局域网组建与维护(项目式)-09-局域网管理与安全防护.pptxVIP

局域网组建与维护;项目九 局域网管理与安全防护;任务一 了解网络管理和常用工具;（一）网络管理的功能;（一）网络管理的功能;（一）网络管理的功能;数据是以帧的格式在网络中发送的，每个帧包含以下信息。 源地址：发出帧的网络适配器地址。 目标地址：接收帧的网络适配器地址，该地址也可以指定一组网络地址。 数据报头信息：用于发送帧的各个协议的专属信息。 数据：所要发送的信息（或部分信息）。 同一网段上的所有计算机都能够接收到发送给本网段的帧。而每台计算机上的网络适配器则仅保留和处理发送给本适配器的帧，然后丢弃且不再处理其余的帧。不过，网络适配器会将广播（也可能是多播）帧保留下来。 ;网络监视器 ;修改地址名称 ;单播帧。 单播帧也称“点对点”通信。此时帧的接收和传递只在两个节点之间进行，帧的目的MAC地址就是对方的MAC地址，网络设备（指交换机和路由器）根据帧中的目的MAC地址，将帧转发出去。 多播帧。 多播帧可以理解为一个人向多个人（但不是在场的所有人）说话，这样能够提高通话的效率。多播占网络中的比重并不多，主要应用于网络设备内部通信、网上视频会议、网上视频点播等。 广播帧。 广播帧可以理解为一个人对在场的所有人说话，这样做的好处是通话效率高，信息可以很快传递到全体。在广播帧中，帧头中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表网络上所有主机网卡的MAC地址。;SolarWinds是一种非常出色的网络工具箱，它的用途十分广泛，涵盖了从简单、变化的ping监控器、子网计算器到更为复杂的性能监控器和地址管理功能 。;局域网组建与维护;局域网组建与维护;局域网组建与维护;局域网组建与维护;局域网组建与维护;局域网组建与维护;局域网组建与维护;局域网组建与维护;局域网组建与维护;局域网组建与维护;局域网组建与维护;【任务三】 网络安全概述 ;（一）网络安全的基本概念;（二）网络安全威胁有哪些;（二）网络安全威胁有哪些;（二）网络安全威胁有哪些;（三）常见网络攻击手段;网络安全防护是一个复杂的系统工程，需要使用各种软件工具、硬件设备和应用系统来实现对网络的综合防护，如防火墙、入侵检测系统、漏洞扫描系统、网络防病毒系统、防病毒网关、防信息泄露系统等。 ;防火墙是一种特殊的网络互连设备，用来加强网络之间访问控制，防止外网用户以非法手段通过外网进入内网访问内网资源，保护内网操作环境。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。;软件防火墙又分为个人防火墙和系统网络防火墙。前者主要服务于客户端计算机，Windows操作系统本身就有自带的防火墙，其他如金山毒霸、卡巴斯基、瑞星、天网、360安全卫士等都是目前较流行的防火墙软件 ;硬件防火墙。相对于软件防火墙来说，硬件防火墙更具有客观可见性，就是可以见得到摸得着的硬件产品。硬件防火墙有多种，其中路由器可以起到防火墙的作用，代理服务器同样也具有防火墙的功能。 ;入侵检测系统（Intrusion－Detection System，IDS）是一种对网络传输进行即时监控，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处在于IDS是一种积极主动的安全防护技术。;计算机病毒具有传染性、隐蔽性、潜伏性、破坏性、针对性、衍生性、寄生性及未知性等基本特点。 计算机病毒的分类。 文件型病毒 引导区病毒 宏病毒 目录链接型病毒;网络病毒的传播方式和特点。 局域网中大量共享资源的“数据开放性”，造就了病毒感染的直接性。 如果局域网中其中一台电脑感染病毒，又通过服务器来进行信息传递，就会感染服务器。 一旦服务器感染病毒，所有需要经过服务器的数据也会被顺带感染，进而造成整个网络感染病毒的情况。 局域网内计算机的数据快速、便捷地传递，如果其中一台计算机感染病毒，任何与该电脑数据传递都会感染病毒。 网络使用者对病毒的安全意识不强，因此会造成经常性的病毒感染。;网络病毒防护策略。 一定要实现全方位、多层次防毒。 网管防毒是整体防病毒的首要防线。 没有管理的防毒系统是无效防毒系统。 服务是整体防毒系统中极为重要的一环。;网络防病毒系统的基本要求 在局域网中，为了保证防病毒系统的一致性、完整性和自升级能力，必须有一个完善的病毒防护管理体系，负责病毒软件的自动分发、自动升级、集中配置和管理、统一事件和告警处理、保证整个企业范围内病毒防护体系的一致性和完整性。 完整的产品体系和高的病毒检测率。 功能完善的防病毒软件控制台。 减少通过广域网进行管理的流量。 方便易用的报表功能。 对计算机病毒的实时防范能力。 快速及时的病毒特征码升级。;局域网组建与维护;局域网组建与维护;局域网组建与维护;局域网