局域网组建与维护实用教程第9章.pdfVIP

2 第9章 局域网安全和数据备份 学习目的与要求： 计算机的安全是一个越来越引起世界各国关注的重 要问题，也是一个十分复杂的课题。随着计算机在 人类生活、生产各领域中的广泛应用，计算机病毒 也在不断产生和传播。同时，计算机网络不断地遭 到非法入侵，重要情报资料不断地被窃取，甚至由 此造成网络系统的瘫痪等，已给各个国家以及众多 公司造成巨大的经济损失，甚至危害到国家和地区 的安全。 通过对本章的学习，要求了解网络安全的基本知 识，掌握用户账户与口令的安全设置，掌握性能监 视器的设置和使用，掌握数据的备份与恢复，掌握 网络防病毒软件和网络防火墙的安装与设置，了解 计算机端口安全管理。 3 9.1 网络安全 9.1.1 网络安全分析 要了解什么是网络安全，必须先清楚什么是“安 全” 。一般对信息系统安全的认知与评判方式，包 含5项原则：私密性、完整性、身份鉴别、授权、 不可否认性。这5项原则虽各自独立，在实际维护 系统安全时，却又环环相扣、缺一不可。 1. 网络安全的定义 2. 网络安全的概念的发展过程 3. 常见的网络攻击手段 (1) 服务拒绝攻击 (2) 利用型攻击 (3) 信息收集型攻击 (4) 假消息攻击 4. 影响网络安全的根源 4 9.1.2 用户账号与口令安全配置 用户的登录过程为：首先是用户名和密码的识 别与验证，然后是用户账号的登录限制的检 查。两个过程只要有一个不成功就不能登录。 1. 新建本地用户 2. 账户授权 3. 停用Guest用户 4. 为Administrator账号改名 5. 创建一个陷阱用户 6. 限制用户数量 7. 多个管理员账户 8. 开启账户策略 9. 开启密码策略 5 9.2 性能监视器 在Windows Server 2003 中，系统会自动将 进行过的操作或使用过的程序以事件的形式 保存在计算机中供以后查看，事件是系统或 应用程序中需要通知用户的所有重要事件， 或者是将被添加到日志中的选项。通过查看 事件，可以及时了解计算机的运行情况，并 可对计算机进行适时维护。 6 9.2.1 系统性能监视 性能监视器是用户管理和维护Windows Server 2003的重要工具，它能提供系统当前 各设备的性能状况，并且可以方便地利用图 标、报表等多种监视形式进行观察，还可以将 相关数据记录下来并保存到文件中，以便日后 进行分析。 1. 查看系统性能 2. 性能日志 3. 警报 7 9.2.2 网络性能监视 网络监视器是Windows Server 2003 自带的 工具，可以收集、显示以及分析服务器的资源 使用情况并评估网络通信量。网络监视器专门 监视网络活动，通过捕获和分析网络数据并将 该数据与性能日志配合使用，网络管理员可以 使用网络监视器检查和解决在本地计算机上遇 到的一些网络问题，确定网络使用情况、识别 网络问题以及预测未来的网络需求。 1. 网络监视器的安装 2. 网络监视器设置