上篇学习情境10网络安全管理与病毒防范.pptVIP

计算机网络与综合布线 学习情境 10 网络安全管理与病毒防范 学习情境 10 网络安全管理与病毒防范 随着Internet的迅速发展和应用的普及，计算机网络已经深入到教育、政府、商业和军事等各个领域，成为了一种重要的基础设施。但近年来大规模的安全事件接连发生，互联网上病毒、拒绝服务攻击、网络欺诈等新的攻击手段层出不穷，导致泄密、数据破坏、业务无法正常进行等事件屡屡发生，甚至导致互联网瘫痪，造成无法估量的经济损失。因此网络安全已引起世界各国政府、企业、研究机构以及个人的高度关注。 本情境的任务一首先介绍了SNMP协议以及Windows 2003下SNMP的安装与配置；任务二介绍了黑客常用的技术手段；任务三讲述了安全卫士和防病毒软件的使用。 学习情境 10 网络安全管理与病毒防范 学习情境 10 网络安全管理与病毒防范 在Windows 2003下安装和配置SNMP协议。 1. 会安装Windows操作系统的SNMP服务； 2. 会配置SNMP网关代理； 3. 会配置IPSec协议。。 任务10.1 Win2003下SNMP的安装配置 任务10.1 Win2003下SNMP的安装配置 10.1.1相关知识 一、网络管理 网络管理分为两类：第一类是网络应用程序、用户账号（如文件的使用）和存取权限（许可）的管理，它们都是与软件有关的网络管理问题；第二类是由构成网络的硬件所组成。包括工作站、服务器、网卡、路由器、网桥和集线器等，通常情况下这些设备都离你所在的地方很远。正是由于这个原因，如果当设备发生问题时网络管理员可以自动地被通知的话，那么一切事情都好办。但是路由器不会像你的用户那样，当有一个应用程序发生问题时就可以打电话通知你，即当路由器拥挤时它并不能够通知你。为了解决这个问题，厂商们已经在一些设备中设立了网络管理的功能，这样你就可以远程地询问它们的状态，同样能够让它们在一种特定类型的事件发生时向你发出警告。这些设备通常被称为“智能”设备。 网络管理通常分为四类，如表10-1所示。 任务10.1 Win2003下SNMP的安装配置 当设计和构造网络管理的基础结构时，需要记住以下两条网络管理的原则： （1）由于管理信息而带来的通信量不应明显地增加网络的通信量。 （2）被管理设备上的协议代理不应明显地增加系统处理的额外开销，以至于该设备的主要功能被削弱。 任务10.1 Win2003下SNMP的安装配置 二、SNMP的定义 简单网络管理协议(Single Network Management Protocol，SNMP)首先是由Internet工程任务组织(Internet Engineering Task Force，IETF)的研究小组为了解决Internet上的路由器管理问题而提出的。SNMP被设计成与协议无关，所以它可以在IP、IPX、AppleTalk、OSI以及其他可能用到的传输协议上被使用。SNMP是一系列协议组和规范（见表102），它们提供了一种从网络上的设备中收集网络管理信息的方法。SNMP也为设备向网络管理工作站报告问题和错误提供了一种方法。 任务10.1 Win2003下SNMP的安装配置 从被管理设备中收集数据有两种方法：一种是只轮询（pollingonly）的方法，另一种是基于中断（interruptbased）的方法。 任务10.1 Win2003下SNMP的安装配置 10.1.2任务实施 1、SNMP的安装 2、SNMP的网管代理设置 3、SNMP的安全性配置 （1）创建筛选器列表 （2）创建IPSec策略 任务10.1 Win2003下SNMP的安装配置 10.1.3 任务评价 任务10.1 Win2003下SNMP的安装配置 10.1.4 任务巩固 上网或者到图书馆查找资料，学习SNMP及IPSec协议并撰写学习报告。 学习情境 10 网络安全管理与病毒防范 安装使用CainAbelv4.9软件实现嗅探、扫描和破解。 1.认识什么是黑客； 2.懂得黑客常用的技术； 3.会安装使用CainAbelv4.9软件。 任务10.2 黑客技术基础 任务10.2 黑客技术基础 10.2.1相关知识 一、黑客的定义 “黑客”一词是由英语Hacker音译出来的，是指专门研究、发现计算机和网络漏洞的计算机爱好者，他们伴随着计算机和网络的发展而产生和成长。黑客对计算机有着狂热的兴趣和执著的追求，他们不断地研究计算机和网络知识，发现计算机和网络中存在的漏洞，喜欢挑战高难度的