电子课件-《小型局域网组建与管理》-A06-2119项目七 保障计算机网络安全.pptVIP

项目七 保障计算机网络安全 《小型局域网组建与管理》 1 任务 加固公司网络安全 目录 任务 加固公司网络安全 学习目标 1. 掌握信息安全的概念。 2. 掌握信息安全中物理安全、系统安全、网络安全和数据安全的作用。 3. 掌握防火墙的概念、分类和个人防火墙的设置方法。 4. 掌握Symantec Endpoint Protection 企业版的设置方法。 任务 加固公司网络安全 任务描述 随着公司规模变大，信息安全问题也越来越突出，任何机密信息的泄露，用户、研发数据的丢失都将给企业带来巨大的损失。IT 维护部门当前急需解决的问题是公司人员增多、终端混乱、网络攻击、病毒泛滥等问题，以确保IT 系统正常运行和机密信息安全。另外，随着人员的增多，网络管理员工作量也成倍增长，在公司中经常出现员工计算机有问题，但维护慢的情况。 为了解决网络安全风险，IT 运行维护部门希望通过改变管理模式，集中化管理网络计算机安全问题。同时，通过集中化管理来减少计算机故障，有效减少网络管理员的工作量。 任务 加固公司网络安全 任务分析 运行维护工作组成 任务 加固公司网络安全 相关知识 一、信息安全概述 1. 物理安全 （1）机房安全 （2）办公环境设备安全 （3）设备安全 任务 加固公司网络安全 2. 系统安全 （1）影响系统安全的主要因素 1）系统漏洞。 2）账号权限。 3）病毒威胁。 4）软件服务。 5）操作失误。 （2）采取的加固系统安全的措施 1）选择正版操作系统、应用软件，并及时安装更新补丁。 2）删除多余账户、设置高强度密码，并定期修改密码；限定用户最小权限。 3）安装杀毒软件并定期扫描、更新病毒库。 4）不安装无关软件，优化系统服务。 任务 加固公司网络安全 3. 网络安全 （1）网络安全威胁 1）网络攻击。 2）数据泄密。 3）数据篡改。 4）网络环境。 任务 加固公司网络安全 （2）加强网络安全的措施 1）增加安全设备（防火墙、入侵检测等）严格控制网络访问，有效抵御外网攻击。 2）采用加密传输确保数据安全，同时采用认证、证书等系统确认对方身份，避免信息截取和篡改。 3）在设计网络时充分考虑企业的未来发展。网络设计灵活，方便后期扩展。 4）采用冗余的网络设计方案，增加网络服务稳定性。 任务 加固公司网络安全 4. 数据安全 （1）数据备份 （2）数据加密 （3）权限管理 任务 加固公司网络安全 二、防火墙 1. 防火墙概述 （1）防火墙功能 1）管理、控制网络流量。 2）提供认证接入验证。 3）记录和报告事件。 4）保护资源。 5）强化安全策略。 任务 加固公司网络安全 （2）防火墙的工作原理 1）包过滤。 2）状态监测。 3）阻挡攻击。 （3）常见网络威胁 1）网络攻击。 2）病毒、蠕虫、木马（间谍软件）等。 3）拒绝服务攻击。 任务 加固公司网络安全 2. 防火墙分类 （1）个人防火墙（桌面防火墙） （2）网络防火墙 （3）包过滤防火墙 （4）状态防火墙 （5）代理防火墙 任务 加固公司网络安全 3. 个人防火墙 （1）Windows 防火墙概述 1）专用网。 2）公共网络。 3）域网络。 （2）Windows 防火墙基本设置 （3）Windows 防火墙高级设置 谢谢 脚本制作人：戴璇；肖晓端