网络基础与维护第11章.ppt

第11章 网络维护与使用技巧 11.1 网络安全与维护 在计算机网络和系统安全问题中，常有的攻击手段和方式有： （1）利用系统管理的漏洞直接进入系统； （2）利用操作系统和应用系统的漏洞进行攻击； （3）进行网络窃听，获取用户信息及更改网络数据； （4）伪造用户身份、否认自己的签名； （5）传输释放病毒 11.1.1 如何对Windows2000进行安全配置 案例介绍对服务器操作系统中Guest和Administrator帐户的设置，可实际操作演示该案例的步骤解析。 【案例11-2】用户安全设置 同上一案例， 【案例11-3】系统安全设置 同上一案例 【案例11-4】IP安全性设置 同上述案例 11.1.2 防火墙技术 防火墙是指位于不同网络（如可信任的企业内部网和不可信的公共网）或网络安全区域之间的一系列部件的组合。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动。 图11-1所示为防火墙处在内部和外部网络的位置。 11.2 常见网络故障和排除方法 通常解决网络故障问题的顺序是“先软件后硬件”。在动手排除故障之前，最好先准备一支笔和一个记事本，然后，将故障现象认真仔细记录下来（这样有助于日后同类故障的解决）。 11.2.1 如何识别网络故障 识别故障现象时，应该向操作者询问以下几个问题。 （1）当被记录的故障现象发生时，正在运行什么进程（即操作者正在对计算机进行什么操作）。 （2）这个进程以前运行过吗？ （3）以前这个进程的运行是否成功？ （4）这个进程最后一次成功运行是什么时候？ （5）从那时起，哪些发生了改变？ 排除故障前，具体操作可按图11-18所示步骤执行。 参考实例法排除故障操作步骤如图11-19所示。 【案例11-5】连通性故障及排除方法 案例讲述网络和本机的故障及排出方法，教师可作为课堂讨论课题结合实际问题讲述。 【案例11-6】协议故障及排除方法 同上一案例 11.2.2 事件查看器 案例介绍使用事件查看器的方法和步骤，教师可实际操作进行演示讲解。 11.3 注册表 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件“system.dat”和“user.dat”里，它们还有一套备份文件“system.da0”和“user.da0”。 11.3.1 注册表概述 注册表是Windows程序员建造的一个复杂的信息数据库，它是多层次式的。在不同系统上注册表的结构基本相同。 11.3.2 注册表结构 注册表是按照子树及其项、子项、和值项进行组织的分层结构。取决于安装在每台计算机上的设备、服务和程序，一台计算机上的注册表内容可能与另一台有很大不同。要查看注册表的内容，可以运行Windows NT下面的注册表编辑器Regedit.exe。 图11-4所示为注册表编辑器显示的注册表结构 【案例11-8】注册表典型应用实例 案例介绍了注册表的结构和几个典型应用，教师应实际操作演示该案例，并提醒学生注册表的重要性。 11.4 Windows操作系统常用命令 用于系统操作的命令主要有DOS操作命令、ping命令等。 1. DOS：disk?operate?system,磁盘操作系统，DOS命令又分内部命令和外部命令。内部命令又称为驻机命令，它是随着DOS系统的启动同时被加载到内存里且长驻内存。 （1）常用的内部命令有：MD、CD、RD、DIR、PATH、COPY、TYPE、EDIT、REN、DEL、CLS、VER、DATE、TIME、PROMPT。 （2）常用的外部命令有：DELTREE、FORMAT、DISKCOPY、LABEL、VOL、SYS、XCOPY、FC、ATTRIB、MEM、TREE。 2. Ping 命令 主要是用来检查路由是否能够到达，由于该命令的数据包非常小，所以在网上传递的速度非常快，可以快速的检测到要访问的站点是否能够顺利到达。 11.5 常用系统维护软件 主要有病毒防护软件、系统修复与测试软件、系统维护软件等。 1. 病毒防护软件 ：瑞星、诺顿、金山毒霸、东方卫士、卡巴斯基等 2. 系统维护软件 ：优化大师、诺顿电脑大师、超级兔子魔法设置、MSN messenger等。 3. 系统修复软件 一键Ghost、一键还原精灵、CPU-Z、Intel CPU检测等。 11.6