第14章局域网安全管理.ppt

14.7.3 及时进行软件升级 每种软件在推出时都有缺陷，当不断使用这些软件时缺陷就会逐渐暴露出来。软件生产商也不断推出相应的补丁来弥补这些缺陷。IE也同样存在这样的问题。为了保证上网的安全，要及时升级IE版本或者下载其补丁包。升级版本和补丁包能在一定程度上减少非法修改事件的发生。 14.7.4 Windows 2000中的设置 对于Windows 2000的用户，要想禁止注册表被非法修改，可按下列步骤进行适当设置。 （1）在桌面上右击【我的电脑】，从快捷菜单中选择【管理命令】，打开【计算机管理】窗口。 （2）在左边窗格的【树】区域中，依次单击【服务和应用程序】|【服务】命令，然后在右边窗格中拖动滚动条，找到名称为Remote Registry Server的服务，选中它。 （3）在Remote Registry Server的状态栏显示当前状态为“已启动”。右击该项目，从弹出的快捷菜单中选择【停止】，系统显示【服务控制】提示框。 （4）【服务控制】提示“Windows正在试着停止本地计算机上的下列服务……Remote Registry Server”。系统进行完毕，自动关闭该提示框。 14.7.5 手工修改注册表 手工修改注册表，其目的是防止自己的注册表被非法修改。通过注册表编辑器或其他注册表编辑软件打开注册表，通过修改相应的键值以防止IE的启动首页、标题栏被修改，也可以设置注册表的安全选项不被修改。建议读者在修改注册表前先将它备份，以免造成不必要的损失。 14.8 习 题 一、填空题 1．危及网络安全的根本因素有____________、____________、____________。 2．防火墙的安全措施有____________、____________、____________、____________。 14.8 习 题 二、选择题 1. 病毒是一种_____________ ( )。 A.可以传染给人的疾病 B.计算机自动产生的恶性程序 C.人为编制的恶性程序或代码 D.环境不良引起的恶性程序 2. 防火墙可以分为哪两种？ ( ) A.软件防火墙和硬件防火墙 B.网关级防火墙和硬件防火墙 C.路由器防火墙和软件防火墙 D.个人防火墙和路由级防火墙 14.8 习 题 3. 漏洞是_____________ ( )。 A.黑客发现的 B.不可避免的 C.软件开发人员必须留的 D.软件的组成部分 4. 下面不属于非法攻击防火墙的基本方法是 ( )。 A.从相关子网进行攻击 B.攻击与干扰相结合。 C.从内部进行攻击 D.解密 14.8 习 题 三、 问答题 1． 试述常用的网络安全策略有哪些。 2． 试述防火墙的基本类型有哪些。 3. 试述防火墙的配置过程。 四、 操作题 1. 安装一种杀毒软件并进行配置。 2. 安装一种杀毒软件并进行配置。 Q A?Thanks! 14.3 安全策略与措施 11. 安装杀毒软件 目前，病毒主要依靠网络进行传播，同时也要破坏网络系统。在网络系统中安装杀毒软件不仅能保证网络系统，而且还可以阻止病毒的扩展。 12. 安装防火墙 目前防火墙技术还不成熟，但在很大程度上仍然有效。如果没有防火墙，不要说黑客，可能一个普通用户也能轻易地破坏网络系统。 14.4 防火墙基础 14.4.1 防火墙的安全技术分析 14.4.2 防火墙的基本类型 14.4.3 防火墙的安全措施 14.4 防火墙基础 所谓防火墙，是指一种将内部网和Internet分开的方法，实际上是一种隔离技术。防火墙在两个网络通信时，执行一种访问控制尺度，能允许经过“同意”的用户和数据进入网络，同时将不同意的用户和数据拒之门外，最大限度地阻止网络中的黑客来访问网络，防止更改、拷贝、毁坏重要信息。 14.4.1 防火墙的安全技术分析 防火墙对网络的安全技术起到了一定的保护作用，但并非万无一失。通过对防火墙的基本原理和实现方式进行分析和研究，对于系统的安全性应注意以下几点。 1. 正确选用与合理配置 防火墙作为网络安全的一种防护手段，有多种实现方式。建立合