企业局域网 课件 第12章

5
12.1.2 认识网络安全
网络安全的含义
网络安全是指网络系统的软件、硬件及系统的参数、数据 受到保护，不被恶意的攻击和偶然的事故所破坏、更改和 泄露，而且网络系统连续可靠地正常运行，网络安全是一 个涉及很多方面的复杂问题。 一般来说，网络安全包括两个方面的内容，一个是网络硬 件设备的安全，一个是网络信息(包括软件和数据)的安全。
9
12.2.2 网络性能监视
网络性能监视是指利用工具软件，对 局域网的性能如带宽、数据流量、数 据包进行分析和监视。网络性能监视 的软件很多，如SolarWinds、 Sniffer Pro等。 Microsoft网络监视器默认没有安装， 需要我们手动安装。首先单击“控制 面板”里的“添加删除程序”命令， 再单击“Windows组件”选项，弹出 如图12-2所示的对话框。双击“管理 和监视工具”选项，弹出如图12-3所 示的对话框。选中“网络监视工具” 复选框，单击“确定”按钮，然后再 单击“确定”按钮，再单击“下一步” 按钮，就开始安装。
21
12.3.6 使用Windows系统还原备份
恢复还原点
如果遇到计算机中遭到病毒或其他破坏，导致系统文件或 者其他文件丢失，可以运行系统还原，如图12-11所示，选 中“恢复我的计算机到一个较早的时间”单选按钮，然后 单击“下一步”按钮出现选择还原点界面，在该界面中， 可以根据创建还原点时的日期与描述来找到适合的还原点， 如图12-12所示。 当选择好以后单击“下一步”按钮返回确认还原点选择界 面，当确认无误后单击“下一步”按钮，最后计算机重新 启动使系统数据回到您所选择的还原点。
16
12.3.3 备份数据的时间
一般可以根据实际情况，由管理员定期(如每日) 按计划做完整备份、递增备份或是差异备份， 这些工作最好能有自动化的软硬件配合使用， 只要设定一次，大部分工作就会定时进行，管 理员只做定期的检查。 当遇到特殊情况时，也需要做临时的备份工作。 例如，在软硬件升级或数据大变化时，就要先 做好必要的备份工作。
网络安全的威胁
(1) 管理员或使用者的疏忽 (2) 人为的恶意攻击 (3) 系统或软件的漏洞和缺陷 (4) 天灾人祸
6
12.1.2 认识网络安全
网络安全策略
(1) 物理安全策略 (2) 访问控制策略 (3) 信息加密策略
总之，网络安全策略所包含的范围非常广，涉 及用户管理、密码管理、访问控制、防火墙、 病毒防治和数据备份等方面，需要网络管理员 和使用者从各个方面来考虑，本章也将对网络 的监测、重要数据的备份、网络防火墙的使用、 病毒的防治等进行详细的介绍。
22
12.3.7 使用Windows备份工具备份
启动备份工具
依次选择“开始”|“程序”|“附件”|“系统工具”命 令，然后单击“备份”命令，即可启动了备份工具， 如图12-13所示。
23
12.3.7 使用Windows备份工具备份
备份重要数据
先单击图12-13中的“高级模式”超链接，出现如 图12-14所示的备份工具窗口，单击“备份向导” 按钮，出现选择要备份的内容的设置界面，如图 12-15所示，选中“备份选定的文件、驱动器或网 络数据”单选按钮，再单击“下一步”按钮，出现 “要备份的项目”界面，如图12-16所示，选择所 要备份的文件夹，然后在文件列表框中选择需要备 份的文件。
10
12.2.2 网络性能监视
下面运行网络监视器，单击“开始”菜单，选 择“所有程序”|“管理工具”命令，然后单击， 打开“网络监视器”窗口，如果计算机安装了 多块网卡，第一次使用时，需选择要监视的网 卡。“Microsoft网络监视器”主界面如图12-4 所示。
11
12.2.2 网络性能监视
Microsoft网络监视器主要由4个信息窗格组成，分别为图 表、会话统计、机器统计和总共统计。下面分别来介绍其 作用。 (1) 图表窗格是以直观的图形形式显示某一瞬间网络的 使用情况。 (2) 会话统计是显示不同网络计算机之间会话的简要列 表。 (3) 机器统计显示出所捕获的每个计算机的发送和接收 数据的信息。 (4) 总共统计显示的统计信息描述了检测到的网络流量， 包括捕获到的字节数、丢失的帧数、缓冲区里的帧和 字节数、每秒网络使用统计以及网络状态。
4
12.1.1 认识网络性能
网络性能包括网络传递数据的能力(网速)、稳 定性和安全性等方面 最常用的网络性能参数和指标有：延时、吞吐 量、丢包率、同步等。
网络性能需要我们在网络使用过程中不断观察、 监测，随时分析网络中各种资源的使用情况， 找出影响网络性能的“瓶颈”，然后尽量减轻 “瓶颈”的影响，即对网络进行优化，提高网 络性能。
26
12.3.7 使用Windows备份工具备份
另外，还可以对还原进行一些个性化的设置，当出 现图12-20时，单击“高级”按钮，打开如图12-21 所示的对话框，在“将文件还原到”下拉列表框中 可以选择源位置，即备份时的文件位于哪里就恢复 到哪里；也可以选择替换位置，即自己选择还原的 文件的保存位置，但保持原有的目录结构不变；还 可以选择单个文件夹，即自己选择还原的文件保存 的位置，但不保存原有的目录结构。
14
12.3.1 数据备份的意义
计算机中重要的文档、数据和记录等资料，不论是对 企业用户，还是对个人用户，都是至关重要的。一旦 不慎丢失，都会造成不可估量的损失，轻则辛苦收集、 整理的心血付之东流，严重的会影响企事业单位的正 常运作，给生产、生活造成巨大的损失。
例如，某企业每天都要通过网络与客户进行交易，大 量的订单和客户信息都保存在服务器硬盘中，如果因 为人为攻击或硬盘物理损坏，则会丢失大量重要数据， 企业将失去与客户交易的凭据，进而给企业带来无法 估量的损失。所以数据的备份工作意义重大，要引起 人们的重视。
27
12.3.7 使用Windows备份工具备份
在此选择单个文件夹，在文件夹名文本框中设置还 原的文件保存的位置，如“C:\还原”。再单击 “下一步”按钮，选中“保留现有文件(推荐)”单选 按钮，再单击“下一步”按钮，选择“还原安全措 施”和“保存现有卷的装入点”复选框，再单击 “下一步”按钮，出现如图12-22所示的对话框， 单击“完成”按钮，备份的数据就还原了。
2
第12章 让局域网更加安全
学习目标
了解网络性能与安全，会使用网络管理工具；掌握 网络防火墙的使用和网络端口管理。 了解数据备份的意义和掌握数据备份的方法。
知识要点
基础知识：网络性能与安全。 重点知识：使用网络管理工具监视网络性能、数据 备份的方法。 了解知识：了解网络防火墙和网络防火墙的使用。 提高知识：管理网络通信端口。
12
12.2.2 网络性能监视
下面介绍如何捕获数据，选择“捕获”菜单里 的“开始”命令，开始捕获数据。捕获完毕后， 选择“捕获”菜单下的“停止且查看”命令以 停止捕获进程并查看捕获缓冲区中的数据，如 图12-5所示。
13
12.3 进行数据备份
网络安全一个重要的方面就是保障网络中用户 数据的安全，保护用户的数据不受非法破坏。 但是无论采用什么网络安全策略和高端技术， 都无法百分之百保证数据的万无一失，唯一可 行的方案只有及时对数据进行备份。 从人们的实践经验来看，数据备份是保护数据 最有效、最常用的方法，越来越受到人们的重 视。
24
12.3.7 使用Windows备份工具备份
选择好备份的文件后，单击“下一步”按钮，出现 “备份类型、目标和名称”界面，单击“选择保存 备份的位置”下拉列表框右边的“浏览”按钮，选 择备份文件保存位置，如“E:\备份专用文件夹”， 再输入备份的名称，如“投稿资料备份”，如图 12-17所示。 再单击“下一步”按钮，出现如图12-18所示的对 话框，单击“完成”按钮即可。
28
12.3.7 使用Windows备份工具备份
设置自动备份
备份的前一部分操作和前面 讲的备份数据是一样的，到 图12-18时，单击“高级” 按钮，选择备份类型，如图 12-23所示，选择“每日” 选项。单击“下一步”按钮， 进入“如何备份”界面，建 议选中“备份后验证数据” 复选框，取消选中“停用卷 阴影复制”复选框，以免当 被备份文件正在使用时造成 备份不成功，如图12-24所 示。
25
12.3.7 使用Windows备份工具备份
还原备份数据
单击主界面上的“还原向导”按 钮，在“还原项目”界面中选择 需要还原的项目和对应的文件夹， 并在文件列表框中选择需要还原 的文件。如果系统没有自动找到 还原项目列表的话，可以单击 “浏览”按钮找到以前的备份文 件，如图12-19所示。 单击“下一步”按钮，出现如图 12-20所示的对话框，单击“完成” 按钮，即可把以前的备份的文件 还原到备份前的位置上了。
3
12.1 认识网络性能与安全
开放性和匿名性也决定了网络不可避免地存在 信息安全隐患，网络安全已成为一个我们必须 面对的问题。 网络管理员要采取各种措施保证网络能够高效、 稳定地运行，使网络性能慢慢优化，同时也要 考虑非法访问、病毒和黑客攻击，以及远程控 制等安全问题。
下面先来认识网络性能和安全。
18
12.3.5 常用的数据备份方式与备份途径
常用的备份方式
常用的数据备份方式有3种：全 备份、增量备份和差异备份。 常用的备份途径
数据备份主要有两种途径，一是 网络异地备份，另一种是本地备 份。
19
12.3.6 使用Windows系统还原备份
开启系统还原功能
选择“控制面板”中的“系统” 对话框的“系统还原”选项卡， 如图12-7所示，取消选中“在所 有驱动器上关闭系统还原”复选 框；再确定“可用的驱动器”列 表框中的要备份的数据所在的分 区状态是否为“监视”；另外还 可以单击“设置”按钮打开设置 对话框，如图12-8所示，根据分 区剩余磁盘空间情况拖动滑块来 确定“要使用的磁盘空间”大小。
17
12.3.4 备份文件的保存位置
备份数据文件保存的位置一般有下面 几种。
一种是硬盘，把重要数据通过不同途径 存放到备份服务器的硬盘中。硬盘存取 的优点是速度快。很多服务器中一般是 多块硬盘用磁盘阵列卡，如图12-6所示， 组成磁盘阵列，这样可以多个硬盘同步 读写，提高了读写速度。 另外一种就是用磁带来保存备份数据， 这需要用磁带机。它是一种比较传统的 做法，可靠性较高，而且价格比光盘、 硬盘便宜很多。 其他的保存备份数据的还有光盘和U盘等。
20
12.3.6 使用Windows系统还原备份
创建还原点
依次选择“开始”|“所有程序”|“附件”|“系统工 具”|“系统还原”命令，出现“系统还原”向导界 面，如图12-9所示，选中“创建一个还原点”单选 按钮，单击“下一步”按钮。在打开的对话框的 “还原点描述”文本框中输入说明信息，如“10月 6日还原点”，如图12-10所示，最后单击“创建” 按钮完成还原点的创建。
7
12.2 网络管理工具的使用
“工欲善其事，必先利其器。”在局域网安全管 理的过程中，选择适当的工具软件，不仅可以 大大节省人力和精力，还可以利用网络管理工 具，监视网络的安全性，提前发现漏洞和潜在 威胁。
8
12.2.1 计算机系统性能监视
系统性能监视是指对局域网中计算机 系统(服务器、终端计算机)的性能进 行监视，以保证计算机能稳定、有效 地运行，从而使整个局域网能安全、 稳定地运行。 在Windows系列的操作系统中，一 般都是通过任务管理器来监视系统性 能的，按Ctrl+Alt+Del组合键，就会 弹出Windows任务管理器。切换到 “性能”选项卡，则可以显示当前计 算机的性能情况，如CPU的使用率、 PF使用率，以及内存使用情况等， 如图12-1所示。
15
12.3.2 备份数据的对象
一般搜集、建立、整理得来的资料，都应该建 立备份，如个人的Word文件、Excel电子表格、 重要邮件、通信录，公司企业里各式各样的资 料档案、服务器里的业务数据库、网络设备(交 换机、路由器)的配置等，都应是备份的内容， 这样才能确保工作的成果可以保存下来。 如果公司业务或办公需要网络保持连续运行状 态，即使出现系统或数据破坏也能迅速恢复， 管理员应对整个系统进行备份，包括系统软件 和重要数据等。