网络通信安全管理员培训班课件第2章 操作系统配置 - 副本
合集下载
网络安全技术及实训课程(PPT 28张)
2.配置密码策略
（8）设置密码最长存留期 右击“密码策略”中的“密码最长存留期”项，选择【
属性】菜单，打开如所示窗口。
通过设置密码最长保留期，到设定的密码作废期后，系统 要求用户重新输入新密码。启用此项设置，可以提醒用 户在一定时期后更改密码，与一成不变的密码相比，这 项设置能加强用户密码的安全性，防止因为长时间使用 一个密码带来的安全隐患。
3.配置账户锁定策略
（4）实训者可以自己定义一个锁定阈值和时间（不要太
长，如几分钟）。然后重新登录主机，故意输入错误的 密码，使系统锁定该账户，然后分别在锁定时间内和之 后登录主机，观察结果。
网络安全技术及实训
Thank You !
• • • • • • • • •
• • • •
• • • • •
如所示的窗口。
在账户锁定阈值中，可以设置几次无效登录后就锁定账户 。这可以防范一些黑客试图以管理员等身份、采用猜测 密码的攻击。
3.配置账户锁定策略
（3）双击“账户锁定时间”，打开如所示的窗口。
通过此项设置，实现了对账户的锁定，防止黑客利用穷举 法攻破某账户。锁定之后，系统会在指定的时间段之后 会解开对该账户的锁定。
用可还原的加密来储存密码。当设定了上述的设置后， 可以在密码策略中看到设置后的列表，如所示。
3.配置账户锁定策略
3.配置账户锁定策略
（1）在“本地安全设置”窗口，选择【安全设置】→【
帐户策略】à【帐户锁定策略】，如所示。
3.配置账户锁定策略
（2）在账户锁定策略中，双击“账户锁定阈值”，打开
• • • • • • • • • • • • • • • • • • • •
1、想要体面生活，又觉得打拼辛苦；想要健康身体，又无法坚持运动。人最失败的，莫过于对自己不负责任，连答应自己的事都办不到，又何必抱怨这个世界都和你作对？人生的道理很简单，你想要什么，就去付出足够的努力。 2、时间是最公平的，活一天就拥有24小时，差别只是珍惜。你若不相信努力和时光，时光一定第一个辜负你。有梦想就立刻行动，因为现在过的每一天，都是余生中最年轻的一天。 3、无论正在经历什么，都请不要轻言放弃，因为从来没有一种坚持会被辜负。谁的人生不是荆棘前行，生活从来不会一蹴而就，也不会永远安稳，只要努力，就能做独一无二平凡可贵的自己。 4、努力本就是年轻人应有的状态，是件充实且美好的事，可一旦有了表演的成分，就会显得廉价，努力，不该是为了朋友圈多获得几个赞，不该是每次长篇赘述后的自我感动，它是一件平凡而自然而然的事，最佳的努力不过是：但行好事，莫问前程。愿努力，成就更好的你！ 5、付出努力却没能实现的梦想，爱了很久却没能在一起的人，活得用力却平淡寂寞的青春，遗憾是每一次小的挫折，它磨去最初柔软的心智、让我们懂得累积时间的力量；那些孤独沉寂的时光，让我们学会守候内心的平和与坚定。那些脆弱的不完美，都会在努力和坚持下，改变模样。 6、人生中总会有一段艰难的路，需要自己独自走完，没人帮助，没人陪伴，不必畏惧，昂头走过去就是了，经历所有的挫折与磨难，你会发现，自己远比想象中要强大得多。多走弯路，才会找到捷径，经历也是人生，修炼一颗强大的内心，做更好的自己！ 7、“一定要成功”这种内在的推动力是我们生命中最神奇最有趣的东西。一个人要做成大事，绝不能缺少这种力量，因为这种力量能够驱动人不停地提高自己的能力。一个人只有先在心里肯定自己，相信自己，才能成就自己！ 8、人生的旅途中，最清晰的脚印，往往印在最泥泞的路上，所以，别畏惧暂时的困顿，即使无人鼓掌，也要全情投入，优雅坚持。真正改变命运的，并不是等来的机遇，而是我们的态度。 9、这世上没有所谓的天才，也没有不劳而获的回报，你所看到的每个光鲜人物，其背后都付出了令人震惊的努力。请相信，你的潜力还远远没有爆发出来，不要给自己的人生设限，你自以为的极限，只是别人的起点。写给渴望突破瓶颈、实现快速跨越的你。 10、生活中，有人给予帮助，那是幸运，没人给予帮助，那是命运。我们要学会在幸运青睐自己的时候学会感恩，在命运磨练自己的时候学会坚韧。这既是对自己的尊重，也是对自己的负责。 11、失败不可怕，可怕的是从来没有努力过，还怡然自得地安慰自己，连一点点的懊悔都被麻木所掩盖下去。不能怕，没什么比自己背叛自己更可怕。 12、跌倒了，一定要爬起来。不爬起来，别人会看不起你，你自己也会失去机会。在人前微笑，在人后落泪，可这是每个人都要学会的成长。 13、要相信，这个世界上永远能够依靠的只有你自己。所以，管别人怎么看，坚持自己的坚持，直到坚持不下去为止。 14、也许你想要的未来在别人眼里不值一提，也许你已经很努力了可还是有人不满意，也许你的理想离你的距离从来没有拉近过......但请你继续向前走，因为别人看不到你的努力，你却始终看得见自己。 15、所有的辉煌和伟大，一定伴随着挫折和跌倒；所有的风光背后，一定都是一串串揉和着泪水和汗水的脚印。 16、成功的反义词不是失败，而是从未行动。有一天你总会明白，遗憾比失败更让你难以面对。 17、没有一件事情可以一下子把你打垮，也不会有一件事情可以让你一步登天，慢慢走，慢慢看，生命是一个慢慢累积的过程。 18、努力也许不等于成功，可是那段追逐梦想的努力，会让你找到一个更好的自己，一个沉默努力充实安静的自己。 19、你相信梦想，梦想才会相信你。有一种落差是，你配不上自己的野心，也辜负了所受的苦难。 20、生活不会按你想要的方式进行，它会给你一段时间，让你孤独、迷茫又沉默忧郁。但如果靠这段时间跟自己独处，多看一本书，去做可以做的事，放下过去的人，等你度过低潮，那些独处的时光必定能照亮你的路，也是这些不堪陪你成熟。所以，现在没那么糟，看似生活对你的亏欠，其 实都是祝愿。
网络安全培训ppt课件
。
总结与展望
06
本次培训成果回顾
1 2 3
知识体系建立
通过本次培训，学员们掌握了网络安全的基本概 念、原理和技术，建立了较为完善的网络安全知 识体系。
实战技能提升
通过案例分析、模拟演练等实践环节，学员们提 升了网络安全攻防实战能力，能够应对常见的网 络攻击和威胁。
安全意识增强
培训过程中强调网络安全意识的重要性，学员们 对网络安全的认识更加深刻，能够在工作和生活 中时刻保持警惕。
提出针对网络协议安全漏洞的防护策略，如使用安全的网络协议（如HTTPS）、配置防 火墙、启用入侵检测系统等，并分析其防护效果和适用场景。
常见网络攻击手段及防范策略
常见网络攻击手段介绍
列举常见的网络攻击手段，如DDoS攻击、钓鱼攻击、恶意软件攻击等，并分析其攻击 原理和危害。
网络攻击防范策略
提出针对常见网络攻击手段的防范策略，如定期更新补丁、限制不必要的网络访问、使 用强密码等，并分析其防护效果和适用场景。
网络安全培训ppt课件
汇报人：任老师 2023-12-25
目录
• 网络安全概述 • 网络安全基础知识 • 个人计算机安全防护措施 • 企业级网络安全解决方案 • 移动互联网时代下的网络安全挑战与应对 • 总结与展望
网络安全
网络安全是指通过技术、管理和法律手段，保护计算机网络 系统及其中的数据不受未经授权的访问、攻击、破坏或篡改 的能力。
应急响应计划
阐述制定应急响应计划的重要性，包括识别安全事件、启动应急响应流程、收集和分析 证据、恢复系统和数据等步骤，并分析其在应对网络攻击中的作用和意义。
个人计算机安全防
03
护措施
操作系统安全防护设置
安装安全补丁
总结与展望
06
本次培训成果回顾
1 2 3
知识体系建立
通过本次培训，学员们掌握了网络安全的基本概 念、原理和技术，建立了较为完善的网络安全知 识体系。
实战技能提升
通过案例分析、模拟演练等实践环节，学员们提 升了网络安全攻防实战能力，能够应对常见的网 络攻击和威胁。
安全意识增强
培训过程中强调网络安全意识的重要性，学员们 对网络安全的认识更加深刻，能够在工作和生活 中时刻保持警惕。
提出针对网络协议安全漏洞的防护策略，如使用安全的网络协议（如HTTPS）、配置防 火墙、启用入侵检测系统等，并分析其防护效果和适用场景。
常见网络攻击手段及防范策略
常见网络攻击手段介绍
列举常见的网络攻击手段，如DDoS攻击、钓鱼攻击、恶意软件攻击等，并分析其攻击 原理和危害。
网络攻击防范策略
提出针对常见网络攻击手段的防范策略，如定期更新补丁、限制不必要的网络访问、使 用强密码等，并分析其防护效果和适用场景。
网络安全培训ppt课件
汇报人：任老师 2023-12-25
目录
• 网络安全概述 • 网络安全基础知识 • 个人计算机安全防护措施 • 企业级网络安全解决方案 • 移动互联网时代下的网络安全挑战与应对 • 总结与展望
网络安全
网络安全是指通过技术、管理和法律手段，保护计算机网络 系统及其中的数据不受未经授权的访问、攻击、破坏或篡改 的能力。
应急响应计划
阐述制定应急响应计划的重要性，包括识别安全事件、启动应急响应流程、收集和分析 证据、恢复系统和数据等步骤，并分析其在应对网络攻击中的作用和意义。
个人计算机安全防
03
护措施
操作系统安全防护设置
安装安全补丁
《网络安全第二章》PPT课件
➢ 其操作系统一般都采用经过精简和修改过内核的Linux或 Unix，安全性比使用通用操作系统的纯软件防火墙要好很 多，并且不会在上面运行不必要的服务，这样的操作系统 基本就没有什么漏洞。但是，这种防火墙使用的操作系统 内核一般是固定的，是不可升级的，因此新发现的漏洞对 防火墙来说可能是致命的 ；
➢ 国内自主开发的防火墙大部分都属于这种类型。
25 SMTP
53 DNS
80 WWW
88 Kerberos
139 NetBIOS
UDP的知名端口
0
保留
49 login
53 DNS
69 TFTP
80 WWW HTTP
110 POP3
161 SNMP
213 IPX
2049 NFS
2.2
常用网络命令
1 判断主机是否连通的ping指令 2 查看IP地址配置的ipconfig指令 3 查看网络连接状态的netstat指令 4 进行网络操作的net指令
防火墙的分类
5.分布式防火墙
➢ 前面提到的几种防火墙都属于边界防火墙（Perimeter Firewall），它无法对内部网络实现有效地保护；
➢ 随着人们对网络安全防护要求的提高，产生了一种新型的 防火墙体系结构——分布式防火墙。近几年，分布式防火 墙技术已逐渐兴起，并在国外一些大的网络设备开发商中 得到实现，由于其优越的安全防护体系，符合未来的发展 趋势，这一技术一出现就得到了许多用户的认可和接受。
防火墙的分类
2.软件防火墙
➢ 个人防火墙也是一种纯软件防火墙，但其应用范围较小， 且只支持Windows系统，功能相对来说要弱很多，并且 安全性和并发连接处理能力较差；
➢ 作为网络防火墙的软件防火墙具有比个人防火墙更强的控 制功能和更高的性能。不仅支持Windows系统，并且多 数都支持Unix或Linux系统。如十分著名的Check Point FireWall-1，Microsoft ISA Server 2000等 。
➢ 国内自主开发的防火墙大部分都属于这种类型。
25 SMTP
53 DNS
80 WWW
88 Kerberos
139 NetBIOS
UDP的知名端口
0
保留
49 login
53 DNS
69 TFTP
80 WWW HTTP
110 POP3
161 SNMP
213 IPX
2049 NFS
2.2
常用网络命令
1 判断主机是否连通的ping指令 2 查看IP地址配置的ipconfig指令 3 查看网络连接状态的netstat指令 4 进行网络操作的net指令
防火墙的分类
5.分布式防火墙
➢ 前面提到的几种防火墙都属于边界防火墙（Perimeter Firewall），它无法对内部网络实现有效地保护；
➢ 随着人们对网络安全防护要求的提高，产生了一种新型的 防火墙体系结构——分布式防火墙。近几年，分布式防火 墙技术已逐渐兴起，并在国外一些大的网络设备开发商中 得到实现，由于其优越的安全防护体系，符合未来的发展 趋势，这一技术一出现就得到了许多用户的认可和接受。
防火墙的分类
2.软件防火墙
➢ 个人防火墙也是一种纯软件防火墙，但其应用范围较小， 且只支持Windows系统，功能相对来说要弱很多，并且 安全性和并发连接处理能力较差；
➢ 作为网络防火墙的软件防火墙具有比个人防火墙更强的控 制功能和更高的性能。不仅支持Windows系统，并且多 数都支持Unix或Linux系统。如十分著名的Check Point FireWall-1，Microsoft ISA Server 2000等 。
网络安全培训ppt课件
个人网络安全防护
使用强密码和多因素身份验证
安装防病毒软件和更新补丁
为账户设置复杂且难以猜测的密码，并启 用多因素身份验证，提高账户安全性。
安装可靠的防病毒软件并及时更新病毒库 和系统补丁，以防范恶意软件和漏洞攻击 。
谨慎点击链接和下载附件
定期备份数据
不轻易点击来源不明的链接或下载不明附 件，防止网络钓鱼和恶意软件的攻击。
拒绝服务攻击
通过大量无用的请求拥塞网络 资源，使合法用户无法访问网 络服务。
内部威胁
来自组织内部的恶意行为或误 操作，如未经授权的访问、数
据泄露等。
网络安全防护措施
防火墙与入侵检测系统
通过监控网络流量，识别并阻止恶意攻击和 非法访问。
访问控制
限制对网络资源的访问（IDS）
IDS是一种监控网络流量的安全系统，用于检测和响应潜在的攻击行为。它能够 实时监控网络流量，发现异常行为并及时报警。
网络安全协议
SSL/TLS
SSL/TLS协议用于保护网络通信的安全性，提供数据加密和 身份验证功能。它广泛应用于Web浏览器和服务器之间的通 信。
IPSec
IPSec是一种用于保护IP层通信安全的协议，提供了数据加密 、身份验证和完整性保护功能。它通常用于VPN和远程接入 场景。
重要性
随着互联网的普及和信息技术的快速发展，网络安全已成为国家安全、社会稳 定和经济发展的重要保障，对个人隐私和企业资产的保护也具有重要意义。
网络安全威胁类型
病毒与恶意软件
通过电子邮件附件、恶意网站 、下载软件等方式传播，感染 计算机系统，窃取数据或破坏
数据。
网络钓鱼
通过伪装成合法网站或电子邮 件，诱导用户点击恶意链接或 下载病毒，获取用户敏感信息 。
《操作系统安全配置》课件
加密算法选择
根据需求选择合适的加密算法，如AES、RSA等。
文件系统的完整性检查
校验和计算
对文件进行校验和计算，以检测 文件是否被篡改或损坏。
安全审计
定期对文件系统进行安全审计，检 查是否有异常行为或潜在的安全威 胁。
安全日志记录
记录文件系统的操作日志，以便于 追踪和审计。
网络服务安全配置
04
网络服务的漏洞扫描与修复
权限管理
根据最小权限原则，为不同用户分配适当的 权限，避免权限过高带来的风险。
访问控制列表
配置访问控制列表，限制特定IP地址或用户 对网络服务的访问。
审计跟踪
对网络服务的访问记录进行审计跟踪，及时 发现异常行为。
网络服务的日志审计与监控
日志记录
开启并配置日志记录功能，记录网络 服务的运行状态和用
用户账户的创建与删除
总结词
用户账户的创建与删除是操作系统安全配置中的重要环节，可以有效控制对系统 的访问和操作。
详细描述
在操作系统中，用户账户是访问和操作系统的唯一身份标识。创建用户账户时， 需要设定账户名、密码等基本信息，并分配相应的权限。当用户不再需要访问系 统或离开组织时，应及时删除其账户，以避免潜在的安全风险。
明确系统的安全需求和预期结果，为安全配 置提供指导。
识别关键安全配置项
根据安全目标和风险评估，确定需要配置的 关键安全参数和设置。
遵循安全基准和标准
参考国家和国际的安全基准和标准，确保安 全配置达到最低要求。
制定配置指南和模板
为不同操作系统和软件平台制定统一的配置 指南和模板，方便配置工作的开展。
安全配置的审核与评估
THANKS.
用户权限的分配与撤销
根据需求选择合适的加密算法，如AES、RSA等。
文件系统的完整性检查
校验和计算
对文件进行校验和计算，以检测 文件是否被篡改或损坏。
安全审计
定期对文件系统进行安全审计，检 查是否有异常行为或潜在的安全威 胁。
安全日志记录
记录文件系统的操作日志，以便于 追踪和审计。
网络服务安全配置
04
网络服务的漏洞扫描与修复
权限管理
根据最小权限原则，为不同用户分配适当的 权限，避免权限过高带来的风险。
访问控制列表
配置访问控制列表，限制特定IP地址或用户 对网络服务的访问。
审计跟踪
对网络服务的访问记录进行审计跟踪，及时 发现异常行为。
网络服务的日志审计与监控
日志记录
开启并配置日志记录功能，记录网络 服务的运行状态和用
用户账户的创建与删除
总结词
用户账户的创建与删除是操作系统安全配置中的重要环节，可以有效控制对系统 的访问和操作。
详细描述
在操作系统中，用户账户是访问和操作系统的唯一身份标识。创建用户账户时， 需要设定账户名、密码等基本信息，并分配相应的权限。当用户不再需要访问系 统或离开组织时，应及时删除其账户，以避免潜在的安全风险。
明确系统的安全需求和预期结果，为安全配 置提供指导。
识别关键安全配置项
根据安全目标和风险评估，确定需要配置的 关键安全参数和设置。
遵循安全基准和标准
参考国家和国际的安全基准和标准，确保安 全配置达到最低要求。
制定配置指南和模板
为不同操作系统和软件平台制定统一的配置 指南和模板，方便配置工作的开展。
安全配置的审核与评估
THANKS.
用户权限的分配与撤销
网络安全培训教材
网络安全培训教材网络安全培训教材第一章：网络安全概述1.1 什么是网络安全？网络安全是保护计算机网络系统的机密性、完整性和可用性的一系列措施和技术。
1.2 为什么需要网络安全？网络安全的重要性：保护个人和组织的隐私，防止数据泄露和黑客攻击，维护网络的正常运行。
第二章：常见的网络安全威胁和攻击2.1 病毒和恶意软件我们将介绍病毒、蠕虫、木马和恶意软件的工作原理和如何避免感染。
2.2 黑客攻击介绍黑客攻击的类型，如入侵攻击、社交工程、SQL注入和DDoS攻击，并提供防范措施。
2.3 钓鱼攻击介绍钓鱼攻击的常见形式，如电子邮件钓鱼、网页钓鱼和电话钓鱼，并讲述如何识别和防范。
第三章：网络安全的基本原则3.1 密码安全强调创建强密码的重要性，包括使用字母、数字和特殊字符的组合，以及定期更改密码。
3.2 防火墙和安全策略讲解防火墙的工作原理，以及如何设置安全策略来保护网络。
3.3 安全更新和补丁强调及时安装操作系统和应用程序的安全更新和补丁，以修复潜在的漏洞。
第四章：网络安全最佳实践4.1 保护个人信息提供保护个人信息的实用技巧，如避免在公共网络中输入敏感信息，不随意分享个人信息等。
4.2 社交媒体安全介绍如何设置隐私设置和注意社交媒体上的个人信息泄露。
4.3 安全上网强调使用可信赖的网络和应用程序，避免点击可疑链接和下载未知来源的文件。
第五章：网络安全意识培养5.1 培养安全意识的重要性强调每个人都应该对网络安全负责，并以合适的方式使用网络。
5.2 员工培训计划提供如何制定和实施员工网络安全培训计划的建议，包括培训内容和形式。
5.3 检测和应对安全事件讲解如何检测和应对可能的安全事件，包括报告安全问题和处理网络威胁的步骤。
第六章：网络安全法律和合规性6.1 网络安全法律介绍网络安全相关的法律法规，如个人信息保护法、网络安全法等。
6.2 合规性要求介绍企业在网络安全方面需要遵守的合规性要求，如国际标准化组织的ISO 27001标准。
计算机网络第2章培训讲稿.ppt
⑵ 同步传输
同步传输不是以字符为单位而是以数据块(帧，一组字符或比特流) 为单位进行传输的。同步传输不再为数据块内的每个字符添加起始 位和停止位，而是在数据块之前加上一个或多个同步字符SYN。接 收端接收到SYN字符，并根据SYN来实现二进制位的同步和确定数 据块的起始位。
3．信道的通信方式
按照信号传送方向和时间的关系，信道的通信方式可以分为三种：单 工、半双工和全双工通信。
3 了解：传输介质种类及性能。
2.1 数据通信和数据通信系统 2.1.1 信息、数据和信号 2.1.2 数据通信系统的基本组成 2.1.3 通信信道的分类 2.1.4 数据通信的技术指标
1．信息、数据及信号的概念
⑴信息与数据
数据是信息的载体，它是信息的表示形式，可以是数字、字符、 符号等。单独的数据没有实际的含义。数据和信息既有区别又有联 系，数据是独立的，虽然数据本身并没有含义，但把数据按一定规 则、形式组织起来时，就可以传达某种意义，这种具有某种意义的 数据集合就是信息。
4．数据通信的技术指标
⑴．信道带宽: 信道带宽是描述信道传输能力的技术指标，它的大小 是由信道的物理特性决定的。信道上传输的是电磁波信号，信道能够 传送电磁波的有效频率范围就是该信道的带宽，带宽的单位为赫兹 （Hz）。
⑵．数据传输速率:数据传输速率也称为比特率，是指信道每秒所传 输的二进制比特数，记为bps。 ⑶．信道的容量：信道传输数据速率的上限，称为信道的容量。信道
⑵信号
信号是数据在传输过程中的具体物理表示形式，具有确定的物 理描述，如电压、磁场强度等。
信号一般有模拟信号和数字信号两种表示方式。
2．数据通信系统的基本组成
⑴．数据终端设备（DTE）:可以是计算机、数据输入/输出设备及数据终 端。通信控制器负责和通信线路的连接，并完成数据缓冲、流量控制、差错 检验等功能，计算机网络中使用的网卡就是通信控制器。
网络安全员培训-2操作系统配置
DontDisplayLastUserName设为1。
Windows 2003 Server 访问控制
用户权限
Windows 2003 Server 的默认安全设置可以为对 4 个默认组和 3 个特 殊组的权限许可。
管理员（Administrator）：执行操作系统所有功能
用户（users）：提供了一个最安全的程序运行环境。 超级用户（Power users）：介于管理员和用户之间。
禁止空连接（共享命名管道的资源）
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 新建 "DWORD值"值名为 "RestrictAnonymous" 数据值为"1" [2003默认为1]
Windows用户安全管理
重命名系统管理员账号 新建1个自己用的账号
Windows 注册表
HKEY_LOCAL_MACHINE：显示控制系统和软件的处理键 ,保存计算 机的系统信息 HKEY_CLASSES_ROOT：是HKLM\\Classes的映射，包含了所有应用 程序运行时必需的信息 HKEY_CURRENT_CONFIG：当前硬件配置信息的映射 HKEY_USERS：保存缺省用户信息和当前登陆用户信息 HKEY_CURRENT_USER：系统现有的所有配置文件的细节
“开始”—“程序”—“管理工具”—“本地安全策略”—“审核策略”
安全事件查看并分析 “开始”—“程序”—“管理工具”—“事件查看器”
Windows 2003 Server 系统日志文件
Windows 2003 默认文件大小512KB，应用程序日志、安全日志、系统日志、DNS日志默
管理员网络安全培训课程
网络基本知识-网络设备
网络设备
集线器 交换机 路由器
网卡
…….
网络安全设备及系统
网络设备
防火墙 入侵检测/入侵防御系统 防毒体系 上网行为管理系统 互联网控制 防网页篡改系统 物理隔离网闸 强审计系统 终端管理系统 …….
3.1.2 网络的基本结构
网络结构划分为：星型、环型、总线型、层次型…
(2)从技术发展来分
第一阶段 : 包过滤技术
第二阶段：网络代理技术 第三阶段 : 状态检测包过滤技术
3.3.2 静态NAT技术
NAT有三种类型：
静态 NAT(Static NAT) 动态地址NAT(Pooled NAT) 网络地址端口转换NAPT（Port－Level NAT ）
3.3.3 防火墙的功能
其余10%病毒的入侵渠道
如何才能有效防治病毒
选择最快的升级途径，包括对操作系统和反 病毒软件的升级。 通过Internet升级进行每天/每小时的升级 尽量做到在每一个客户端上安装，随时升 级
3.2.6 硬件反病毒简介
3.2.7 防病毒软件介绍
国内品牌 : 瑞星 金山 江民 Kill
国外品牌 : Mcafee Symantec(赛门铁克) 卡巴斯基 (KASPERSKY) 趋势科技 (TRENDmicro)
美国 美国 俄罗斯 日本 / 美国
3.2.8 部署软件防病毒产品
For Exchange For Domino 邮件中间件
防毒网关
Internet
杀毒软件厂商 升级网站
系统中心
Si
控制中心
网络特点：
病毒监 控客户端
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
阿拉丁计算机国际认证培训中心
文件备份
备份命令
cp：拷贝（例：cp-R dir1 dir2）
tar：解压
cpio：与tar类似 dump：完整备份或部分备份到其它介质 restore：与dump相反
阿拉丁计算机国际认证培训中心
阿拉丁计算机国际认证培训中心
文件完整性与加密
sum和cksum：16位或32位校验和 RPM检验和签名检查：MDL校验和，文件大小、文件类型、拥有者、分组、权限模式 文件加密：Linux Readhat AS4 常用的加密算法 crypt（最早的加密工具）
文件备份
备份要注意的问题
检验备份：使用restore检查备份介质的完整性 保护备份介质 把备份磁带写保护 定期把备份送到一个远离站点的地方 要留神介质的限制：备份介质的退化 打印纸张记录：基本不会被攻击 培养职员对备份的责任感：培养员工的技能水平
阿拉丁计算机国际认证培训中心
Linux基本安全配置事项
安装系统补丁
确认安装了gcc和必要的库文件 下载对应的源代码（*.tar.gz，解压） 编译和安装
禁 用不需的服务
使用chkconfig更新和查询系统服务的运行级信息 chkconfig--list: 显示 chkconfig[--levellevels]name<on|off|reset> service servece_name stop/start/restart
屏蔽系统对ping请求的响应 屏蔽系统登录显示信息 “/etc/host .conf”文件的相关配置
阿拉丁计算机国际认证培训中心
Linux基本安全配置事项
禁止IP源路么路由 减缓“SYNAttack”拒绝服务攻击 配置防火墙加强网络防御 限制 root 用户登录的 tty 设备 防止任何人都可以用su命令成为 root
DES（目前最常用的）
IDEA（国际数据加密算法） RC4 Blowfish（最简单高效的DES） RSA
阿拉丁计算机国际认证培训中心
文件备份
备份策略
第0天备份：第一次安装系统时就保存每个文件的拷贝 完全备份：定期对系统中每个文件进行拷贝 增量式备份：备份更改的内容 特别备份：用户资料备份
第二章 操作系统配置
阿拉丁计算机国际认证培训中心
Linux操作系统特点
多任务
多用户 并行处理能力 功能强大的Shell 稳定性好
用户界面
强大的络支持 移植性好
阿拉丁计算机国际认证培训中心