工作单元8 网络管理的与安全.ppt

工作单元8　网络管理与安全 本单元主要内容 任务8.1　SNMP服务的安装与测试 【相关知识】 8.1.1　网络管理的功能 8.1.2　网络管理的基本模型 8.1.3　SNMP网络管理定义的报文操作 8.1.4　SNMP社区 8.1.5　管理信息库的结构 【任务实施】 任务8.2　使用网络扫描工具 【相关知识】 8.2.2　网络面临的安全威胁 8.2.3　常见的网络攻击手段 8.2.4　常用网络安全措施 8.2.5　网络安全扫描技术 【任务实施】 任务8.3　认识和设置防火墙 【相关知识】 8.3.2　防火墙的实现技术 8.3.3　防火墙的组网方式 8.3.4　Windows防火墙 【任务实施】 任务8.4　安装和使用防病毒软件 【相关知识】 8.4.2　计算机病毒的防御 8.4.3　局域网防病毒方案 【任务实施】 3. 前端防火墙和后端防火墙结构 　　在这种结构中，前端防火墙负责连接外围网络和外部网络，后端防火墙负责连接外围网络和内部网络。当选择该结构时，如果攻击者试图攻击内部网络，必须破坏两个防火墙，必须重新配置连接三个网的路由，难度很大。因此这种结构具有很好的安全性，但成本较高。 　　Windows Server 2008 R2系统内置了Windows防火墙，它可以为计算机提供保护，以避免其遭受外部恶意软件的攻击。在Windows Server 2008 R2系统中，不同的网络位置可以有不同的Windows防火墙设置，因此为了增加计算机在网络内的安全，管理员应将计算机设置在适当的网络位置。可以选择的网络位置主要包括： 1. 专用网 　　专用网包含家庭网络和工作网络。在该网络位置中，系统会启用网络搜索功能使用户在本地计算机上可以找到该网络上的其他计算机；同时也会通过设置Windows防火墙（开放传入的网络搜索流量）使网络内其他用户能够浏览到本地计算机。 2. 公用网络 　　公用网络主要指外部的不安全的网络（如机场、咖啡店的网络）。在该网络位置中，系统会通过Windows防火墙的保护，使其他用户无法在网络上浏览到本地计算机，并可以阻止来自Internet的攻击行为；同时也会禁用网络搜索功能，使用户在本地计算机上也无法找到网络上其他计算机。 3. 域网络 　　如果计算机加入域，则其网络位置会自动被设置为城网络，并且无法自行更改。 操作1　选择网络位置 操作2　打开与关闭Windows防火墙 操作3　解除对某些程序的封锁 操作4　Windows防火墙的高级安全设置 操作5　认识企业级网络防火墙 【任务目的】 （1）了解计算机病毒的传播方式和防御方法； （2）理解局域网中常用的防病毒方案； （3）掌握防病毒软件的安装方法； （4）掌握防病毒软件的配置方法。 【工作环境与条件】 （1）安装好Windows Server 2008 R2或其他Windows操作系统的计算机； （2）能够正常运行的网络环境（也可使用VMware等虚拟机软件）； （3）防病毒软件（本次实训中以Norton AntiVirus Online为例，也可以选择其他软件）； （4）校园网或其他网络工程案例及相关文档。 8.4.1　计算机病毒及其传播方式 　　计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。由此可知，计算机病毒与生物病毒一样具有传染性和破坏性；但是计算机病毒不是天然存在的，而是一段比较精巧严谨的代码，按照严格的秩序组织起来，与所在的系统或网络环境相适应并与之配合，是人为特制的具有一定长度的程序。 计算机病毒的传播主要有以下几种方式： 通过不可移动的计算机硬件设备进行传播，即利用专用的ASIC芯片和硬盘进行传播。这种病毒虽然很少，但破坏力极强，目前还没有很好的检测手段。 通过移动存储设备进行传播，即利用U盘、移动硬盘、软盘等进行传播。 通过计算机网络进行传播。随着Internet的发展，计算机病毒也走上了高速传播之路，通过网络传播已经成为计算机病毒传播的第一途径。计算机病毒通过网络传播的方式主要有通过共享资源传播、通过网页恶意脚本传播、通过电子邮件传播等。 通过点对点通信系统和无线通道传播。 1. 防御计算机病毒的原则 　　建立正确的防毒观念，学习有关病毒与防病毒知识。 　　不随便下载网络上的软件，尤其是不要下载那些来自无名网站的免费软件，因为这些软件无法保证没