網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全

第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全第一頁，共四十九頁。第七章網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全本章知識要點網(wǎng)絡(luò)管理網(wǎng)絡(luò)安全技術(shù)第二頁，共四十九頁。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

打開“開始→程序→管理工具→計算機管理”菜單，出現(xiàn)“計算機管理”窗口，如圖所示。第三頁，共四十九頁。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

在左側(cè)窗格單擊“系統(tǒng)工具→本地用戶和組”，在右側(cè)窗格的空白區(qū)域單擊鼠標右鍵，從快捷菜單中選擇“新用戶”。打開“新用戶”對話框，如圖所示。在“新用戶”對話框中，輸入“用戶名”、“密碼”及“確認密碼”，單擊“創(chuàng)建”按鈕。第四頁，共四十九頁?！靶掠脩簟睂υ捒蛳路接兴膫€選項：“用戶下次登陸時須更改密碼”，選中此項該用戶下次登陸時，系統(tǒng)會提示用戶更改密碼；“用戶不能更改密碼”，選中此項用戶一直使用初次設(shè)置的密碼，不能更改密碼；“密碼永不過期”，選中此項，該帳號的密碼永久有效；“賬號已禁用”，選取此項，該帳號不能再登陸系統(tǒng)。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第五頁，共四十九頁。對已存在的用戶帳號，有時需修改該帳號屬性。修改用戶帳號屬性，可打開“計算機管理”窗口，在左側(cè)窗格單擊“系統(tǒng)工具→本地用戶和組”。在右側(cè)的窗格中選擇要修改屬性的帳號名稱，單擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇“屬性”命令，打開該帳號“屬性”對話框，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第六頁，共四十九頁?！俺Ｒ?guī)”、“隸屬于”、“配置文件”、“撥入”是普通用戶屬性?！斑h程控制”、“終端配置文件”、“環(huán)境”、“會話”屬性，只有安裝了終端服務(wù)后才會出現(xiàn)，是終端服務(wù)的用戶屬性。在“常規(guī)”選項卡中，有個“帳號已鎖定”選項。這一選項在用戶被鎖定時，可在此進行解除鎖定。在“隸屬于”選項卡中，列出了當前用戶所屬的用戶組。通常對用戶組進行權(quán)限分配與設(shè)置，用戶“隸屬于”哪個用戶組，就具有哪個用戶組的權(quán)限。新創(chuàng)建帳戶的默認用戶組是“user”，可以通過“添加”按鈕將用戶添加到某一個或幾個用戶組中。要將某個帳號從某個用戶組刪除，可在選取了該用戶之后單擊“刪除”按鈕。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第七頁，共四十九頁。用戶帳號管理的另一個重要功能就是修改用戶名和密碼。打開“開始→程序→管理工具→計算機管理”菜單，出現(xiàn)“計算機管理”窗口。在左側(cè)窗格單擊“系統(tǒng)工具→本地用戶和組”，在右側(cè)窗格中選取要修改密碼的用戶名，單擊鼠標右鍵，從快捷菜單中選取“設(shè)置密碼”命令，出現(xiàn)“設(shè)置密碼”提示信息，單擊“繼續(xù)”按鈕，進入“設(shè)置密碼”對話框，如圖所示。在“新密碼”、“確認密碼”中輸入該帳戶的新密碼，單擊“確定”按鈕。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第八頁，共四十九頁。WindowsServer2003內(nèi)置了一些本地用戶組，用來管理常用的工作。打開“計算機管理”窗口，在左側(cè)窗格中選擇“計算機管理→系統(tǒng)工具→本地用戶和組→組”，右側(cè)窗格中將顯示系統(tǒng)中所有默認的本地用戶組名稱，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第九頁，共四十九頁。合理使用系統(tǒng)默認的用戶組可以解決用戶管理中的一些基本問題，默認的用戶組權(quán)限如表7-1所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第十頁，共四十九頁。用戶組名稱描述Administrators該組成員具有對服務(wù)器的完全控制權(quán)限，具備系統(tǒng)管理員的權(quán)限，可以執(zhí)行整臺計算機的管理任務(wù)。內(nèi)置的系統(tǒng)管理員帳號Administrator就是本地組的成員，而且無法將它從該組刪除。如果這臺計算機已加入域，域的DomainAdmins會自動加入到該計算機的Administrators組內(nèi)，域上的系統(tǒng)管理員在這臺計算機上也具備系統(tǒng)管理員的權(quán)限。由于該組可以完全控制服務(wù)器，所以向該組添加用戶時須謹慎。BackupOPerators在該組內(nèi)的成員，不論它們是否有權(quán)訪問這臺計算機中的文件夾或文件，都可以通過“開始→程序→附件→系統(tǒng)工具→備份”的途徑，備份與還原這些文件夾與文件。Guests該組提供沒有用戶帳號，但是需要訪問本地計算機內(nèi)資源的用戶使用，該組的成員無法永久地改變其桌面的工作環(huán)境。該組最常見的默認成員為用戶帳號Guest。NetworkConfigurationOperators

該組內(nèi)的用戶可以在客戶端執(zhí)行一般的網(wǎng)絡(luò)設(shè)置任務(wù)，例如更改ＩＰ地址，但是不可以安裝/刪除驅(qū)動程序與服務(wù)，也不可以執(zhí)行與網(wǎng)絡(luò)服務(wù)器設(shè)置有關(guān)的任務(wù)，例如DNS服務(wù)器、DHCP服務(wù)器的設(shè)置。PowerUsers

該組內(nèi)的用戶具備比Users組多的權(quán)利，但是比Administrators組擁有的權(quán)利少一些，例如可以創(chuàng)建、刪除、更改本地用戶帳號，創(chuàng)建、刪除、管理本地計算機內(nèi)的共享文件夾與共享打印機；自定義系統(tǒng)設(shè)置，例如更改計算機時間、關(guān)閉計算機等。該組的成員不可以更改Administrators與BackupOperators、無法取得文件的所有權(quán)、無法備份與還原文件、無法安裝與刪除設(shè)備驅(qū)動程序、無法管理安全與審核日志。RemoteDesktopUsers

該組的成員可以通過遠程計算機登錄，例如，利用終端服務(wù)器從遠程計算機登錄。Users

該組只擁有一些基本的權(quán)利，例如運行應(yīng)用程序，但是不能修改操作系統(tǒng)的設(shè)置、不能更改其它用戶的數(shù)據(jù)、不能關(guān)閉服務(wù)器級的計算機。所有添加的本地用戶帳號自動屬于該組。如果這臺計算機已經(jīng)加入域，則域的DomainUsers會自動地被加入到該計算機的Users組中。Everyone任何一個用戶都屬于這個組。注意，如果Guest帳號被啟用時，則給Everyone這個組指派權(quán)限時必須小心，因為當一個沒有帳號的用戶連接計算機時，他被允許自動利用Guest帳號連接，但是因為Guest也是屬于Everyone組，所以也具備Everyone所擁有的權(quán)限。AuthenticatedUsers任何一個利用有效的用戶帳號連接的用戶都屬于這個組。建議在設(shè)置權(quán)限時，盡量針對AuthenticatedUsers組進行設(shè)置，而不要針對Everyone進行設(shè)置。Interactive任何在本地登錄的用戶都屬于這個組。Network

任何通過網(wǎng)絡(luò)連接該計算機的用戶都屬于這個組。CreatorOwner文件夾、文件或打印文件等資源的創(chuàng)建者，就是該資源的CreatorOwner(創(chuàng)建所有者)。如果創(chuàng)建者是屬于Administrators組內(nèi)的成員，則其CreatorOwner為Administrators組。AnonymousLogon任何未利用有效的WindowsServer2003帳號連接的用戶，都屬于這個組。注意在windows2003內(nèi)，Everyone組內(nèi)并不包含“AnonymousLogon”組。第十一頁，共四十九頁。向組中添加用戶，是將一個或多個用戶添加到某個已設(shè)置好的用戶組中，可以通過以下步驟來向組中添加用戶（以向Administrators用戶組添加用戶為例）。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第十二頁，共四十九頁。打開“計算機管理”窗口，在左側(cè)窗格中選擇“計算機管理→系統(tǒng)工具→本地用戶和組→組”，在右側(cè)窗格中選擇系統(tǒng)默認的Administrators用戶組，單擊鼠標右鍵，在彈出的快捷菜單中選擇“屬性”命令，打開“Administrators屬性”對話框，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第十三頁，共四十九頁。單擊“添加”按鈕，進入“選擇用戶”對話框。單擊“高級”按鈕，打開“選擇用戶”高級功能設(shè)置對話框，單擊“立即查找”按鈕。在下方的窗格中，顯示本地計算機上所有的用戶，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第十四頁，共四十九頁。從下方窗格“搜索結(jié)果”中選擇要添加到Administrators用戶組的用戶，單擊“確定”按鈕，返回到“選擇用戶”對話框。單擊“確定”按鈕，返回到“Administrators屬性”對話框，設(shè)置結(jié)果如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第十五頁，共四十九頁。從下方窗格“搜索結(jié)果”中選擇要添加到Administrators用戶組的用戶，單擊“確定”按鈕，返回到“選擇用戶”對話框。單擊“確定”按鈕，返回到“Administrators屬性”對話框，設(shè)置結(jié)果如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第十六頁，共四十九頁。

一般情況下，系統(tǒng)默認的用戶組已經(jīng)能夠滿足用戶管理的需要，但在一些特定情況下，為了加強對用戶的管理，還需要創(chuàng)建特定的用戶組。創(chuàng)建用戶組的步驟如下：打開“計算機管理”窗口，在左側(cè)窗格中選擇“計算機管理→系統(tǒng)工具→本地用戶和組→組”，在右側(cè)窗格中的空白處單擊鼠標右鍵，彈出的快捷菜單中選擇“新建組”命令，打開“新建組”對話框，如圖所示。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第十七頁，共四十九頁。

分別在“組名”和“描述”文本框中輸入要創(chuàng)建組的信息，單擊“創(chuàng)建”按鈕，完成新用戶組的創(chuàng)建。向新創(chuàng)建的用戶組添加用戶的方法，和向Administrators用戶組添加用戶的方法一樣。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（1）本地用戶和用戶組的管理

第十八頁，共四十九頁。

將計算機升級到域控制器服務(wù)器之后，域控制器以“ActiveDirectory用戶和計算機”來管理該域上的用戶帳號和用戶組。ActiveDirectory的用戶可以在該域所屬的整個網(wǎng)絡(luò)或與該域建立了信任關(guān)系的網(wǎng)絡(luò)中使用其帳號。7.1

網(wǎng)絡(luò)管理1．網(wǎng)絡(luò)用戶管理

（2）域用戶賬號和用戶組的管理第十九頁，共四十九頁。WindowsServer2003支持連接到遠程計算機，對其進行磁盤管理。要管理遠程計算機上的磁盤，用戶必須是遠程計算機上的管理員或服務(wù)器操作組的成員，同時，用戶賬號和服務(wù)器計算機必須是相同域或信任域的成員。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠程磁盤管理第二十頁，共四十九頁。

選擇“開始→運行”菜單，在“運行”對話框中鍵入“mmc”命令，然后單擊“確定”按鈕，如圖1所示。打開“控制臺”窗口，單擊“文件→添加/刪除管理單元”菜單，如圖2所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠程磁盤管理

圖1圖2第二十一頁，共四十九頁。打開“添加/刪除管理單元”對話框后，選擇“獨立”選項卡，如圖1所示，然后單擊“添加”按鈕，打開“添加獨立管理單元”對話框，如圖2所示。選擇“計算機管理”，單擊“添加”按鈕。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠程磁盤管理

圖1圖2

第二十二頁，共四十九頁。打開“計算機管理”對話框，選擇“另一臺計算機”單選按鈕，輸入遠程計算機的IP地址，單擊“完成”按鈕，如圖1所示。在“控制臺”窗口中，依次選擇“計算機管理→存儲→磁盤管理”，如圖2所示。用戶可在“控制臺”界面對遠程計算機進行磁盤管理，操作同本地計算機磁盤管理一樣。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（1）遠程磁盤管理

圖1圖2

第二十三頁，共四十九頁。

在計算機中添加新硬盤，把新硬盤轉(zhuǎn)換為動態(tài)磁盤。動態(tài)磁盤支持多種特殊的卷，有的可以提高系統(tǒng)訪問效率，有的可提供容錯功能，有的可以擴大磁盤的使用空間。動態(tài)磁盤一般包括簡單卷、跨區(qū)卷、鏡像卷和RAID5卷等。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理

第二十四頁，共四十九頁。選擇“開始→程序→管理工具→計算機管理”菜單，打開“計算機管理”窗口。在左側(cè)的窗格中選擇“計算機管理（本地）→存儲→磁盤管理”，再依次選擇“磁盤管理”右鍵“查看→頂端”，選中“磁盤列表”，出現(xiàn)如圖1所示界面?？梢栽凇按疟P管理”界面右上角的窗口中，看到新添加的硬盤“磁盤1”，選取“磁盤1”，單擊鼠標右鍵，在出現(xiàn)的快捷菜單中選擇“轉(zhuǎn)換到動態(tài)磁盤”命令，如圖2所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理

圖1圖2第二十五頁，共四十九頁。打開“轉(zhuǎn)換為動態(tài)磁盤”對話框，選擇要轉(zhuǎn)換的基本磁盤“磁盤1”（磁盤0一般是系統(tǒng)盤，不要轉(zhuǎn)換為動態(tài)磁盤，否則操作系統(tǒng)將被損壞，單擊“確定”按鈕。在“磁盤管理”窗口，可以看到該磁盤狀態(tài)顯示“未指派”，如圖所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理第二十六頁，共四十九頁。

可以將兩個動態(tài)磁盤中的未指派可用空間組合成一個鏡像卷，分配一個驅(qū)動器號。對組成鏡像卷的兩個磁盤，每個磁盤中存儲有完全相同的數(shù)據(jù)。當一個磁盤出現(xiàn)故障時，系統(tǒng)仍可以在另一個磁盤中讀取數(shù)據(jù)，這就是鏡像卷的容錯功能。鏡像卷有以下特征：7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理制作鏡像卷需要兩塊動態(tài)磁盤。鏡像卷使用的是RAID1技術(shù)。組成鏡像卷的兩個卷空間大小是相同的。第二十七頁，共四十九頁。

選擇“開始→程序→管理工具→計算機管理”，在“計算機管理”窗口的左側(cè)窗格單擊“計算機管理（本地）→存儲→磁盤管理”。在右下窗格中，選擇其中未指派的空間，然后單擊鼠標右鍵，在快捷菜單中選擇“新建卷”命令，如圖1所示。選擇“新建卷”命令后，出現(xiàn)“歡迎使用新建卷向?qū)А保c擊“下一步”按鈕，出現(xiàn)圖2所示“選擇卷類型”窗口，選擇“鏡像”。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理

圖1圖2第二十八頁，共四十九頁。

單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對話框。單擊“可用”窗格中的“磁盤2”，單擊“添加”按鈕。在“選擇空間量”對話框中，做適當調(diào)整，以保證“已選”窗格中的“磁盤1”、“磁盤2”空間大小一致。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理第二十九頁，共四十九頁。單擊“下一步”按鈕，打開“指派驅(qū)動器號和路徑”對話框，如圖1所示，指派一個驅(qū)動器號，或默認。單擊“下一步”按鈕，打開“卷區(qū)格式化”對話框，如圖2所示。選擇是否要對改卷進行格式化，如果選擇格式化，還要選擇格式化的系統(tǒng)類型（NTFS、FAT32或FAT），輸入“卷標”。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理圖1圖2第三十頁，共四十九頁。單擊“下一步”按鈕，打開設(shè)置信息確認窗口，如圖1所示，單擊“完成”按鈕，結(jié)束“新建卷向?qū)А薄ｇR像卷創(chuàng)建完成，E就是所創(chuàng)建的鏡像卷，如圖2所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（2）鏡像卷管理圖1圖2

第三十一頁，共四十九頁。RAID5是計算機網(wǎng)絡(luò)應(yīng)用比較廣泛的一種磁盤管理技術(shù)。不管是服務(wù)器的磁盤還是網(wǎng)絡(luò)存儲系統(tǒng)，多使用RAID5來加強磁盤系統(tǒng)的安全性。RAID5卷將三個以上的位于不同磁盤上未指派的空間組成一個邏輯卷，然后分配一個驅(qū)動器號。RAID5卷具有較強的容錯能力，較RAID1卷（鏡像卷）磁盤利用率要高。RAID5卷具有以下特點：7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（3）RAID5卷管理

RAID5卷最少需要3塊動態(tài)磁盤，最多為32個。創(chuàng)建RAID5卷時，位于不同動態(tài)磁盤上的空間必須是未指派空間。RAID5卷中使用的磁盤，一般是同一廠家的相同型號、相同容量的磁盤。組成RAID5卷的未指派空間，大小必須是相同的。第三十二頁，共四十九頁。選擇“開始→程序→管理工具→計算機管理”，在“計算機管理”窗口的左側(cè)窗格單擊“計算機管理（本地）→存儲→磁盤管理”。在右下窗格中，選擇其中未指派的空間，然后單擊鼠標右鍵，在快捷菜單中選擇“新建卷”命令，如圖1所示。選擇“新建卷”命令后，出現(xiàn)“歡迎使用新建卷向?qū)А保c擊“下一步”按鈕，出現(xiàn)圖2所示“選擇卷類型”窗口，選擇“RAID5”。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

圖1圖2

（3）RAID5卷管理

第三十三頁，共四十九頁。單擊“下一步”按鈕，打開如圖所示的“選擇磁盤”對話框，單擊“可用”窗格中的“磁盤2”，單擊“添加”按鈕。繼續(xù)以同樣的方式添加“磁盤3”在“選擇空間量”對話框中，做適當調(diào)整，以保證“已選”窗格中的“磁盤1”、“磁盤2”、“磁盤3”空間大小一致。單擊“下一步”按鈕，打開“指派驅(qū)動器號和路徑”對話框，指派一個驅(qū)動器號，或默認。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（3）RAID5卷管理

第三十四頁，共四十九頁。單擊“下一步”按鈕，打開“卷區(qū)格式化”對話框，選擇是否要對該卷進行格式化，如果選擇格式化，還要選擇格式化的系統(tǒng)類型（NTFS、FAT32或FAT），輸入“卷標”。單擊“下一步”按鈕，打開設(shè)置信息確認窗口，單擊“完成”按鈕，結(jié)束“新建卷向?qū)А?，RAID5卷創(chuàng)建完成，E就是所創(chuàng)建的RAID5卷，如圖所示。7.1

網(wǎng)絡(luò)管理2．網(wǎng)絡(luò)磁盤管理

（3）RAID5卷管理

第三十五頁，共四十九頁。網(wǎng)絡(luò)故障管理網(wǎng)絡(luò)配置管理網(wǎng)絡(luò)性能管理網(wǎng)絡(luò)計費管理網(wǎng)絡(luò)安全管理7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（1）網(wǎng)絡(luò)管理功能第三十六頁，共四十九頁。易于實現(xiàn)開放的免費產(chǎn)品詳細的文檔資料可用于控制各種設(shè)備是一種無連接協(xié)議7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（2）網(wǎng)絡(luò)管理協(xié)議第三十七頁，共四十九頁。7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（3）網(wǎng)絡(luò)管理的體系結(jié)構(gòu)管理者代理者網(wǎng)絡(luò)管理協(xié)議代理者代理者網(wǎng)絡(luò)管理系統(tǒng)被管設(shè)備管理信息庫管理信息庫管理信息庫管理信息庫第三十八頁，共四十九頁。7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（4）網(wǎng)絡(luò)管理系統(tǒng)軟件簡介OpenViewCiscoWorksQuidViewStarView第三十九頁，共四十九頁。7.1

網(wǎng)絡(luò)管理3．網(wǎng)絡(luò)管理

（5）聚生網(wǎng)管軟件的使用第四十頁，共四十九頁。7.2

網(wǎng)絡(luò)安全技術(shù)1．網(wǎng)絡(luò)安全概述

網(wǎng)絡(luò)安全是指保護網(wǎng)絡(luò)系統(tǒng)中的軟件、硬件及信息資源，使之免受偶然或惡意的破壞、篡改和泄露，保證網(wǎng)絡(luò)系統(tǒng)的正常運行、網(wǎng)絡(luò)服務(wù)不中斷。網(wǎng)絡(luò)安全性風險主要有四種基本的安全威脅：信息泄露、完整性破壞、拒絕服務(wù)、非法使用。目前，計算機互聯(lián)網(wǎng)絡(luò)面臨的安全性威脅表現(xiàn)形式主要有以下幾個方面。非法訪問和破壞（“黑客”攻擊）計算機病毒蠕蟲隱蔽通道拒絕服務(wù)攻擊特洛伊木馬陷門第四十一頁，共四十九頁。7.2

網(wǎng)絡(luò)安全技術(shù)2．病毒防范平時運行正常的計算機突然無緣無故地死機或重啟操作系統(tǒng)無法正常啟動運行速度明顯變慢以前能正常運行的應(yīng)用程序經(jīng)常發(fā)生死機或者非法錯誤系統(tǒng)文件的時間、日期、大小發(fā)生變化磁盤空間迅速減少硬盤燈不斷閃爍。Windows桌面圖標發(fā)生變化自動發(fā)送電子郵件第四十二頁，共四十九頁。7.2

網(wǎng)絡(luò)安全技術(shù)2．病毒防范對比較重要的文件提供備份進行保護。一旦感染病毒可以用備份進行恢復(fù)。不運行來歷不明的軟件。網(wǎng)上下載的文件，經(jīng)查毒后方可打開。不打開來歷不明的Email，更不要打開它的附件。盡量不要訪問不明網(wǎng)站，不要點擊網(wǎng)上的不明鏈接。網(wǎng)上即時聊天時，不要打開陌生人發(fā)來的鏈接，不要接收陌生人傳送的文件。及時檢測操作系統(tǒng)漏洞，及時打上補丁。安裝反病毒軟件，并定期升級。安裝單機版防火墻，并根據(jù)網(wǎng)絡(luò)安全新動向封堵某些特定端口。預(yù)防計算機病毒的入侵主要從管理入手，在以下幾個方面加以注意：

第四十三頁，共四十九頁。7.2

網(wǎng)絡(luò)安全技術(shù)3．黑客防范（1