网络安全管理

1、第7章 网络平安管理在网络环境下，只需进展恰当的平安管理才干保证网络正常运转和数据平安。学习目的与内容领会单机病毒防备战略、网络病毒防备战略、外部黑客防备、内部攻击防备、Windows 2000用户类型及用户权限、文件备份的重要性、网络运转管理战略。1.了解相关技术和软件；掌握外部黑客防备和内部攻击防备的方法、Windows 2000用户分组战略和用户权限的有效性、本地平安战略、数据备份和复原工具的运用、义务管理器的运用以及日志文件分析。学习终了，可以根据单位的详细情况运用合理的平安管理战略。2.学习要求与方法Windows 2000用户分组战略、用户权限的有效性、本地平安战略、数据备份和复原

2、、日志记录是本章的重点。在本章学习过程中，建议他经过实际加深对知识的了解。3.7.1.1 单机防备战略单机防备，不仅要在思想上注重、管理上到位，而且还要依托防杀计算机病毒软件。4.1. 杜绝病毒来源俗话说：“病从口入，了解病毒的来源是防止病毒最重要的一个环节。因此，日常操作中应留意：文件以软盘、光盘、网络共享和电子邮件等方式存入PC机前，应确定能否带有病毒，并用杀毒软件查杀后再运用。5.2. 数据备份对系统中重要的数据进展备份，以便系统受计算机病毒感染、导致系统解体时进展恢复。6.3. 防止从软驱或光驱启动很多引导型病毒是在软驱或者光驱启动时感染的，假设计算机不设定从软驱或光驱启动，可以有效地

3、降低感染引导型病毒的机率，在CMOS中将系统设为仅从硬盘启动就可以了。7.4. 防止宏病毒尽量不要翻开来历不明的文件或模板；在低版本的Word、Excel和PowerPoint中将“宏病毒防护选项翻开，Office XP可以自动侦测Word、Excel和PowerPoint等文件中能否含有宏功能，并提示用户在确认无毒之后再翻开；设置模板Normal.dot的属性为只读，可以有效地防止部分宏病毒的感染8.5. 预防病毒经过携带的可执行文件，如扩展名为.exe的程序文件、含宏的文件以及脚本言语等都有能够是病毒的藏身之处，只需执行带病毒的可执行文件，就会提高中毒的机率。因此，不要随意翻开来历不明的电

4、子邮件或电子邮件中的附件。假设运用Outlook/Outlook Express收发电子邮件，建议封锁信件预览功能。9.6. 安装杀毒软件安装杀毒软件是防止病毒最有效的措施之一。假设仅仅安装杀毒软件而不定期更新病毒库或扫描计算机里的各个文件、文件夹，病毒还是有埋伏在计算机中并伺机而动的能够。因此，不仅要定期全面扫描，而且还要随时更新病毒库。10.7.1.2 网络防备战略1. 撤除用户机极少运用的软驱或者光驱局域网与互联网接通的情况下，假设局域网用户极少运用软盘、光盘，可以不配置软驱、光驱，以降低由于带毒软盘、光盘感染局域网用户计算机从而感染效力器的机率。11.2. 采用公用的效力器效力器仅作效

5、力器运用，不要当作任务站或PC机来运用，不要随意安装、卸载软件。当效力器安装终了之后，假设没有必要，尽量不要经过效力器上的软驱或者光驱来拷贝文件。12.3. 由专人管理网络，监测计算机的任务形状4. 权限设置的合理性与重要性权限设置要合理，重要文件夹的写入权限要慎用，否那么重要的数据被病毒感染不可恢复。13.5. 运用网络版防杀计算机病毒软件选择一款功能强大和稳定性极好的防杀计算机病毒软件例如诺顿企业版，用它来对网络中的病毒情况进展监测和查杀是最有效的措施之一。6. 网络管理员帐号及权限的运用网络管理员在执行非管理义务时，建议运用普通用户登录。7. 建立完善的网络系统平安管理制度。14.7.1.3 运用防病毒软件本卷须知安装和运用杀毒软件前应对重要的数据进展备份，以防止或防止杀毒软件与操作系统或者某些运用程序不兼容导致系统瘫痪；15.由于某些杀毒软件在启用了实时监控后会导致系统不稳定，因此在安装和运用杀毒软件时一定要思索杀毒软件的稳定性和兼容性；不要在效力器上经常安装和卸载杀毒软件。16.7.1.4 本节实验实验二十二 防病毒软件的运用实验目的：掌握Sysmantec AntiVirus企业版杀毒软件的安装和运用。实验内容：Sysmantec AntiVirus 7.6的效力器端和客户端安装、配置、运用和管理，