【導(dǎo)讀】，以使網(wǎng)絡(luò)的性能達(dá)到最優(yōu)。更加高效的利用。其它如網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)操作人員管。理等也都屬于網(wǎng)絡(luò)管理功能的范疇。護(hù)網(wǎng)絡(luò)系統(tǒng)的配臵。–設(shè)臵和開發(fā)系統(tǒng)中有關(guān)路由操作的參數(shù)。–被管對象和被管對象組名字的管理。–初始化或關(guān)閉被對象。–根據(jù)要求收集系統(tǒng)當(dāng)前狀態(tài)的有關(guān)信息。包括監(jiān)視和分析被管理網(wǎng)絡(luò)及其所提供。服務(wù)的性能機(jī)制。報(bào)告性能事件等。析并預(yù)測網(wǎng)絡(luò)性能的變化趨勢。能，以獲取事務(wù)日志、使用統(tǒng)計(jì)、性能統(tǒng)計(jì)等信息。障的產(chǎn)生原因往往相當(dāng)復(fù)雜。–實(shí)時(shí)監(jiān)測網(wǎng)絡(luò)；–當(dāng)出現(xiàn)故障時(shí)能及時(shí)報(bào)警；–盡快找出故障點(diǎn)；–實(shí)施故障排除作業(yè)以恢復(fù)網(wǎng)絡(luò)運(yùn)行。傳輸?shù)男畔⒌竭_(dá)目的計(jì)算機(jī)時(shí)沒有任何改變或丟失。–支持身份識別，規(guī)定身份識別的過程。校來說卻很重要。核，定期對網(wǎng)絡(luò)系統(tǒng)安全掃描和評估。議，參與內(nèi)部網(wǎng)絡(luò)管理制度的制訂與執(zhí)行。Ipconfig/all網(wǎng)卡配臵信息完整顯示。

　　

【正文】 臺執(zhí)行的處理程序，能顯示目前已經(jīng)載入哪些模塊，分別是正在被哪些程序使用著，還可顯示這些程序所調(diào)用的 DLL進(jìn)程，以及他們所打開的句柄。 Process Explorer最大的特色就是可以中終任何進(jìn)程，甚至包括系統(tǒng)的關(guān)鍵進(jìn)程！用于終止因病毒等原因產(chǎn)生的無法終止的非法進(jìn)程。 63 三、校園網(wǎng)的安全 ? (五 )軟件系統(tǒng)的安全 網(wǎng)管工作常用工具介紹與實(shí)踐 (3)進(jìn)程分析工具： 冰仞 IceSword： 斬?cái)嗪谑值睦?，它適用于 Windows 2020/XP/2020 操作系統(tǒng)，其內(nèi)部功能是十分強(qiáng)大，用于查探系統(tǒng)中的幕后黑手 木馬后門，并作出處理?，F(xiàn)在的系統(tǒng)級后門功能越來越強(qiáng)，一般都可輕而易舉地隱藏進(jìn)程、端口、注冊表、文件信息，一般的工具根本無法發(fā)現(xiàn)這些“幕后黑手”。 IceSword 使用了大量新穎的內(nèi)核技術(shù)，使得這些后門躲無所躲。對采用 ROOTKIT技術(shù)保護(hù)木馬特別有效。 64 三、校園網(wǎng)的安全 ? (五 )軟件系統(tǒng)的安全 網(wǎng)管工作常用工具介紹與實(shí)踐 (4)日志管理軟件： Kiwi Syslogd： 一款經(jīng)典免費(fèi)的第三方防火墻日志管理軟件，screen、 cisco等品牌防火墻都支持。 65 三、校園網(wǎng)的安全 ? (五 )軟件系統(tǒng)的安全 網(wǎng)管工作常用工具介紹與實(shí)踐 (5)遠(yuǎn)程控制軟件： ? SSH Secure Shell Client： ssh登錄軟件，用于支持 ssh登錄的設(shè)備或系統(tǒng)，如防火墻， linux操作系統(tǒng)等，windows下也可以安裝 ssh服務(wù)端軟件來實(shí)現(xiàn)。 SSH 是目前較可靠，專為遠(yuǎn)程登錄會(huì)話和其他網(wǎng)絡(luò)服務(wù)提供安全性的協(xié)議。利用 SSH 協(xié)議可以有效防止遠(yuǎn)程管理過程中的信息泄露問題。透過 SSH 可以對所有傳輸?shù)臄?shù)據(jù)進(jìn)行加密，也能夠防止 DNS 欺騙和 IP 欺騙。 SSH 之另一項(xiàng)優(yōu)點(diǎn)為其傳輸?shù)臄?shù)據(jù)是經(jīng)過壓縮的，所以可以加快傳輸?shù)乃俣?。SSH有很多功能，它既可以代替 Tel，又可以為 FTP、POP提供一個(gè)安全的“通道”。 66 三、校園網(wǎng)的安全 ? (五 )軟件系統(tǒng)的安全 網(wǎng)管工作常用工具介紹與實(shí)踐 (5)遠(yuǎn)程控制軟件： ? WINDOWSXP遠(yuǎn)程桌面 ： 用于遠(yuǎn)程管理 windows server的服務(wù)器比較方便，服務(wù)器開放遠(yuǎn)程桌面連接服務(wù)后，注意修改默認(rèn)的 3389端口（可以用工具或直接修改注冊表） 67 三、校園網(wǎng)的安全 ? (六 )我們的任務(wù) 改變態(tài)度、加強(qiáng)學(xué)習(xí) 對本校的網(wǎng)絡(luò)安全做一次全面分析 建章立制，做好校園網(wǎng)管理維護(hù)制度 對服務(wù)器 (windows server)進(jìn)行加固處理 68 三、校園網(wǎng)的安全 ? (六 )我們的任務(wù) 改變態(tài)度、加強(qiáng)學(xué)習(xí) (1)網(wǎng)絡(luò)沒有絕對的安全，不可能一勞永逸。 (2)關(guān)注網(wǎng)絡(luò)安全信息與動(dòng)態(tài) (3)學(xué)習(xí)和掌握基本的網(wǎng)絡(luò)安全技術(shù) (4)做一個(gè)網(wǎng)絡(luò)安全 ”赤腳醫(yī)生” 69 三、校園網(wǎng)的安全 ? (六 )我們的任務(wù) 對本校的網(wǎng)絡(luò)安全做一次全面分析 (1)學(xué)校網(wǎng)絡(luò)中心的物理環(huán)境安全嗎？ 電源、防盜、消防、溫度、灰塵 (2)開通因特網(wǎng)之后，防火墻設(shè)臵與管理到位嗎？ 開放的協(xié)議、端口、訪問策略、日志管理 (3)服務(wù)器系統(tǒng)安全嗎？ 操作系統(tǒng)的版本、補(bǔ)丁、共享、啟用的服務(wù)、開放的端口、使用專業(yè)的安全掃描軟件掃描 (4)交換機(jī)是否可網(wǎng)管，是否做好有關(guān) ACL，是否做好合理的VLAN? (5)各設(shè)備和軟件系統(tǒng)是否存在弱口令問題？關(guān)鍵設(shè)備是否還是初始密碼？ 70 三、校園網(wǎng)的安全 ? (六 )我們的任務(wù) 對本校的網(wǎng)絡(luò)安全做一次全面分析 (6)客戶機(jī)電腦安全措施到位嗎？ 默認(rèn)共享、處理惡意軟件、網(wǎng)絡(luò)防毒軟件，系統(tǒng)補(bǔ)丁、系統(tǒng)還原、自動(dòng)運(yùn)行 (7)客戶機(jī)電腦使用有統(tǒng)一規(guī)范嗎？ 網(wǎng)絡(luò)中電腦統(tǒng)一的使用與管理規(guī)范有利于提高網(wǎng)絡(luò)安全性，但在具體實(shí)施中，是有技術(shù)監(jiān)管與行政管理方面的困難的。 71 三、校園網(wǎng)的安全 ? (六 )我們的任務(wù) 建章立制，做好校園網(wǎng)管理維護(hù)制度 制定本校的管理制度，可以借簽兄弟單位的，但是，一定要根據(jù)本校的實(shí)際情況，進(jìn)行認(rèn)真分析，吸取人家有用的，好的辦法，不能一味照抄。 72 三、校園網(wǎng)的安全 ? (六 )我們的任務(wù) 對服務(wù)器 (windows server)進(jìn)行加固處理 (1)使用安全掃描軟件從內(nèi)網(wǎng)和外網(wǎng)分別掃描 (2)根據(jù)服務(wù)需要開放端口，不用的禁止 一般關(guān)閉如下服務(wù) :Computer Browser、 Help and Support、 Messenger、 Print Spooler、 Remote Registry 、 TCP/IP NetBIOS Helper、 Workstation (3)IIS加固 —詳見有關(guān)資料 (4)修改 3389端口（如果開放遠(yuǎn)程管理一定要修改） (5)安裝補(bǔ)?。?“這是一個(gè)永不停止的循環(huán)，讓人們拼命追趕 ” 73 三、校園網(wǎng)的安全 ? (六 )我們的任務(wù) 對服務(wù)器 (windows server)進(jìn)行加固處理 (6)禁用 bios和 SMB NetBIOS 端口：UDP/137（ NetBIOS 名稱服務(wù)） UDP/138（ NetBIOS 數(shù)據(jù)報(bào)服務(wù)） TCP/139（ NetBIOS 會(huì)話服務(wù)） SMB 端口： TCP/139和 TCP/445 74 三、校園網(wǎng)的安全 ? (六 )我們的任務(wù) 對服務(wù)器 (windows server)進(jìn)行加固處理 (6)禁用 bios和 SMB 右鍵單擊桌面的“我的電腦” →“ 管理” →“ 系統(tǒng)工具” →“ 設(shè)備管理器”。 右鍵單擊“設(shè)備管理器” → “查看” → “顯示隱藏的設(shè)備” → “非即插即用驅(qū)動(dòng)程序”。 右鍵單擊“ NetBios over TCP/IP” → “停用”。 這將在 TCP/445 和 UDP 445 中禁用 SMB 直接主機(jī)偵聽程序。 75 三、校園網(wǎng)的安全 ? (六 )我們的任務(wù) 對服務(wù)器 (windows server)進(jìn)行加固處理 (6)禁用 bios和 SMB 取消 microsoft網(wǎng)絡(luò)客戶端和Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享 76 四、課后實(shí)踐 結(jié)合本單位目前的網(wǎng)絡(luò)安全情況，寫一份本單位當(dāng)前的網(wǎng)絡(luò)安全現(xiàn)狀分析，可以從“網(wǎng)絡(luò)系統(tǒng)（硬件和軟件）安全；管理制度及落實(shí)；病毒、木馬、惡意軟件的防范；本單位人員使用電腦與網(wǎng)絡(luò)的安全意識與防范水平及條件”等方面進(jìn)行分析。 使用“ Shadow Security Scanner”在內(nèi)網(wǎng)和外網(wǎng)分別掃描本單位服務(wù)器的安全情況，并根據(jù)服務(wù)器提供服務(wù)的情況，關(guān)閉不必要的服務(wù)和端口，修補(bǔ)相關(guān)系統(tǒng)漏洞。做好掃描與修補(bǔ)工作記錄。 77 四、課后實(shí)踐 ? 根據(jù)本單位的網(wǎng)絡(luò)結(jié)構(gòu)情況，使用 visio 2020/2020及“參考工具”中提供的圖標(biāo)，繪制一份本單位的網(wǎng)絡(luò)拓?fù)鋱D。導(dǎo)出為 .JPG格式 ? 將當(dāng)前主流病毒和木馬的專殺工具和辦法推薦給本單位的教職工，讓大家處理好自己使用的單位與家里的電腦。并對單位電腦中安裝的惡意軟件、木馬等情況做一個(gè)分析報(bào)表，建議用表格和統(tǒng)計(jì)圖表來說明。－－可以選做 78 共勉 安全，是一份保險(xiǎn)，沒有遇到危險(xiǎn)，看不出價(jià)值 安全，是一場長跑，一次投入，不代表什么 安全，是一個(gè)影子，網(wǎng)絡(luò)要成長，它必須跟上 －－摘自 《 網(wǎng)管員世界 》 安全，更是一份責(zé)任，有您的投入，才有綠色安全的校園網(wǎng)絡(luò)環(huán)境。 教育信息化，是一項(xiàng)使命，需要我們大家共同努力，才會(huì)有更加燦爛的明天！ 79 結(jié)束 謝謝您的配合與支持，再見 !