网络维护与安全.ppt

第14章 网络维护与安全 教学重点与难点： 1. 网络维护 2. 病毒防护 3. 防范黑客 4. 防火墙 5. 网络故障分析与排除 14.1 网络维护 减少网络故障的关键在于对网络的保养，即网络维护。 主要从硬件和软件两方面阐述一些基本的网络维护措施。 14.1.1 硬件设备的维护 硬件设备是一台计算机正常运转的物质基础。只要操作得当，一般硬件不会出现太大的故障，但是如果发生故障，将造成很大的经济损失，所以维护硬件的正常运行是网络管理中一项很重要的工作。 1. 环境 2. 放置方式和位置 3. 电源 硬件-环境 计算机对环境的要求： 防尘 防潮 防水 控制温度和湿度 硬件-放置方式和位置 主机应放置在脚或膝盖不易碰到的地方； 避免震动； 远离电磁干扰； 避免阳光照射。 硬件-电源 电压稳定、电流连续。 根据需要使用稳压电源和不间断电源（UPS，uninterruptable power system） 14.1.2 软件维护 计算机网络中的软件部分除了网络操作系统和通信协议外，还应包括各种应用软件。 软件维护的一些应注意的问题： (1) 加装硬盘保护卡 (2) 由系统添加硬件驱动程序 (3) 不要使用过多的通信协议 (4) 合理应用组策略 (5) 使用合适的系统优化或网络管理软件 14.2 病毒防护 计算机病毒可以在瞬间损坏文件系统，使系统陷入瘫痪，导致丢失大量数据，或信息泄露；因此是计算机安全的一大毒瘤，对企业网络而言，更可能造成不可估量的损失。 只要了解计算机病毒的特点、原理、传播途径及发作症状，并加强防护，即可在最大程度上远离病毒的侵扰。 14.2.1 病毒定义及其特点 计算机病毒是一种别有用心的人编写的特殊程序，可以在计算机之间传播，并通过多种手段破坏计算机中的数据，或更改屏幕上显示的内容干扰用户。 计算机病毒通常将自身具有破坏性的代码复制到其他的有用代码上，以计算机系统的运行及读写磁盘为基础进行传播。它驻留在内存中，然后寻找并感染攻击的对象。随着Internet的广泛应用，计算机病毒的传播速度非常惊人，能够在几个小时之内传播到世界各地，并造成巨大的损失。 14.2.1 病毒定义及其特点 计算机病毒的特征归纳起来有以下两点： 1) 具有破坏性、传染性、潜伏性及隐藏性，能够将自身复制到其他程序中。 (2) 不以独立的文件形式存在，仅附着在被感染的程序上。调用该程序时，病毒首先运行。 14.2.1 病毒定义及其特点 一般情况下，病毒必须借助用户的交互才能传播。即必须启动含有病毒的程序，病毒才能传播并感染其他的程序。 每种病毒都有3个主要部分，即社会吸引力、复制能力及加载(或激活)能力，它们决定着病毒的传播力和覆盖面。 14.2.2 病毒的分类 根据不同的分类标准，计算机病毒可以分为多种类型。 常见的分类方法有以下几种： 1. 根据病毒存在的媒体 2. 根据病毒传染的方法 3. 根据病毒破坏的能力 4. 根据病毒特有的算法 14.2.3 病毒的破坏行为 计算机病毒的破坏行为体现了病毒的杀伤能力，病毒破坏行为的激烈程度取决于病毒作者的主观愿望和它所具有的技术能量。 14.2.4 宏病毒与蠕虫 宏病毒是一种特殊的计算机病毒，它只感染具有宏功能的应用程序生成的文档。而计算机蠕虫严格来说并不能称为计算机病毒，但与病毒类似并对计算机安全的威胁更大。 1. 宏病毒 2. 蠕虫 14.2.5 日常防病毒措施 对于计算机病毒，关键在于“防患于未然”，加强日常防范措施。 14.2.6 流行杀毒软件 计算机病毒的泛滥为研发杀毒程序的公司创造了机遇，各种杀毒软件也层出不穷。目前，国内比较有名的杀毒软件主要有瑞星(Rising)、KV3000杀毒王、金山毒霸和Norton AntiVirus等。它们一般都能查杀当前流行的病毒和已知病毒，并且各具特色。 1. 瑞星 2. KV3000杀毒王 3. 金山毒霸 4. 安全之星 5. Symantec(赛门铁克)Norton AntiVirus 6. Trend Micro(趋势)PC-cillin 14.3 防范黑客 在计算机网络日益成为生活中不可或缺的工具时，计算机网络中的入侵活动已经引起了公众的高度重视。非法入侵一直危害着网络安全，计算机网络系统的安全威胁主要来自黑客攻击、计算机病毒和拒绝服务攻击三个方面。网络的安全威胁方向也分为外部和内部。黑客攻击早在主机终端时代就已经出现，随着因特网的发展，现代黑客则从以系统为主的攻击转变到以网络为主的攻击。