【正文】 of automation假設(shè)網(wǎng)絡(luò)安全策略規(guī)定 ：內(nèi)部網(wǎng)絡(luò)的 Email服務(wù)器（ IP地址為 ， TCP端口號為 25）可以接收來自外部網(wǎng)絡(luò)用戶的所有電子郵件；允許內(nèi)部網(wǎng)絡(luò)用戶傳送到與外部電子郵件服務(wù)器的電子郵件；拒絕所有與外部網(wǎng)絡(luò)中名字為 TESTHOST主機(jī)的連接。代理服務(wù)器的使用A B C二、代理服務(wù)器存在的理由 局域局內(nèi)沒有與外網(wǎng)相連的機(jī)器通過內(nèi)網(wǎng)的代理服務(wù)器連接到 外網(wǎng) 為了獲得更大的速度，通過頻寬較大的 proxy與目標(biāo)主機(jī)連接同一地區(qū)未互聯(lián)的不同網(wǎng)絡(luò)通過代理建立連接 可以免費(fèi)訪問因特網(wǎng) 53第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation三、誰架設(shè)了代理服務(wù)器是大型機(jī)關(guān)、企業(yè)事業(yè)、教育機(jī)構(gòu) ISP是否對本機(jī)進(jìn)行特殊處理61第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation代理服務(wù)器設(shè)置：設(shè)置 —— 代理服務(wù)器本機(jī)的代理端口本機(jī)上一級代理的 IP地址和端口62第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation在訪問界面中可設(shè)置使用代理的情況下，限制用戶對外網(wǎng)的訪問比如：所有用戶都可訪問 *.*.只有 imacbl和 yyyhan可以訪問 *.*網(wǎng)址63第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation DHCP服務(wù)器設(shè)置：設(shè)置 —— DHCP服務(wù)器，彈出左圖所示窗口，查看已有的租用，可點(diǎn)擊 “ 新建范圍 ” 彈出右圖所示窗口，添加新的租用范圍：比如：添加 IP： 掩碼 ： DNS : 網(wǎng)關(guān) ： (連接局域網(wǎng)網(wǎng)卡的 IP地址 )64第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation在上頁左圖中點(diǎn)擊 “ 添加租用 ” ，可彈出下圖，可以為一些機(jī)器保留固定的 IP地址在上頁左圖中點(diǎn)擊 “編輯 ”，可對已有的一此設(shè)置進(jìn)行修改65第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation DNS服務(wù)器設(shè)置 —— DNS服務(wù)器，啟用 DNS轉(zhuǎn)發(fā)66第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation㈣ winroute的高級設(shè)置數(shù)據(jù)包過濾器：如圖所示打開數(shù)據(jù)包過濾器67第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation數(shù)據(jù)包過濾器配置舉例，如下的配置將強(qiáng)制除 所有局域網(wǎng)計算機(jī)必須通過代理對外界的 WEB服務(wù)器進(jìn)行訪問可直接對外進(jìn)行訪問可直接對外進(jìn)行訪問所有的計算機(jī)不允許對外界的 80端口（即 WEB） 進(jìn)行訪問選擇對內(nèi)的網(wǎng)卡進(jìn)行配置68第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation端口映射：對 web訪問轉(zhuǎn)向內(nèi)網(wǎng)中 對代理機(jī)器 FTP的訪問轉(zhuǎn)向內(nèi)網(wǎng)中 對 web訪問轉(zhuǎn)向內(nèi)網(wǎng)中 類似上述描述：3389端口為 WIN2K的終端服務(wù)4899端口為下節(jié)課要講的遠(yuǎn)程控制軟件所用44333為 WINROUTE的遠(yuǎn)程管理所用端口69第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation遠(yuǎn)程管理 :A、 設(shè)置 —— 高級 —— 遠(yuǎn)程管理，如圖 1B、 設(shè)置 —— 高級 —— 端口映射，如圖 2C、 將 ，執(zhí)行后，再圖 3的 winroute主機(jī)處輸入被管理的 Winroute主機(jī) IP地址選中這一條必須加上70第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation防火墻的系統(tǒng)結(jié)構(gòu) 目前黑客攻擊大致可以 分為 8種 基本的類型 ： 入侵系統(tǒng)類攻擊； 緩沖區(qū)溢出攻擊； 欺騙類攻擊； 拒絕服務(wù)攻擊； 對防火墻的攻擊； 利用病毒攻擊； 木馬程序攻擊； 后門攻擊。選擇備份設(shè)備 選擇備份程序建立備份制度 在考慮備份方法時需要注意的問題 ：如果系統(tǒng)遭到破壞需要多長時間才能恢復(fù)？ 怎樣備份才可能在恢復(fù)系統(tǒng)時數(shù)據(jù)損失最少？ 82第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of 網(wǎng)絡(luò)防病毒可以從以下兩方面入手：一是工作站，二是服務(wù)器；網(wǎng)絡(luò)防病毒軟件的基本功能是：對文件服務(wù)器和工作站進(jìn)行查毒掃描、檢查、隔離、報警，當(dāng)發(fā)現(xiàn)病毒時，由網(wǎng)絡(luò)管理員負(fù)責(zé)清除病毒； 網(wǎng)絡(luò)防病毒軟件一般允許用戶設(shè)置三種掃描方式：實(shí)時掃描、預(yù)置掃描與人工掃描 ；一個完整的網(wǎng)絡(luò)防病毒系統(tǒng)通常由以下幾個部分組成：客戶端防毒軟件、服務(wù)器端防毒軟件、針對群件的防毒軟件、針對黑客的防毒軟件。89第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation關(guān)于病毒的十 誡 （ 3）在任何 時 候都不要禁止你的病毒防火 墻 ，如果病毒防火 墻 和你要使用的 軟 件有沖突，那么使用另外一種病毒防火 墻 代替它。另外， 現(xiàn) 在的病毒 發(fā) 展速度越來越快，通 過 網(wǎng)絡(luò)傳 播的 時間 越來越短，因此必 須 及 時 升 級更新 殺 毒 軟 件的病毒 庫 和 掃 描引擎。98第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation 盡量從大型的 專業(yè) 網(wǎng)站下 載軟 件一些 BBS或者公共新 聞組 常常是病毒制造者 發(fā)布新病毒的地方，盡量不要從 這 些地方下 載軟件，要下 載軟 件的 話 ，到大家都比 較 熟悉的專業(yè) 網(wǎng)站 進(jìn) 行下 載 ，有效保 證 下 載軟 件的安全。 102第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automationOSI管理功能域 Inter網(wǎng)絡(luò)管理模型 104第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation簡單網(wǎng)絡(luò)管理協(xié)議 SNMP 105第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation小結(jié)要使網(wǎng)絡(luò)有序、安全的運(yùn)行，必須加強(qiáng)網(wǎng)絡(luò)使用方法、網(wǎng)絡(luò)安全技術(shù)與道德教育，完善網(wǎng)絡(luò)管理，研究與開發(fā)新的網(wǎng)絡(luò)安全技術(shù)與產(chǎn)品；網(wǎng)絡(luò)安全技術(shù)研究基本問題包括：網(wǎng)絡(luò)防攻擊、網(wǎng)絡(luò)安全漏洞與對策、網(wǎng)絡(luò)中的信息安全保密、網(wǎng)絡(luò)內(nèi)部安全防范、網(wǎng)絡(luò)防病毒、網(wǎng)絡(luò)數(shù)據(jù)備份與災(zāi)難恢復(fù)；網(wǎng)絡(luò)安全服務(wù)應(yīng)該提供保密性、認(rèn)證、數(shù)據(jù)完整性、防抵賴與訪問控制服務(wù)；密碼學(xué)包括密碼編碼學(xué)與密碼分析學(xué)，密碼體制由兩個基本構(gòu)成要素：加密 /解密算法和密鑰，加密技術(shù)可以分為對稱加密與非對稱加密，密碼體制的關(guān)鍵問題是密鑰管理 .106第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation防火墻是根據(jù)一定的安全規(guī)定來檢查、過濾網(wǎng)絡(luò)之間傳送的數(shù)據(jù)包，以確定這些報文分組的合法性；對各種事件進(jìn)行分析，從中發(fā)現(xiàn)違反安全策略的行為是入侵檢測系統(tǒng)的核心功能 ；一個實(shí)用的局域網(wǎng)應(yīng)用系統(tǒng)設(shè)計中必須有網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)手段和災(zāi)難恢復(fù)計劃；對待網(wǎng)絡(luò)病毒的態(tài)度應(yīng)該是：高度重視，采取嚴(yán)格的防病毒技術(shù)與嚴(yán)格的防范措施，將病毒的影響減小到最低程度；一個有效而且實(shí)用的網(wǎng)絡(luò)每時每刻都離不開網(wǎng)絡(luò)管理。100第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation 及 時 升 級郵 件程序和操作系 統(tǒng)大多數(shù)的蠕蟲 類 病毒是通 過 Microsoft Outlook或 Outlook Express進(jìn) 行 傳 播的，如果你用的正是 Outlook， 建 議 最好到微 軟 站點(diǎn)下載 最新的安全 補(bǔ) 丁，以便有效地提升系 統(tǒng) 的安全性。94第 9章 網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理技術(shù)College of automation 合理 設(shè) 置 瀏覽 器的安全 級別在控制面板中的 “ Inter選項(xiàng) ” 中， 進(jìn)行合理的 “ 安全 ” 設(shè) 置，不要隨意降低安全 級別 ，以減少來自 惡 意代 碼 和 ActiveX控件的威 脅 ，在系 統(tǒng) 推薦的默 認(rèn)設(shè) 置 級別 “中 ” 的基 礎(chǔ) 上，點(diǎn) 擊 “ 自定 義級別 ” 按 鈕，可以 進(jìn) 一步 進(jìn) 行更 嚴(yán) 格的 設(shè) 置，建 議嘗試 著每次只更改一兩個 項(xiàng) 目，如果 導(dǎo) 致不能正常上網(wǎng)，或者上網(wǎng)不方便了，