模块7 网络管理与网路安全

2016/9/22
19
2．防火墙技术 防火墙是目前广泛应用的网络安全技术，是指建立在两个网 络的边界上的，实现安全策略和网络通信监控，可以强制执 行对内部网和外部网的访问控制的系统或系统组。通过建立 一整套规则和策略来监测、限制、更改跨越防火墙的数据流， 达到保护内部网络的目的。
防火墙系统不是一个单独的计算机程序或设备。防火墙系统 是一种网络安全部件，是由软件、硬件或者是两者的结合组 成。实现防火墙的主要技术有:数据包过滤,应用网关和代理 服务器等。
2016/9/22 6
1.计算机病毒的检测和查杀 （1）计算机病毒的定义 计算机病毒是人为编写的一个程序，一组可执行代码。其 特征就像生物病毒一样，有强大的自身复制能力。它们能 把自身附着在各种类型的文件上，感染这些文件。当感染 文件被复制时计算机病毒同样会跟着复制文件移动，从一 个用户传送到另一个用户，它们就随同文件一起蔓延开来， 而又常常难以根除。 （2）计算机病毒的特点 计算机病毒具有以下几个特点： ①传染性。 ②潜伏性。 ③隐蔽性。 ④破坏性。
2016/9/22
17
预防木马的危害，主要采取以下措施： 第一，安装正版的杀毒软件和个人防火墙，及时升级， 并且设置好安全等级，防止未知程序向外传送数据。 第二，尽量使用安全性比较好的浏览器工具和电子邮 件客户端程序。 第三，防止恶意网站在自己计算机上安装不明软件和 浏览器插件，以免被木马趁机侵入。 ②拒绝服务攻击DoS 拒绝服务是一种很简单且很有效的方式，目的是使用 户请求的服务停止，破坏服务器系统的正常运行。拒 绝服务的方式很多种，常见的就是利用合理的请求占 据过多的服务资源，让其他的合法请求无法得到服务。 ③电子邮件攻击 电子邮件攻击主要表现为两种方式：电子邮件欺骗和 破坏、邮件炸弹。
2016/9/22
12
图7-3系统信息
2016/9/22
13
④安装防病毒软件 在服务器上应安装网络防病毒软件，在工作站上应安装单机 环境下的反病毒软件（如金山毒霸）。并及时升级这些软件 的病毒库，确保其能查杀最新的病毒。 虽然病毒软件本身都有自动查毒功能。但用户病毒检查处理 下载的音乐、软件等文件在应用之前要作病毒检查处理。 ⑥电子邮件病毒的防范 将携带电子邮件病毒的信件删除，就可以清除电子邮件病毒， 但大多数电子邮件病毒在被接收到客户端时就可能开始发作， 基本上没有潜伏期，所有一般常用的预防方法有：
2016/9/22 7
2016/9/22
除了上述特点外，病毒还具有触发性、衍生性、寄生性、 持久性等。这里就不详细讲述了。 （3）计算机病毒的危害 计算机病毒破坏系统的数据，甚至导致系统瘫痪。主要表 现在如下几个方面：破坏磁盘文件分配表；删除磁盘上的 文件；修改或破坏文件的数据；产生垃圾文件；破坏硬盘 的主扇区；破坏主板上的BIOS内容；破坏网络中的资源； 占用CPU运行时间，使运行效率降低；破坏屏幕的正常显 示，干扰用户的操作；破坏键盘的输入程序，使用户的正 常输入出现错误；破坏系统设置或对系统信息进行加密， 使用户工作紊乱。 （4）计算机病毒的分类 按照病毒的传染途径可以分为引导型病毒、文件型病毒和 混合型病毒。 引导型病毒：感染对象是计算机存储介质的引导扇区，取 代正常的引导记录，将正常的引导记录隐藏在其他存储空 间中。 文件型病毒：感染可执行文件。 混合型病毒：兼有引导型病毒和文件型病毒的特点。
2016/9/22
20
3．身份认证技术 身份认证业务也称为鉴别验证业务。认证业务就是当某个实 体用它的身份进行担保时，该业务将证实这一担保的正确性。 我们所熟悉的用户名密码方式就是一种典型的身份认证技术。 身份认证技术是计算机网络安全保护的最基本措施，也是保 障网络安全的第一道防线。目前常用的身份认证技术有：口 令验证、通行证验证、人类特征验证。
2016/9/22 3
网络安全是一个不断变化、快速更新的领域，更是一个系统 工程。网络安全技术包括身份认证、访问控制、数据保密和 完整性、网络交易不可抵赖、以及可用性和可靠性等。 所以要保证网络的安全性，要具备以下特征： （1）完整性，网络系统中存储和传递的数据信息不被非法 操作，即不被修改、丢失和替换。 （2）保密性，保证信息在系统中不泄漏给非法用户或者非 授权用户等不相关的人员，仅供授权用户使用。 （3）可控性，对危害信息的监控审计工作。 （4）可用性，保证软件和数据完整的同时，正常的信息资 源服务功能和操作。 （5）不可否认性，对出现的安全问题提供调查的依据和手 段。使用审计、监控和防止抵赖等机制，使破坏者、攻击者、 抵赖者不能否认自己的行为。
计算机网络安全主要涉及网络信息的安全和网络系统本身的 安全。计算机网络系统本身的一些硬件设施，如计算机、服 务器、交换机、传输线路等，可能面临着遭到攻击和破坏， 其中存储的数据信息也可能被盗用，篡改和破坏。计算机网 络系统的软件漏洞，以及一些黑客、恶意程序的攻击也会增 加网络安全的难度。 1．网络安全的概念和特征 从本质上讲，网络安全是指通过采用各种技术和管理措施， 保护网络系统的硬件、软件和系统中的数据，不受偶然或恶 意的原因遭到破坏、更改、泄露，使网络系统正常运行，网 络服务不中断。 广义上讲，只要是涉及到网络上的信息数据的可控性，完整 性，可用性，保密性和不可否认性等相关技术和理论都是属 于网络安全的领域。
2016/9/22 4
我国在2001年实施的《计算机系统安全保护等级划分准则》， 将信息安全分为5个等级。 自主保护级：相当于C1级； 系统设计保护级：相当于C2级； 安全标记保护级：相当B1级，属于强制保护； 结构化保护级：相当B2级； 访问验证保护级：相当于B3-A1级。 实际应用中，主要考核的安全指标有身份认证、访问控制、 数据完整性、安全审计、信道分析等。
2016/9/22
15
2016/9/22
2.黑客攻击及其防范 （1）黑客攻击 黑客（Hacker）是热衷于计算机程序的设计者，对 任何计算机系统都很有兴趣的人，他们的行为一般没 有恶意。另一类称为骇客，他们的行为是具有恶意的， 指那些强行闯入别人的计算机系统或者以某种恶意的 目的干扰远端系统，非法获得访问权，破坏数据，拒 绝服务等。 黑客入侵的常用手段是获得超级用户口令。先是通过 运行的应用程序找到可以利用的漏洞，在此基础上获 得用户的权限，然后再去达到目的。 （2）黑客攻击的工具 黑客进行网络攻击常用的手段有获取口令（通过网络 监听获取口令，或在知道用户的帐号，利用一些专门 的软件强行破解用户口令，或在获得一个服务器上的 用户口令文件后用破解程序破解用户口令）、放置木 马程序、利用电子邮件攻击、拒绝服务攻击、IP地址 欺骗等。 16
2016/9/22 9
图7-1本地连接属性
2016/9/22 10
其次，将不需要的端口禁用。 操作方法：在图7-1中，选择“Internet协议（TCP/IP）” 项，单击“属性”按钮，单击“高级”按钮，选择“选 项”选项卡，双击“TCP/IP筛选”，选择“启用TCP/IP 筛选机制”，并选择系统只对外开放的端口即可，如图 7-2所示。
2016/9/22
18
7.1.3网络安全的技术
计算机网络安全包括主机上的信息存储安全和网络上的传输 安全。目前常用的技术手段有加密技术、防火墙技术、身份 认证技术、综合利用技术等。 1．加密技术 通常采用一定的算法对原文进行加密，然后将密文传送到目 的段，即使中间被截获，也很难破解里面的内容。 密码技术结合数学、计算机科学等多种学科于一身。它不仅 用于数据加密，而且还广泛用于数字签名、身份验证、系统 安全等。 根据密钥类型不同可以将现代密码技术分为两类：对称加密 算法(私钥密码体系)和非对称加密算法(公钥密码体系)。
2016/9/22
21
任务7.2 网络管理与故障排除
任务描述：某台计算机无法登录服务器，无 法通过局域网接入Internet，无法使用各种共 享资源。检查本地配置及网络状态，进行适 当设置，使其恢复正常。
2016/9/22
22
7.2.1网络管理简介
1．网络管理的功能 网络管理功能一般分为故障管理，计费管理，配置管理，性 能管理和安全管理等五大管理功能。 (1)故障管理 故障管理是网络管理中最基本的管理功能，主要工作是找出 故障的位置并进行恢复。网络故障管理的具体操作步骤： 检测故障、判断故障症状、隔离故障、故障修复、记录故障 的监测及其结果。 （2）计费管理 计费管理负责记录网络资源的使用情况和用户在使用这些资 源服务时需支付的代价。
2016/9/22
图7-2启用TCP/IP筛选机制
11
第三，正确配置服务，将系统不必要的服务关闭。 具体操作为：在“控制面板”窗口中双击“管理工具”图标， 选择“服务”项，将不需要的服务设置为禁用。 ③利用Windows系统自带的工具 一是利用注册表工具。 在运行窗口中，执行注册表编辑命令regedit，打开注册表编 辑窗口，检查病毒。 二是利用Msinfo32.exe命令。 Msinfo32.exe命令提供了一个系统信息查看工具。如图7-3 所示，通过其中的软件环境查看系统的运行情况，在右边的 窗口中可以查看有没有可疑的程序。
2016/9/22
5
7.1.2网络安全的威胁与对策
计算机网络上存在的威胁主要分为主动攻击和被动攻击两大 类，共4种： ①篡改：故意修改存储或传递的数据内容。 ②截获：非法的窃取他人的数据内容。 ③拒绝服务：阻止或中断通信的正常服务，使双方的信息传 递不能正常进行。 ④伪装:：冒名顶替，一般来说，伪装的威胁中伴随着其他的 威胁。 其中除了截获属于被动攻击外，其他的都属于主动攻击。 网络安全威胁从形式上主要有：非授权访问（如假冒、身份 攻击、非法用户进入系统等）、泄露信息（黑客攻击等）、 破坏信息、计算机病毒、木马、拒绝服务等。
8
（5）计算机病毒的防范方法 预防计算机病毒的保护措施主要有：一是在管理上的措施， 尽早发现疫情，及时修复系统；二是尽可能及时修补计算机 上的系统漏洞；三是使用功能强大的、更加完善的、具有超 强防御能力的杀毒软件。 具体操作包括： ①正确配置windows操作系统，正确配置可以使windows系 统免遭病毒的侵害。 ②经常对系统进行升级并下载最新补丁。 ③正确配置网络。 首先，将网络文件和打印机共享去掉。 操作方法：右击“网上邻居”图标，选择“属性”项，右击 窗口中“本地连接”，选择“属性”项，出现如图7-1所示 窗口，取消“Microsoft网络的文件和打印机共享”复选框的 选择。