新世纪小型网组建与应用教程14.pptVIP

第14章 网络维护与安全 本章教学目标： 计算机网络永远正常运行是多少网络管理员的梦想，但这是不现实的。我们惟一可以做的就是平时多保养网络，加强安全措施，努力提高自己的管理水平和故障排除能力；遇到问题时，第一时间把故障消除在萌芽状态，以尽量减少不必要的损失。本章主要介绍一些网络的维护与安全措施，并给出典型故障实例及排除方案。 教学重点与难点： 1. 网络维护 2. 病毒防护 3. 防范黑客 4. 防火墙 5. 网络故障分析与排除 14.1 网络维护 减少网络故障的关键在于对网络的保养，即网络维护。下面从硬件和软件两方面阐述一些基本的网络维护措施。 14.1.1 硬件设备的维护 硬件设备是一台计算机正常运转的物质基础。只要操作得当，一般硬件不会出现太大的故障，但是如果发生故障，将造成很大的经济损失，所以维护硬件的正常运行是网络管理中一项很重要的工作。 1. 环境 2. 放置方式和位置 3. 电源 14.1.2 软件维护 计算机网络中的软件部分除了网络操作系统和通信协议外，还应包括各种应用软件。下面是软件维护的一些应注意的问题。 (1) 加装硬盘保护卡 (2) 由系统添加硬件驱动程序 (3) 不要使用过多的通信协议 (4) 合理应用组策略 (5) 使用合适的系统优化或网络管理软件 14.2 病毒防护 计算机病毒(Computer Virus)可以在瞬间损坏文件系统，使系统陷入瘫痪，导致丢失大量数据，因此是计算机安全的一大毒瘤，令许多计算机用户谈毒色变。对企业网络而言，更可能造成不可估量的损失。其实，只要了解计算机病毒的特点、原理、传播途径及发作症状，并加强防护，即可在最大程度上远离病毒的侵扰。 14.2.1 病毒定义及其特点 计算机病毒是一种别有用心的人编写的特殊程序，可以在计算机之间传播，并通过多种手段破坏计算机中的数据，或更改屏幕上显示的内容干扰用户。 计算机病毒通常将自身具有破坏性的代码复制到其他的有用代码上，以计算机系统的运行及读写磁盘为基础进行传播。它驻留在内存中，然后寻找并感染攻击的对象。随着Internet的广泛应用，计算机病毒的传播速度非常惊人，能够在几个小时之内传播到世界各地，并造成巨大的损失。 计算机病毒的特征归纳起来有以下两点。 (1) 具有破坏性、传染性、潜伏性及隐藏性，能够将自身复制到其他程序中。 (2) 不以独立的文件形式存在，仅附着在被感染的程序上。调用该程序时，病毒首先运行。 14.2.1 病毒定义及其特点 一般情况下，病毒必须借助用户的交互才能传播。即必须启动含有病毒的程序，病毒才能传播并感染其他的程序。 每种病毒都有3个主要部分，即社会吸引力、复制能力及加载(或激活)能力，它们决定着病毒的传播力和覆盖面。其中社会吸引力是最重要的，病毒在发作前大多显示一段令人迷惑的语言(如一封情书)或漂亮的程序效果(如美丽的烟花)。这样才能激发他人的好奇心理而执行程序，从而给病毒的传播创建机会。复制能力是病毒被编译为存活和传播的部分，加载部分则给宿主(各种被感染的程序、文件，甚至操作系统)带来危险，病毒只有被加载后才能开始其破坏工作。 14.2.2 病毒的分类 根据不同的分类标准，计算机病毒可以分为多种类型。常见的分类方法有以下几种。 1. 根据病毒存在的媒体 2. 根据病毒传染的方法 3. 根据病毒破坏的能力 4. 根据病毒特有的算法 14.2.3 病毒的破坏行为 计算机病毒的破坏行为体现了病毒的杀伤能力，病毒破坏行为的激烈程度取决于病毒作者的主观愿望和它所具有的技术能量。 14.2.4 宏病毒与蠕虫 宏病毒是一种特殊的计算机病毒，它只感染具有宏功能的应用程序生成的文档。而计算机蠕虫严格来说并不能称为计算机病毒，但与病毒类似并对计算机安全的威胁更大。 1. 宏病毒 2. 蠕虫 14.2.5 日常防病毒措施 对于计算机病毒，关键在于“防患于未然”，加强日常防范措施。 14.2.6 流行杀毒软件 计算机病毒的泛滥为研发杀毒程序的公司创造了机遇，各种杀毒软件也层出不穷。目前，国内比较有名的杀毒软件主要有瑞星(Rising)、KV3000杀毒王、金山毒霸和Norton AntiVirus等。它们一般都能查杀当前流行的病毒和已知病毒，并且各具特色。 1. 瑞星 2. KV3000杀毒王 3. 金山毒霸 4. 安全之星 5. Symantec(赛门铁克)Nor