局域网组建与维护第2版宁蒙7局域网系统安全防范2011课件教学.pptVIP

　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 2.防火墙的种类 （1）分组过滤型防火墙 分组过滤或包过滤，是一种通用、廉价、有效的安全手段。包过滤在网络层和传输层起作用。它根据分组包的源、宿地址，端口号及协议类型、标志确定是否允许分组包通过。所根据的信息来源于IP 、TCP 或 UDP 包头。只有满足过滤逻辑的数据包才被转发到相应的目的地出口端，其余数据包则被从数据流中丢弃。 （2）应用代理型防火墙（ Application Proxy ） 也叫应用网关（ Application Gateway ） , 它作用在应用层(如图7-16所示)，其特点是完全 “ 阻隔 ” 了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。实际中的应用网关通常由专用工作站实现。 （3）复合型防火墙 由于对更高安全性的要求，常把基于包过滤的方法与基于应用代理的方法结合起来，形成复合型防火墙产品。如：屏蔽主机防火墙体系结构：在该结构中，分组过滤路由器或防火墙与 Internet 相连，同时一个堡垒机安装在内部网络，通过在分组过滤路由器或防火墙上过滤规则的设置，使堡垒机成为 Internet 上其它节点所能到达的唯一节点，这确保了内部网络不受未授权的外部用户的攻击。 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 7.3.2 企业防火墙部署实例 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 7.4 局域网防病毒技术 7.4.1 网络防病毒技术 7.4.2 网络防病毒软件部署实例 江民杀毒软件KV网络版采用了业界主流的B/S结构管理模式，C/S结构通讯模式。由控制中心、客户端（服务器客户端、普通客户端）以及及时更新的病毒库形成了全方位，立体式防病毒体系，能够有效拦截和清除目前泛滥的各种木马、蠕虫、病毒、同时并提供强大的管理功能。主要功能有： 1）WEB方式登陆管理页面 2）移动管理功能 3) 支持Intel AMT（Active Management Technology）技术的使用 4) 完备的远程控制、权限集中管理 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 1.控制中心的安装 步骤1：安装控制中心，首先进入KV网络版安装光盘，双击安装图标，出现如图所示的画面，选择“控制中心安装”。 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 步骤2：如图所示，检测控制中心配置，并确定需要安装的一些相关组件文件，选中全部组件 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 步骤3：安装相关组件，如果系统中各个组件原来已经安装过，此步可以省略。 步骤4：进入安装向导，继续下一步安装，如图所示。 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 步骤5：如图所示，设置控制中心模式，如果只有一台计算机作为控制中心，选择第一项。如果是复杂网络，需要安装子控制中心，则分别选择2,3项安装。 步骤6：控制中心配置，选择相关数据库服务器，如图所示。 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 步骤7：配置控制中心，由于KV网络版本是通过网页模式来进行控制中心管理，因此，需要选择管理站点的创建模式，选择“自动创建管理网站”，如图所示 . 步骤8：启动相关服务，如图所示 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 2．客户端安装 打开控制中心登录网页，点击安装客户端，也可以访问【http://控制中心计算机ip地址/netcenter】打开客户端安装页面进行，选择自动或手动安装客户端，如图所示 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 客户端界面 　 提升网络技术　打造网络技能人才 第7章　局域网系统安全防范 局域网组建与维护 3．启动控制中心 在安装完成后，通过桌面上的“网络版控制中心”图标，打开控制中心的登录界面如图所示，安装客户端及登录控制中心进行管理，在其他计算机上，可以通过访问同一页面来安装客户端及登录控制中心。 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 * 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 在线教务辅导网： 更多课程配套课件资源请访问在线教务辅导网 　 提升网络技术　打造网络技能人才 本章内容 7.1 局域网安全分析与入侵检测 7.2 局域网安全策略与实施