理是指調(diào)度和協(xié)調(diào)資源 ， 以便在任何時候都能通過計劃 、 管理 、 分析 、 評估 、 設計和擴充網(wǎng)絡等工作 ， 從而能以合理的成本和最佳的能力滿足用戶的需求 。 網(wǎng)絡故障通常有以下幾種可能： 物理層中物理設備相互連接失敗或者硬件及線路本身的問題；數(shù)據(jù)鏈路層的網(wǎng)絡設備的接口配置問題網(wǎng)絡層網(wǎng)絡協(xié)議配置或操作錯誤；傳輸層的設備性能或通信擁塞問題；上三層或網(wǎng)絡應用程序錯誤 。 ICMP的 ping、trace命令和 Cisco的 show命令 、 debug命令是獲取故障診斷有用信息的網(wǎng)絡工具 。 首先介紹按照網(wǎng)絡故障不同性質(zhì)而劃分的物理故障與邏輯故障 。 網(wǎng)絡故障根據(jù)故障的不同對象也可以劃分為線路故障 、 路由故障和主機故障 。 (3) 主機故障 主機故障常見的現(xiàn)象就是主機的配置不當 。 (2) 數(shù)據(jù)鏈路層及其診斷：數(shù)據(jù)鏈路層的主要任務是使網(wǎng)絡層無須了解物理層的特征而獲得可靠的傳輸 。 排除網(wǎng)絡層故障的基本方法是沿著從源到目標的路徑 ，查看路由器路由表 ， 同時檢查路由器接口的 IP地址 ， 如果路由沒有在路由表中出現(xiàn) ， 應該通過檢查來確定是否已經(jīng)輸入適當?shù)撵o態(tài)路由 、 默認路由或者動態(tài)路由 。 (1) 協(xié)議問題 不同的網(wǎng)絡使用不同的通信協(xié)議 。 共享級安全保護和用戶級安全保護對共享資源有不同的訪問配置 。 (4) 檢查網(wǎng)線 、 網(wǎng)卡 、 交換機 等是否正常連接或安裝 安裝網(wǎng)卡必然要安裝驅(qū)動程序才能保證網(wǎng)卡的正常工作 。 , February 11, 2023 雨中黃葉樹，燈下白頭人。 :33:2213:33:22February 11, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 2月 11日星期六 1時 33分 22秒 13:33:2211 February 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :33:2213:33Feb2311Feb23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , February 11, 2023 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 2月 11日星期六 1時 33分 22秒 13:33:2211 February 2023 1一個人即使已登上頂峰，也仍要自強不息。 2023年 2月 11日星期六 下午 1時 33分 22秒 13:33: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :33:2213:33Feb2311Feb23 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 2月 11日星期六 1時 33分 22秒 13:33:2211 February 2023 1空山新雨后，天氣晚來秋。 :33:2213:33:22February 11, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , February 11, 2023 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 。 :33:2213:33Feb2311Feb23 1故人江海別，幾度隔山川。 但如果網(wǎng)卡驅(qū)動程序找不到了 ， 則要安裝或設置網(wǎng)卡 。 否則別人就無法訪問這里的共享資源了 。 在 TCP/IP網(wǎng)絡上 ， 應該檢查計算機的 IP地址 、子網(wǎng)掩碼 、 網(wǎng)關 、 DNS服務器 、 WINS服務器的地址設置的是否正確 ，上述情況多見于通過局域網(wǎng)連接 Inter。 4． 網(wǎng)絡故障排除步驟 在網(wǎng)絡環(huán)境中 ， 網(wǎng)卡是上網(wǎng)操作的第一道關口 ， 若網(wǎng)卡出現(xiàn)設置沖突或硬件故障 ， 上網(wǎng)過程中計算機會提示拒絕登錄信息 ， 上網(wǎng)操作只能成為一句空話 。 查找和排除數(shù)據(jù)鏈路層的故障 ， 需要查看路由器的配置 。 物理層的故障主要表現(xiàn)在設備的物理連接方式是否恰當；連接電纜是否正確 。 (2) 路由器故障 線路故障中很多情況都涉及到路由器 ， 因此也可以把一些線路故障歸結為路由器故障 。 (2) 邏輯故障 邏輯故障中最常見的情況就是配置錯誤 ， 就是指因為網(wǎng)絡設備的配置原因而導致的網(wǎng)絡異?；蚬收?。 網(wǎng)絡故障往往以某種癥狀表現(xiàn)出來 ， 對每一個癥狀使用特定的故障診斷工具和方法都能查找出一個或多個故障原因 。 網(wǎng)絡診斷可以使用包括局域網(wǎng)或廣域網(wǎng)分析儀在內(nèi)的多種工具 ， 路由器診斷命令 、 網(wǎng)絡管理工具和其他故障診斷工具 。 這就是我們必須重視計算機網(wǎng)絡管理的原因 。 有一組預定義的程序 ， 其中包括：文件和打印共享 、 遠程桌面 、 UPnP 框架 ， 這些預定義程序和服務是不能被刪除的 。 ◇ 關閉 （ 不推薦 ） 選擇該選項將禁用 Windows 防火墻 。 啟用 Windows 防火墻后將只允許請求的和例外的傳入通信 。 和其他的防火墻不同 ，Windows 防火墻和系統(tǒng)緊密集成 ， 可以為系統(tǒng)提供更加安全的保護 。 設置完成后 ， 系統(tǒng)不定期在后臺訪問微軟的更新網(wǎng)站 ， 如有新的補丁系統(tǒng)將自動下載 ， 并通知安裝 。 系統(tǒng)升級和漏洞修補 1． 在線升級 Windows Update是我們用來升級系統(tǒng)的組件 ， 通過它來更新系統(tǒng) ，能夠擴展系統(tǒng)的功能 ， 讓系統(tǒng)支持更多的軟 、 硬件 ， 解決各種兼容性問題 ， 讓系統(tǒng)更安全 、 更穩(wěn)定 。 檢測時 ， 通過對系統(tǒng)中用戶行為或系統(tǒng)行為的可疑程度進行評估 ， 并根據(jù)評估結果來鑒別系統(tǒng)中行為的正常性 ， 從而幫助系統(tǒng)管理員進行安全管理或?qū)ο到y(tǒng)所受到的攻擊采取相應的對策 。 入侵行為主要是指對系統(tǒng)資源的非授權使用 。 因此 ， 計算機病毒問題越來越受到計算機用戶和計算機反病毒專家的重視 ， 并且開發(fā)出了許多防病毒的產(chǎn)品 。 比較著名的有 Kerberos、 PGP等方法 。 此方法被稱之為公鑰加密法 。 何謂 “ 密鑰 ” ？ “ 密鑰 ” 是指一段用來加密解密的字符串 。 加密技術是網(wǎng)絡信息安全主動的 、 開放型的防范手段 ， 對于敏感數(shù)據(jù)應采用加密處理 ， 并且在數(shù)據(jù)傳輸時采用加密傳輸 ， 目前加密技術主要有兩