网络安全与维护讲解
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
案例 6.1 Window XP系统的安全加固措施
（5） 使用NTFS格式的分区 要想提高安全性，可以把FAT32文件系统转换
成NTFS文件系统，NTFS文件系统要比 FAT32的文件系统安全得多。
2019/5/10
7／29
案例 6.1 Window XP系统的安全加固措施
（6） 使用“连接防火墙”功能
2019/5/10
3／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措 施
（2） 系统账户的管理 ①重新命名Administrator账户 ②禁用Guest账户 ③删除不必要的账户 ④为所有账户指定安全口令。
2019/5/10
4／29
6.1 Windows XP操作系统的安全加固
2019/5/10
5／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措 施
（4） 关闭不必要的端口
端口是很多入侵者攻击的目标，入侵者总是通过探查 打开的、未被保护的端口来访问用户的计算机。
2019/5/10
6／29
6.1 Windows XP操作系统的安全加固
2Leabharlann Baidu19/5/10
14／29
6.3 病毒防治
感染病毒、蠕虫或特洛伊木马后，可能出现的症状有：
（1）计算机行为开始变得不正常； （2）程序不响应鼠标和击键； （3）程序自行启动或关闭； （4）电子邮件程序开始外发大量电子邮件； （5）CPU 使用率非常高； （6）有不认识的，或大量进程运行； （7）计算机速度显著下降或崩溃； （8）程序和数据神秘的丢失了，文件名不能辨认； （9）显示器上经常出现一些莫名其妙的信息或异常显示（如白斑、圆
案例 6.1 Window XP系统的安全加固措施
（3） 关闭不必要的服务
Windows XP提供很多服务，如果用不到有些服务，可以关闭它们。 如： NetMeeting； Remote Desktop Sharing； Remote Desktop Session； Manager； Remote Registry； Routing and Remote Access； SSDP； Discovery Service； Telnet；
第6章 网络安全与维护
6.1 Windows XP操作系统的安全加固 6.2 防火墙技术 6.3病毒防治
6.4网络维护
2019/5/10
1／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措施
【操作步骤】
（1）安装最新的系统补丁（Service Pack）与更新程 序（Hotfix） （2） 系统账户的管理 （3） 关闭不必要的服务 （4） 关闭不必要的端口 （5） 使用NTFS格式的分区 （6） 使用“连接防火墙”功能 （7） 打开系统审核策略 （8） 启用帐户策略
【情景模拟】在个人计算机上安装天网防火墙，并正确设置各项规 则。 【思路分析】首先到天空软件站下载天网防火墙个人版并安装，然 后对防火墙的安全级别及系统进行设置，再设置应用程序规则、IP 管理规则等。 【操作步骤】
（1）下载并安装、启动天网防火墙
①天网防火墙可以到天空软件站下载，网址是www.skycn.com。也 可以到“天之网——天网安全阵线”下载，网址是www.pfw.net.cn。 ②把下载的压缩文件解压，然后双击天网防火墙的安装程序，系统 将自动将天网防火墙安装到计算机中，并启动天网防火墙。 如果没有自动启动，则需要选择“开始→程序→天网防火墙”菜单 命令来启动天网防火墙。
案例 6.1 Window XP系统的安全加固措施
（7） 打开系统审核策略
审核策略可以将发生在用户和系统上的一些行为记录到系统日志中，通 过系统日志用户可以分析发生在本地系统中的一些事件。审核策略是 追踪安全方面用户事件的一个很好的工具。用户可能通过审核策略来 指定哪些事件将被写进系统日志，这有助于管理员分析网络上一些资 源的访问行为，对用户和系统行为进行检查，可以分析对网络资源授 权和未知的访问。
Windows XP自带有“连接防火墙功能”，利用该功能， Windows XP能对出入系统的所有信息进行动态数据包筛选， 允许系统同意某些用户与数据进入自己的内部网络，同时将不 允许的用户与数据拒之门外，最大限度阻止黑客入侵自己的网 络。
2019/5/10
8／29
6.1 Windows XP操作系统的安全加固
2019/5/10
2／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措施
（1）安装最新的系统补丁（Service Pack）与 更新程序（Hotfix）
补丁是修复特定问题的一小段代码。更新则可能包含要添加到软 件包中的附加功能以及针对特定问题的补丁。
2019/5/10
10／29
6.2 防火墙技术
防火墙能增强内部网络的安全性。防火墙系统决定了外界的哪些人可以 访问内部网络，可以访问内部的哪些服务，以及内部人员可以访问外 界的哪些服务。防火墙只允许授权的数据通过。
2019/5/10
11／29
6.2 防火墙技术
案例 6.2 安装和设置天网个人版防火墙
2019/5/10
12／29
案例 6.2 安装和设置天网个人版防火墙
案例 6.2 安装和设置天网个人版防火墙
（2） 设置天网防火墙
①程序规则设置 ②IP规则管理 ③安全级别设置 ④断开/接通网络 ⑤日志查看
2019/5/10
13／29
6.3 病毒防治
任何连接到网络的设备都可能会感染上病毒、蠕虫和特洛伊木马。 这些攻击可损坏操作系统代码、影响计算机性能、更改应用程序 和毁坏数据。所以在购置防火墙的同时，还要购置防病毒加工具。
2019/5/10
9／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措施
（8） 启用帐户策略
执行“开始→设置→控制面板→管理工具→本 地安全策略”菜单命令，在“本地安全设置” 窗口中选择“帐户策略”中的“密码策略”。
在“本地安全设置”窗口中选择“帐户锁定策 略”
（5） 使用NTFS格式的分区 要想提高安全性，可以把FAT32文件系统转换
成NTFS文件系统，NTFS文件系统要比 FAT32的文件系统安全得多。
2019/5/10
7／29
案例 6.1 Window XP系统的安全加固措施
（6） 使用“连接防火墙”功能
2019/5/10
3／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措 施
（2） 系统账户的管理 ①重新命名Administrator账户 ②禁用Guest账户 ③删除不必要的账户 ④为所有账户指定安全口令。
2019/5/10
4／29
6.1 Windows XP操作系统的安全加固
2019/5/10
5／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措 施
（4） 关闭不必要的端口
端口是很多入侵者攻击的目标，入侵者总是通过探查 打开的、未被保护的端口来访问用户的计算机。
2019/5/10
6／29
6.1 Windows XP操作系统的安全加固
2Leabharlann Baidu19/5/10
14／29
6.3 病毒防治
感染病毒、蠕虫或特洛伊木马后，可能出现的症状有：
（1）计算机行为开始变得不正常； （2）程序不响应鼠标和击键； （3）程序自行启动或关闭； （4）电子邮件程序开始外发大量电子邮件； （5）CPU 使用率非常高； （6）有不认识的，或大量进程运行； （7）计算机速度显著下降或崩溃； （8）程序和数据神秘的丢失了，文件名不能辨认； （9）显示器上经常出现一些莫名其妙的信息或异常显示（如白斑、圆
案例 6.1 Window XP系统的安全加固措施
（3） 关闭不必要的服务
Windows XP提供很多服务，如果用不到有些服务，可以关闭它们。 如： NetMeeting； Remote Desktop Sharing； Remote Desktop Session； Manager； Remote Registry； Routing and Remote Access； SSDP； Discovery Service； Telnet；
第6章 网络安全与维护
6.1 Windows XP操作系统的安全加固 6.2 防火墙技术 6.3病毒防治
6.4网络维护
2019/5/10
1／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措施
【操作步骤】
（1）安装最新的系统补丁（Service Pack）与更新程 序（Hotfix） （2） 系统账户的管理 （3） 关闭不必要的服务 （4） 关闭不必要的端口 （5） 使用NTFS格式的分区 （6） 使用“连接防火墙”功能 （7） 打开系统审核策略 （8） 启用帐户策略
【情景模拟】在个人计算机上安装天网防火墙，并正确设置各项规 则。 【思路分析】首先到天空软件站下载天网防火墙个人版并安装，然 后对防火墙的安全级别及系统进行设置，再设置应用程序规则、IP 管理规则等。 【操作步骤】
（1）下载并安装、启动天网防火墙
①天网防火墙可以到天空软件站下载，网址是www.skycn.com。也 可以到“天之网——天网安全阵线”下载，网址是www.pfw.net.cn。 ②把下载的压缩文件解压，然后双击天网防火墙的安装程序，系统 将自动将天网防火墙安装到计算机中，并启动天网防火墙。 如果没有自动启动，则需要选择“开始→程序→天网防火墙”菜单 命令来启动天网防火墙。
案例 6.1 Window XP系统的安全加固措施
（7） 打开系统审核策略
审核策略可以将发生在用户和系统上的一些行为记录到系统日志中，通 过系统日志用户可以分析发生在本地系统中的一些事件。审核策略是 追踪安全方面用户事件的一个很好的工具。用户可能通过审核策略来 指定哪些事件将被写进系统日志，这有助于管理员分析网络上一些资 源的访问行为，对用户和系统行为进行检查，可以分析对网络资源授 权和未知的访问。
Windows XP自带有“连接防火墙功能”，利用该功能， Windows XP能对出入系统的所有信息进行动态数据包筛选， 允许系统同意某些用户与数据进入自己的内部网络，同时将不 允许的用户与数据拒之门外，最大限度阻止黑客入侵自己的网 络。
2019/5/10
8／29
6.1 Windows XP操作系统的安全加固
2019/5/10
2／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措施
（1）安装最新的系统补丁（Service Pack）与 更新程序（Hotfix）
补丁是修复特定问题的一小段代码。更新则可能包含要添加到软 件包中的附加功能以及针对特定问题的补丁。
2019/5/10
10／29
6.2 防火墙技术
防火墙能增强内部网络的安全性。防火墙系统决定了外界的哪些人可以 访问内部网络，可以访问内部的哪些服务，以及内部人员可以访问外 界的哪些服务。防火墙只允许授权的数据通过。
2019/5/10
11／29
6.2 防火墙技术
案例 6.2 安装和设置天网个人版防火墙
2019/5/10
12／29
案例 6.2 安装和设置天网个人版防火墙
案例 6.2 安装和设置天网个人版防火墙
（2） 设置天网防火墙
①程序规则设置 ②IP规则管理 ③安全级别设置 ④断开/接通网络 ⑤日志查看
2019/5/10
13／29
6.3 病毒防治
任何连接到网络的设备都可能会感染上病毒、蠕虫和特洛伊木马。 这些攻击可损坏操作系统代码、影响计算机性能、更改应用程序 和毁坏数据。所以在购置防火墙的同时，还要购置防病毒加工具。
2019/5/10
9／29
6.1 Windows XP操作系统的安全加固
案例 6.1 Window XP系统的安全加固措施
（8） 启用帐户策略
执行“开始→设置→控制面板→管理工具→本 地安全策略”菜单命令，在“本地安全设置” 窗口中选择“帐户策略”中的“密码策略”。
在“本地安全设置”窗口中选择“帐户锁定策 略”