第8章網(wǎng)絡(luò)安全管理(參考版)
2025-03-06 14:53本頁(yè)面
【正文】 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 任務(wù) 1： Window XP的賬戶安全 任務(wù) 2： Window XP下的文件備份與還原 任務(wù) 3： Window XP內(nèi)置防火墻的啟用與設(shè)置 。 （ 3）掌握 Windows XP內(nèi)置防火墻的啟動(dòng)和設(shè)置方法。 在考慮備份方法時(shí)，用戶一定要注意，備份的目的是為了能夠恢復(fù)系統(tǒng)，所以用戶一定要知道：一旦系統(tǒng)遭到破壞，你需要用多長(zhǎng)時(shí)間恢復(fù)系統(tǒng)？怎樣備份才可能在恢復(fù)系統(tǒng)時(shí)數(shù)據(jù)損失最少？ 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 實(shí)訓(xùn)： Windows XP下的安全管理配置 【實(shí)訓(xùn)目的】 （ 1）掌握 Windows XP賬戶安全設(shè)置方法。例如，可以選擇每月備份一次網(wǎng)絡(luò)用戶、打印服務(wù)程序和打印隊(duì)列的地址、口令與屬性信息；每周做一次所有網(wǎng)絡(luò)文件的全部備份，每天做一次僅從上次備份以來(lái)修改過(guò)的文件的備份。在選擇第三方開發(fā)的軟件時(shí)應(yīng)注意以下幾個(gè)問(wèn)題： ① 支持哪種網(wǎng)絡(luò)操作系統(tǒng)？ ② 支持何種備份設(shè)備？ ③ 備份設(shè)備是安裝在服務(wù)器上，還是安裝在工作站上？ ④ 如果網(wǎng)絡(luò)中有多個(gè)文件服務(wù)器，能否從單個(gè)文件服務(wù)器的備份設(shè)備上完成多個(gè)服務(wù)器的備份？ 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 在建立好備份系統(tǒng)后，需要為文件備份制定一張計(jì)劃表，規(guī)定多長(zhǎng)時(shí)間做一次網(wǎng)絡(luò)備份以及是否每一次都要備份所有文件。一般應(yīng)選擇光盤或活動(dòng)硬盤作為備份的存儲(chǔ)介質(zhì)。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 網(wǎng)絡(luò)文件備份的基本方法 備份網(wǎng)絡(luò)文件就是將所需要的文件拷貝到光盤、磁帶或磁盤等存儲(chǔ)介質(zhì)上，并將它們保存在遠(yuǎn)離服務(wù)器的安全的地方。 ② 一個(gè)用戶無(wú)意用一份新的報(bào)告覆蓋了上一份報(bào)告，而后來(lái)又希望恢復(fù)已經(jīng)被覆蓋的報(bào)告。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 網(wǎng)絡(luò)文件的備份與恢復(fù) 網(wǎng)絡(luò)文件備份與恢復(fù)的重要性 網(wǎng)絡(luò)數(shù)據(jù)備份是一項(xiàng)基本的網(wǎng)絡(luò)維護(hù)工作。 5．安全網(wǎng)管技術(shù) 許多網(wǎng)絡(luò)防病毒產(chǎn)品還采用網(wǎng)管技術(shù)，允許網(wǎng)絡(luò)管理員從一個(gè)單獨(dú)的工作站上管理整個(gè)網(wǎng)絡(luò)的所有病毒保護(hù)程序，并可對(duì)整個(gè)網(wǎng)絡(luò)中工作站或服務(wù)器上防病毒軟件進(jìn)行集中安裝、卸載、設(shè)置、掃描及更新。例如將實(shí)時(shí)防火墻、文件動(dòng)態(tài)解壓縮、病毒陷阱、宏病毒分析器等功能，組合起來(lái)嵌入到操作系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)中，并作為操作系統(tǒng)本身的一個(gè)“補(bǔ)丁”，與其渾然一體。人們普遍認(rèn)為網(wǎng)絡(luò)防病毒必須從各個(gè)不同的層次堵截病毒的來(lái)源。數(shù)字免疫系統(tǒng)還可以將病毒解決方案廣泛發(fā)送到被感染的 PC機(jī)上，或者發(fā)送到整個(gè)企業(yè)網(wǎng)絡(luò)系統(tǒng)中，從而提高了網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率。在網(wǎng)絡(luò)系統(tǒng)的管理中，不管系統(tǒng)管理員介入與否，數(shù)字免疫系統(tǒng)都能夠根據(jù)系統(tǒng)管理員的要求，自動(dòng)進(jìn)行病毒偵測(cè)和分析。 數(shù)字免疫系統(tǒng)主要包括封閉循環(huán)自動(dòng)化網(wǎng)絡(luò)防病毒技術(shù)和啟發(fā)式偵測(cè)技術(shù)。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 5．計(jì)算機(jī)病毒的發(fā)展趨勢(shì) ⑴ 病毒與黑客程序相結(jié)合 ⑵ 病毒隨著郵件到處泛濫 ⑶ 病毒破壞范圍更廣 ⑷ 病毒實(shí)時(shí)檢測(cè)更困難 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 網(wǎng)絡(luò)防病毒技術(shù)概述 1．?dāng)?shù)字免疫系統(tǒng) 數(shù)字免疫系統(tǒng)（ Digital Immune System）是賽門鐵克與 IBM共同合作研究開發(fā)的一項(xiàng)網(wǎng)絡(luò)防病毒技術(shù)。 ⑸ 擴(kuò)散面廣。 ⑷ 針對(duì)性強(qiáng)。網(wǎng)絡(luò)病毒普遍具有較強(qiáng)的再生機(jī)制，一接觸就可通過(guò)網(wǎng)絡(luò)擴(kuò)散與傳染。一旦文件服務(wù)器的硬盤被病毒感染，導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，造成不可估量的損失。 ⑷ 通過(guò)電子郵件傳播 病毒制造者將病毒文件附加在郵件里，通過(guò)Inter傳播，當(dāng)用戶接收含病毒郵件時(shí)其計(jì)算機(jī)便被感染，繼而傳播到全網(wǎng)絡(luò)。當(dāng)不知情的用戶瀏覽該網(wǎng)頁(yè)時(shí)，該腳本病毒就感染該計(jì)算機(jī)，然后通過(guò)該計(jì)算機(jī)感染全網(wǎng)絡(luò)。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 2．常見的計(jì)算機(jī)病毒 ⑴ 宏病毒 ⑵ 文件型病毒 ⑶ 引導(dǎo)型病毒 ⑷ 混合病毒 ⑸ 多態(tài)病毒 ⑹ 隱秘病毒 ⑺ 反制病毒 ⑻ 特洛伊木馬程序 ⑼ 蠕蟲程序 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 3．網(wǎng)絡(luò)環(huán)境下病毒的傳播與破壞方式 ⑴ 通過(guò)共享資源傳播 病毒先傳染網(wǎng)絡(luò)中的一臺(tái)客戶計(jì)算機(jī)，在計(jì)算機(jī)內(nèi)存駐留，通過(guò)查找網(wǎng)絡(luò)上的共享資源來(lái)傳播病毒。 ⑹ 有針對(duì)性。 ⑷ 計(jì)算機(jī)病毒一般都有一個(gè)觸發(fā)條件。 ⑵ 計(jì)算機(jī)病毒具有傳染性。與生物病毒一樣，電腦病毒具有傳染性和破壞性；但是，與之不同的是，它不是天然存在的，而是一段比較精巧嚴(yán)謹(jǐn)?shù)拇a，按照嚴(yán)格的秩序組織起來(lái)，與所在的系統(tǒng)或網(wǎng)絡(luò)環(huán)境相適應(yīng)并與之配合，是人為特制的具有一定長(zhǎng)度的程序。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) 4．實(shí)現(xiàn)模型 入侵檢測(cè)和漏洞檢測(cè)系統(tǒng)的實(shí)現(xiàn)是和具體的網(wǎng)絡(luò)拓?fù)涿芮邢嚓P(guān)的，不同的網(wǎng)絡(luò)拓?fù)鋵?duì)入侵檢測(cè)和漏洞檢測(cè)系統(tǒng)的結(jié)構(gòu)和功能有不同的要求。 ③ 檢測(cè)后的解決方案：一旦檢測(cè)完畢，如果發(fā)現(xiàn)了漏洞，那么系統(tǒng)可有多種反應(yīng)機(jī)制。 上一頁(yè) 下一頁(yè) 目 錄 結(jié) 束 本 節(jié) ⑵ 特點(diǎn) ① 檢測(cè)分析的位置：在漏洞檢測(cè)中，第一步是收集數(shù)據(jù)，第二步是數(shù)據(jù)分析。它采用積極的、非破壞性的辦法來(lái)檢驗(yàn)系統(tǒng)是否有可能被攻擊崩潰。它采用被動(dòng)的、非破壞性的辦法檢查系統(tǒng)屬性和文件屬性，如數(shù)據(jù)庫(kù)、注冊(cè)號(hào)等。它采用被動(dòng)的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1