网络安全管理

第7章网络安全管理 在网络环境下，只有进行恰当的安全管理才能保证网络正常运行和数据安全。学习目的与内容 领会单机病毒防范策略、网络病毒防范策略、外部黑客防范、内部攻击防范、Windows2000用户类型及用户权限、文件备份的重要性、网络运行管理策略。1 了解相关技术和软件；掌握外部黑客防范和内部攻击防范的方法、Windows2000用户分组策略和用户权限的有效性、本地安全策略、数据备份和还原工具的使用、任务管理器的使用以及日志文件分析。学习完毕，能够根据单位的具体情况运用合理的安全管理策略。2学习要求与方法 Windows2000用户分组策略、用户权限的有效性、本地安全策略、数据备份和还原、日志记录是本章的重点。在本章学习过程中，建议你通过实践加深对知识的理解。37.1.1单机防范策略 单机防范，不仅要在思想上重视、管理上到位，而且还要依靠防杀计算机病毒软件。41.杜绝病毒来源 俗话说：“病从口入”，了解病毒的来源是防止病毒最重要的一个环节。因此，日常操作中应注意：文件以软盘、光盘、网络共享和电子邮件等方式存入PC机前，应确定是否带有病毒，并用杀毒软件查杀后再使用。52.数据备份 对系统中重要的数据进行备份，以便系统受计算机病毒感染、导致系统崩溃时进行恢复。63.避免从软驱或光驱启动 很多引导型病毒是在软驱或者光驱启动时感染的，如果计算机不设定从软驱或光驱启动，可以有效地降低感染引导型病毒的机率，在CMOS中将系统设为仅从硬盘启动就可以了。74.防止宏病毒尽量不要打开来历不明的文件或模板；在低版本的Word、Excel和PowerPoint中将“宏病毒防护”选项打开，OfficeXP可以自动侦测Word、Excel和PowerPoint等文件中是否含有宏功能，并提示用户在确认无毒之后再打开；设置模板Normal.dot的属性为只读，可以有效地防止部分宏病毒的感染85.预防E-mail病毒 通过E-mail携带的可执行文件，如扩展名为.exe的程序文件、含宏的文件以及脚本语言等都有可能是病毒的藏身之处，只要执行带病毒的可执行文件，就会提高中毒的机率。因此，不要随便打开来历不明的电子邮件或电子邮件中的附件。如果使用Outlook/OutlookExpress收发电子邮件，建议关闭信件预览功能。96.安装杀毒软件 安装杀毒软件是防止病毒最有效的措施之一。如果仅仅安装杀毒软件而不定期更新病毒库或扫描计算机里的各个文件、文件夹，病毒还是有潜伏在计算机中并伺机而动的可能。因此，不仅要定期全面扫描，而且还要随时更新病毒库。107.1.2网网络防范范策略1.拆拆除用户户机极少少使用的的软驱或或者光驱驱局域网与与互联网网接通的的情况下下，如果果局域网网用户极极少使用用软盘、、光盘，，可以不不配置软软驱、光光驱，以以降低因因为带毒毒软盘、、光盘感感染局域域网用户户计算机机从而感感染服务务器的机机率。112.采采用专用用的服务务器服务器仅仅作服务务器使用用，不要要当作工工作站或或PC机机来使用用，不要要随意安安装、卸卸载软件件。当服服务器安安装完毕毕之后，，如果没没有必要要，尽量量不要通通过服务务器上的的软驱或或者光驱驱来拷贝贝文件。。123.由由专人管管理网络络，监测测计算机机的工作作状态4.权权限设置置的合理理性与重重要性权限设置置要合理理，重要要文件夹夹的写入入权限要要慎用，，否则重重要的数数据被病病毒感染染不可恢恢复。135.使使用网络络版防杀杀计算机机病毒软软件选择一款款功能强强大和稳稳定性极极好的防防杀计算算机病毒毒软件（（例如诺诺顿企业业版），，用它来来对网络络中的病病毒情况况进行监监测和查查杀是最最有效的的措施之之一。6.网网络络管理理员帐帐号及及权限限的使使用网络管管理员员在执执行非非管理理任务务时，，建议议使用用普通通用户户登录录。7.建建立立完善善的网网络系系统安安全管管理制制度。。147.1.3使使用防防病毒毒软件件注意意事项项安装和使使用杀毒软软件前应对对重要的数数据进行备备份，以避避免或防止止杀毒软件件与操作系系统或者某某些应用程程序不兼容容导致系统统瘫痪；15由于某些些杀毒软件件在启用了了实时监控控后会导致致系统不稳稳定，因此此在安装和和使用杀毒毒软件时一一定要考虑虑杀毒软件件的稳定性性和兼容性性；不要在服服务器上经经常安装和和卸载杀毒毒软件。167.1.4本节实实验实验二十二二防病毒毒软件的使使用实验目的：：掌握SysmantecAntiVirus企业版版杀毒软件件的安装和和使用。实验内容：：SysmantecAntiVirus7.6的的服务器端端和客户端端安装、配配置、使用用和管理，，病毒库的的更新。17教学建议：：每人1台台计算机，，每5人一