第4章 局域网管理维护之提高网络的稳定性.ppt

1、第4章 局域网管理维护 之提高网络的稳定性,计算机网络维护与故障排除案例精选,计算机病毒知识基础 如何提高网络的稳定性 全面防杀网络病毒 网络防黑不可忽视,计算机网络维护与故障排除案例精选,本章重点,案例目标,通过本章的学习，在很大程度上能够提高网络的稳定性，并通过安装、设置相应的杀毒软件，防御与查杀隐藏在自己系统中的网络病毒，从而保证网络的安全，并采取相应的措施保障服务器的安全，实现有效防止黑客恶意攻击的目的。,4.1 准备工作 4.2 如何提高网络的稳定性 4.3 全面防杀网络病毒 4.4 网络防黑不容忽视 4.5 可能出现的问题与解决 4.6 总结与经验积累,计算机网络维护与故障排除案例

2、精选,4.1 准备工作,材料准备,计算机网络维护与故障排除案例精选,（1）Symantec Antivirus软件 （2）金山毒霸网络版软件,知识准备,1. 计算机病毒的定义 计算机病毒（Computer Virus）在中华人民共和国计算机信息系统安全保护条例中被明确定义，病毒是“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 2. 计算机病毒的特点 （1）寄生性 （2）传染性 （3）潜伏性 （4）隐蔽性,4.2 如何提高网络的稳定性,4.2.1 增加网络连接的稳定性,计算机网络维护与故障排除案例精选,事实上，网络的稳定

3、性主要取决于网络设备、网络链路和网络服务器三个方面。但决定网络连接是否稳定的因素则是网络设备和网络链路的稳定性。所以，要想增加网络连接的稳定性，就只有提高网络设备和网络链路的稳定性。 1. 提高网络设备的稳定性 2. 实现网络链路的多连接 3. 创建多条链路,4.2 如何提高网络的稳定性,4.2.2 提高网络服务的稳定性,计算机网络维护与故障排除案例精选,如前所述，要想提高网络的稳定性就必须提高网络服务的稳定性，而网络服务稳定性的实现，则是借助于群集合负载均衡来实现的。 1.设置DNS服务器 2. 设置虚拟IP地址 3. 群集服务器,4.3 全面防杀网络病毒,4.3.1 认识主流网络版杀毒软件

4、,事实上，全面防杀一切网络病毒的有力武器就是各种威力无比的网络版杀毒软件，他们能有效地抵制这些网络病毒的侵扰，是网络的坚强的守护神，让人们在网络的世界里任意遨游徜徉。 1. Symantec Antivirus Symantec Antivirus是由德国赛门铁克公司研制的一种杀毒软件，提供了POP3和SMTP端口的扫描的功能，可以有效地防止邮件病毒的感染。 除此之外，还具有更独特的特点就是： 具有强大的集中管理功能 具有灵活的可靠性 具有强大的安全升级模式,计算机网络维护与故障排除案例精选,4.3 全面防杀网络病毒,4.3.1 认识主流网络版杀毒软件,计算机网络维护与故障排除案例精选,2.

5、卡巴斯基 卡巴斯基杀毒软件能够应用于Windows 2000以上的系统版本，且每小时自动更新一下病毒码。使用方法也非常简单，即使是初级用户也能应用自如，同时用户只用进行很少的配置，即可全面地查杀相应的病毒。 此外，卡巴斯基还支持范围广泛的邮件客户端数据库，这样可以清楚邮件体和所有邮件附件中的病毒，还能够查杀脚本病毒。 3. 瑞星杀毒软件 瑞星杀毒软件网络版是一个深受读者喜爱的杀毒软件，其功能特点也非常全面。 具体的表现如下： 具有全网漏洞管理 具有全网控制管理 具有丰富的病毒日志查询与统计功能 除此之外，还具有全网远程同步杀毒、全网远程操作、全网远程报警、全网自动安装、全网自动升级等特色功能，

6、以及“集中式管理、分布式杀毒”策略等功能。,4.3 全面防杀网络病毒,4.3.1 认识主流网络版杀毒软件,4. 金山毒霸网络版 金山毒霸网络版采用了业界主流的B/S开发模式，由管理中心、控制台、系统中心、升级服务器、服务器和客户端等6个模块组成的防病毒体系，可以有效地拦截和清除目前的各种病毒，同时还具有快速修补系统漏洞并提供强大的管理体系。 还能双向过滤邮件病毒，嵌入协议层的邮件防毒监控，可支持Microsoft Outlook 2000、Microsoft Outlook XP、Outlook Express、Foxmail、Netscape Mail以及金山邮件等各种邮件客户端程序，在接收

7、和发送电子邮件时自动进行双向病毒过滤。 能够自动检测、清除来自软盘、硬盘、光盘、网络邻居、Internet以及E-mail等各种途径的病毒，任何文件打开、关闭、保存、读写、复制、移动、压缩和解压缩等操作均可进行实时监测等。,计算机网络维护与故障排除案例精选,4.3 全面防杀网络病毒,4.3.1 认识主流网络版杀毒软件,5. 江民杀毒软件 此软件继承了单机版的优秀品质，并在统一管理功能上取得了重大突破，将网络管理员从繁重而芜杂的工作中解放出来。 同时能够智能识别系统环境，对Windows域用户可自动安装网络版客户端。自动升级系统能够定时检查新版本，升级包自动分给发局域网内的各服务器与客户端，从而

8、实现全网版本同步的更新。自动报警客户端在发现病毒之后，将自动上报至中央控制中心，第一时间掌握网内安全状况。,计算机网络维护与故障排除案例精选,4.3 全面防杀网络病毒,4.3.2 安装和配置Symantec Antivirus的客户端,计算机网络维护与故障排除案例精选,Symantec Antivirus软件的安装与其它软件不同，它分在服务器与客户端两种安装，在服务器上的安装方法与其它软件的安装一样，按照安装向导提示一步步进行即可。 本节将主要介绍Symantec Antivirus软件在客户端的安装和配置。,4.3 全面防杀网络病毒,计算机网络维护与故障排除案例精选,4.3.3 安装和配置金

9、山毒霸网络版,能够全面查杀网络病毒的软件非常的多，并且每一种软件又有其独特的一面，用户只有真正的使用才会真正的体会到。 【注意】 在同一台计算机上，不能既安装金山毒霸的服务器端又安装其客户端。,4.3.4 金山毒霸网络版应用实战,在安装完服务器端和客户端的软件之后，就可以使用该软件进行网络病毒的查杀和预防，从而实现全面防杀网络病毒的愿望了。,4.4 网络防黑不容忽视,4.4.1 揭开黑客的神秘面纱,事实上，黑客不仅是一种技术现象，更是一种文化，已经在网络世界发展了几十年，并且在今后相当长的一段时期内，它还会继续发展下去。如果想要靠打击、封杀来消灭黑客是不可能的，只有充分了解黑客、认识黑客，才能

10、真正把黑客引向正途，让黑客技术为国家、为社会服务。 1. 黑客攻击的目的 其实，许多时候，大多数黑客进行攻击的初衷都十分简单：如想要在别人面前炫耀一下自己的技巧，或看不惯同事（同学）的某些做法，又不便当面指则，于是攻击他的电脑，更改他的桌面等。再比如想窥探某人的某些隐私等。此时，进攻的目的并不是为了破坏，一般也不会造成多大的损失。,计算机网络维护与故障排除案例精选,4.4 网络防黑不容忽视,4.4.1 揭开黑客的神秘面纱,计算机网络维护与故障排除案例精选,2. 黑客攻击的流程 随着黑客活动的日益猖獗，信息安全问题越来越多地被各级政府和网络管理部门提到重要议事日程上来。黑客攻击网络的手段十分丰富

11、，令人防不胜防。分析和研究黑客活动的手段和采用的技术，对加强网络安全建议、防止网络犯罪有很好的借鉴作用。 一般实施黑客攻击的流程大致如下： （1）确定目标的IP地址 （2）查找开放的端口 （3）破解账号与密码 （4）实现目的,4.4 网络防黑不容忽视,4.4.1 揭开黑客的神秘面纱,计算机网络维护与故障排除案例精选,3. 黑客攻击的手段 了解黑客攻击目的以及攻击流程之后，黑客究竟是采取什么样的手段来实现的攻击的呢？事实上黑客使用的手段大致有如下几种： （1）获取口令 （2）放置特洛伊木马程序 （3）WWW的欺骗技术 （4）电子邮件攻击 （5）通过一个节点来攻击其他节点 （6）网络监听 （7）寻

12、找系统漏洞 （8）利用账号进行攻击 （9）偷取特权,4.4 网络防黑不容忽视,4.4.2 保障服务器安全需采取哪些措施,计算机网络维护与故障排除案例精选,了解了黑客的相关知识之后，就可以有力的打击与防御这些黑客的侵袭，保证网络的安全了。防御黑客的最好办法就是自身做一些相应的措施，从而保证服务器的安全而不被侵扰。 1. 实施复杂的密码策略 防御黑客最基本的措施就是设置一个复杂的密码，并对这个密码进行严格复杂的设定，使黑客不会轻易破解出来，从而守护好进入网络的大门。 2. 设定账户锁定策略 黑客在入侵别人计算机时，往往会不断尝试用某一用户名和密码进行登录，如果该用户的密码在其猜测内，则会非法登录服

13、务器而进行恶意的破坏行为。究竟怎么做才能杜绝此类事情的发生呢？唯一的办法的就是设定账户的锁定策略。 3. 制定相应的审核策略 用户如果想在系统的【事件查看器】上记录网络上访问特定资源或指定特定的操作，从而监控是否被黑客进行了非法的操作，则可以通过制定相应的审核策略来完成。,4.4 网络防黑不容忽视,4.4.2 保障服务器安全需采取哪些措施,4. 制定其它的安全措施 保证服务器的安全，除上述介绍的三种方法之外，还可以制定其它的安全措施来维护服务器不被破坏，达到防黑的目的。 （1）删除不使用的协议 在实际的应用中，会有一些不需要的协议存在计算机上，而有时候黑客就是运用这些协议进行相应的攻击的，所以

14、，为了确保网络服务器的安全，必须删除这些协议。 （2）关闭不需要的端口 大多数情况下，黑客攻击服务器就是通过各种有利的端口而实现的。因此，要保障服务器的安全，就应该谨慎管理服务器的各个端口，对暂时不需要的端口要关闭起来，以免给黑客留下攻击的空隙。 （3）删除没必要的服务 通过对黑客的了解，读者想必已经了解到黑客攻击的一些手段，其中的漏洞攻击时他们常用的伎俩，要想保障服务器的安全，减少网络漏洞也是一项不容忽视的问题。减少漏洞的最好办法就是减少网络的服务，因为网络服务越多起漏洞就越多，针对这种情况用户应该适时删除那些没必要的服务。,计算机网络维护与故障排除案例精选,4.4 网络防黑不容忽视,4.4

15、.3 如何有效防止恶意攻击,计算机网络维护与故障排除案例精选,事实上，网络黑客攻击的手段千变万化，其种类也是有千万种，但要想面面俱到地都做出相应的防御措施，也是不可科学和不现实的。作为网络管理员，所能做的也就是把这种破坏的程度降低到最低，尽量做一些有力、有效的防御措施。 1. 设置防火墙 2. 采用代理服务器 3. 路由器和交换机 （1）地址和端口映射 （2）控制会话超时 （3）控制虚拟终端访问 （4）端口安全,4.5 可能出现的问题与解决,（1）为什么金山毒霸网络版软件在升级之后，不能打开监视和进行病毒的扫描？ 解决：出现这种情况主要是因为新的金山毒霸网络版软件，需要用户登录金山公司的网站去注册通行证，下载授权文件，只有登录了通行证并下载安装过授权文件之后，才允许打开监视和进行病毒的扫描。 （2）为什么已经升级到最新版本的病毒库了，而软件上面却仍然显示病毒库已经很多天没有升级了？ 解决：出现这种情况时，最好的办法就是先卸载旧的病毒软件，然后重新启动计算机，再重新安装软件并进行相应的升级操作即可。,计算机网络维护与故障排除案例精选,4.6 总结与经验积累,计算机网络维护与故障排除案例精选,通过本章的学习，自己的计算机的网络稳定性