互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所安全管理教程(編輯修改稿)
2025-03-14 15:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 １、設(shè)置用戶驗(yàn)證和記帳功能，可按用戶進(jìn)行記帳，沒(méi)有登記的用戶無(wú)權(quán)通過(guò)代理服務(wù)器訪問(wèn) Inter網(wǎng)。 ２、對(duì)用戶進(jìn)行分級(jí)管理，設(shè)置不同用戶的訪問(wèn)權(quán)限，對(duì)外界或內(nèi)部的 Inter地址進(jìn)行過(guò)濾，設(shè)置不同的訪問(wèn)權(quán)限。 ３、連接 Inter與 Inter，充當(dāng)防火墻 (Firewall):因?yàn)樗袃?nèi)部網(wǎng)的用戶通過(guò)代理服務(wù)器訪問(wèn)外界時(shí)，只映射為一個(gè)IP地址，所以外界不能直接訪問(wèn)到內(nèi)部網(wǎng)；同時(shí)可以設(shè)置IP地址過(guò)濾，限制內(nèi)部網(wǎng)對(duì)外部的訪問(wèn)權(quán)限 代理服務(wù)器 (Proxy Server)l （二）網(wǎng)關(guān)服務(wù)器 網(wǎng)關(guān)（ gateway)又叫網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。網(wǎng)關(guān)在傳輸層上實(shí)現(xiàn)網(wǎng)絡(luò)互聯(lián)，是最復(fù)雜的網(wǎng)絡(luò)互聯(lián)設(shè)備。網(wǎng)關(guān)既可以用于 ＷＡＮ之間的互聯(lián)，也可以用于ＬＡＮ之間的互聯(lián)。使ＬＡＮ用戶共享一條寬帶訪問(wèn)互聯(lián)網(wǎng)，同時(shí)在ＬＡＮ與ＷＡＮ之間建立一道安全的防火墻。l （三）路由器 工作在 OSI 參考模型第三層的網(wǎng)絡(luò)設(shè)備l 用于網(wǎng)絡(luò)互連的設(shè)備l 作為路由器，必須具備：l 兩個(gè)或兩個(gè)以上的接口l 協(xié)議至少向上實(shí)現(xiàn)到網(wǎng)絡(luò)層l 具有存儲(chǔ)、轉(zhuǎn)發(fā)、尋徑功能路由器的作用l 路由器的核心作用是實(shí)現(xiàn)網(wǎng)絡(luò)互連l 分組數(shù)據(jù)轉(zhuǎn)發(fā)l 路由（尋徑）：路由表建立、刷新、查找l 子網(wǎng)間的速率適配l 隔離網(wǎng)絡(luò)，防止網(wǎng)絡(luò)風(fēng)暴，制定訪問(wèn)規(guī)則（防火墻）l 異種網(wǎng)絡(luò)互連AR2831備份口 配置口?支持小型企業(yè)核心路由器以及大型園區(qū)網(wǎng)接入路由器?l （四）、網(wǎng)吧互聯(lián)設(shè)備１、雙絞線l3類雙絞線l4類雙絞線l5類雙絞線l 超 5類雙絞線l6類雙絞線5類雙絞線的線序l 直連網(wǎng)線l 交叉網(wǎng)線Side 1Side 2Side 11234567812345678 1=白 /橙2=橙3=白 /綠4=藍(lán)5=白 /藍(lán)6=綠7=白 /棕8=棕Side 2Side 1 Side 2Side 1Side 212345678123456781=白 /橙2=橙3=白 /綠4=藍(lán)5=白 /藍(lán)6=綠7=白 /棕8=棕1=白 /橙2=橙3=白 /綠4=藍(lán)5=白 /藍(lán)6=綠7=白 /棕8=棕1=白 /綠2=綠3=白 /橙4=藍(lán)5=白 /藍(lán)6=橙7=白 /棕8=棕l ２、交換機(jī)l 從網(wǎng)絡(luò)覆蓋范圍分： lan switch 和 wan switchl 根據(jù)傳輸速率分為： 10mb,100mb, 1Gl 著名品牌：Ｄ LINK,CISCO,H3C等現(xiàn) 代局域網(wǎng)模型外部網(wǎng) 絡(luò)三層交換機(jī)交 換 機(jī)交 換 機(jī)交 換 機(jī)交 換 機(jī)交 換 機(jī)交 換 機(jī)l 三、互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所提供的主要上網(wǎng)應(yīng)用服務(wù)１、視頻聊天通訊服務(wù)２、視頻點(diǎn)播服務(wù)：共享式和流媒體方式。３、游戲平臺(tái)服務(wù)４、郵件收發(fā)５、電子商務(wù)：利用簡(jiǎn)單、快捷、低成本的電子通訊方式，雙方不謀面的進(jìn)行的商務(wù)活動(dòng)６、ＢＢＳ論壇l 第二節(jié) 常見(jiàn)信息安全問(wèn)題一、系統(tǒng)崩潰和軟件刪除１、由系統(tǒng)造成的崩潰２、由系統(tǒng)本身造成的崩潰３、由硬件造成的崩潰l （一）由軟件造成的系統(tǒng)崩潰 備份對(duì)策：當(dāng)系統(tǒng)出現(xiàn)問(wèn)題時(shí)，為你節(jié)省很大的工作量，而且對(duì)與重要數(shù)據(jù)還能進(jìn)行及時(shí)恢復(fù)。（Ｇ host)致命病毒感染對(duì)策：保持病毒掃描程序隨時(shí)在后臺(tái)執(zhí)行，并對(duì)病毒庫(kù)及時(shí)升級(jí)，對(duì)網(wǎng)吧來(lái)說(shuō)，犧牲一點(diǎn)資源運(yùn)行防毒軟件，是非常必要的。ＲＡＭ不足的策略：通過(guò) ”我的電腦 ”— 幫助 — 關(guān)于，可以了解到系統(tǒng)資源的利用情況。l （二）由系統(tǒng)本身造成的系統(tǒng)崩潰文件管理不善策略：及時(shí)運(yùn)行磁盤(pán)清理工具，清理磁盤(pán)多余文件Windows漏洞打補(bǔ)丁策略：通過(guò)訪問(wèn)windows站點(diǎn)或運(yùn)行 windows updates獲得各種補(bǔ)丁防注冊(cè)表篡改策略：定期對(duì)注冊(cè)表進(jìn)行備份l 二、計(jì)算機(jī)病毒與 “間諜 ”軟件的檢查與清理l 計(jì)算機(jī)病毒發(fā)展的 10個(gè)階段l （ 1） DOS引導(dǎo)階段 l （ 2） DOS可執(zhí)行文件階段 l （ 3）混合型階段 l （ 4）伴隨型階段 l （ 5）多形型階段 l （ 6）生成器，變體機(jī)階段 l （ 7）網(wǎng)絡(luò)，蠕蟲(chóng)階段 l （ 8） Windows階段 l （ 9）宏病毒階段 l （ 10） Inter階段 計(jì)算機(jī)病毒的特點(diǎn) l （ 1）刻意編寫(xiě)，人為破壞 l （ 2）自我復(fù)制能力 l （ 3）奪取系統(tǒng)控制權(quán) l （ 4）隱蔽性 l （ 5）潛伏性 l （ 6）不可預(yù)見(jiàn)性 返回本節(jié) 計(jì)算機(jī)病毒的隱藏之處和入侵途徑1．病毒的隱藏之處l （ 1）可執(zhí)行文件。l （ 2）引導(dǎo)扇區(qū)。l （ 3）表格和文檔。 l （ 4） Java小程序和 ActiveX控件。 2．病毒的入侵途徑 l （ 1）傳統(tǒng)方法 l （ 2） Inter 返回本節(jié)計(jì)算機(jī)病毒的傳染過(guò)程l 計(jì)算機(jī)病毒的傳染過(guò)程l1）駐入內(nèi)存。l2） 判斷傳染條件。l3） 傳染。 返回本節(jié)計(jì)算機(jī)病毒防范意識(shí)提高對(duì)計(jì)算機(jī)病毒的認(rèn)識(shí)養(yǎng)成良好的對(duì)計(jì)算機(jī)的使用習(xí)慣大力普及殺毒軟件，充分利用和正確使用現(xiàn)有的殺毒軟件及時(shí)了解計(jì)算機(jī)病毒的發(fā)作時(shí)間，及時(shí)采取措施開(kāi)啟計(jì)算機(jī)病毒查殺軟件的適時(shí)檢測(cè)功能加強(qiáng)對(duì)網(wǎng)絡(luò)流量等異常情況的監(jiān)測(cè)有規(guī)律的備份系統(tǒng)關(guān)鍵數(shù)據(jù)，建立應(yīng)對(duì)災(zāi)難的數(shù)據(jù)安全策略 計(jì)算 機(jī)病毒的防治l1．建立、健全法律和管理制度 l2．加強(qiáng)教育和宣傳 l3．采取更有效的技術(shù)措施 l4．網(wǎng)絡(luò)計(jì)算機(jī)病毒的防治 采取更有效的技術(shù)措施 l （ 1）系統(tǒng)安全 l （ 2）軟件過(guò)濾 l （ 3）文件加密 l （ 4）生產(chǎn)過(guò)程控制 l （ 5）后備恢復(fù) l （ 6）其他有效措施 其他有效措施 l 1） 重要的磁盤(pán)和重要的帶后綴 .COM和 .EXE的文件賦予只讀功能，避免病毒寫(xiě)到磁盤(pán)上或可執(zhí)行文件中。l 2） 消滅傳染源。 l 3） 建立程序的特征值檔案。l 4）嚴(yán)格內(nèi)存管理。l 5）嚴(yán)格中斷向量的管理。l 6） 強(qiáng)化物理訪問(wèn)控制措施
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1