局域网安全与维护课件.ppt

重点与难点 网络安全 网络性能 系统恢复 13.1 网络安全防范 13.1.1 看清黑客的伎俩 13.1.2 网络攻击防护 13.1.3 诺顿防火墙应用 黑客攻击的手段 （1）IP地址攻击。 第一，OOB攻击 第二，DoS攻击 第三，WinNuke攻击 第四，SSPing攻击 第五，TearDrop（泪滴）攻击 黑客攻击的手段 （2）拒绝服务攻击。 拒绝服务攻击是目前最容易实施的攻击行为，这将通过使你的服务计算机崩溃或者把它压垮来阻止你提供服务。 目前常见的攻击类型有：死亡之Ping（Ping of Death）、UDP洪水（UDP Flood）、SYN洪水（SYN Flood）、Land攻击以及电子邮件炸弹等等。 黑客攻击的手段 （3）利用型攻击 第一，口令猜测 第二，“特洛伊木马” 第三，缓冲区溢出 黑客攻击的手段 （4）信息收集型攻击 第一，扫描技术 第二，体系结构探测 第三，利用信息服务 （5）假消息攻击 用于攻击目标配置不正确的消息，主要包括DNS高速缓存污染、伪造电子邮件。 DNS高速缓存污染：由于DNS服务器与其他名称服务器交换信息时并不进行身份验证，这就使得黑客可以将不正确的信息掺进来并把用户引向黑客自己的主机。 伪造电子邮件：如果SMTP不对邮件发送者的身份进行鉴定，那么黑客就可以对你伪造电子邮件，声称是来自某个认识并相信的人，并附带上可安装的特洛伊木马程序甚至是一个引向恶意网站的连接。 2. 防护黑客的手段 比如NoCrash就是针对OOB的工具，它们能够对注册表进行简单的修改，使得NetBIOS功能失效； AntiNuke能够防范别人对139等端口的攻击，并且可以捕获攻击者的IP地址，一旦发现别人有攻击性的行为，你还可以进行有效的反击； 而NukeNab除了对默认的五个端口进行监测之外，还可以指定一个特殊的端口进行监听，同时也可以发现攻击者的IP地址。但是如果在上网的时候为了预防别人攻击而把所有的这些程序都运行起来，是很浪费系统资源的，最佳选择就是采用在线防火墙。 “防火墙”就是指一种将内部网和Internet隔开的方法，实际上是一种隔离技术。它在两个网络通讯时执行一种访问控制尺度，允许指定的连接或数据进入网络，同时将不允许的连接或数据拒之门外，最大限度地阻止网络中的黑客更改、拷贝、毁坏重要信息。 13.1.1　网络攻击防护 1. 增强网络安全意识 2. 网络攻击防护 （1）查找本机漏洞。 （2）堵上系统的漏洞。 第一，关闭不需要的端口。 第二，屏蔽服务器的IP地址。 （1）查找本机漏洞 XScan可以采用多线程方式对指定的IP地址段进行安全漏洞检测，并且将扫描结果以HTML文件方式保存起来，这样我们就可以很轻松地找到计算机的漏洞，并有针对性地堵住这些漏洞。 扫描信息 屏蔽服务器的IP地址 13.1.3　诺顿防火墙应用 Symantec公司的防火墙Norton Personal Firewall对于普通用户来说，有病毒防护、防止恶意连接和防护“特洛伊木马”程序三个主要的防护措施，同时能够防止你的电子信箱、信用卡账号等隐私信息泄露出去。 在配置规则时有下面几个步骤： 第一，选择一个解决方案。 第二，选定一个网络程序所使用的端口和地址。 第三，创建一个规则。 13.1　局域网性能监测 13.1.1　网络监视器 网络监视器是Windows 2000中附带的网络监测软件，通过它可以捕获本地计算机上的往来信息，而且可以设置捕获过滤器来分析特定的帧，同时根据资源与网卡物理地址，或者是资源与目标协议地址来定义过滤器。一旦捕获之后，还能够通过过滤显示来进一步缩小问题的范围。 组件安装向导 网络监视选择窗口 网络监视器界面 13.2.2　性能监视器 1. 性能监视器基本功能 （1）监测内存。 （2）监测CPU。 （3）监测硬盘。 2. 性能监视器的使用 （1）确定监测对象。 （2）获取系统性能数据。 （3）设置报警方式。 13.2.3　优化网络速度 1. 网络速度与内存 2. 网络速度与CPU 3. 网络速度与磁盘 13.3　快速恢复系统和丢失的文件 13.3.1　系统的备份与快速恢复 1. 系统还原 在Windows Me/2000/XP中都集成了系统备份的功能，在这些功能的帮助下，我们可以很轻松地将整个系统或者是某些文件夹备份起来，一旦遇到故障也能够很快地恢复。使用这种方法虽然简单快速，但也存在一些隐患，所以请慎用。 在Windows XP中，通过执行【开始】|【所有程序】|【附件】|【系统还原】可以打开系统备份和还原的向导，然后按向导的提示操作就可以轻松完成。 2. Ghost系统克隆与恢复 Ghost系统克隆与恢复 系统备份注意事项 为了更好、更快地运用各种克