networksecurity-精品.pptVIP

* * * 知识交流---常见故障 无法上网 1）用户计算机感染病毒或IE浏览器有问题 2）IP地址等网络参数设置错误 3）网线没插好 4）网卡驱动和网络协议未正确安装 5）网络交换机端口问题 6）上级网络有问题 知识交流---常见故障 上网不稳定 1）线路老化或不稳定 2）同一交换机端口下计算机的数量超出了允许值 说明：这不是故障。可网管交换机的每一个端口都是经过定义的，在交换机不同端口间随意迁移、未经申请批准接入新的计算机或网络设备都会导致异常现象 3）本单位局域网内有网络病毒，感染网络病毒的计算机冒充网关或其它计算机的IP地址，导致上网不稳定。 解决办法：严格内部管理，严格执行总公司内外网分离的有关规定，禁止将接入外网的计算机与内网相连，安装最新的防病毒软件升级包，快速查找问题计算机，将其隔离处置。 %STANDBY-3-DUPADDR: Duplicate address 172.16.*.1 on Vlan*, sourced by xxxx.xxxx.xxxx%STANDBY-3-DUPADDR: Duplicate address 172.16.*.1 on Vlan*, sourced by xxxx.xxxx.xxxx%STANDBY-3-DUPADDR: Duplicate address 172.16.*.1 on Vlan*, sourced by xxxx.xxxx.xxxx%STANDBY-3-DUPADDR: Duplicate address 172.16.*.1 on Vlan*, sourced by xxxx.xxxx.xxxx%STANDBY-3-DUPADDR: Duplicate address 172.16.*.1 on Vlan*, sourced by xxxx.xxxx.xxxx%STANDBY-3-DUPADDR: Duplicate address 172.16.*.1 on Vlan*, sourced by xxxx.xxxx.xxxx%STANDBY-3-DUPADDR: Duplicate address 172.16.*.1 on Vlan*, sourced by xxxx.xxxx.xxxx%STANDBY-3-DUPADDR: Duplicate address 172.16.*.1 on Vlan*, sourced by xxxx.xxxx.xxxx 病毒产生的交换机告警信息 知识交流---常见故障 部分网站无法访问 网站出了问题或正在检修，请及时将问题反馈到本单位系统管理员，由管理员向自动化部报告。 知识交流---常用工具 查看IP：ipconfig/all 查看网络网络状态：netstat 测试连通性：ping 测试域名解析：nslookup 总公司防病毒及信息安全系统 介绍总公司防病毒系统 介绍计算机病毒发展历程、分类及特点 总公司信息安全网站的主要版块与功能 如何发现、清除特洛伊木马病毒 目前，总公司防病毒系统由内网防病毒系统、外网防病毒系统、燃气发电防病毒系统、能源中心防病毒系统组成。现在的部署模式是针对各自的网络环境而定的，彼此之间相互独立。 防病毒及信息安全系统能够保障网络和各信息系统的安全稳定运行 信息安全网站能够及时发布安全通告，更新病毒库，发布病毒信息月报，安装总公司统一防病毒软件 系统架构图： 计算机病毒的发展历程 计算机病毒起源于一种计算机游戏，在随后的几十年当中，病毒的平台及载体不断扩大，一方面由原先的大型主机系统、UNIX、Windows、Linux等作业平台，逐渐扩及到PDA、手机等行动装置上；另一方面，由原先只限于单机上的磁盘、光盘，转而寄生到网页、电子邮件上，其影响力、速度及破坏力的增长可以等比级的速度来形容。可以说个人计算机是促进计算机病毒蓬勃发展的第一道促因，而因特网的兴起，无疑是使其再次壮大成长的第二道助力。 病毒分类 一般而言，多将网络及系统安全的威胁程序分成三大类： 病毒（Virus） 蠕虫（Worm） 特洛伊木马（Trojan Horse） 除此之外，还有恶作剧程序（Hoaxes），以及整合了病毒、蠕虫及特洛伊木马特性的混合型威胁程序。 总之上述所有威胁程序都统称为恶性程序（Malicious Softeware；Malware）。 计算机病毒种类的细化 开机型病毒 档案型病毒 宏病毒（Macro Virus） 爪哇病毒（Java Applet） ActiveX Control 描述语言病毒（Script） 蠕虫（Worm） 远程遥控程序 特洛伊木