计算机网络安全教程.pptVIP

可编辑12抵抗DDOS添加注册表的一些键值，可以有效的抵抗DDOS的攻击。在键值[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]下增加响应的键及其说明如表7-7所示。增加的键值键值说明EnablePMTUDiscovery=dwordNoNameReleaseOnDemand=dwordKeepAliveTime=dwordPerformRouterDiscovery=dword基本设置EnableICMPRedirects=dword防止ICMP重定向报文的攻击SynAttackProtect=dword防止SYN洪水攻击TcpMaxHalfOpenRetried=dword仅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried设置超出范围时,保护机制才会采取措施TcpMaxHalfOpen=dwordIGMPLevel=dword不支持IGMP协议EnableDeadGWDetect=dword禁止死网关监测技术IPEnableRouter=dword支持路由功能*可编辑13禁止Guest访问日志在默认安装的WindowsNT和Windows2000中，Guest帐号和匿名用户可以查看系统的事件日志，可能导致许多重要信息的泄漏，修改注册表来禁止Guest访问事件日志。禁止Guest访问应用日志HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application下添加键值名称为：RestrictGuestAccess，类型为：DWORD，将值设置为1。系统日志：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\System下添加键值名称为：RestrictGuestAccess，类型为：DWORD，将值设置为1。安全日志HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Security下添加键值名称为：RestrictGuestAccess，类型为：DWORD，将值设置为1。*可编辑14数据恢复软件当数据被病毒或者入侵者破坏后，可以利用数据恢复软件可以找回部分被删除的数据，在恢复软件中一个著名的软件是EasyRecovery。软件功能强大，可以恢复被误删除的文件、丢失的硬盘分区等等。软件的主界面如图7-26所示。*可编辑比如原来在E盘上有一些数据文件，被黑客删除了，选择左边栏目“DataRecovery”，然后选择左边的按钮“AdvancedRecovery”，如图7-28所示。*可编辑进入AdvancedRecovery对话框后，软件自动扫描出目前硬盘分区的情况，分区信息是直接从分区表中读取出来的，如图7-29所示。*可编辑现在要恢复E盘上的文件，所以选择E盘，点击按钮“Next”，如图7-30所示。*可编辑软件开始自动扫描该盘上曾经有哪些被删除了文件，根据硬盘的大小，需要一段比较长的时间，如图7-31所示。*可编辑扫描完成以后，将该盘上所有的文件以及文件夹显示出来，包括曾经被删除文件和文件夹，如图7-32所示。*可编辑选中某个文件夹或者文件前面的复选框，然后点击按钮“Next”，就可以恢复了。如图7-33所示。*可编辑在恢复的对话框中选择一个本地的文件夹，将文件保存到该文件夹中，如图7-34所示。*可编辑选择一个文件夹后，电击按钮“Next”，就出现了恢复的进度对话框，如图7-35所示。*可编辑本章总结本章介绍了常用的几种操作系统，重点介绍了安全系统的研究发展、安全操作系统的基本概念、安全机制、安全模型以及常用的安全体系。分成3部分介绍Windows的安全配置，共介绍安全配置36项，如果每一条都能得到很好实施的话，该服务器无论是在局域网还是广域网，即使没有网络防火墙，也已经比较安全了。需要重点理解3大部分中的每一项设置，并掌握如何设置。*可编辑本章习题一、选择题1.___________是一套可以免费使用和自由传播的类UNIX操作系统，主要用于基于Intelx86系列CPU的计算机上。A.Solaris