局域网第十一章

局域网组建与维护
（3）计算机病毒的危害 病毒激发对计算机数据信息的直接破坏 作用。 占用磁盘空间和对信息的破坏。 抢占系统资源，影响计算机、网络的运 行速度。 系统的不稳定与不可预见的危害。 计算机病毒给用户造成严重的心理压力。
局域网组建与维护
2.计算机网络攻击 从行为的破坏性来说，网络攻击一般为 分以下两大类。 非破坏性攻击 破坏性攻击
局域网组建与维护
11.3.3 网络防病毒系统


计算机病毒是指在计算机程序中插入的 破坏计算机功能或者毁坏数据、影响计 算机使用并能自我复制的一组计算机指 令或者程序代码。 1.网络病毒基本知识

计算机病毒具有传染性、隐蔽性、潜伏性、 破坏性、针对性、衍生性、寄生性及未知性 等基本特点。
局域网组建与维护
局域网组建与维护

防火墙的设计目标如下。

进出内网的通信量必须通过防火墙。 只有那些在内网安全策略中定义为合法的通 信量才能够进出防火墙。
局域网组建与维护

1.防火墙的构成材质 防火墙就其结构和组成而言，大体可为 分以下3种。
局域网组建与维护

（2）硬件防火墙
局域网组建与维护

局域网组建与维护

【例11-4】修改系统管理员名称。
局域网组建与维护
局域网组建与维护
11.3 网络安全防护

11.3.1 防火墙 11.3.2 入侵检测系统 11.3.3 网络防病毒系统
局域网组建与维护
11.3.1防火墙

防火墙是一种特殊的网络互连设备，用 来加强网络之间的访问控制，防止外网 用户以非法手段通过外网进入内网访问 内网资源，保护内网操作环境。
局域网组建与维护
11.1.1网络安全的基本概念
1.网络安全的基本内容 （1）物理环境的安全性（物理层安全） （2）操作系统的安全性（系统层安全） （3）网络的安全性（网络层安全） （4）应用的安全性（应用层安全） （5）管理的安全性（管理层安全）
局域网组建与维护
2.计算机网络安全等级划分 第1级：用户自主保护级。 第2级：系统审计保护级。 第3级：安全标记保护级。 第4级：结构化保护级。 第5级：访问验证保护级。
局域网组建与维护

（3）网络病毒防护策略



一定要实现全方位、多层次防毒。 网管防毒是整体防并不比的首要防线。 没有管理的防毒系统是无效防毒系统。 服务是整体防毒系统中极为重要的一环。
局域网组建与维护



2.网络防病毒系统的基本要求 （1）完整的产品体系和高的病毒检测率 （2）功能完善的防病毒软件控制台 （3）减少通过广域网进行管理的流量 （4）方便易用的报表功能 （5）对计算机病毒的实时防范能力 （6）快速及是的病毒特征码升级

安全设置可以控制以下几方面。



用户访问网络或计算机的身份认证方式。 授权给用户的可以使用的资源。 是否将用户或者组的操作都记录在事件日志 中。 组成员。
局域网组建Fra Baidu bibliotek维护
局域网组建与维护

1.账户策略 账户策略包含两个子集。

密码策略 账户锁定策略 【例11-3】设置计算机账户的密码策略。
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
11.2.2 任务管理器

【例11-2】使用任务管理器。
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
11.2.3 本地安全策略
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护
局域网组建与维护

2.安全策略

可以利用本地安全策略编辑本地计算机上的 账户策略和本地策略，通过它可以控制以下 几方面。

访问计算机的用户。 授权用户使用计算机上的什么资源。 是否在事件日志中记录用户或组的操作。
2.防火墙所用的技术 （1）包过滤（Packet Filtering）型 （2）应用代理（Application Proxy）型 （3）网络地址转换 （4）监测型
局域网组建与维护
11.3.2 入侵检测系统

入侵检测系统（Intrusion-Detection System，IDS）是一种对网络传输进行即 时监控，在发现可疑传输时发出警报或 者采取主动反应措施的网络安全设备。
局域网组建与维护
11.1.2 网络安全威胁
1.计算机病毒 （1）计算机病毒的分类 按传染方式来分类，可分为引导型病 毒、文件型病毒和混合型病毒。 按照计算机病毒的传播介质来分类， 可分为单机病毒和网络病毒。
局域网组建与维护
（2）计算机病毒的传播途径 通过不可移动的计算机硬件设备进行 传播。 通过移动存储设备来传播。 通过计算机网络进行传播，这种方式 将成为病毒的第一传播途径。 通过点对点通信系统和无线通道传播。

11.4.5安全管理
局域网组建与维护
11.2.1事件查看器 Windows Server 2003事件日志记录了以 下3个方面的事件。 应用程序日志 系统日志 安全日志
局域网组建与维护

事件日志记录以下5类事件。



错误 警告 信息 成功审核 失败审核
局域网组建与维护

【例11-1】查看事件日志。
局域网组建与维护
局域网组建与维护
11.1.3 常见网络攻击手段
1.利用网络系统漏洞进行攻击 2.通过电子邮件进行攻击 3.解密攻击 4.后门软件攻击 5.拒绝服务攻击
局域网组建与维护
11.2Windows Server 2003安全管 理

11.2.1 事件查看器 11.2.2 任务管理器 11.2.3 本地安全策略
局域网组建与维护
11.4 案例——校园网安全防护体 系

11.4.1 11.4.2 11.4.3 11.4.4 11.4.5
校园网的安全隐患 网络安全防范体系框架结构 网络安全防范体系设计准则 解决方案及具体实现 安全管理
局域网组建与维护

11.4.4解决方案及具体实现
局域网组建与维护

（1）计算机病毒的分类 文件型病毒 引导区病毒 目录链接型病毒
局域网组建与维护

（2）网络病毒的传播方式和特点





局域网中大量共享资源的“数据开放性”，造就了病毒感染 的直接性。 如果局域网中其中一台计算机感染病毒，又通过服务器来进 行信息传递，就会感染服务器。 一旦服务器感染病毒，所有需要经过服务器的数据也会被顺 带感染，进而造成整个网络感染病毒的情况。 局域网内计算机的数据快速、便捷地传递，如果其中一台计 算机感染病毒，任何与该计算机进行的数据传递都会感染病 毒。 网络使用者对并不比的安全意识不强，因此会造成经常性的 病毒感染。
局域网组建与维护
第十一章 局域网的安全与防护
11.1 11.2 11.3 11.4 网络安全概述 Windows Server 2003安全管理 网络安全防护 案例——校园网安全防护体系
局域网组建与维护
11.1 网络安全概述
11.1.1 网络安全的基本概念 11.1.2 网络安全威胁 11.1.3 常见网络攻击手段