网络安全管理.pptxVIP

第7章 网络安全管理 在网络环境下，只有进行恰当的安全管理才能保证网络正常运行和数据安全。 学习目的与内容 领会单机病毒防范策略、网络病毒防范策略、外部黑客防范、内部攻击防范、Windows 2000用户类型及用户权限、文件备份的重要性、网络运行管理策略。; 了解相关技术和软件；掌握外部黑客防范和内部攻击防范的方法、Windows 2000用户分组策略和用户权限的有效性、本地安全策略、数据备份和还原工具的使用、任务管理器的使用以及日志文件分析。学习完毕，能够根据单位的具体情况运用合理的安全管理策略。;学习要求与方法 Windows 2000用户分组策略、用户权限的有效性、本地安全策略、数据备份和还原、日志记录是本章的重点。在本章学习过程中，建议你通过实践加深对知识的理解。;7.1.1 单机防范策略 单机防范，不仅要在思想上重视、管理上到位，而且还要依靠防杀计算机病毒软件。;1. 杜绝病毒来源 俗话说：“病从口入”，了解病毒的来源是防止病毒最重要的一个环节。因此，日常操作中应注意：文件以软盘、光盘、网络共享和电子邮件等方式存入PC机前，应确定是否带有病毒，并用杀毒软件查杀后再使用。;2. 数据备份 对系统中重要的数据进行备份，以便系统受计算机病毒感染、导致系统崩溃时进行恢复。;3. 避免从软驱或光驱启动 很多引导型病毒是在软驱或者光驱启动时感染的，如果计算机不设定从软驱或光驱启动，可以有效地降低感染引导型病毒的机率，在CMOS中将系统设为仅从硬盘启动就可以了。;4. 防止宏病毒 ?尽量不要打开来历不明的文件或模板； ?在低版本的Word、Excel和PowerPoint中将“宏病毒防护”选项打开，Office XP可以自动侦测Word、Excel和PowerPoint等文件中是否含有宏功能，并提示用户在确认无毒之后再打开； ?设置模板Normal.dot的属性为只读，可以有效地防止部分宏病毒的感染;5. 预防E-mail病毒 通过E-mail携带的可执行文件，如扩展名为.exe的程序文件、含宏的文件以及脚本语言等都有可能是病毒的藏身之处，只要执行带病毒的可执行文件，就会提高中毒的机率。因此，不要随便打开来历不明的电子邮件或电子邮件中的附件。???果使用Outlook/Outlook Express收发电子邮件，建议关闭信件预览功能。;6. 安装杀毒软件 安装杀毒软件是防止病毒最有效的措施之一。如果仅仅安装杀毒软件而不定期更新病毒库或扫描计算机里的各个文件、文件夹，病毒还是有潜伏在计算机中并伺机而动的可能。因此，不仅要定期全面扫描，而且还要随时更新病毒库。;7.1.2 网络防范策略 1. 拆除用户机极少使用的软驱或者光驱 局域网与互联网接通的情况下，如果局域网用户极少使用软盘、光盘，可以不配置软驱、光驱，以降低因为带毒软盘、光盘感染局域网用户计算机从而感染服务器的机率。;2. 采用专用的服务器 服务器仅作服务器使用，不要当作工作站或PC机来使用，不要随意安装、卸载软件。当服务器安装完毕之后，如果没有必要，尽量不要通过服务器上的软驱或者光驱来拷贝文件。;3. 由专人管理网络，监测计算机的工作状态 4. 权限设置的合理性与重要性 权限设置要合理，重要文件夹的写入权限要慎用，否则重要的数据被病毒感染不可恢复。;5. 使用网络版防杀计算机病毒软件 选择一款功能强大和稳定性极好的防杀计算机病毒软件（例如诺顿企业版），用它来对网络中的病毒情况进行监测和查杀是最有效的措施之一。 6. 网络管理员帐号及权限的使用 网络管理员在执行非管理任务时，建议使用普通用户登录。 7. 建立完善的网络系统安全管理制度。;7.1.3 使用防病毒软件注意事项 ?安装和使用杀毒软件前应对重要的数据进行备份，以避免或防止杀毒软件与操作系统或者某些应用程序不兼容导致系统瘫痪；;?由于某些杀毒软件在启用了实时监控后会导致系统不稳定，因此在安装和使用杀毒软件时一定要考虑杀毒软件的稳定性和兼容性； ?不要在服务器上经常安装和卸载杀毒软件。;7.1.4 本节实验 实验二十二 防病毒软件的使用 实验目的：掌握Sysmantec AntiVirus企业版杀毒软件的安装和使用。 实验内容：Sysmantec AntiVirus 7.6的服务器端和客户端安装、配置、使用和管理，病毒库的更新。;教学建议：每人1台计算机，每5人一组，在辅导教师的指点下进行实验和操作。 实验结果：把实验的步骤、操作过程和结果，杀毒软件的利与弊写成一份实验报告交给辅导教师。;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。12月-2012月-20Wednesday, December 9, 202