網(wǎng)絡安全管理

1、第7章 網(wǎng)絡平安管理在網(wǎng)絡環(huán)境下，只需進展恰當?shù)钠桨补芾聿鸥杀ＷC網(wǎng)絡正常運轉(zhuǎn)和數(shù)據(jù)平安。學習目的與內(nèi)容領會單機病毒防備戰(zhàn)略、網(wǎng)絡病毒防備戰(zhàn)略、外部黑客防備、內(nèi)部攻擊防備、Windows 2000用戶類型及用戶權(quán)限、文件備份的重要性、網(wǎng)絡運轉(zhuǎn)管理戰(zhàn)略。1.了解相關技術(shù)和軟件；掌握外部黑客防備和內(nèi)部攻擊防備的方法、Windows 2000用戶分組戰(zhàn)略和用戶權(quán)限的有效性、本地平安戰(zhàn)略、數(shù)據(jù)備份和復原工具的運用、義務管理器的運用以及日志文件分析。學習終了，可以根據(jù)單位的詳細情況運用合理的平安管理戰(zhàn)略。2.學習要求與方法Windows 2000用戶分組戰(zhàn)略、用戶權(quán)限的有效性、本地平安戰(zhàn)略、數(shù)據(jù)備份和復原

2、、日志記錄是本章的重點。在本章學習過程中，建議他經(jīng)過實際加深對知識的了解。3.7.1.1 單機防備戰(zhàn)略單機防備，不僅要在思想上注重、管理上到位，而且還要依托防殺計算機病毒軟件。4.1. 杜絕病毒來源俗話說：“病從口入，了解病毒的來源是防止病毒最重要的一個環(huán)節(jié)。因此，日常操作中應留意：文件以軟盤、光盤、網(wǎng)絡共享和電子郵件等方式存入PC機前，應確定能否帶有病毒，并用殺毒軟件查殺后再運用。5.2. 數(shù)據(jù)備份對系統(tǒng)中重要的數(shù)據(jù)進展備份，以便系統(tǒng)受計算機病毒感染、導致系統(tǒng)解體時進展恢復。6.3. 防止從軟驅(qū)或光驅(qū)啟動很多引導型病毒是在軟驅(qū)或者光驅(qū)啟動時感染的，假設計算機不設定從軟驅(qū)或光驅(qū)啟動，可以有效地

3、降低感染引導型病毒的機率，在CMOS中將系統(tǒng)設為僅從硬盤啟動就可以了。7.4. 防止宏病毒盡量不要翻開來歷不明的文件或模板；在低版本的Word、Excel和PowerPoint中將“宏病毒防護選項翻開，Office XP可以自動偵測Word、Excel和PowerPoint等文件中能否含有宏功能，并提示用戶在確認無毒之后再翻開；設置模板Normal.dot的屬性為只讀，可以有效地防止部分宏病毒的感染8.5. 預防病毒經(jīng)過攜帶的可執(zhí)行文件，如擴展名為.exe的程序文件、含宏的文件以及腳本言語等都有能夠是病毒的藏身之處，只需執(zhí)行帶病毒的可執(zhí)行文件，就會提高中毒的機率。因此，不要隨意翻開來歷不明的電

4、子郵件或電子郵件中的附件。假設運用Outlook/Outlook Express收發(fā)電子郵件，建議封鎖信件預覽功能。9.6. 安裝殺毒軟件安裝殺毒軟件是防止病毒最有效的措施之一。假設僅僅安裝殺毒軟件而不定期更新病毒庫或掃描計算機里的各個文件、文件夾，病毒還是有埋伏在計算機中并伺機而動的能夠。因此，不僅要定期全面掃描，而且還要隨時更新病毒庫。10.7.1.2 網(wǎng)絡防備戰(zhàn)略1. 撤除用戶機極少運用的軟驅(qū)或者光驅(qū)局域網(wǎng)與互聯(lián)網(wǎng)接通的情況下，假設局域網(wǎng)用戶極少運用軟盤、光盤，可以不配置軟驅(qū)、光驅(qū)，以降低由于帶毒軟盤、光盤感染局域網(wǎng)用戶計算機從而感染效力器的機率。11.2. 采用公用的效力器效力器僅作效

5、力器運用，不要當作任務站或PC機來運用，不要隨意安裝、卸載軟件。當效力器安裝終了之后，假設沒有必要，盡量不要經(jīng)過效力器上的軟驅(qū)或者光驅(qū)來拷貝文件。12.3. 由專人管理網(wǎng)絡，監(jiān)測計算機的任務形狀4. 權(quán)限設置的合理性與重要性權(quán)限設置要合理，重要文件夾的寫入權(quán)限要慎用，否那么重要的數(shù)據(jù)被病毒感染不可恢復。13.5. 運用網(wǎng)絡版防殺計算機病毒軟件選擇一款功能強大和穩(wěn)定性極好的防殺計算機病毒軟件例如諾頓企業(yè)版，用它來對網(wǎng)絡中的病毒情況進展監(jiān)測和查殺是最有效的措施之一。6. 網(wǎng)絡管理員帳號及權(quán)限的運用網(wǎng)絡管理員在執(zhí)行非管理義務時，建議運用普通用戶登錄。7. 建立完善的網(wǎng)絡系統(tǒng)平安管理制度。14.7.1.3 運用防病毒軟件本卷須知安裝和運用殺毒軟件前應對重要的數(shù)據(jù)進展備份，以防止或防止殺毒軟件與操作系統(tǒng)或者某些運用程序不兼容導致系統(tǒng)癱瘓；15.由于某些殺毒軟件在啟用了實時監(jiān)控后會導致系統(tǒng)不穩(wěn)定，因此在安裝和運用殺毒軟件時一定要思索殺毒軟件的穩(wěn)定性和兼容性；不要在效力器上經(jīng)常安裝和卸載殺毒軟件。16.7.1.4 本節(jié)實驗實驗二十二 防病毒軟件的運用實驗目的：掌握Sysmantec AntiVirus企業(yè)版殺毒軟件的安裝和運用。實驗內(nèi)容：Sysmantec AntiVirus 7.6的效力器端和客戶端安裝、配置、運用和管理，