计算机网络安全技术-电子教案-刘永华 第9章 计算机网络维护技术

计算机网络安全技术,主编 刘永华,中国水利水电出版社,第9章 网络维护技术,本章要点 Windows自带的网络工具 网络机房及环境安全 网络实体的自然与人为灾害的防护 系统存储介质的保护 路由器的安全与配置 交换机的安全与配置 网络性能优化 网络故障和排除,9.1 Windows自带的网络工具,9.1.1 Ping命令 1. Ping命令的语法格式 Ping命令的语法格式： Ping 目的地址 -t -a -n count -l size -w timeout 其中： 目的地址是指被测试计算机的IP地址或域名。 主要参数功能说明： -t 用当前主机不断向目的主机发送数据包，直到用户按Ctrl+C终止。 -n count 发出的测试包的个数，默认值为4。 -l size 指定发送数据包的大小，默认值为32。 -w timeout 指定超时时间的间隔(单位：ms，缺省为1000)。 -a解析主机地址。,9.1.2 Ipconfig/Winipcfg命令,3.1.1 机房的安全保护 1. Ipconfig命令 语法格式: Ipconfig/all/batch file/renew all/release all/renew n/release n,2. Winipcfg命令,Winipcfg工具的功能与Ipconfig基本相同，只是Winipcfg是以图形界面的方式显示，在操作上更加方便。当用户需要查看任何一台机器上TCP/IP协议的配置情况时，只需在Windows 9X/Windows Me上选择【开始|运行】命令，在打开对话框中输入命令Winipcfg,3. Ipconfig/Winipcfg的应用,(1) 查找目标主机的IP地址及其他有关TCP/IP协议的信息。 (2) Ipconfig/Winipcfg是一款网络侦察利器，尤其当用户的网络中设置的是DHCP(动态IP地址配置协议)时，利用Ipconfig/Winipcfg可以很方便地了解到IP地址的实际配置情况。,9.1.3 Netstat命令,1. Netstat命令的语法格式 Netstat格式：Netstat -a -p -n -r -s interval,2. Netstat的应用,显示本地或与之相连的远程机器的连接状态，包括TCP、IP、UDP、ICMP协议的使用情况，了解本地机开放的端口情况。 检查网络接口是否安装正确，如果在用Netstat这个命令后仍不能显示某些网络接口的信息，则说明这个网络接口没有正确连接，需要重新查找原因。 通过使用-r参数查询与本机相连的路由器地址分配情况。 检查常见的木马程序，任何黑客程序都需要通过打开一个端口来达到与服务器进行通信的目的，不过这首先要使你的计算机接入Internet才行，不然这些端口是不可能打开，而且这些黑客程序也不会达到入侵的目的。,9.1.4 Tracert命令,1. Tracert命令的语法格式 Tracert命令格式： Tracert -d -h maximum_hops -j host_list -w timeout,2. Tracert的应用,要了解本地计算机与远程计算机之间详细的传输路径信息，可以使用Tracert命令。 在DOS命令提示符下键入： Tracert 215.0.0.12 Tracert命令可以很详细地跟踪连接到目标计算机215.0.0.12的路径信息，例如中途经过多少次信息中转，每个中转花费了多少时间，从而查出用户主机与远程计算机之间的线路故障等情况。,92 计算机网络机房设施及环境安全,9.2.1 机房的安全保护 按计算机系统的安全要求，计算机机房的安全可分为A级、B级和C级三个基本级别。 对A级机房的安全有严格的要求，有完善的机房安全措施，有最高的安全性和可靠性等。A级机房对场地选择、防火、防电磁泄漏、内部装修、供配电系统、空调系统、火灾报警和消防设施、防水、防静电、防雷击、防鼠害等均有要求。 对B级机房的安全有较严格的要求，有较完善的机房安全措施。 对C级机房的安全有基本的要求，有基本的机房安全措施。C级要求机房确保系统一般运行时的最低安全性和可靠性。C级机房仅对防火、供配电系统、空调系统、火灾报警和消防设施有基本的要求。,92 计算机网络机房设施及环境安全,9.2.1 机房的安全保护 1机房场地的安全 2机房装饰装修 3机房的出入管理 4机房的内部管理与维护 5机房的环境设备监控,92 计算机网络机房设施及环境安全,9.2.2 机房的温度、湿度和洁净度 1温度 2湿度 3洁净度,92 计算机网络机房设施及环境安全,9.2.3 机房的空调系统与电源保护 1隔离和自动稳压 2稳压稳频器 3不间断电源（UPS）,92 计算机网络机房设施及环境安全,9.2.4 机房的防火与防水 1机房的防火 (1) 建筑物防火 (2) 设置火灾报警系统及灭火装置 (3) 加强防火安全管理 2机房的防水,92 计算机网络机房设施及环境安全,9.2.5 机房的电磁干扰防护 电磁干扰主要来自计算机系统外部和自身。 通常可采取以下措施来防止和减少电磁干扰的影响： 机房选择在远离电磁干扰源的地方，如离无线电广播发射塔、雷达站、工业电气设备、高压电力线和变电站等设施较远的地方。 建造机房时采用接地和屏蔽措施。良好的接地可防止外界电磁场干扰和设备间寄生电容的耦合干扰；良好的屏蔽（电屏蔽、磁屏蔽和电磁屏蔽）可减少外界的电磁干扰。,92 计算机网络机房设施及环境安全,9.2.6 机房的雷电保护与接地系统 1机房的接地系统 (1) 交流工作地 (2) 直流工作地 (3) 安全保护地 (4) 防雷保护地,92 计算机网络机房设施及环境安全,9.2.6 机房的雷电保护与接地系统 2机房的雷电保护 (1) 外部无源保护 (2) 内部保护 电源部分保护 信号部分保护 内部接地处理,92 计算机网络机房设施及环境安全,9.2.7 机房的静电防护 1静电产生的特点及危害 (1) 静电的故障特点 (2) 静电的危害 2静电的防护 机房建设时，在机房地面铺设防静电地板。 工作人员在工作时穿戴防静电衣服和鞋帽。 工作人员在拆装和检修机器时应在手腕上戴防静电手环（该手环可通过柔软的接地导线放电）。 保持机房内相应的温度和湿度等。,92 计算机网络机房设施及环境安全,9.2.8 机房的电磁辐射保护 1电磁辐射的形成与危害 2电磁辐射的保护措施 具体对电磁辐射的保护可按以下层次进行： 设备保护 建筑保护 区域保护 通信线路保护 TEMPEST技术防护,92 计算机网络设备的安全保护,9.2.1 路由器的安全与配置实践 1路由器的自身安全 (1) 用户口令安全 (2) 配置登录安全 2路由器访问控制的安全策略,92 计算机网络设备的安全保护,9.2.1 路由器的安全与配置实践 3路由协议的安全配置 (1) RIP路由协议验证 (2) OSPF路由协议验证 (3) EIGRP路由协议的验证 (4) 简单网管协议SNMP的安全,92 计算机网络设备的安全保护,9.2.1 路由器的安全与配置实践 4路由器的网络安全配置 (1) 物理结构的布局 (2) 路由器的简单防火墙功能,92 计算机网络设备的安全保护,9.2.1 路由器的安全与配置实践 5禁止路由器的部分网络服务的安全配置 (1) 禁止Finger服务 (2) 禁止TCP、UDP Small服务 (3) 建议禁止HTTP服务 (4) 禁止BOOTp服务 (5) 禁止IP Source Routing (6) 禁止ARP-Proxy服务 (7) 禁止IP Directed Broadcast (8) 禁止IP Classless (9) 禁止ICMP协议的IP Unreachables、IP Redirects和IP Mask Replies,92 计算机网络设备的安全保护,3.2.1 路由器的安全与配置实践 6路由器的其他安全配置 (1) IP欺骗的简单防护 (2) TCP SYN的防范 (3) Smurf进攻的防范 (4) DDoS攻击的防范。,92 计算机网络设备的安全保护,9.2.2 交换机的安全与配置实践 1交换机安全。 (1) 安全交换机三层含义 (2) 安全交换机的新功能 1） 802.1x安全认证 2）流量控制 3）防范DDoS攻击 4）虚拟局域网VLAN 5）基于ACL的防火墙功能 6）IDS功能 (3) 安全交换机的配署 2Cisco 交换机安全配置(实例演示),9.3 网络性能优化,9.3.1 系统内存优化 1. BIOS优化 BIOS中与内存有关的选项在 BIOS主界面的 Advanced Chipset Features 中。 CAS Latency， RAS To CAS Delay， RAS Precharge Time ， SDRAM Precharge Control， Shadow System BIOS， System BIOS Cacheable,2. 注册表修改,在注册表中有若干个关于内存的设置，但在修改时要注意，因为稍有错误就会导致系统崩溃。所以在修改前要把注册表作一个备份，以备在出现问题是恢复。 3. 禁止启动时运行程序 禁止启动时运行一些不必要的程序可以少占用一些内存。在Windows2000中禁止启动时运行程序不像Windows 9x/Me中那样简单，必须要修改注册表。注册表中相关的项为HLKMSOFTWAREMICROSOFTWINDOWSCURRENTVERSIONRUN。找到之后，就可以进行修改了。不过还是要先做好备份，以防出现错误。,9.3.2 CPU的优化,1.缓存技术。目前使用的CPU都具有一个所谓的二级缓冲存储器(二级缓存)，主要用来保存CPU最近使用过的数据，为一级缓存传送数据提供方便。CPU访问缓存的速度远远快于访问RAM的速度。 2. 多处理器支持。多处理器技术就是在一台计算机系统中安装多个CPU，并协同处理数据。一个CPU一次只能执行一条指令，多个CPU的使用必将提高数据处理速度。,9.3.3 硬盘优化,1. 硬盘的技术 2. 硬盘的速度 3. 文件系统,9.3.4 网络接口优化,1. 网卡和驱动程序的选择。由于Windows等网络操作系统的硬件兼容性都比较好，大部分网卡在安装到系统之后都不需要用户手动安装驱动程序即可使用。但是，系统默认的驱动程序大都只能驱动网卡，不能保证网卡发挥最佳性能。所以，建议用户为网卡安装专门配置的驱动程序或最新的驱动程序。 2. 服务和协议的设置。在为网卡设置服务组件时，要了解网络的工作特点，根据情况选择要使用的网络组件，不可一味地将所有的网络组件添加到系统中，这样会严重影响网络的性能。因为这些网络组件的功能在系统启动时都会自动加载，不但占用大量的系统资源，而且能对网络的正常通信产生干扰。,9.4 网络故障和排除,网络和单机最大的不同是牵一发而动全身，一台单机上的问题很可能映射到网络中的某个环节，甚至破坏全部的网络运转。本节针对网络故障进行介绍，并介绍故障排除的思路和方法。,9.4.1 网络常见故障概述,网络和单机最大的不同是牵一发而动全身，一台单机上的问题很可能映射到网络中的某个环节，甚至破坏全部的网络运转。,9.4.2 网络故障排除的思路,引起网络不通的因素有很多种，如果面对故障现象茫然无措，会在解决网络问题时浪费大量的时间和精力，所以需要按照一定的思路和方法来对故障原因进行一一排除，最后将故障原因准确定位，从而在解决网络问题时事半功倍。 具体排除思路是先询问、观察故障时间和原因，然后动手检查硬件和软件设置，而动手(观察和检查)则要遵循先外(网间连线 )后内(单机内部)，先硬(硬件)后软(软件)。由于目前使用星型网络的情况最多，在此以星型网络为例