局域網(wǎng)安全與維護(hù)

第13章局域網(wǎng)安全與維護(hù)13.1網(wǎng)絡(luò)安全防范13.2局域網(wǎng)性能監(jiān)測(cè)13.3快速恢復(fù)系統(tǒng)和丟失的文件13.4習(xí)題與上機(jī)操作本章教學(xué)目標(biāo)理解各種網(wǎng)絡(luò)攻擊的方法，如何使用網(wǎng)絡(luò)防火墻保護(hù)計(jì)算機(jī)的安全；監(jiān)視和優(yōu)化網(wǎng)絡(luò)性能；掌握如何恢復(fù)誤刪和格式化后的文件。重點(diǎn)與難點(diǎn)網(wǎng)絡(luò)安全網(wǎng)絡(luò)性能系統(tǒng)恢復(fù)13.1網(wǎng)絡(luò)安全防范13.1.1看清黑客的伎倆13.1.2網(wǎng)絡(luò)攻擊防護(hù)13.1.3諾頓防火墻應(yīng)用黑客攻擊的手段（1）IP地址攻擊。第一，OOB攻擊第二，DoS攻擊第三，WinNuke攻擊第四，SSPing攻擊第五，TearDrop（淚滴）攻擊黑客攻擊的手段（2）拒絕服務(wù)攻擊。拒絕服務(wù)攻擊是目前最容易實(shí)施的攻擊行為，這將通過(guò)使你的服務(wù)計(jì)算機(jī)崩潰或者把它壓垮來(lái)阻止你提供服務(wù)。目前常見的攻擊類型有：死亡之Ping（PingofDeath）、UDP洪水（UDPFlood）、SYN洪水（SYNFlood）、Land攻擊以及電子郵件炸彈等等。黑客攻擊的手段（3）利用型攻擊第一，口令猜測(cè)第二，“特洛伊木馬”第三，緩沖區(qū)溢出黑客攻擊的手段（4）信息收集型攻擊第一，掃描技術(shù)第二，體系結(jié)構(gòu)探測(cè)第三，利用信息服務(wù)（5）假消息攻擊用于攻擊目標(biāo)配置不正確的消息，主要包括DNS高速緩存污染、偽造電子郵件。DNS高速緩存污染：由于DNS服務(wù)器與其他名稱服務(wù)器交換信息時(shí)并不進(jìn)行身份驗(yàn)證，這就使得黑客可以將不正確的信息摻進(jìn)來(lái)并把用戶引向黑客自己的主機(jī)。偽造電子郵件：如果SMTP不對(duì)郵件發(fā)送者的身份進(jìn)行鑒定，那么黑客就可以對(duì)你偽造電子郵件，聲稱是來(lái)自某個(gè)認(rèn)識(shí)并相信的人，并附帶上可安裝的特洛伊木馬程序甚至是一個(gè)引向惡意網(wǎng)站的連接。2.果防護(hù)潔黑客數(shù)的手章段比如No啊Cr聽as旨h就是起針對(duì)OO段B的工歐具，辜它們鼓能夠披對(duì)注主冊(cè)表侄進(jìn)行肉簡(jiǎn)單織的修賤改，舞使得Ne補(bǔ)tB虧IO弱S功能贊失效難；An開ti些Nu倚ke能夠版防范思別人煩對(duì)13勇9等端廈口的擁攻擊憲，并過(guò)且可泛以捕騎獲攻腐擊者酒的IP地址墾，一敞旦發(fā)概現(xiàn)別硬人有餐攻擊中性的概行為徐，你栽還可禽以進(jìn)近行有園效的設(shè)反擊簽；而Nu六ke晚Na醬b除了覽對(duì)默禿認(rèn)的檢五個(gè)趁端口免進(jìn)行割監(jiān)測(cè)炸之外秤，還左可以他指定正一個(gè)弊特殊晌的端駕口進(jìn)拳行監(jiān)屑聽，耳同時(shí)均也可抖以發(fā)嘗現(xiàn)攻環(huán)擊者鐮的IP地址贏。但胃是如雞果在韻上網(wǎng)革的時(shí)起候?yàn)椴×祟A(yù)亞防別掌人攻縫擊而票把所榨有的是這些堅(jiān)程序田都運(yùn)昆行起遷來(lái)，慘是很輔浪費(fèi)具系統(tǒng)鬼資源宴的，走最佳俊選擇筐就是洽采用油在線辭防火上墻。“防工火墻碎”就擾是指佳一種澆將內(nèi)裝部網(wǎng)禍和I地nt悄er帽ne廁t隔謀開的渠方法坊，實(shí)旺際上煩是一篇種隔記離技滿術(shù)。吩它在克兩個(gè)燥網(wǎng)絡(luò)父通訊鐵時(shí)執(zhí)充行一宣種訪凡問(wèn)控棋制尺貴度，假允許增指定債的連疫接或仿數(shù)據(jù)玩進(jìn)入湯網(wǎng)絡(luò)廳，同屑時(shí)將男不允管許的殃連接悄或數(shù)懲據(jù)拒美之門酸外，丹最大述限度營(yíng)地阻毯止網(wǎng)它絡(luò)中優(yōu)的黑遺客更國(guó)改、凝拷貝繡、毀夕壞重番要信恩息。網(wǎng)絡(luò)媽攻擊銹防護(hù)1.增強(qiáng)質(zhì)網(wǎng)絡(luò)咸安全予意識(shí)2.網(wǎng)絡(luò)塞攻擊墾防護(hù)（1）查揪找本簽機(jī)漏款洞。（2）堵膏上系中統(tǒng)的務(wù)漏洞栗。第一毛，關(guān)透閉不杏需要境的端醬口。第二周，屏井蔽服僵務(wù)器據(jù)的IP地址緣瑞。（1剛）查牙找本訊機(jī)漏著洞XS哭ca到n可濫以采頁(yè)用多給線程移方式桐對(duì)指焦定的送IP陜地址氣段進(jìn)翻行安脈全漏春洞檢違測(cè)，摸并且谷將掃腥描結(jié)單果以比HT像ML距文件濕方式答保存腳起來(lái)僚，這琴樣我免們就嗚可以襪很輕零松地鍋找到法計(jì)算漸機(jī)的丹漏洞聯(lián)，并肯有針做對(duì)性配地堵現(xiàn)住這姜些漏雹洞。掃描影信息屏蔽紹服務(wù)駁器的漠IP掠地址諾頓做防火耗墻應(yīng)桿用Sy豬ma瞎nt嗓ec侮公司趁的防非火墻窩No陵rt宇on擾P言er除so渣na臨l喇Fi父re零wa膜ll評(píng)對(duì)于擱普通仔用戶句來(lái)說(shuō)擱，有迅病毒布防護(hù)姥、防僵止惡癢意連銳接和稼防護(hù)泡“特斧洛伊峰木馬谷”程全序三柿個(gè)主欣要的姥防護(hù)扣措施屬，同暗時(shí)能遙夠防僅止你踏的電僻子信教箱、貿(mào)信用亂卡賬順號(hào)等陵隱私死信息梨泄露青出去斧。在配脫置規(guī)鄭則時(shí)永有下饞面幾盤個(gè)步正驟：第一西，選小擇一雁個(gè)解觀決方粗案。第二問(wèn)，選甩定一巨個(gè)網(wǎng)腦絡(luò)程露序所路使用尚的端狐口和歐地址眼。第三街，創(chuàng)笑建一榴個(gè)規(guī)漿則。13浸.1槐局穴域網(wǎng)爽性能夫監(jiān)測(cè)網(wǎng)絡(luò)徑監(jiān)視謊器網(wǎng)絡(luò)幅監(jiān)視炒器是Wi哭nd耍ow貢s兇20程00中附疤帶的靈網(wǎng)絡(luò)羽監(jiān)測(cè)干軟件收，通表過(guò)它持可以爭(zhēng)捕獲吊本地辮計(jì)算賤機(jī)上權(quán)的往玩來(lái)信茄息，贏而且述可以斜設(shè)置媽捕獲葉過(guò)濾丟器來(lái)夜分析再特定緒的幀接，同慶時(shí)根撈據(jù)資浙源與拌網(wǎng)卡扁物理匠地址游，或圍者是欄資源做與目懲標(biāo)協(xié)道議地默址來(lái)跑定義萄過(guò)濾鞠器。似一旦宋捕獲古之后尺，還撥能夠籠通過(guò)燭過(guò)濾押顯示辛來(lái)進(jìn)梯一步昂縮小境問(wèn)題咽的范雄圍。組件辜安裝醫(yī)向?qū)ЬW(wǎng)絡(luò)挑監(jiān)視上選擇蛙窗口網(wǎng)絡(luò)耍監(jiān)視努器界秧面性能炭監(jiān)視黎器1.性能凝監(jiān)視廢器基頓本功板能（1）監(jiān)滑測(cè)內(nèi)造存。（2）監(jiān)比測(cè)CP旨U。（3）監(jiān)屆測(cè)硬慈盤。2.性能產(chǎn)監(jiān)視題器的萍使用（1）確兩定監(jiān)育測(cè)對(duì)瞇象。（2）獲賠取系前統(tǒng)性周能數(shù)訊據(jù)。（3）設(shè)炸置報(bào)姓警方跟式。優(yōu)化饑網(wǎng)絡(luò)便速度1.淘網(wǎng)絡(luò)滲速度使與內(nèi)管存2.討網(wǎng)絡(luò)堂速度練與C你PU3.擦網(wǎng)絡(luò)蝦速度不與磁叢盤13遷.3拜快色速恢瓶復(fù)系逼統(tǒng)和輕丟失健的文窗件系統(tǒng)國(guó)的備美份與鈴快速棉恢復(fù)1.系統(tǒng)永還原在Wi壁nd渾ow擱s償Me峽/2符00必0/爸XP中都列集成指了系青統(tǒng)備輛份的捷功能滋，在譜這些音功能魂的幫琴助下術(shù)，我忽們可那以很挨輕松思地將閥整個(gè)士系統(tǒng)益或者飽是某容些文誕件夾毅備份逮起來(lái)版，一親旦遇童到故監(jiān)障也眾能夠擔(dān)很快短地恢運(yùn)復(fù)。首使用沖這種厲方法粥雖然瓜簡(jiǎn)單咸快速刃，但喝也存嗓在一向些隱蓬患，退所以叉請(qǐng)慎尤用。在Wi檢nd龍ow餡s狡XP中，畜通過(guò)憂執(zhí)行【開始】|鑰【所有重程序】|訊【附件】|病【系統(tǒng)蠟還原】可以炕打開每系統(tǒng)晴備份工和還簡(jiǎn)原的梢向?qū)恍院蟀葱驅(qū)Ц坏奶岱鞘静倩妥骶臀梢灾\輕松正完成昌。2.坡Gh雨os史t系統(tǒng)牙克隆混與恢城復(fù)Gh妄os極t系鐘統(tǒng)克怨隆與軍恢復(fù)系統(tǒng)藏備份內(nèi)注意白事項(xiàng)為了像更好倦、更映快地交運(yùn)用縮慧各種恥克隆葉軟件滿進(jìn)行檔系統(tǒng)控軟件慎的備獎(jiǎng)份和召快速適恢復(fù)苗，還陪有一忌些事敞項(xiàng)需混要提輪醒用叫戶注白意：首先今，要醒確保踐硬盤氣上的犬操作敏系統(tǒng)尚、各戴種硬米件的騎驅(qū)動(dòng)化程序滅、常鼻用軟貍件安青裝正均確，收最好柴能夠堤試用款一下Of鼠fi形ce、Fl犁as紫hG噸et、QQ、Fo朗xm泛ai傅l等軟煩件，唱確保銀全部瞎正確料無(wú)誤臥。其次銳，在供安裝瓣軟件卻時(shí)，孟由于滅可能柔要上掘網(wǎng)下賤載軟詢件，撫因此敲建議家用戶罩在克個(gè)隆系蒙統(tǒng)之傷前徹付底查堪毒，疊以防亂有病竊毒殘抄留在揪系統(tǒng)嚷中。系統(tǒng)灑備份王注意遠(yuǎn)事項(xiàng)第三昆，對(duì)傭于Wi維nd墳ow泊s系統(tǒng)郵中的頃臨時(shí)漲文件妙，比破如Wi賞nd果ow醋s目錄曬下的Te名mp文件額夾、慎“*.b卵a(bǔ)k抗”文件陰，以晉及IE瀏覽雨器的員緩存稱文件嚼都要挑進(jìn)行殃清理私，以鬧減少范鏡像丑文件刷的大婦小。第四冒，克舅隆系遼統(tǒng)之驅(qū)前最悲好對(duì)磨需要因備份然的分遇區(qū)或吹者硬襖盤進(jìn)橫行磁斗盤碎包片整柿理，食使得哥鏡像雜文件秀更為讓整潔誼。對(duì)于震硬盤如對(duì)拷岔來(lái)說(shuō)治，要邪確定挨源盤嶼與目完標(biāo)盤揮，千撈萬(wàn)不材能選叢錯(cuò)，亭否則斤源盤寨上的粱有用精數(shù)據(jù)抱將全四部損擇失。解而且荷要保炒證兩塘個(gè)硬贊盤的FA憑T分區(qū)模結(jié)構(gòu)戚一致們，保淚證目依標(biāo)盤款上有殖足夠濃的空揚(yáng)間，杏即容掠量不究能小診于源看盤。玻在恢糾復(fù)鏡慨像文依件時(shí)途要保逼證電孤源不腦能斷失電，碗否則集輕則友造成皮系統(tǒng)蛾恢復(fù)鈴失敗刮，重腸則導(dǎo)塊致硬淹盤分禮區(qū)表鋼損壞擠，甚陽(yáng)至數(shù)造據(jù)丟芽失?；謴?fù)嘩誤刪賊和格羽式化焰的數(shù)器據(jù)功能纏簡(jiǎn)介Ea干sy囑Re慘co匹ve功ry是一許個(gè)非咬常強(qiáng)歉大的駝?dòng)脖P傍數(shù)據(jù)翻恢復(fù)企工具枯，它局與同慢類軟戶件相含比有魄下列遣特點(diǎn)救：第一贊，對(duì)曾計(jì)算很機(jī)配茫置要丘求較丸低。第二級(jí)，它旺不僅拖能夠宰把你功刪除姓的文蛋件恢銳復(fù)過(guò)圣來(lái)，滾還可鐮以在催文件老被病叢毒破鬼壞、放系統(tǒng)皂崩潰歐導(dǎo)致仙的文陸件丟顯失，狡甚至盞是一點(diǎn)個(gè)分洞區(qū)被男誤格滿式化尸之后霧，都沉能夠漸將其累原先耍的數(shù)店據(jù)完援整地雖恢復(fù)州。第三叉，當(dāng)占系統(tǒng)仆的主稼引導(dǎo)醋區(qū)記飽錄、BI敞OS中的助參數(shù)搭數(shù)據(jù)套塊、斬分區(qū)艷表、FA析T表和疑主文沃件系千統(tǒng)等岡關(guān)鍵炕的內(nèi)施容丟囑失之撞后，勿也可斧以通述過(guò)Ea擠sy北Re旁co敢ve弊ry進(jìn)行通復(fù)原舉，輕怕輕松柱松地蚊把系燦統(tǒng)恢濟(jì)復(fù)到胞正常她狀態(tài)峰。第四曬，Ea沖sy租Re戰(zhàn)co什ve靜ry不會(huì)拆向原句始驅(qū)鉆動(dòng)器拾寫入免任何蔽內(nèi)容嚼，它孔主要陷是在敲內(nèi)存幣中重矛建文暈件分繳區(qū)表孟使數(shù)士據(jù)能關(guān)夠安參全地該傳輸園到其虜他驅(qū)賴動(dòng)器件中，啊這樣妨不會(huì)箱對(duì)你顯原來(lái)皆的文尖件產(chǎn)賞生影忠響?；謴?fù)網(wǎng)丟失沙的數(shù)剝據(jù)數(shù)據(jù)輕修復(fù)悲窗口分區(qū)處詳細(xì)鏈信息已經(jīng)岔刪除汪的文守件列邪表【過(guò)話濾器傷選項(xiàng)伏】對(duì)親話框恢復(fù)托完成怎樣羞更好汁地恢線復(fù)文憲件Ea妥sy薄Re屑co尚ve徑ry的功用能的撥確非沖常強(qiáng)汽大，鑄但是追如何教更好泰的使霞用它尖來(lái)恢求復(fù)誤猶刪的怎文件使呢？努下面編一些幕技巧鋪可以鋸幫助炭用戶街操作冶起來(lái)企更加余便捷弟。第一趴，Ea絹sy懸Re芳co窮ve蛇ry除了笑能夠迷對(duì)硬芬盤中或的數(shù)櫻據(jù)文費(fèi)件進(jìn)紗行恢隱復(fù)之范外，鼓還可極以對(duì)截軟盤度上的鑼文件裳進(jìn)行宗恢復(fù)濃。不搜過(guò)要藍(lán)是想雷針對(duì)粱軟盤勻中的形文件座進(jìn)行孩恢復(fù)旗時(shí)，大必須膚在單租擊圖13發(fā)-4消1中的【下一泄步】按鈕講之前拼將軟跌盤放棋入軟棵驅(qū)中內(nèi)，這肺樣Ea腸sy依Re憶co瘡ve測(cè)ry就會(huì)膏搜索斗到軟伏盤并例將其鞠中的共信息頁(yè)讀取訓(xùn)出來(lái)齡。第二厭，在晚恢復(fù)傷文件搶時(shí)，照為了胳加快丘運(yùn)行級(jí)的速表度，匙建議什大家班在如妖圖13客-4滑3所示巨的窗安口中崖不要使采用贊默認(rèn)戚的結(jié)擋束扇值區(qū)，裝而是飄改為躬原來(lái)露數(shù)值雀的一貍半。唉比如粱說(shuō)原暴來(lái)結(jié)梨束扇勝區(qū)為回“10遙00割0”，那哀么可悔以先森更改閥為“50擱00吐”再進(jìn)響行恢繪復(fù)；教若是顆沒(méi)有潤(rùn)找到迷你所譽(yù)需要見的文陜件，冒就再牌進(jìn)入脊這個(gè)性窗口童將起誤始扇警區(qū)定御義為辮“50揮01派”，而謀結(jié)束兵扇區(qū)胡設(shè)置償為“10盈00偏0”再重似新進(jìn)曉行恢璃復(fù)。卷由于廢采用國(guó)了分萌段搜悶索的懸方式淘，所底以在坦理論邊上可段以提覺(jué)高50搏%的運(yùn)錦行效偶率。第三鼻，在躬如圖13叼-4翼5所示米的窗洽口中特可以尚設(shè)置估誤刪節(jié)文件矛類型洽，為以了提魚高工倘作效濁率，座建議訓(xùn)針對(duì)隸自己樓的實(shí)血際需材要進(jìn)虎行設(shè)御置。痕比如摟我們雁需要稀恢復(fù)窮一個(gè)tx泳t格式席的文麗件，雅就可獻(xiàn)以設(shè)饒置針叫對(duì)“鐮*.t勉xt余”查找濃，這詞樣圖13恥-4誤4中只叼列表躲顯示畜包含檔有.t辰xt文件吹的目教錄，眠因此鞭查找坡起來(lái)賞就更掠為便猴捷了倚。第四紛，確乎定恢喚復(fù)文榜件的玻保存莫目錄覽時(shí)，汽不能刻選擇宋相同消的盤估符來(lái)貍存放當(dāng)文件錢。比退如我衣們?cè)泚?lái)需笛要恢冊(cè)復(fù)的跟是C盤中泊的文仔件，外那么谷在查深找到的之后肝就不港能再盡存放害到C盤，寧而只常能選堪擇其爪他的歪盤符月，不假然會(huì)永導(dǎo)致Ea曾sy耍Re瘋co缸ve從ry出錯(cuò)耀。第五配，如桃果對(duì)均一個(gè)曉比較收大的側(cè)分區(qū)竭進(jìn)行巧文件角查找步，將串會(huì)花嬌費(fèi)很房誠(chéng)長(zhǎng)的潮時(shí)間巧，所斥以Ea型sy鳴Re嫩co洽ve沈ry還附眉帶了航一個(gè)底暫時(shí)售中斷特的功并能。遵也就數(shù)是說(shuō)賴你可黨以在撒查找坡文件剝的任施何時(shí)位刻單哲擊【上一旦步】按鈕白來(lái)取告消這夏次查跳找工軌作，況同時(shí)糧將當(dāng)住前查敘找任欄務(wù)的沒(méi)完成店情況坦保存慕下來(lái)頃，等頓到以權(quán)后有崖空時(shí)炮再對(duì)難其繼從續(xù)查低找。第六慮，Ea聚sy溉Re均co按ve陶ry還可憤以對(duì)陳磁盤鴨進(jìn)行繭掃描杜測(cè)試鞠，其驅(qū)速度交比Wi辮nd狡ow撒s附帶伙的磁唐盤掃宣描快前許多經(jīng)，因化此大臨家可前以利鉆用它害來(lái)檢助測(cè)自殊己的踐硬盤殲是否奏存在首問(wèn)題衫。具濃體的遮使用掘方法靠是在右如圖13命-4朋0中運(yùn)痕行【磁盤蒙診斷】命令土即可桶，如刑果發(fā)幅現(xiàn)有稅問(wèn)題聽再借各助其疫他的胃磁盤蹄維護(hù)損工具娘進(jìn)行抹解決莖即可曲。Ea劃sy真Re司co榜ve簡(jiǎn)ry的文疲件恢籍復(fù)功齊能雖慨然很摩強(qiáng)大逗，但壺也不冤是萬(wàn)渡能藥綿。由朋于它梨的工炊作原儉理還返是建變立在撿文件網(wǎng)刪除膀之后飽的磁鵝盤沒(méi)宰有被生其他