局域网组建与维护 第3版 教学课件 作者 闫书磊 张仕娇 陈博清 第10章.pptVIP

第10章 局域网维护与使用技巧 网络安全与维护 10.1 常见网络故障和排除方法 10.2 注册表 10.3 局域网维护工具 10.4 10.1 网络安全与维护 在计算机网络和系统安全问题中，常有的攻击手段和方式有： （1）利用系统管理的漏洞直接进入系统； （2）利用操作系统和应用系统的漏洞进行攻击； （3）进行网络窃听，获取用户信息及更改网络数据； （4）伪造用户身份、否认自己的签名； （5）传输释放病毒 10.1.1 操作系统进行安全配置 【例10-1】Guest和Administrator账户的重命名和禁用设置。 Windows操作系统并不是一个安全的系统，在安装好之后，为了安全起见，必须对某些组件进行重新设置，特别是对服务器端操作系统，安全问题配置不好，极容易遭到攻击，造成系统故障甚至整个网络瘫痪，。 【例10-2】用户安全设置 用户安全是对于客户端计算机而言，在局域网内个人计算机也需要进行保护，特别是在企业内的某些涉密部门，更要注意防范资料被盗或被恶意更改。 【例10-3】系统安全设置 系统安全设置主要是针对系统密码策略、网络端口、IIS等方面的配置，有效设置这些项目可以很好地防止病毒入侵和黑客的攻击。 【例10-4】IP安全性设置 IP安全性（Internet Protocol Security）是Windows操作系统中提供的一种安全技术，它是一种基于点到点的安全模型，可以提供更高层次的局域网数据的安全保障。 10.1.2 防火墙技术 防火墙是指位于不同网络（如可信任的企业内部网和不可信的公共网）或网络安全区域之间的一系列部件的组合。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动。 防火墙处在内部和外部网络的位置。 防火墙就其结构和组成而言，大体可分为如下3种 1、软件防火墙 软件防火墙又分为个人防火墙（如金山毒霸、卡巴斯基、瑞星等）和系统网络防火墙（ Checkpoint ）。 2、硬件防火墙 3、芯片级防火墙 【例10-5】 天网防火墙的设置和使用方法 防火墙是指位于不同网络（如可信任的企业内部网和不可信的公共网）或网络安全区域之间的一系列部件的组合。它是不同网络或网络安全区域之间信息的唯一出入口，能够根据企业的安全政策（允许、拒绝、监测）控制出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。 在逻辑上，防火墙是一个分离器、限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。 10.2 常见网络故障和排除方法 通常解决网络故障问题的顺序是“先软件后硬件”。在动手排除故障之前，最好先准备一支笔和一个记事本，然后，将故障现象认真仔细记录下来（这样有助于日后同类故障的解决）。 10.2.1 如何识别网络故障 识别故障现象时，应该向操作者询问以下几个问题。 （1）当被记录的故障现象发生时，正在运行什么进程（即操作者正在对计算机进行什么操作）。 （2）这个进程以前运行过吗？ （3）以前这个进程的运行是否成功？ （4）这个进程最后一次成功运行是什么时候？ （5）从那时起，哪些发生了改变？ 排除故障前，具体操作可按下图所示步骤执行。 参考实例法排除故障操作步骤 【例10-6】连通性故障及排除方法 网络连接性是故障发生后首先应当考虑的原因。连通性的问题通常涉及网卡、跳线、信息插座、网线、Hub、Modem等设备和通信介质。其中，任何一个设备的损坏，都会导致网络连接的中断。 【例10-7】协议故障及排除方法 网络协议是计算机能够进行通信的标准，没有网络协议，网络设备和计算机之间就没有共同语言可以依据，因此也就不能继续进行网络互连和资源共享。 10.2.2 事件查看器 利用Windows内置的事件查看器，加上适当的网络资源，就可以很好地解决大部分的系统问题。 微软公司在以Windows NT为内核的操作系统中集成有事件查看器，这些操作系统包括Windows 2000\NT\XP\2003等。事件查看器可以完成许多工作，例如审核系统事件和存放系统、安全及应用程序日志等。 【例10-8】使用事件查看器 事件查看器内包含所有系统日志信息，计算机所有的操作在事件查看器中都可以查找到其历史纪录，其包含的信息量十分巨大。 10.3 注册表 Windows注册表是帮助Windows控制硬件、软件、用户环境和Windows界面的一套数据文件，注册表包含在Windows目录下两个文件“system.dat”和“user.da