网络安全与管理

任务三任务三：网络安全与管理：网络安全与管理项目五：小型企业局域网构建与管理项目五：小型企业局域网构建与管理项目五：小型企业局域网构建与管理项目五：小型企业局域网构建与管理项目五：小型企业局域网构建与管理项目五：小型企业局域网构建与管理项目五：小型企业局域网构建与管理项目五：小型企业局域网构建与管理22221111333344445555熟练掌握杀毒软件的使用与防火墙配置熟练掌握数据备份熟练掌握杀毒软件与防火墙配置常用数据库的备份存储设备的使用能力目标任务三、网络安全与管理任务三、网络安全与管理了解病毒与查杀病毒的方法了解防火墙安装与配置熟悉数据备份、恢复、还原理解网络安全的基本概念知识目标本项目知识教学目标本项目知识教学目标理解数据安全的基本概念�防火墙的基本原理�杀毒软件配置�磁盘备份任务三任务三主要授课内容主要授课内容任务三、网络安全与管理任务三、网络安全与管理一、防火墙的基本原理一、防火墙的基本原理防火墙内部网络因特网防火墙配置示例防火墙配置示例拒绝：拒绝：202.114.202.114.**..**��202.120.1.1:Telnet202.120.1.1:Telnet允许：允许：202.114.202.114.**..**��202.120.202.120.**..**允许：允许：**��202.120.202.120.**..**:缺省：全部拒绝缺省：全部拒绝北校区202.120.*.*防火墙南校区202.114.*.*因特网防火墙的缺点防火墙的缺点�不检测应用层数据内容�无法防止对应用层协议的攻击�无法防止对特定应用程序的攻击�无法防止来自网络内部的攻击�统计表明，大多数攻击来自网络内部入侵检测基本原理入侵检测基本原理BridgeWorkstationWorkstationWorkstationWorkstationWorkstation二、杀毒软件配置二、杀毒软件配置�杀毒软件的安装与配置（以瑞星为例）瑞星杀毒瑞星杀毒�第一步启动安装程序下载并点击安装瑞星杀毒软件，就可以进行瑞星杀毒软件下载版的安装了。这时会给出安装提示，用户只要按照相应提示，就可以轻松进行安装了。一、安装�第二步完成安装当软件安装成功后会出现以下结束框，默认是启动“运行设置向导”、“运行瑞星杀毒软件主程序”和“瑞星监控中心”，当用户点击【完成】后，就完成了整个瑞星杀毒软件下载版的安装，这时会自动运行设置向导，按照自己的需求进行每一项的具体设置，点击下一步完成各项设置。（用户也可以通过打勾的方法，自行改变要启动的程序）�第三步输入产品序列号和用户IDIDIDID启动杀毒软件，当出现如下图所示的窗口后，在相应位置输入您购买获得的产品序列号和用户ID，点击“确定”，通过验证后则会提示“您的瑞星杀毒软件现在可以正常使用”。�2.12.12.12.1安装完成后应该做什么？安装瑞星杀毒软件下载版成功后建议您立即智能升级您的瑞星杀毒软件至最新版本，并进行全盘查杀。建议您下载最新版用户手册并仔细阅读，了解各项设置和功能。�2.22.22.22.2如何进行智能升级？当瑞星杀毒软件下载版安装完成后，可以有三种方法启动升级程序。�方法一：进入瑞星杀毒软件下载版主界面，点击下方的【升级】按钮进行智能升级。如下图所示：二、升级�方法二：左键单击瑞星杀毒软件下载版【实时监控（绿色小伞）】图标，在弹出的菜单中选择【启动智能升级】。如下图所示：�方法三、在操作系统开始菜单的程序中找到瑞星杀毒软件下载版，然后在里面找到“升级程序”，点击即可进行瑞星杀毒软件下载版的智能升级。如下图所示：�2.32.32.32.3在用户通过网络进行升级之前，如何进行网络设置？操作方法：�在瑞星杀毒软件下载版主程序界面中，选择【设置】/【网络设置】�在弹出的【网络设置】窗口选择您使用的上网方式�使用InternetExplorer的设置连接网络�通过局域网或直接连接访问网络�通过代理服务器访问网络选择此项须填写代理服务器的IP地址和端口号，可能还需要身份验证�点击【确定】保存设置�3.13.13.13.1手动查杀病毒�第一步：启动瑞星杀毒软件。通过以下几种方式，您可以快速启动瑞星杀毒软件主程序：•双击Windows桌面上的瑞星杀毒软件快捷方式图标•双击Windows任务栏中瑞星实时监控的绿色雨伞图标•单击Windows快速启动栏中的瑞星杀毒软件图标三、杀毒�第二步：确定要扫描的文件夹或者其它目标，在“查杀目标”中被勾选的目录即是当前选定的查杀目标。�第三步：单击【查杀病毒】，则开始扫描相应目标，发现病毒立即清除；扫描过程中可随时点击【暂停杀毒】按钮来暂时停止扫描，按【继续杀毒】按钮则继续扫描，或点击【停止杀毒】按钮停止扫描。扫描中，带毒文件或系统的名称、所在文件夹、病毒名称将显示在查毒结果栏内，您可以使用右键菜单对染毒文件进行处理。�第四步：扫描结束后，扫描结果将自动保存到杀毒软件工作目录的指定文件中，您可以通过历史记录来查看以往的扫描结果。�第五步：如果您想继续扫描其他文件或磁盘，重复第二、第三步即可。�3.23.23.23.2定时查杀病毒定时扫描功能是在一定时刻，瑞星杀毒软件自动启动，对预先设置的扫描目标进行扫描病毒。此功能为用户提供了即使在无人值守的情况下，也能保证计算机防御病毒的安全。操作方法：�1）在瑞星杀毒软件下载版主程序界面中，选择【设置】/【详细设置】/【定制任务】/【定时扫描】�2）在【定时扫描】页进行设置，具体选项如下：◆发现病毒时：您可以根据需要选择[询问用户]、[直接杀毒]、[直接删除]、[忽略]◆杀毒结束后：您可以根据需要选择[返回]、[退出]、[重启]、[关机]◆扫描频率：您可以根据需要选择[不扫描]、[每周期一次]、[每周一次]、[每天一次]、[每小时一次]等不同的扫描频率◆扫描时刻：根据每小时、每天、每周、每月的扫描频率设置，用户可设置相应的时刻进行定时扫描◆扫描内容设定：在定时扫描时，用户可选择对引导区、内存、邮箱或指定的目录等进行扫描◆高级设置：通过高级设置，可以对以下内容进行设置：扫描文件类型、未知病毒类型、优化选项、发现病毒时的处理方式、清除失败时的处理方式、杀毒结束时的处理方式和将染毒文件备份到病毒隔离系统失败时的处理方式�4.14.14.14.1对软件进行定期升级是一项重要的日常维护管理工作使用定时智能升级能保持您及时升级到最新版本，从而可以查杀各种新病毒。设置定时升级操作方法：�方法一：在瑞星杀毒软件主程序界面中，选择【设置】/【详细设置】/【定时升级】四、维护四、维护�方法二：在瑞星杀毒软件主程序界面中，选择【设置】/【定时升级设置】�升级频率：您可以根据需要选择【不升级】、【每周期一次】、【每周一次】、【每天一次】、【每小时一次】�升级时刻：设置定时升级的时间，系统时钟会在到达设定的时间时自动升级�升级策略：静默升级：选中此项，即可在不打扰用户的情况下（不显示升级程序界面），升级程序根据定时升级的设定值自动完成升级。�只升级病毒库：选中此项，即在升级的时候，只升级病毒库，而不升级其它部分以减少下载量。�版本检测：自动检测最新版本：升级程序自动连接瑞星网站，检测是否有最新版本（默认每隔120分钟检测一次）。�4.24.24.24.2经常进行系统漏洞扫描，获取系统漏洞的补丁包，进行系统漏洞的更新瑞星漏洞扫描工具是对Windows系统存在的“系统漏洞”和“安全设置缺陷”进行检查，并提供相应的补丁下载和安全设置缺陷修补的工具。�4.2.14.2.14.2.14.2.1启动漏洞扫描�方法一：在瑞星杀毒软件下载版主程序界面中，选择【工具列表】/【漏洞扫描】/【运行】。�方法二：选择【开始】/【程序】/【瑞星杀毒软件】/【瑞星工具】/【瑞星漏洞扫描】，启动系统漏洞扫描程序。�4.2.24.2.24.2.24.2.2使用漏洞扫描勾选『安全漏洞』和『安全设置』选项，点击【开始扫描】进行系统漏洞扫描。�4.2.34.2.34.2.34.2.3阅读扫描报告�扫描结束自动显示扫描报告。内容包括扫描时间、发现的安全漏洞、未修复的安全设置。点击【查看详细】，可以分别查看安全漏洞和未修复的安全设置的详细信息。�4.2.44.2.44.2.44.2.4安全漏洞的修复�选择【扫描报告】/【发现的安全漏洞】/【查看详细】选项可以查看详细的安全漏洞信息，也可直接进入【安全漏洞】页查看。�在该页中漏洞扫描给出了每个漏洞信息的详细解释和漏洞的安全级别，的多少将用于表示此漏洞对您的系统造成的危害程度，★越多表示危害程度越高。�在想要修复的漏洞前面“打勾”勾选，然后点击右下角【修复选择的漏洞】，漏洞扫描可以自动连接网络下载相关补丁文件，页面最下面显示了补丁保存目录，您也可以点击【更换目录】更改补丁保存目录。�当漏洞信息的相关补丁文件下载到本地后，可以直接运行补丁文件，进行系统文件的更新。在更新的过程中更新程序可能要求系统重新启动计算机，这些步骤都是微软根据补丁程序的需要进行的必要操作！�4.2.54.2.54.2.54.2.5““““安全设置””””漏洞的修复�选择【扫描报告】/【未修复的安全设置】/【查看详细】选项可以查看详细的安全设置信息，也可直接进入【安全设置】页进行查看。�在想要修复的设置前面勾选，然后点击右下角【修复选择的设置】，即可对所选的安全设置进行修复。�对于由于用户的设置而造成的系统的不安全隐患，漏洞扫描已经给出了相应的解释，对于某些设置，漏洞扫描是可以进行自动修补的，而对于无法自动修复的设置，则需要用户的参与。比如：不安全的共享，过多的管理员，系统管理员的密码为空等。这些情况需要用户手动更改解决。�4.2.64.2.64.2.64.2.6进行漏洞的更新当漏洞信息的相关补丁文件下载到本地后，可以直接运行补丁文件，进行系统文件的更新。在更新的过程中更新程序可能要求重新启动计算机，这些步骤都是微软公司根据补丁程序的需要进行的必要操作！�4.2.74.2.74.2.74.2.7““““安全设置””””漏洞的修复对由于用户的设置而造成的系统的不安全隐患，漏洞扫描已经给出了相应的解释，对于某些设置，漏洞扫描是可以进行自动修复的，而对无法自动修复的设置，则需要用户的参与。比如：不安全的共享，过多的管理员帐号，系统管理员帐号的密码为空等。这些情况需要用户手动更改解决。瑞星防火墙瑞星防火墙�第一步启动安装程序当把瑞星个人防火墙下载版安装程序保存到您的电脑中的指定目录后，找到该目录，双击运行安装程序，就可以进行瑞星个人防火墙下载版的安装了。这时会给出安装提示，用户只要按照相应提示，就可以轻松进行安装了。一、安装�第二步完成安装当软件安装成功后会出现结束框，默认是启动“瑞星个人防火墙”程序，当用户点击【完成】后，就完成了整个瑞星个人防火墙下载版的安装，这时会自动启动瑞星个人防火墙下载版软件。（用户也可以通过打勾的方法，自行改变要启动的程序）•第三步输入产品序列号和用户IDIDIDID启动个人防火墙，当出现如下所示的窗口后，在相应位置输入您购买获得的产品序列号和用户ID，点击“确定”，通过验证后则会提示“您的瑞星个人防火墙现在可以正常使用”。�第一步网络配置：�打开防火墙主程序�在菜单中依次选择【设置】/【设置网络】，打开【网络设置】窗口二、升级•1.设定网络连接方式，如果设定“通过代理服务器访问网络”，还需要输入代理服务器IP、端口、身份验证信息•2.您可以选中【使用安全升级模式】，确保升级期间阻止新的网络连接•3.点击【确定】按钮完成设置�第二步：智能升级完成网络配置后，进行智能升级的操作方法：�方法一：点击主界面右侧的【智能升级】按钮�方法二：在菜单中依次选择【操作】/【智能升级】�方法三：右键点击防火墙托盘图标，在弹出菜单中选择【启动智能升级】�3.13.13.13.1启动瑞星个人防火墙下载版程序：启动瑞星个人防火墙软件主程序有三种方法：�方法一：进入【开始】/【所有程序】/【瑞星个人防火墙】，选择【瑞星个人防火墙】即可启动。�方法二：用鼠标双击桌面上