【正文】 開的word文檔都會在自動保存時被傳染。木馬的設計者為了防止木馬被發(fā)現(xiàn)，采用多種手段隱藏木馬。Internet的出現(xiàn)和流行，使得病毒的傳染途徑更為多元化，而網(wǎng)絡已成為最重要的病毒傳播途徑。8).加強企業(yè)員工的安全意識，經(jīng)常組織各種計算機方面的培訓，完善計算機使用和網(wǎng)絡安全管理等各方面的制度，力爭將病毒拒之網(wǎng)外。 4).不要隨便打開來歷不明的電子郵件，尤其是打開郵件附件時要特別小心；將這個批處理軟件拖到“windows開始程序啟動”中。1).網(wǎng)絡訪問時斷時繼，掉線頻繁，網(wǎng)絡訪問速度越來越慢，有時則長時間不能上網(wǎng)，雙擊任務欄中的本地連接圖標，顯示為已經(jīng)連接，并且發(fā)現(xiàn)發(fā)送的數(shù)據(jù)包明顯少于接收的數(shù)據(jù)包； 它的原理是建立假的網(wǎng)關(guān)，讓被它欺騙的計算機向假網(wǎng)關(guān)發(fā)送數(shù)據(jù)，而不是通過正常的路由器或交換途徑尋找網(wǎng)關(guān)，造成在同一網(wǎng)關(guān)的所有計算機無法訪問網(wǎng)絡。 ARP地址欺騙是通過非法的手段來修改一個正常主機MAC地址表的過程。在以太網(wǎng)中，一個主機要和另一個主機進行直接通信，必須要知道目標主機的MAC地址。pathping命令結(jié)合了ping和tracert命令所共有的一些功能，可以對數(shù)據(jù)包進行跟蹤，并且在一段時間內(nèi)探測路由上的每個躍點，可以顯示數(shù)據(jù)包的延遲與丟失。 netstat命令用于檢測網(wǎng)絡上的連接情況，可以告知用戶所有的連接及其詳細的端口。 tracert命令是實現(xiàn)網(wǎng)絡路由跟蹤的命令，它把數(shù)據(jù)包所走的全部路徑、節(jié)點的IP以及花費的時間都顯示出來，圖212所示的是tracert命令的測試過程。 圖210 ping連通情況XP 操作系統(tǒng)中提供了ping、tracert、netstat、pathping等相關(guān)的網(wǎng)絡測試命令，靈活使用這些命令，實現(xiàn)對網(wǎng)絡的檢測和管理是比較方便的。 網(wǎng)絡檢測mac地址也是用來將一臺電腦和其他電腦區(qū)別開，但是和ip的協(xié)議分配不同，mac地址是固化在硬件上的，不可更改的，如：如何解決MAC地址帶來的安全問題 我們可以將IP地址和MAC地址捆綁起來來解決這個問題。其實人類社會和網(wǎng)絡也是類似的，試想在人際關(guān)系網(wǎng)絡中，甲要捎個口信給丁，就會通過乙和丙中轉(zhuǎn)一下，最后由丙 轉(zhuǎn)告給丁。什么是IP和MAC，如何查找？MAC地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡設備制造商生產(chǎn)時寫在硬件內(nèi)部。網(wǎng)絡關(guān)注的是可靠性和穩(wěn)定性，可以做臨時的處理，但從長遠來看，更換設備是非常有必要的。 防火墻可以選擇硬件或者軟件類型的，硬件類型的價格高、安全性好，但是設置和配置都比較麻煩。目前，病毒和反病毒技術(shù)都在發(fā)展，任何殺毒軟件都不能保證操作系統(tǒng)是絕對安全的。 另外，選擇一款系統(tǒng)漏洞掃描工具比較重要。添加新用戶．之間的任何活動，既可為內(nèi)部網(wǎng)絡提供必要的訪問控制，又不會造成網(wǎng)絡瓶頸，并通過安全策略控制進出系統(tǒng)的數(shù)據(jù)，保護網(wǎng)絡內(nèi)部的關(guān)鍵資源。 局域網(wǎng)中的路由器和三層交換機基本上都內(nèi)置防火墻功能，且可通過設置IP訪問列表與MAC地址綁定等方案對網(wǎng)絡中的數(shù)據(jù)進行過濾，限制出入網(wǎng)絡的數(shù)據(jù)，從而增強網(wǎng)絡安全性。 如果不對局域網(wǎng)中的主機訪問進行權(quán)限和用戶身份設置，則可以完全被網(wǎng)絡中的其他用戶訪問，所以在局域網(wǎng)中設置訪問權(quán)限，實現(xiàn)數(shù)據(jù)的加密服務非常重要。 采用交換式局域網(wǎng)技術(shù)組建的局域網(wǎng)，可以運用VIAN(虛擬網(wǎng)絡)技術(shù)來加強內(nèi)部網(wǎng)絡管理。 對局域網(wǎng)的中心交換機進行網(wǎng)絡分段后，由于使用共享式集線器，當用戶與主機進行數(shù)據(jù)通信時，兩臺計算機之間的數(shù)據(jù)包會被同一臺集線器上的其他用戶所偵聽。網(wǎng)絡分段通常被認為是控制網(wǎng)絡廣播風暴的一種基本手段，但其實也是保證網(wǎng)絡安全的一項重要措施。由于廣播原理，局域網(wǎng)的數(shù)據(jù)截取和竊取成了安全的主要問題，另外，ARP地址欺騙、泛洪等很多問題，還有TCP／IP協(xié)議固有的不安全因素，網(wǎng)絡操作系統(tǒng)的安全缺陷等，都使得基于局域網(wǎng)的安全防范非常關(guān)鍵。由于TCP/IP協(xié)議的脆弱性和Internet的管理問題，目前，互聯(lián)網(wǎng)成為病毒的最重要的傳播途徑。有些系統(tǒng)提供認證和匿名兩種方式，所以如何區(qū)分服務方式和如何進行系統(tǒng)的初始化配置非常關(guān)鍵。 此類服務在作用后應該立即停止，否則將造成系統(tǒng)不可挽回的損失。 系統(tǒng)漏洞威脅 物理威脅在網(wǎng)絡中是最難控制的，它可能來源于外界的有意無意的破壞。局域網(wǎng)連網(wǎng)非常靈活，兩臺計算機就可以連成一個對等局域網(wǎng)。網(wǎng)絡信息安全培訓教程賓陽縣信息化工作辦公室2009728局域網(wǎng)概述局域網(wǎng)（Local Area Network,LAN）是在小范圍內(nèi)將各種數(shù)據(jù)通信設備互連起來，進行數(shù)據(jù)通信和資源共享的計算機網(wǎng)絡。 端口威脅是系統(tǒng)漏洞的重要方面,在用戶上網(wǎng)的時候，網(wǎng)絡病毒和黑客可以通過這些端口連接到用戶的計算機上潛在的端口開放相當于給系統(tǒng)開了一個后門，病毒和網(wǎng)絡攻擊者可以通過開放的端口入侵系統(tǒng)。 為防止端口威脅，用戶應該使用端口掃描軟件來查看系統(tǒng)已經(jīng)開啟的服務端口，并將不安全的端口關(guān)閉。 操作系統(tǒng)的部分服務不需要進行安全認證服務就可以登錄，這些程序一般都是基于UDP協(xié)議的，它的無認證服務導致系統(tǒng)很有可能被病毒和網(wǎng)絡攻擊者控制。 病毒和黑客威脅計算機病毒寄生在系統(tǒng)內(nèi)部，不易被發(fā)現(xiàn)，具有很強的的傳染性，一但病毒被激活，就可能對系統(tǒng)造成巨大的危害?！緦嵗?1】簡述物理防護在計算機系統(tǒng)安全方面的作用。 解析 物理防護主要是針對計算機硬件上的弱點進行防護，防止人為因素或自然因素造成計算機系統(tǒng)的損壞，預防措施如下：局域網(wǎng)的安全措施局域網(wǎng)基于廣播技術(shù)構(gòu)建。 防火墻是目前最為流行也是使用最廣泛的一種網(wǎng)絡安全技術(shù)，防火墻作為一個分離器、限制器和分析器，用于執(zhí)行兩個網(wǎng)絡之間的訪問控制策略，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet。網(wǎng)絡操作系統(tǒng)的安全配置安全策略的步驟如下：圖2—2“計算機管理”窗口在該對話框中輸入用戶名和密碼等信息，并選中“密碼永不過期”復選框，單擊“創(chuàng)建”按鈕，即可添加一個新用戶。 　 目前的網(wǎng)絡操作系統(tǒng)，每隔一段時問就會出現(xiàn)新的漏洞和安全威脅，所以用戶要經(jīng)常關(guān)注它的官方站點，下載系統(tǒng)補丁程序。對殺毒軟件的要求是該殺毒軟件必須要有足夠強大的病毒庫，并且容易升級，同時，對于一些未知病毒應該具有一定的預測能力。硬件故障主要表現(xiàn)在系統(tǒng)元件的損壞，如主板的燒毀、硬盤的損壞等，其解決辦法一般是更換設備，對于部分硬件的損壞可以使用邏輯方式臨時修復，如硬盤的劃傷等，還可以使用屏蔽技術(shù)將壞道隱藏起來，但是這些方式都不是非?？煽康摹r且硬件故障的表現(xiàn)一般是十分明顯的，而軟件故障的表現(xiàn)卻比較隱蔽。當出現(xiàn)一種網(wǎng)絡應用故障時，若無法接入Internet，首先嘗試其他網(wǎng)絡應用，如果其他網(wǎng)絡應用可正常進行，可以排除連通性故障問題，而判定是網(wǎng)絡的問題。數(shù)據(jù)包在這些節(jié)點之間的移動都是由ARP（Address Resolution Protocol：地址解析協(xié)議）負責將IP地址映射到MAC地址上來完成的。ip是指你上網(wǎng)的一個網(wǎng)絡地址,IP是唯一的,用于識別你于網(wǎng)絡上的位置. 每臺接入互聯(lián)網(wǎng)的電腦都會根據(jù)tcp/ip協(xié)議分配一個唯一的協(xié)議地址，用來與其它的主機區(qū)分開，這個編號就是 ip地址。 查找本機IP及MAC： 運行MSCONFIG/ALL Windows ping命令使用ping命令根據(jù)反饋報文信息推測遠程主機信息，可以作為網(wǎng)絡基本故障排除的方法。 通過ping命令測試苯地網(wǎng)絡是否連通，可以ping 、localhost或者本機的名稱，圖210所示的是連通的測試過程，如果不通，則如圖211所示。netsta命令(不帶參數(shù))的使用圖214 netstat命令(帶a參數(shù))的使用 4．pathping命令該命令只有在安裝了TcP／IP協(xié)議后才可使用。在局域網(wǎng)中，網(wǎng)絡中實際傳輸?shù)氖恰皫?，幀里面是有目標主機的MAC地址的。ARP協(xié)議的基本功能就是