网络安全故障解析及处理.docVIP

网络安全故障解析及处理  网络是一个很复杂，牵涉很多方面的东西。 　　关于软件、系统：一般TCP/IP协议如果出现鼓掌的话，网络肯定是会出现问题了。还有可能就是对用户管理出现了问题。有时候防火墙的设置也会影响网络。 硬件的问题、软件的漏洞、病毒的侵入等等都可以引起网络的故障。 　　对于硬件一般都是由架构网络的设备，包括网卡、网线、路由、交换机、调治解调器等设备引起的的网络故障。对于这种故障，我们一般可以通过PING命令查看的出来。 网络故障排除命令 如果你遇到了问题，首先执行下列命令来检查输出的结果： # ifconfig # cat /proc/pci # cat /proc/interrupts # dmesg | more 一、常见网络故障 1.1 网络硬件故障 网络的硬件故障，主要是看网络设备有没有被正常的连接，网卡有没有安装到正确位置，网路线路是否出现短路问题。并且网络模块和线路的打线的连接是否正常，路由器的电源和所连接的端口有没有安装正常，网络设备和交换机连接是否正常，CPU的温度是否处于正常范围，各网络设备的内部板卡有没有出现损害等问题。由此可见，网络设备和线路的工作环境许多的因素都是可能造成网络故障的主要原因。 1.2 网络软件故障 网络软件故障相对网络硬件故障来说复杂得多，网络软件故障主要体现在网卡驱动程度的问题上，看网络协议是否正确，IP地址分配正确没，路由器和交换机在配置上是否准确，并且看VLAN或子网划分是否正确等。当出现网络软件故障的时候，会出现网页无法正常游览，网速较慢、不稳定，网络连接间间断断。 二、网络故障及排查方法 2.1 线路故障 在日常网络的维护中，线路的故障主要是指线路出现损坏和线路受到电磁的严重干扰。 线路故障采取的排查方法：短距离的范围内，想要正确的判断网线的好坏一个关键的步骤就是将该网络线一端插入一台正常连接局域网的主机的插座中，而另一段则连接到正常的端口上，插好这两端的线路以后，从主线的一端Ping线路另一端的主机或路由器，根据所出现的通断来判断线路的损坏。对于电磁所受到的干扰，可以使用屏蔽性能较强的屏蔽线在该网路上进行通信的测试，如果使用屏蔽线的时候该网络的一切网络通信正常，不使用就无法正常的接受通信，这就表明该线路受到严重的电磁干扰。 2.2 端口故障 端口所出现的故障主要包括端口本身的物理故障、端口关闭和插头松动。 端口故障采取的排查方法：出现端口故障大多数都会影响到与其所连接的其它设备的信号灯，由于信号灯的标志比较明显，网络管理员可以直接通过信号灯来判断故障出现的大致范围和位置，如果不能确定可以使用其他端口来看下线路的连接情况。此外，排除了以上的问题后，还不能确定端口的故障，可以用Ping线路近端的端口，看是否能Ping 通，Ping不通时检查该端口是否处于down的状态，如果是的则说明这个端口被关闭了，从而造成了故障产生，在这个时候只需要重新启动此端口，就可以使该段线路恢复正常。 2.3 集线器或路由器故障 集线器或路由器的故障主要是指路由器的端口参数设定出现错误或者出现物理损坏，还包括路由器的CPU使用率过高以及其内存的所剩余量较少，使线路无法正常的工作，造成网络不通。 集线器或路由器故障采取的排查方法：主要使用的最简单的方法是替换排除法，运用通信正常的主机和网线来连接路由器或集线器，如果这个时候通信正常，则代表路由器和集线器没有故障，可以转换到集线器的端口来查看是不是端口出现问题，在端口正常的情况下，其指示灯是绿色，如果运用通信正常的主机和网线来连接路由器或集线器不能正常的通信，则说明是集线器或路由器出现故障。 2.4 安全性故障 安全性故障主要包括主机系统不稳定、资源被盗和被黑客所控制。 安全性故障采取的排查方法：出现主机资源被盗的问题，主要是因为攻击者能够通过进程的正常服务或者漏洞来攻击主机，得到和网络管理员一样的权限，肆意的进入主机系统篡改资料，任意的复制和修改权限。因此，网络管理员不能随意的实现本机硬盘的共享，这就可能造成网络攻击者利用共享而进入主机。当主机被黑客控制以后，就会使得主机不再受到操纵者所能控制，这主要是因为操纵者安装了后门程序所导致的，当发现这种故障的时候，可以通过监视主机的流量、安装防火墙和修复漏洞，以及扫描主机端口来起到防止的作用。 三、结论 综上所述，当网络出现故障的时候，对其故障进行诊断和排除的时候应以网络配置、网络运行和网络原理知识为基础，逐一去诊断和排除故障。运用网络诊断工具来诊断故障信息，查找问题的根源，从而对症下药，使网络恢复正常的运行，有效的提高网络的利用率。 标签： 黑客培训，网络安全技术,网络安全,黑客技术培训,信息安全培训本文来源：