新局域网组建、管理与维护 教学课件 马立新 杨云 第13章 局域网性能与安全管理.pptVIP

第13章 局域网性能与安全管理 13.1 设置本地安全策略 13.1 设置本地安全策略 13.2 使用性能工具 性能对象和计数器 使用系统监视器监视性能 性能日志和警报 13.2 使用性能工具 Windows Server 2003系列操作系统从各个组件中获得性能数据，该数据称为性能对象 每个性能对象提供性能计数器，它们记录系统或服务特定方面的数据，是具体的性能指标 大部分性能对象都提供多个性能计数器 13.2 使用性能工具 13.2 使用性能工具 系统监视器提供三种视图样式： 图表 直方图 报告 13.2 使用性能工具 要监视简单服务器配置的性能，需要收集某个时间段内的三种不同类型的性能数据： 一般性能数据：此信息可帮助管理员发现短期趋势，如内存泄漏等。 基准性能数据：此信息可帮助管理员发现随着时间的推移而慢慢发生的更改。 用于服务级别报告的数据：此信息可帮助管理员确保系统达到特定的服务或性能级别。 性能日志默认保存在c:\perflogs目录中 13.3 网络监视器 安装网络监视器 使用网络监视器监视网络通信 13.3 网络监视器 Windows Server 2003提供一个简化版本的网络监视器 可以通过添加删除Windows组件安装网络监视器 13.3 网络监视器 第一次运行网络监视器，需要选择要进行监视的网络接口设备 13.3 网络监视器 13.3 网络监视器 网络监视器窗口包括四个窗格： 图表窗格：以图形显示当前捕获数据的总体捕获统计信息。 会话统计窗格：以每个会话为单位显示统计信息。 机器统计窗格：说明工作站的网络活动状态。 统计总数窗格：可以从整体上查看本地计算机发出 和收到的网络通讯。 13.3 网络监视器 性能优化的一般步骤 优化系统资源 13.3 网络监视器 分析性能数据 决定计数器的可接受值 调整系统资源以优化性能 13.3 网络监视器 端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，端口配置正确与否直接影响到主机的安全，一般来说，只打开需要使用的端口会比较安全。 在网络技术中，端口大致有两种含义：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器，用于连接其他网络设备的接口，如 RJ-45 端口、SC 端口等；二是逻辑意义上的端口，一般是指 TCP/IP 协议中的端口，端口号的范围为0～65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等。 逻辑意义上的端口有多种分类标准，下面将介绍两种常见的分类。 1. 按端口号分布分类 (1) 知名端口 (2) 动态端口 2. 按协议类型分类 (1) TCP端口 (2) UDP端口 在局域网的使用中，经常会发现系统中开放了一些莫名其妙的端口，给系统的安全带来隐患。Windows提供的netstat命令，能够查看到当前端口的使用情况。具体操作步骤如下。 单击【开始】→【所有程序】→【附件】→【命令提示符】命令，在打开的对话框中输入netstat –na命令并按回车键，就会显示本机连接的情况和打开的端口，如图所示。 1. 端口：21 服务：FTP 2. 端口：23 服务：Telnet 3. 端口：25 服务：SMTP 4. 端口：53 服务：DNS 5. 端口：67 服务：Bootstrap Protocol Server 6. 端口：80 服务：HTTP 7. 端口：110 服务：POP3 8. 端口：113 服务：Authentication Service 9. 端口：119 服务：NNTP(Network News Transfer Protocol) 10. 端口：135 服务：RPC(Remote Procedure Call) 11. 端口：137、138、139 服务：NetBIOS Name Service 12. 端口：143 服务：IMAP(Internet Mail Access Protocol v2) 13. 端口：161 服务：SNMP(Simple Network Management Protocol) 14. 端口：443 服务：HTTPS 15. 端口：1024 服务：Reserved 16. 端口：1080 服务：SOCKS 17. 端口：1524 服务：ingress 18. 端口：4000 服务：QQ客户端 19. 端口：5632 服务：pcAnywhere 20. 端口：8080 服务：WWW Proxy 第13章 局域网性能与安全管理 了解网络安全的基本知识 掌握用户账户与口令的安全设置 掌握性能监视器的设置和使用 掌握网络防病毒软件和网络防火墙的安装与设置 了解计