微机联网开票系统-网络培训.pptVIP

微机联网开票系统网络培训; 一、 集团广域网架构 二、 集团局域网概述 三、 网络基础知识 四． 常见故障排除技巧及案例 五、 信息网络安全介绍 六、 煤销集团网络规划设计 ;一、集团广域网架构;二、集团局域网概述; 2.2 、主要应用 微机联网开票系统 　铁路子系统 集团网站系统 　ＯＡ系统 　视频会议系统 　楼宇视频监控系统 2.3、安全架构 网络边界安全 内网安全 远程接入安全 　　; 2.4、 集团环境保障系统 2台30KV UPS 并机 长延时电池供电（可达6小时） 专用空调系统 防雷接地系统（三级防雷）;三、基础网络知识; 3.2、维护服务器安全技巧 建议选用英文的操作系统 采用NTFS文件系统格式 做好系统备份 关闭不必要的服务，只开该开的端口 软件防火墙、杀毒软件、定期更新系统及其病毒库 开启你的事件日志审核功能 ;四、常用命令故障排除技巧及其案例; ;4.2 ipconfig命令 用于检查用于显示当前TCP/IP配置 命令：ipconfig/all ; 4.3、ARP 用于确定对应IP地址的网卡物理地址 命令： arp -a ; 4.4、Tracert命令 用tracert检查到达的目标IP地址的路径并记录结果 命令： tracert;4.5、恢复系统密码 WindowsXP的密码存放在系统所在Winnt\System32\Config下SAM文件中，SAM文件即账号密码数据库文件。删除这个文件即可恢复密码。 4.6、常见故障排除及其案例 营业站无法ping 10.10.20.18 营业站可以ping通 10.10.20.18，但是无法浏览网页。 网络运行缓慢.打开10.10.20.18页面非常缓慢 营业站访问10.10.20.18，但是维护人员无法远程维护。 ; 4.7、硬件维护技巧及建议 禁止带电插拔计算机的各种板卡和外设。以免烧毁计算机的主板或端 不要再开机状态下搬动主机，以防止由于振动划伤硬盘 网络设备如交换机、路由器要放到通风、整洁、无尘、温湿度适合的环境 应避免频繁的开关机和重新启动微机或者网络设备 建议： 将pc机的硬盘划分为3个区；系统区、应用区和数据区，其中应用区安装应用程序，数据去用于备份数据。 ; 将站点的网络结构画下来，并将所有网线打标记，并且记录专线、网线接入网络设备的端口号，以便机房设备调整时，不会出现意外。;信息安全趋势简介 信息安全建设的实现方法 安全区域的划分； 典型的信息安全需求； ISO27001（国际）、CISP（测评中心）和等级保护（公安部）规定； 信息安全意识和技术培训； 信息安全定期检查和整改； 典型的信息安全产品的介绍； 信息安全体系建设 信息安全建设的案例分享 ;多层次的安全需求 多区域物理层接入 多链路网络出口 区域/个体带宽管理 IPV6应用 协议层漏洞威胁 应用层威胁的特点 传播速度快 蠕虫病毒 传播渠道多 垃圾邮件 不良网站 IM/P2P软件 破坏性强 木马/间谍软件 垃圾邮件 僵尸主机 DoS攻击 ;网络当前面临的混合型威胁;传统防火墙的弱点;Collaboration / Media;安全威胁;安全威胁;安全威胁;3. 网络间谍技术 主要针对的是高价值的目标 袭击经常是通过向个人发送信息的方式来实现的 4. 以重大事件或流行事件为诱饵的混合型攻击 主要途径： 利用注有煽动性标题的信息来诱使用户打开恶意邮件 利用新闻、电影等制造虚假链接 ;;;;;;;7. 无线网络、移动手机成为新的安全重??区，消费者电子设备遭到攻击的可能性增大 在无线网络中被传输的信息没有加密或者加密很弱，很容易被窃取、修改和插入，存在较严重的安全漏洞 手机病毒利用普通短信、彩信、上网浏览、下载软件与铃声等方式传播，还将攻击范围扩大到移动网关、WAP服务器或其他的网络设备 越来越多采用USB标准进行连接，并使用了更多存储设备和电脑外围产品 8. 社会工程成为主要的攻击媒介，即时消息垃圾邮件……… ;安全趋势;重点关注内网的DMZ区、ERP、OA等关键业务服务器区等业务和网络区域； 重点关注内网与下属企业或二级单位的广域网互联的边界； 重点关注业务服务器和相关数