网络安全与管理.ppt

包过滤路由器第63页,共65页，星期六，2024年，5月应用级网关第64页,共65页，星期六，2024年，5月感谢大家观看第65页,共65页，星期六，2024年，5月9.2.5中毒的表现现象系统引导变慢或出现问题系统经常死机或出现异常的重启动现象原来运行的程序突然不能运行，总是出现出错提示经常报告内存不够打印机不能正常启动第31页,共65页，星期六，2024年，5月9.2.5防病毒策略病毒的侵入必将对系统资源构成威胁，即使是良性病毒，至少也要占用少量的系统空间影响系统的正常运行，特别是通过网络传播的计算机病毒，能在很短的时间内使整个计算机网络处于瘫痪状态，从而造成巨大的损失。因此，用户要做到“先防后除”的方法。第32页,共65页，星期六，2024年，5月1.主要途径防毒采取安全措施预防病毒侵入计算机查毒在指定环境中准确地报出病毒名称解毒根据病毒类型对感染对象的修改，并按照病毒的感染特性所进行的恢复。但恢复过程不能破坏未被病毒修改的内容第33页,共65页，星期六，2024年，5月2.防治策略计算机安装完操作系统后，不要马上连接网络。马上安装防病毒软件，更新升级防毒软件，启动防病毒软件的实时监控和自动防护功能安装个人防火墙软件，阻止遭受网络蠕虫的攻击。对进入计算机的文件都要使用防病毒软件进行扫描查毒工作，不要轻易就运行。定期文件备份。对于重要的文件资料应经常备份注意电脑异常。如果发觉有异常症状出现，应立即进行病毒的查杀第34页,共65页，星期六，2024年，5月3各类病毒的防治引导型病毒感染磁盘的引导扇区－BOOT区感染后引导记录会发生变化第35页,共65页，星期六，2024年，5月引导型病毒防治方法从不带病毒的硬盘引导系统安装能够实时监控引导扇区的防杀病毒软件经常用能够查杀引导型病毒的防杀病毒软件进行检查第36页,共65页，星期六，2024年，5月文件型病毒只传染磁盘上的可执行文件（COM，EXE），并驻留内存伺机传染其他文件修改COM、EXE或OVL等文件的结构感染后长度、日期和时间多发生变化隐型病毒长度、日期和时间不发生变化第37页,共65页，星期六，2024年，5月文件型病毒预防方法安装并使用有实时监控文件系统功能的防杀病毒软件及时更新查杀计算机病毒引擎经常使用防杀计算机病毒软件对系统进行计算机病毒检查第38页,共65页，星期六，2024年，5月文件型病毒预防方法对系统文件、保密的数据在没有计算机病毒的环境下经常备份在不影响系统正常工作的情况下对系统文件设置最低的访问权限修改文件夹窗口中的缺省属性要求显示所有文件第39页,共65页，星期六，2024年，5月宏病毒一种寄存在文档或模板的宏中的计算机病毒宏病毒被激活后驻留在Normal模板上传染性较强WordBasic第40页,共65页，星期六，2024年，5月宏病毒的预防方法提示保存Normal模板清理模板和加载项修改Normal.dot文件属性为只读使用防病毒软件，启动该软件的实时扫描的功能尽量不打开提示有“是否启用宏”的文档第41页,共65页，星期六，2024年，5月电子邮件病毒的识别和预防方法电子邮件是病毒主要的传播途径不要轻易打开不明来历的邮件不要设置“自动回信”功能设置邮件过滤功能第42页,共65页，星期六，2024年，5月主要内容网络安全1病毒及防治措施2防火墙技术34网络管理第43页,共65页，星期六，2024年，5月9.3.1防火墙的定义防火墙是在网络之间执行安全控制策略的系统，它包括硬件和软件；设置防火墙的目的是保护内部网络资源不被外部非授权用户使用，防止内部受到外部非法用户的攻击。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器。第44页,共65页，星期六，2024年，5月9.3.2防火墙的目的和功能防火墙通过检查所有进出内部网络的数据包，检查数据包的合法性，判断是否会对网络安全构成威胁，为内部网络建立安全边界（securityperimeter）；构成防火墙系统的两个基本部件是：包过滤路由器（packetfilteringrouter）应用级网关（applicationgateway）最简单的防火墙由一个包过滤路由器组成，而复杂的防火墙系统由包过滤路由器和应用级网关组合而成。由于组合方式有多种，因此防火墙系统的结构也有多种形式。第45页,共65页，星期六，2024年