第6章 网络安全与维护（课件）-高二《计算机网络技术基础》同步教学（人民邮电版）

第6章 网络安全与维护 6.1 Windows XP操作系统的安全加固 6.2 防火墙技术 6.3病毒防治 6.4网络维护 6.1 Windows XP操作系统的安全加固 案例 6.1 Window XP系统的安全加固措施 【操作步骤】 （1）安装最新的系统补丁（Service Pack）与更新程 序（Hotfix） （2） 系统账户的管理 （3） 关闭不必要的服务 （4） 关闭不必要的端口 （5） 使用NTFS格式的分区 （6） 使用“连接防火墙”功能 （7） 打开系统审核策略 （8） 启用帐户策略   案例 6.1 Window XP系统的安全加固措施 （1）安装最新的系统补丁（Service Pack）与更新程序（Hotfix） 补丁是修复特定问题的一小段代码。更新则可能包含要添加到软件包中的附加功能以及针对特定问题的补丁。 6.1 Windows XP操作系统的安全加固 案例 6.1 Window XP系统的安全加固措施 （2） 系统账户的管理 ①重新命名Administrator账户 ②禁用Guest账户   ③删除不必要的账户 ④为所有账户指定安全口令。 6.1 Windows XP操作系统的安全加固 Windows XP提供很多服务，如果用不到有些服务，可以关闭它们。如： NetMeeting； Remote Desktop Sharing； Remote Desktop Session； Manager； Remote Registry； Routing and Remote Access； SSDP； Discovery Service； Telnet； 案例 6.1 Window XP系统的安全加固措施 （3） 关闭不必要的服务 6.1 Windows XP操作系统的安全加固 案例 6.1 Window XP系统的安全加固措施 （4） 关闭不必要的端口 端口是很多入侵者攻击的目标，入侵者总是通过探查打开的、未被保护的端口来访问用户的计算机。 6.1 Windows XP操作系统的安全加固 案例 6.1 Window XP系统的安全加固措施 （5） 使用NTFS格式的分区 要想提高安全性，可以把FAT32文件系统转换成NTFS文件系统，NTFS文件系统要比FAT32的文件系统安全得多。   6.1 Windows XP操作系统的安全加固 案例 6.1 Window XP系统的安全加固措施 （6） 使用“连接防火墙”功能 Windows XP自带有“连接防火墙功能”，利用该功能，Windows XP能对出入系统的所有信息进行动态数据包筛选，允许系统同意某些用户与数据进入自己的内部网络，同时将不允许的用户与数据拒之门外，最大限度阻止黑客入侵自己的网络。 案例 6.1 Window XP系统的安全加固措施 （7） 打开系统审核策略 审核策略可以将发生在用户和系统上的一些行为记录到系统日志中，通过系统日志用户可以分析发生在本地系统中的一些事件。审核策略是追踪安全方面用户事件的一个很好的工具。用户可能通过审核策略来指定哪些事件将被写进系统日志，这有助于管理员分析网络上一些资源的访问行为，对用户和系统行为进行检查，可以分析对网络资源授权和未知的访问。 6.1 Windows XP操作系统的安全加固 案例 6.1 Window XP系统的安全加固措施 （8） 启用帐户策略 执行“开始→设置→控制面板→管理工具→本地安全策略”菜单命令，在“本地安全设置”窗口中选择“帐户策略”中的“密码策略”。 在“本地安全设置”窗口中选择“帐户锁定策略” 6.1 Windows XP操作系统的安全加固 防火墙能增强内部网络的安全性。防火墙系统决定了外界的哪些人可以访问内部网络，可以访问内部的哪些服务，以及内部人员可以访问外界的哪些服务。防火墙只允许授权的数据通过。 6.2 防火墙技术 案例 6.2 安装和设置天网个人版防火墙 【情景模拟】在个人计算机上安装天网防火墙，并正确设置各项规则。 【思路分析】首先到天空软件站下载天网防火墙个人版并安装，然后对防火墙的安全级别及系统进行设置，再设置应用程序规则、IP管理规则等。 【操作步骤】 （1）下载并安装、启动天网防火墙 ①天网防火墙可以到天空软件站下载，网址是www.skycn.com。也可以到“天之网——天网安全阵线”下载，网址是www.pfw.net.cn。 ②把下载的压缩文件解压，然后双击天网防火墙的安装程序，系统将自动将天网防火墙安装到计算机中，并启动天网防火墙。 如果没有自动启动，则需要选择“开始→程序→天网防火墙”菜单命令来启动天网防火墙。 6.2 防火墙技术 案例 6