网络安全课件[宣贯].pptVIP

3、删掉不必要的协议 对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。 网络安全 * 精品PPT | 实用可编辑 网络安全 * 精品PPT | 实用可编辑 4、关闭“文件和打印共享” 文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。 　 网络安全 * 精品PPT | 实用可编辑 虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。 网络安全 * 精品PPT | 实用可编辑 5、禁止建立空连接 在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。 方法是修改注册表：打开注册表“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。 网络安全 * 精品PPT | 实用可编辑 6、到微软的网站下载补丁 微软经常会针对一些系统漏洞发布补丁程序，到微软的网站上下载这些补丁，可以堵住系统漏洞，防止黑客侵入。 网络安全 * 精品PPT | 实用可编辑 （2）软件系统 [1]系统软件、操作系统:windows、unix、Linux等。 [2]管理软件：网管软件、活动目录（Active Directory）等。 [3]应用软件：杀毒软件、Sql、Oracle、业务审批系统等。 网络管理 * 精品PPT | 实用可编辑 ２. 从网络资源的角度考虑 （1）被管理节点 （2）代理 （3）网络管理工作站 （4）网络管理协议 ３. 从网络维护的角度考虑 （1）网络建设 （2）网络维护 （3）网络服务 网络管理 * 精品PPT | 实用可编辑 三、网络管理的任务 配置管理（Configuration anagement） 故障管理（Fault Management） 性能管理（Performance Management） 安全管理（Security Management） 网络管理 * 精品PPT | 实用可编辑 1、配置管理 配置管理的作用：确定设备的地理位置，名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能。 其中包括： 1、对网络的划分 2、对服务器和存储设备的配置 3、对交换机和路由器的配置 4、对其他设备的配置 5、建立硬件设备台帐、机房进出登记台帐、机房巡检台帐、操作记录、重大事故记录等。 网络管理 * 精品PPT | 实用可编辑 2.故障管理: 对发生的故障或事故的情况的要有详细的记录，内容应该包括故障原因及有关问题，故障严重程度，发生故障对象的有关属性，告警对象的备份状态，故障的处理结果，以及建议的应对措施。 网络管理 * 精品PPT | 实用可编辑 3.性能管理： [1]设备的运行状态：包括CPU利用率、 内存利用率、空间利用率、日志的错误报告等。 [2] 带宽利用率，吞吐率降低的程度，通信繁忙的程度，网络瓶颈及响应等，对这些参数进行控制和优化的任务。