局域網(wǎng)組建管理及維護(hù)實(shí)用教程第2章

1、2第12章 讓局域網(wǎng)更加安全學(xué)習(xí)目標(biāo)了解網(wǎng)絡(luò)性能與安全，會(huì)使用網(wǎng)絡(luò)管理工具；掌握網(wǎng)絡(luò)防火墻的使用和網(wǎng)絡(luò)端口管理。了解數(shù)據(jù)備份的意義和掌握數(shù)據(jù)備份的方法。知識(shí)要點(diǎn)基礎(chǔ)知識(shí)：網(wǎng)絡(luò)性能與安全。重點(diǎn)知識(shí)：使用網(wǎng)絡(luò)管理工具監(jiān)視網(wǎng)絡(luò)性能、數(shù)據(jù)備份的方法。了解知識(shí)：了解網(wǎng)絡(luò)防火墻和網(wǎng)絡(luò)防火墻的使用。提高知識(shí)：管理網(wǎng)絡(luò)通信端口。312.1 認(rèn)識(shí)網(wǎng)絡(luò)性能與安全開放性和匿名性也決定了網(wǎng)絡(luò)不可避免地存在開放性和匿名性也決定了網(wǎng)絡(luò)不可避免地存在信息安全隱患，網(wǎng)絡(luò)安全已成為一個(gè)我們必須信息安全隱患，網(wǎng)絡(luò)安全已成為一個(gè)我們必須面對(duì)的問(wèn)題。面對(duì)的問(wèn)題。網(wǎng)絡(luò)管理員要采取各種措施保證網(wǎng)絡(luò)能夠高效、網(wǎng)絡(luò)管理員要采取各種措施保證網(wǎng)

2、絡(luò)能夠高效、穩(wěn)定地運(yùn)行，使網(wǎng)絡(luò)性能慢慢優(yōu)化，同時(shí)也要穩(wěn)定地運(yùn)行，使網(wǎng)絡(luò)性能慢慢優(yōu)化，同時(shí)也要考慮非法訪問(wèn)、病毒和黑客攻擊，以及遠(yuǎn)程控考慮非法訪問(wèn)、病毒和黑客攻擊，以及遠(yuǎn)程控制等安全問(wèn)題。制等安全問(wèn)題。下面先來(lái)認(rèn)識(shí)網(wǎng)絡(luò)性能和安全。下面先來(lái)認(rèn)識(shí)網(wǎng)絡(luò)性能和安全。4網(wǎng)絡(luò)性能包括網(wǎng)絡(luò)傳遞數(shù)據(jù)的能力網(wǎng)絡(luò)性能包括網(wǎng)絡(luò)傳遞數(shù)據(jù)的能力(網(wǎng)速網(wǎng)速)、穩(wěn)、穩(wěn)定性和安全性等方面定性和安全性等方面最常用的網(wǎng)絡(luò)性能參數(shù)和指標(biāo)有：延時(shí)、吞吐最常用的網(wǎng)絡(luò)性能參數(shù)和指標(biāo)有：延時(shí)、吞吐量、丟包率、同步等。量、丟包率、同步等。網(wǎng)絡(luò)性能需要我們?cè)诰W(wǎng)絡(luò)使用過(guò)程中不斷觀察、網(wǎng)絡(luò)性能需要我們?cè)诰W(wǎng)絡(luò)使用過(guò)程中不斷觀察、監(jiān)測(cè)，隨時(shí)分析網(wǎng)絡(luò)中各

3、種資源的使用情況，監(jiān)測(cè)，隨時(shí)分析網(wǎng)絡(luò)中各種資源的使用情況，找出影響網(wǎng)絡(luò)性能的找出影響網(wǎng)絡(luò)性能的“瓶頸瓶頸”，然后盡量減輕，然后盡量減輕“瓶頸瓶頸”的影響，即對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化，提高網(wǎng)的影響，即對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化，提高網(wǎng)絡(luò)性能。絡(luò)性能。5 網(wǎng)絡(luò)安全的含義 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的軟件、硬件及系統(tǒng)的參數(shù)、數(shù)據(jù)受到保護(hù)，不被惡意的攻擊和偶然的事故所破壞、更改和泄露，而且網(wǎng)絡(luò)系統(tǒng)連續(xù)可靠地正常運(yùn)行，網(wǎng)絡(luò)安全是一個(gè)涉及很多方面的復(fù)雜問(wèn)題。一般來(lái)說(shuō)，網(wǎng)絡(luò)安全包括兩個(gè)方面的內(nèi)容，一個(gè)是網(wǎng)絡(luò)硬件設(shè)備的安全，一個(gè)是網(wǎng)絡(luò)信息(包括軟件和數(shù)據(jù))的安全。 網(wǎng)絡(luò)安全的威脅(1) 管理員或使用者的疏忽 (2) 人為的惡意攻擊 (3

4、) 系統(tǒng)或軟件的漏洞和缺陷 (4) 天災(zāi)人禍 6 網(wǎng)絡(luò)安全策略(1) 物理安全策略 (2) 訪問(wèn)控制策略 (3) 信息加密策略 總之，網(wǎng)絡(luò)安全策略所包含的范圍非常廣，涉總之，網(wǎng)絡(luò)安全策略所包含的范圍非常廣，涉及用戶管理、密碼管理、訪問(wèn)控制、防火墻、及用戶管理、密碼管理、訪問(wèn)控制、防火墻、病毒防治和數(shù)據(jù)備份等方面，需要網(wǎng)絡(luò)管理員病毒防治和數(shù)據(jù)備份等方面，需要網(wǎng)絡(luò)管理員和使用者從各個(gè)方面來(lái)考慮，本章也將對(duì)網(wǎng)絡(luò)和使用者從各個(gè)方面來(lái)考慮，本章也將對(duì)網(wǎng)絡(luò)的監(jiān)測(cè)、重要數(shù)據(jù)的備份、網(wǎng)絡(luò)防火墻的使用、的監(jiān)測(cè)、重要數(shù)據(jù)的備份、網(wǎng)絡(luò)防火墻的使用、病毒的防治等進(jìn)行詳細(xì)的介紹。病毒的防治等進(jìn)行詳細(xì)的介紹。712.2

5、網(wǎng)絡(luò)管理工具的使用“工欲善其事，必先利其器。工欲善其事，必先利其器?！痹诰钟蚓W(wǎng)安全管在局域網(wǎng)安全管理的過(guò)程中，選擇適當(dāng)?shù)墓ぞ哕浖?，不僅可以理的過(guò)程中，選擇適當(dāng)?shù)墓ぞ哕浖?，不僅可以大大節(jié)省人力和精力，還可以利用網(wǎng)絡(luò)管理工大大節(jié)省人力和精力，還可以利用網(wǎng)絡(luò)管理工具，監(jiān)視網(wǎng)絡(luò)的安全性，提前發(fā)現(xiàn)漏洞和潛在具，監(jiān)視網(wǎng)絡(luò)的安全性，提前發(fā)現(xiàn)漏洞和潛在威脅。威脅。8系統(tǒng)性能監(jiān)視是指對(duì)局域網(wǎng)中計(jì)算機(jī)系統(tǒng)性能監(jiān)視是指對(duì)局域網(wǎng)中計(jì)算機(jī)系統(tǒng)系統(tǒng)(服務(wù)器、終端計(jì)算機(jī)服務(wù)器、終端計(jì)算機(jī))的性能進(jìn)的性能進(jìn)行監(jiān)視，以保證計(jì)算機(jī)能穩(wěn)定、有效行監(jiān)視，以保證計(jì)算機(jī)能穩(wěn)定、有效地運(yùn)行，從而使整個(gè)局域網(wǎng)能安全、地運(yùn)行，從而使整個(gè)局域網(wǎng)

6、能安全、穩(wěn)定地運(yùn)行。穩(wěn)定地運(yùn)行。 在在Windows系列的操作系統(tǒng)中，一系列的操作系統(tǒng)中，一般都是通過(guò)任務(wù)管理器來(lái)監(jiān)視系統(tǒng)性般都是通過(guò)任務(wù)管理器來(lái)監(jiān)視系統(tǒng)性能的，按能的，按Ctrl+Alt+Del組合鍵，就會(huì)組合鍵，就會(huì)彈出彈出Windows任務(wù)管理器。切換到任務(wù)管理器。切換到“性能性能”選項(xiàng)卡，則可以顯示當(dāng)前計(jì)選項(xiàng)卡，則可以顯示當(dāng)前計(jì)算機(jī)的性能情況，如算機(jī)的性能情況，如CPU的使用率、的使用率、PF使用率，以及內(nèi)存使用情況等，使用率，以及內(nèi)存使用情況等，如圖如圖12-1所示。所示。9網(wǎng)絡(luò)性能監(jiān)視是指利用工具軟件，對(duì)網(wǎng)絡(luò)性能監(jiān)視是指利用工具軟件，對(duì)局域網(wǎng)的性能如帶寬、數(shù)據(jù)流量、數(shù)局域網(wǎng)的性能如

7、帶寬、數(shù)據(jù)流量、數(shù)據(jù)包進(jìn)行分析和監(jiān)視。網(wǎng)絡(luò)性能監(jiān)視據(jù)包進(jìn)行分析和監(jiān)視。網(wǎng)絡(luò)性能監(jiān)視的軟件很多，如的軟件很多，如SolarWinds、Sniffer Pro等。等。 Microsoft網(wǎng)絡(luò)監(jiān)視器默認(rèn)沒有安裝，網(wǎng)絡(luò)監(jiān)視器默認(rèn)沒有安裝，需要我們手動(dòng)安裝。首先單擊需要我們手動(dòng)安裝。首先單擊“控制控制面板面板”里的里的“添加刪除程序添加刪除程序”命令，命令，再單擊再單擊“Windows組件組件”選項(xiàng)，彈出選項(xiàng)，彈出如圖如圖12-2所示的對(duì)話框。雙擊所示的對(duì)話框。雙擊“管理管理和監(jiān)視工具和監(jiān)視工具”選項(xiàng)，彈出如圖選項(xiàng)，彈出如圖12-3所所示的對(duì)話框。選中示的對(duì)話框。選中“網(wǎng)絡(luò)監(jiān)視工具網(wǎng)絡(luò)監(jiān)視工具”復(fù)選框，

8、單擊復(fù)選框，單擊“確定確定”按鈕，然后再按鈕，然后再單擊單擊“確定確定”按鈕，再單擊按鈕，再單擊“下一步下一步”按鈕，就開始安裝。按鈕，就開始安裝。10下面運(yùn)行網(wǎng)絡(luò)監(jiān)視器，單擊下面運(yùn)行網(wǎng)絡(luò)監(jiān)視器，單擊“開始開始”菜單，選菜單，選擇擇“所有程序所有程序”|“管理工具管理工具”命令，然后單擊，命令，然后單擊，打開打開“網(wǎng)絡(luò)監(jiān)視器網(wǎng)絡(luò)監(jiān)視器”窗口，如果計(jì)算機(jī)安裝了窗口，如果計(jì)算機(jī)安裝了多塊網(wǎng)卡，第一次使用時(shí)，需選擇要監(jiān)視的網(wǎng)多塊網(wǎng)卡，第一次使用時(shí)，需選擇要監(jiān)視的網(wǎng)卡。卡。“Microsoft網(wǎng)絡(luò)監(jiān)視器網(wǎng)絡(luò)監(jiān)視器”主界面如圖主界面如圖12-4所示。所示。11Microsoft網(wǎng)絡(luò)監(jiān)視器主要由網(wǎng)絡(luò)監(jiān)視器

9、主要由4個(gè)信息窗格組成，分別為圖個(gè)信息窗格組成，分別為圖表、會(huì)話統(tǒng)計(jì)、機(jī)器統(tǒng)計(jì)和總共統(tǒng)計(jì)。下面分別來(lái)介紹其表、會(huì)話統(tǒng)計(jì)、機(jī)器統(tǒng)計(jì)和總共統(tǒng)計(jì)。下面分別來(lái)介紹其作用。作用。(1) 圖表窗格是以直觀的圖形形式顯示某一瞬間網(wǎng)絡(luò)的使用情況。 (2) 會(huì)話統(tǒng)計(jì)是顯示不同網(wǎng)絡(luò)計(jì)算機(jī)之間會(huì)話的簡(jiǎn)要列表。 (3) 機(jī)器統(tǒng)計(jì)顯示出所捕獲的每個(gè)計(jì)算機(jī)的發(fā)送和接收數(shù)據(jù)的信息。 (4) 總共統(tǒng)計(jì)顯示的統(tǒng)計(jì)信息描述了檢測(cè)到的網(wǎng)絡(luò)流量，包括捕獲到的字節(jié)數(shù)、丟失的幀數(shù)、緩沖區(qū)里的幀和字節(jié)數(shù)、每秒網(wǎng)絡(luò)使用統(tǒng)計(jì)以及網(wǎng)絡(luò)狀態(tài)。 12下面介紹如何捕獲數(shù)據(jù)，選擇下面介紹如何捕獲數(shù)據(jù)，選擇“捕獲捕獲”菜單里菜單里的的“開始開始”命令，開

10、始捕獲數(shù)據(jù)。捕獲完畢后，命令，開始捕獲數(shù)據(jù)。捕獲完畢后，選擇選擇“捕獲捕獲”菜單下的菜單下的“停止且查看停止且查看”命令以命令以停止捕獲進(jìn)程并查看捕獲緩沖區(qū)中的數(shù)據(jù)，如停止捕獲進(jìn)程并查看捕獲緩沖區(qū)中的數(shù)據(jù)，如圖圖12-5所示。所示。1312.3 進(jìn)行數(shù)據(jù)備份網(wǎng)絡(luò)安全一個(gè)重要的方面就是保障網(wǎng)絡(luò)中用戶網(wǎng)絡(luò)安全一個(gè)重要的方面就是保障網(wǎng)絡(luò)中用戶數(shù)據(jù)的安全，保護(hù)用戶的數(shù)據(jù)不受非法破壞。數(shù)據(jù)的安全，保護(hù)用戶的數(shù)據(jù)不受非法破壞。但是無(wú)論采用什么網(wǎng)絡(luò)安全策略和高端技術(shù)，但是無(wú)論采用什么網(wǎng)絡(luò)安全策略和高端技術(shù)，都無(wú)法百分之百保證數(shù)據(jù)的萬(wàn)無(wú)一失，唯一可都無(wú)法百分之百保證數(shù)據(jù)的萬(wàn)無(wú)一失，唯一可行的方案只有及時(shí)對(duì)數(shù)據(jù)

11、進(jìn)行備份。行的方案只有及時(shí)對(duì)數(shù)據(jù)進(jìn)行備份。從人們的實(shí)踐經(jīng)驗(yàn)來(lái)看，數(shù)據(jù)備份是保護(hù)數(shù)據(jù)從人們的實(shí)踐經(jīng)驗(yàn)來(lái)看，數(shù)據(jù)備份是保護(hù)數(shù)據(jù)最有效、最常用的方法，越來(lái)越受到人們的重最有效、最常用的方法，越來(lái)越受到人們的重視。視。14計(jì)算機(jī)中重要的文檔、數(shù)據(jù)和記錄等資料，不論是對(duì)計(jì)算機(jī)中重要的文檔、數(shù)據(jù)和記錄等資料，不論是對(duì)企業(yè)用戶，還是對(duì)個(gè)人用戶，都是至關(guān)重要的。一旦企業(yè)用戶，還是對(duì)個(gè)人用戶，都是至關(guān)重要的。一旦不慎丟失，都會(huì)造成不可估量的損失，輕則辛苦收集、不慎丟失，都會(huì)造成不可估量的損失，輕則辛苦收集、整理的心血付之東流，嚴(yán)重的會(huì)影響企事業(yè)單位的正整理的心血付之東流，嚴(yán)重的會(huì)影響企事業(yè)單位的正常運(yùn)作，給生產(chǎn)

12、、生活造成巨大的損失。常運(yùn)作，給生產(chǎn)、生活造成巨大的損失。例如，某企業(yè)每天都要通過(guò)網(wǎng)絡(luò)與客戶進(jìn)行交易，大例如，某企業(yè)每天都要通過(guò)網(wǎng)絡(luò)與客戶進(jìn)行交易，大量的訂單和客戶信息都保存在服務(wù)器硬盤中，如果因量的訂單和客戶信息都保存在服務(wù)器硬盤中，如果因?yàn)槿藶楣艋蛴脖P物理?yè)p壞，則會(huì)丟失大量重要數(shù)據(jù)，為人為攻擊或硬盤物理?yè)p壞，則會(huì)丟失大量重要數(shù)據(jù)，企業(yè)將失去與客戶交易的憑據(jù)，進(jìn)而給企業(yè)帶來(lái)無(wú)法企業(yè)將失去與客戶交易的憑據(jù)，進(jìn)而給企業(yè)帶來(lái)無(wú)法估量的損失。所以數(shù)據(jù)的備份工作意義重大，要引起估量的損失。所以數(shù)據(jù)的備份工作意義重大，要引起人們的重視。人們的重視。15一般搜集、建立、整理得來(lái)的資料，都應(yīng)該建一般搜集、

13、建立、整理得來(lái)的資料，都應(yīng)該建立備份，如個(gè)人的立備份，如個(gè)人的Word文件、文件、Excel電子表格、電子表格、重要郵件、通信錄，公司企業(yè)里各式各樣的資重要郵件、通信錄，公司企業(yè)里各式各樣的資料檔案、服務(wù)器里的業(yè)務(wù)數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備料檔案、服務(wù)器里的業(yè)務(wù)數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備(交交換機(jī)、路由器換機(jī)、路由器)的配置等，都應(yīng)是備份的內(nèi)容，的配置等，都應(yīng)是備份的內(nèi)容，這樣才能確保工作的成果可以保存下來(lái)。這樣才能確保工作的成果可以保存下來(lái)。如果公司業(yè)務(wù)或辦公需要網(wǎng)絡(luò)保持連續(xù)運(yùn)行狀如果公司業(yè)務(wù)或辦公需要網(wǎng)絡(luò)保持連續(xù)運(yùn)行狀態(tài)，即使出現(xiàn)系統(tǒng)或數(shù)據(jù)破壞也能迅速恢復(fù)，態(tài)，即使出現(xiàn)系統(tǒng)或數(shù)據(jù)破壞也能迅速恢復(fù)，管理員應(yīng)對(duì)整

14、個(gè)系統(tǒng)進(jìn)行備份，包括系統(tǒng)軟件管理員應(yīng)對(duì)整個(gè)系統(tǒng)進(jìn)行備份，包括系統(tǒng)軟件和重要數(shù)據(jù)等。和重要數(shù)據(jù)等。16一般可以根據(jù)實(shí)際情況，由管理員定期一般可以根據(jù)實(shí)際情況，由管理員定期(如每日如每日)按計(jì)劃做完整備份、遞增備份或是差異備份，按計(jì)劃做完整備份、遞增備份或是差異備份，這些工作最好能有自動(dòng)化的軟硬件配合使用，這些工作最好能有自動(dòng)化的軟硬件配合使用，只要設(shè)定一次，大部分工作就會(huì)定時(shí)進(jìn)行，管只要設(shè)定一次，大部分工作就會(huì)定時(shí)進(jìn)行，管理員只做定期的檢查。理員只做定期的檢查。當(dāng)遇到特殊情況時(shí)，也需要做臨時(shí)的備份工作。當(dāng)遇到特殊情況時(shí)，也需要做臨時(shí)的備份工作。例如，在軟硬件升級(jí)或數(shù)據(jù)大變化時(shí)，就要先例如，在軟硬

15、件升級(jí)或數(shù)據(jù)大變化時(shí)，就要先做好必要的備份工作。做好必要的備份工作。17備份數(shù)據(jù)文件保存的位置一般有下面?zhèn)浞輸?shù)據(jù)文件保存的位置一般有下面幾種。幾種。一種是硬盤，把重要數(shù)據(jù)通過(guò)不同途徑存放到備份服務(wù)器的硬盤中。硬盤存取的優(yōu)點(diǎn)是速度快。很多服務(wù)器中一般是多塊硬盤用磁盤陣列卡，如圖12-6所示，組成磁盤陣列，這樣可以多個(gè)硬盤同步讀寫，提高了讀寫速度。 另外一種就是用磁帶來(lái)保存?zhèn)浞輸?shù)據(jù)，這需要用磁帶機(jī)。它是一種比較傳統(tǒng)的做法，可靠性較高，而且價(jià)格比光盤、硬盤便宜很多。其他的保存?zhèn)浞輸?shù)據(jù)的還有光盤和U盤等。 18 常用的備份方式常用的數(shù)據(jù)備份方式有3種：全備份、增量備份和差異備份。 常用的備份途徑數(shù)據(jù)備

16、份主要有兩種途徑，一是網(wǎng)絡(luò)異地備份，另一種是本地備份。19 開啟系統(tǒng)還原功能選擇“控制面板”中的“系統(tǒng)”對(duì)話框的“系統(tǒng)還原”選項(xiàng)卡，如圖12-7所示，取消選中“在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原”復(fù)選框；再確定“可用的驅(qū)動(dòng)器”列表框中的要備份的數(shù)據(jù)所在的分區(qū)狀態(tài)是否為“監(jiān)視”；另外還可以單擊“設(shè)置”按鈕打開設(shè)置對(duì)話框，如圖12-8所示，根據(jù)分區(qū)剩余磁盤空間情況拖動(dòng)滑塊來(lái)確定“要使用的磁盤空間”大小。20 創(chuàng)建還原點(diǎn)依次選擇“開始”|“所有程序”|“附件”|“系統(tǒng)工具”|“系統(tǒng)還原”命令，出現(xiàn)“系統(tǒng)還原”向?qū)Ы缑?，如圖12-9所示，選中“創(chuàng)建一個(gè)還原點(diǎn)”單選按鈕，單擊“下一步”按鈕。在打開的對(duì)話框的“還

17、原點(diǎn)描述”文本框中輸入說(shuō)明信息，如“10月6日還原點(diǎn)”，如圖12-10所示，最后單擊“創(chuàng)建”按鈕完成還原點(diǎn)的創(chuàng)建。21 恢復(fù)還原點(diǎn)如果遇到計(jì)算機(jī)中遭到病毒或其他破壞，導(dǎo)致系統(tǒng)文件或者其他文件丟失，可以運(yùn)行系統(tǒng)還原，如圖12-11所示，選中“恢復(fù)我的計(jì)算機(jī)到一個(gè)較早的時(shí)間”單選按鈕，然后單擊“下一步”按鈕出現(xiàn)選擇還原點(diǎn)界面，在該界面中，可以根據(jù)創(chuàng)建還原點(diǎn)時(shí)的日期與描述來(lái)找到適合的還原點(diǎn)，如圖12-12所示。當(dāng)選擇好以后單擊“下一步”按鈕返回確認(rèn)還原點(diǎn)選擇界面，當(dāng)確認(rèn)無(wú)誤后單擊“下一步”按鈕，最后計(jì)算機(jī)重新啟動(dòng)使系統(tǒng)數(shù)據(jù)回到您所選擇的還原點(diǎn)。22 啟動(dòng)備份工具依次選擇“開始”|“程序”|“附件”|

18、“系統(tǒng)工具”命令，然后單擊“備份”命令，即可啟動(dòng)了備份工具，如圖12-13所示。23 備份重要數(shù)據(jù)先單擊圖12-13中的“高級(jí)模式”超鏈接，出現(xiàn)如圖12-14所示的備份工具窗口，單擊“備份向?qū)А卑粹o，出現(xiàn)選擇要備份的內(nèi)容的設(shè)置界面，如圖12-15所示，選中“備份選定的文件、驅(qū)動(dòng)器或網(wǎng)絡(luò)數(shù)據(jù)”單選按鈕，再單擊“下一步”按鈕，出現(xiàn)“要備份的項(xiàng)目”界面，如圖12-16所示，選擇所要備份的文件夾，然后在文件列表框中選擇需要備份的文件。 24選擇好備份的文件后，單擊“下一步”按鈕，出現(xiàn)“備份類型、目標(biāo)和名稱”界面，單擊“選擇保存?zhèn)浞莸奈恢谩毕吕斜砜蛴疫叺摹盀g覽”按鈕，選擇備份文件保存位置，如“E:備份

19、專用文件夾”，再輸入備份的名稱，如“投稿資料備份”，如圖12-17所示。再單擊“下一步”按鈕，出現(xiàn)如圖12-18所示的對(duì)話框，單擊“完成”按鈕即可。25 還原備份數(shù)據(jù)單擊主界面上的“還原向?qū)А卑粹o，在“還原項(xiàng)目”界面中選擇需要還原的項(xiàng)目和對(duì)應(yīng)的文件夾，并在文件列表框中選擇需要還原的文件。如果系統(tǒng)沒有自動(dòng)找到還原項(xiàng)目列表的話，可以單擊“瀏覽”按鈕找到以前的備份文件，如圖12-19所示。單擊“下一步”按鈕，出現(xiàn)如圖12-20所示的對(duì)話框，單擊“完成”按鈕，即可把以前的備份的文件還原到備份前的位置上了。26另外，還可以對(duì)還原進(jìn)行一些個(gè)性化的設(shè)置，當(dāng)出現(xiàn)圖12-20時(shí)，單擊“高級(jí)”按鈕，打開如圖12-

20、21所示的對(duì)話框，在“將文件還原到”下拉列表框中可以選擇源位置，即備份時(shí)的文件位于哪里就恢復(fù)到哪里；也可以選擇替換位置，即自己選擇還原的文件的保存位置，但保持原有的目錄結(jié)構(gòu)不變；還可以選擇單個(gè)文件夾，即自己選擇還原的文件保存的位置，但不保存原有的目錄結(jié)構(gòu)。 27在此選擇單個(gè)文件夾，在文件夾名文本框中設(shè)置還原的文件保存的位置，如“C:還原”。再單擊“下一步”按鈕，選中“保留現(xiàn)有文件(推薦)”單選按鈕，再單擊“下一步”按鈕，選擇“還原安全措施”和“保存現(xiàn)有卷的裝入點(diǎn)”復(fù)選框，再單擊“下一步”按鈕，出現(xiàn)如圖12-22所示的對(duì)話框，單擊“完成”按鈕，備份的數(shù)據(jù)就還原了。28 設(shè)置自動(dòng)備份備份的前一部分

21、操作和前面講的備份數(shù)據(jù)是一樣的，到圖12-18時(shí)，單擊“高級(jí)”按鈕，選擇備份類型，如圖12-23所示，選擇“每日”選項(xiàng)。單擊“下一步”按鈕，進(jìn)入“如何備份”界面，建議選中“備份后驗(yàn)證數(shù)據(jù)”復(fù)選框，取消選中“停用卷陰影復(fù)制”復(fù)選框，以免當(dāng)被備份文件正在使用時(shí)造成備份不成功，如圖12-24所示。29繼續(xù)單擊“下一步”按鈕，彈出“備份時(shí)間”對(duì)話框，如圖12-25所示，在“什么時(shí)候執(zhí)行備份”選項(xiàng)組中選中“以后”單選按鈕，輸入作業(yè)名，如“自動(dòng)備份”。再單擊“設(shè)定備份計(jì)劃”按鈕，進(jìn)入賬戶信息，輸入當(dāng)前用戶的密碼。接下來(lái)備份計(jì)劃作業(yè)，在“計(jì)劃作業(yè)”對(duì)話框的“計(jì)劃任務(wù)”下拉列表框中選擇自動(dòng)執(zhí)行備份的周期，在“

22、開始時(shí)間”文本框中輸入備份開始的具體時(shí)間，如圖12-26所示。所有的都設(shè)置好以后，單擊“確定”按鈕，再單擊“下一步”按鈕，接著單擊“完成”按鈕，自動(dòng)備份計(jì)劃就設(shè)置好了，以后只要在計(jì)劃時(shí)段開著計(jì)算機(jī)，備份就會(huì)自動(dòng)進(jìn)行了。3012.4 使用網(wǎng)絡(luò)防火墻近年來(lái)，黑客攻擊猖獗，病毒木馬泛濫，垃圾近年來(lái)，黑客攻擊猖獗，病毒木馬泛濫，垃圾郵件層出不窮，給個(gè)人和企業(yè)帶來(lái)了不可估計(jì)郵件層出不窮，給個(gè)人和企業(yè)帶來(lái)了不可估計(jì)的損失。的損失。隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)安全事件的增多，隨著信息技術(shù)的發(fā)展，網(wǎng)絡(luò)安全事件的增多，也使得網(wǎng)絡(luò)防火墻產(chǎn)品在近兩年得到了突飛猛也使得網(wǎng)絡(luò)防火墻產(chǎn)品在近兩年得到了突飛猛進(jìn)的發(fā)展，以至防火

23、墻產(chǎn)品已成為國(guó)內(nèi)安全產(chǎn)進(jìn)的發(fā)展，以至防火墻產(chǎn)品已成為國(guó)內(nèi)安全產(chǎn)品競(jìng)爭(zhēng)的焦點(diǎn)。品競(jìng)爭(zhēng)的焦點(diǎn)。31網(wǎng)絡(luò)防火墻一般分為硬件防火墻和軟件防火墻。網(wǎng)絡(luò)防火墻一般分為硬件防火墻和軟件防火墻。硬件防火墻一般部署在局域網(wǎng)的出口上，是局硬件防火墻一般部署在局域網(wǎng)的出口上，是局域網(wǎng)內(nèi)部與外界信息傳遞的一道關(guān)卡，通常是域網(wǎng)內(nèi)部與外界信息傳遞的一道關(guān)卡，通常是基于訪問(wèn)控制列表基于訪問(wèn)控制列表(ACL)進(jìn)行包過(guò)濾的。進(jìn)行包過(guò)濾的。軟件網(wǎng)絡(luò)防火墻一般安裝在計(jì)算機(jī)上，保護(hù)計(jì)軟件網(wǎng)絡(luò)防火墻一般安裝在計(jì)算機(jī)上，保護(hù)計(jì)算機(jī)的安全，有病毒防護(hù)功能。這種防火墻技算機(jī)的安全，有病毒防護(hù)功能。這種防火墻技術(shù)可以有效地防止病毒在網(wǎng)絡(luò)中的傳

24、播，另外術(shù)可以有效地防止病毒在網(wǎng)絡(luò)中的傳播，另外也可以保護(hù)計(jì)算機(jī)不受攻擊等。也可以保護(hù)計(jì)算機(jī)不受攻擊等。32 安裝天網(wǎng)防火墻33 應(yīng)用程序訪問(wèn)網(wǎng)絡(luò)權(quán)限在主窗口中單擊“應(yīng)用程序規(guī)則”按鈕，彈出應(yīng)用程序規(guī)則的窗口，如圖12-28所示。在此可以設(shè)置是否允許某個(gè)應(yīng)用程序訪問(wèn)網(wǎng)絡(luò)資源，共有3種方式：允許(用綠色的鉤表示)、提示(用問(wèn)號(hào)表示)、禁止(用紅色的叉表示)。34 自定義IP規(guī)則我們還可以自定義IP規(guī)則，在主界面中單擊“IP規(guī)則管理”按鈕，彈出“自定義IP規(guī)則”界面，如圖12-29所示。35下面來(lái)看一下如何修改一條下面來(lái)看一下如何修改一條IP規(guī)則。規(guī)則。(1) 在列表框中雙擊要修改的IP規(guī)則，彈出

25、“修改IP規(guī)則”對(duì)話框，如圖12-30所示，在此對(duì)話框中可以設(shè)置規(guī)則的具體內(nèi)容。(2) 在“名稱”文本框中輸入規(guī)則名稱，在“說(shuō)明”列表框中輸入規(guī)則描述，在“對(duì)方IP地址”下拉列表框中，選擇規(guī)則實(shí)施對(duì)象的IP地址。(3) 在“當(dāng)滿足上面條件時(shí)”下拉列表框中設(shè)置當(dāng)滿足此規(guī)則的條件時(shí)，計(jì)算機(jī)做出反應(yīng)，可以選擇“攔截”所有數(shù)據(jù)包，同時(shí)選中“記錄”和“警告”復(fù)選框，最后單擊“確定”按鈕即可。36 禁止病毒或者木馬的入侵(1) 單擊“增加規(guī)則”按鈕，彈出“增加IP規(guī)則”對(duì)話框，然后在“名稱”文本框中輸入“禁止msblast沖擊波蠕蟲病毒入侵”，如圖12-31所示。(2) 在“說(shuō)明”列表框中輸入該規(guī)則的說(shuō)明

26、描述文字，在“數(shù)據(jù)包方向”下拉列表框中選擇“接收”選項(xiàng)；在“對(duì)方IP地址”下拉列表框中選擇“任何地址”選項(xiàng)。(3) 在“數(shù)據(jù)包協(xié)議類型”下拉列表框中選擇TCP選項(xiàng)。在“本地端口”選項(xiàng)組中設(shè)定端口為從135到135，因?yàn)樵摬《臼峭ㄟ^(guò)135端口進(jìn)行傳播的。(4) 在“當(dāng)滿足上面條件時(shí)”下拉列表框中選擇“攔截”選項(xiàng)，然后選中“記錄”、“發(fā)聲”、“警告”復(fù)選框。(5) 單擊“確定”按鈕，即可在IP規(guī)則列表框中看到剛才增加的“禁止msblast沖擊波蠕蟲病毒入侵”規(guī)則，然后保存該規(guī)則。設(shè)置完成后，只要網(wǎng)絡(luò)中有msblast沖擊波蠕蟲病毒入侵計(jì)算機(jī)，計(jì)算機(jī)就會(huì)自動(dòng)攔截，并發(fā)出警報(bào)聲音，同時(shí)在圖標(biāo)上面還會(huì)出現(xiàn)“！”不斷閃爍。3712.5 管理網(wǎng)絡(luò)通信端口網(wǎng)絡(luò)通信端口是指網(wǎng)絡(luò)通信端口是