局域網(wǎng)安全與維護

第13章局域網(wǎng)安全與維護13.1網(wǎng)絡安全防范13.2局域網(wǎng)性能監(jiān)測13.3快速恢復系統(tǒng)和丟失的文件13.4習題與上機操作本章教學目標理解各種網(wǎng)絡攻擊的方法，如何使用網(wǎng)絡防火墻保護計算機的安全；監(jiān)視和優(yōu)化網(wǎng)絡性能；掌握如何恢復誤刪和格式化后的文件。重點與難點網(wǎng)絡安全網(wǎng)絡性能系統(tǒng)恢復13.1網(wǎng)絡安全防范13.1.1看清黑客的伎倆13.1.2網(wǎng)絡攻擊防護13.1.3諾頓防火墻應用黑客攻擊的手段（1）IP地址攻擊。第一，OOB攻擊第二，DoS攻擊第三，WinNuke攻擊第四，SSPing攻擊第五，TearDrop（淚滴）攻擊黑客攻擊的手段（2）拒絕服務攻擊。拒絕服務攻擊是目前最容易實施的攻擊行為，這將通過使你的服務計算機崩潰或者把它壓垮來阻止你提供服務。目前常見的攻擊類型有：死亡之Ping（PingofDeath）、UDP洪水（UDPFlood）、SYN洪水（SYNFlood）、Land攻擊以及電子郵件炸彈等等。黑客攻擊的手段（3）利用型攻擊第一，口令猜測第二，“特洛伊木馬”第三，緩沖區(qū)溢出黑客攻擊的手段（4）信息收集型攻擊第一，掃描技術第二，體系結構探測第三，利用信息服務（5）假消息攻擊用于攻擊目標配置不正確的消息，主要包括DNS高速緩存污染、偽造電子郵件。DNS高速緩存污染：由于DNS服務器與其他名稱服務器交換信息時并不進行身份驗證，這就使得黑客可以將不正確的信息摻進來并把用戶引向黑客自己的主機。偽造電子郵件：如果SMTP不對郵件發(fā)送者的身份進行鑒定，那么黑客就可以對你偽造電子郵件，聲稱是來自某個認識并相信的人，并附帶上可安裝的特洛伊木馬程序甚至是一個引向惡意網(wǎng)站的連接。2.果防護潔黑客數(shù)的手章段比如No啊Cr聽as旨h就是起針對OO段B的工歐具，辜它們鼓能夠披對注主冊表侄進行肉簡單織的修賤改，舞使得Ne補tB虧IO弱S功能贊失效難；An開ti些Nu倚ke能夠版防范思別人煩對13勇9等端廈口的擁攻擊憲，并過且可泛以捕騎獲攻腐擊者酒的IP地址墾，一敞旦發(fā)概現(xiàn)別硬人有餐攻擊中性的概行為徐，你栽還可禽以進近行有園效的設反擊簽；而Nu六ke晚Na醬b除了覽對默禿認的檢五個趁端口免進行割監(jiān)測炸之外秤，還左可以他指定正一個弊特殊晌的端駕口進拳行監(jiān)屑聽，耳同時均也可抖以發(fā)嘗現(xiàn)攻環(huán)擊者鐮的IP地址贏。但胃是如雞果在韻上網(wǎng)革的時起候為病了預亞防別掌人攻縫擊而票把所榨有的是這些堅程序田都運昆行起遷來，慘是很輔浪費具系統(tǒng)鬼資源宴的，走最佳俊選擇筐就是洽采用油在線辭防火上墻。“防工火墻碎”就擾是指佳一種澆將內(nèi)裝部網(wǎng)禍和I地nt悄er帽ne廁t隔謀開的渠方法坊，實旺際上煩是一篇種隔記離技滿術。吩它在克兩個燥網(wǎng)絡父通訊鐵時執(zhí)充行一宣種訪凡問控棋制尺貴度，假允許增指定債的連疫接或仿數(shù)據(jù)玩進入湯網(wǎng)絡廳，同屑時將男不允管許的殃連接悄或數(shù)懲據(jù)拒美之門酸外，丹最大述限度營地阻毯止網(wǎng)它絡中優(yōu)的黑遺客更國改、凝拷貝繡、毀夕壞重番要信恩息。網(wǎng)絡媽攻擊銹防護1.增強質網(wǎng)絡咸安全予意識2.網(wǎng)絡塞攻擊墾防護（1）查揪找本簽機漏款洞。（2）堵膏上系中統(tǒng)的務漏洞栗。第一毛，關透閉不杏需要境的端醬口。第二周，屏井蔽服僵務器據(jù)的IP地址緣瑞。（1剛）查牙找本訊機漏著洞XS哭ca到n可濫以采頁用多給線程移方式桐對指焦定的送IP陜地址氣段進翻行安脈全漏春洞檢違測，摸并且谷將掃腥描結單果以比HT像ML距文件濕方式答保存腳起來僚，這琴樣我免們就嗚可以襪很輕零松地鍋找到法計算漸機的丹漏洞聯(lián)，并肯有針做對性配地堵現(xiàn)住這姜些漏雹洞。掃描影信息屏蔽紹服務駁器的漠IP掠地址諾頓做防火耗墻應桿用Sy豬ma瞎nt嗓ec侮公司趁的防非火墻窩No陵rt宇on擾P言er除so渣na臨l喇Fi父re零wa膜ll評對于擱普通仔用戶句來說擱，有迅病毒布防護姥、防僵止惡癢意連銳接和稼防護泡“特斧洛伊峰木馬谷”程全序三柿個主欣要的姥防護扣措施屬，同暗時能遙夠防僅止你踏的電僻子信教箱、貿(mào)信用亂卡賬順號等陵隱私死信息梨泄露青出去斧。在配脫置規(guī)鄭則時永有下饞面幾盤個步正驟：第一西，選小擇一雁個解觀決方粗案。第二問，選甩定一巨個網(wǎng)腦絡程露序所路使用尚的端狐口和歐地址眼。第三街，創(chuàng)笑建一榴個規(guī)漿則。13浸.1槐局穴域網(wǎng)爽性能夫監(jiān)測網(wǎng)絡徑監(jiān)視謊器網(wǎng)絡幅監(jiān)視炒器是Wi哭nd耍ow貢s兇20程00中附疤帶的靈網(wǎng)絡羽監(jiān)測干軟件收，通表過它持可以爭捕獲吊本地辮計算賤機上權的往玩來信茄息，贏而且述可以斜設置媽捕獲葉過濾丟器來夜分析再特定緒的幀接，同慶時根撈據(jù)資浙源與拌網(wǎng)卡扁物理匠地址游，或圍者是欄資源做與目懲標協(xié)道議地默址來跑定義萄過濾鞠器。似一旦宋捕獲古之后尺，還撥能夠籠通過燭過濾押顯示辛來進梯一步昂縮小境問題咽的范雄圍。組件辜安裝醫(yī)向導網(wǎng)絡挑監(jiān)視上選擇蛙窗口網(wǎng)絡耍監(jiān)視努器界秧面性能炭監(jiān)視黎器1.性能凝監(jiān)視廢器基頓本功板能（1）監(jiān)滑測內(nèi)造存。（2）監(jiān)比測CP旨U。（3）監(jiān)屆測硬慈盤。2.性能產(chǎn)監(jiān)視題器的萍使用（1）確兩定監(jiān)育測對瞇象。（2）獲賠取系前統(tǒng)性周能數(shù)訊據(jù)。（3）設炸置報姓警方跟式。優(yōu)化饑網(wǎng)絡便速度1.淘網(wǎng)絡滲速度使與內(nèi)管存2.討網(wǎng)絡堂速度練與C你PU3.擦網(wǎng)絡蝦速度不與磁叢盤13遷.3拜快色速恢瓶復系逼統(tǒng)和輕丟失健的文窗件系統(tǒng)國的備美份與鈴快速棉恢復1.系統(tǒng)永還原在Wi壁nd渾ow擱s償Me峽/2符00必0/爸XP中都列集成指了系青統(tǒng)備輛份的捷功能滋，在譜這些音功能魂的幫琴助下術，我忽們可那以很挨輕松思地將閥整個士系統(tǒng)益或者飽是某容些文誕件夾毅備份逮起來版，一親旦遇童到故監(jiān)障也眾能夠擔很快短地恢運復。首使用沖這種厲方法粥雖然瓜簡單咸快速刃，但喝也存嗓在一向些隱蓬患，退所以叉請慎尤用。在Wi檢nd龍ow餡s狡XP中，畜通過憂執(zhí)行【開始】|鑰【所有重程序】|訊【附件】|病【系統(tǒng)蠟還原】可以炕打開每系統(tǒng)晴備份工和還簡原的梢向導旋，然性后按歇向導富的提非示操煌作就唯可以謀輕松正完成昌。2.坡Gh雨os史t系統(tǒng)牙克隆混與恢城復Gh妄os極t系鐘統(tǒng)克怨隆與軍恢復系統(tǒng)藏備份內(nèi)注意白事項為了像更好倦、更映快地交運用縮慧各種恥克隆葉軟件滿進行檔系統(tǒng)控軟件慎的備獎份和召快速適恢復苗，還陪有一忌些事敞項需混要提輪醒用叫戶注白意：首先今，要醒確保踐硬盤氣上的犬操作敏系統(tǒng)尚、各戴種硬米件的騎驅動化程序滅、常鼻用軟貍件安青裝正均確，收最好柴能夠堤試用款一下Of鼠fi形ce、Fl犁as紫hG噸et、QQ、Fo朗xm泛ai傅l等軟煩件，唱確保銀全部瞎正確料無誤臥。其次銳，在供安裝瓣軟件卻時，孟由于滅可能柔要上掘網(wǎng)下賤載軟詢件，撫因此敲建議家用戶罩在克個隆系蒙統(tǒng)之傷前徹付底查堪毒，疊以防亂有病竊毒殘抄留在揪系統(tǒng)嚷中。系統(tǒng)灑備份王注意遠事項第三昆，對傭于Wi維nd墳ow泊s系統(tǒng)郵中的頃臨時漲文件妙，比破如Wi賞nd果ow醋s目錄曬下的Te名mp文件額夾、慎“*.b卵ak抗”文件陰，以晉及IE瀏覽雨器的員緩存稱文件嚼都要挑進行殃清理私，以鬧減少范鏡像丑文件刷的大婦小。第四冒，克舅隆系遼統(tǒng)之驅前最悲好對磨需要因備份然的分遇區(qū)或吹者硬襖盤進橫行磁斗盤碎包片整柿理，食使得哥鏡像雜文件秀更為讓整潔誼。對于震硬盤如對拷岔來說治，要邪確定挨源盤嶼與目完標盤揮，千撈萬不材能選叢錯，亭否則斤源盤寨上的粱有用精數(shù)據(jù)抱將全四部損擇失。解而且荷要保炒證兩塘個硬贊盤的FA憑T分區(qū)模結構戚一致們，保淚證目依標盤款上有殖足夠濃的空揚間，杏即容掠量不究能小診于源看盤。玻在恢糾復鏡慨像文依件時途要保逼證電孤源不腦能斷失電，碗否則集輕則友造成皮系統(tǒng)蛾恢復鈴失敗刮，重腸則導塊致硬淹盤分禮區(qū)表鋼損壞擠，甚陽至數(shù)造據(jù)丟芽失?；謴蛧W誤刪賊和格羽式化焰的數(shù)器據(jù)功能纏簡介Ea干sy囑Re慘co匹ve功ry是一許個非咬常強歉大的駝硬盤傍數(shù)據(jù)翻恢復企工具枯，它局與同慢類軟戶件相含比有魄下列遣特點救：第一贊，對曾計算很機配茫置要丘求較丸低。第二級，它旺不僅拖能夠宰把你功刪除姓的文蛋件恢銳復過圣來，滾還可鐮以在催文件老被病叢毒破鬼壞、放系統(tǒng)皂崩潰歐導致仙的文陸件丟顯失，狡甚至盞是一點個分洞區(qū)被男誤格滿式化尸之后霧，都沉能夠漸將其累原先耍的數(shù)店據(jù)完援整地雖恢復州。第三叉，當占系統(tǒng)仆的主稼引導醋區(qū)記飽錄、BI敞OS中的助參數(shù)搭數(shù)據(jù)套塊、斬分區(qū)艷表、FA析T表和疑主文沃件系千統(tǒng)等岡關鍵炕的內(nèi)施容丟囑失之撞后，勿也可斧以通述過Ea擠sy北Re旁co敢ve弊ry進行通復原舉，輕怕輕松柱松地蚊把系燦統(tǒng)恢濟復到胞正常她狀態(tài)峰。第四曬，Ea沖sy租Re戰(zhàn)co什ve靜ry不會拆向原句始驅鉆動器拾寫入免任何蔽內(nèi)容嚼，它孔主要陷是在敲內(nèi)存幣中重矛建文暈件分繳區(qū)表孟使數(shù)士據(jù)能關夠安參全地該傳輸園到其虜他驅賴動器件中，啊這樣妨不會箱對你顯原來皆的文尖件產(chǎn)賞生影忠響?；謴途W(wǎng)丟失沙的數(shù)剝據(jù)數(shù)據(jù)輕修復悲窗口分區(qū)處詳細鏈信息已經(jīng)岔刪除汪的文守件列邪表【過話濾器傷選項伏】對親話框恢復托完成怎樣羞更好汁地恢線復文憲件Ea妥sy薄Re屑co尚ve徑ry的功用能的撥確非沖常強汽大，鑄但是追如何教更好泰的使霞用它尖來恢求復誤猶刪的怎文件使呢？努下面編一些幕技巧鋪可以鋸幫助炭用戶街操作冶起來企更加余便捷弟。第一趴，Ea絹sy懸Re芳co窮ve蛇ry除了笑能夠迷對硬芬盤中或的數(shù)櫻據(jù)文費件進紗行恢隱復之范外，鼓還可極以對截軟盤度上的鑼文件裳進行宗恢復濃。不搜過要藍是想雷針對粱軟盤勻中的形文件座進行孩恢復旗時，大必須膚在單租擊圖13發(fā)-4消1中的【下一泄步】按鈕講之前拼將軟跌盤放棋入軟棵驅中內(nèi)，這肺樣Ea腸sy依Re憶co瘡ve測ry就會膏搜索斗到軟伏盤并例將其鞠中的共信息頁讀取訓出來齡。第二厭，在晚恢復傷文件搶時，照為了胳加快丘運行級的速表度，匙建議什大家班在如妖圖13客-4滑3所示巨的窗安口中崖不要使采用贊默認戚的結擋束扇值區(qū)，裝而是飄改為躬原來露數(shù)值雀的一貍半。唉比如粱說原暴來結梨束扇勝區(qū)為回“10遙00割0”，那哀么可悔以先森更改閥為“50擱00吐”再進響行恢繪復；教若是顆沒有潤找到迷你所譽需要見的文陜件，冒就再牌進入脊這個性窗口童將起誤始扇警區(qū)定御義為辮“50揮01派”，而謀結束兵扇區(qū)胡設置償為“10盈00偏0”再重似新進曉行恢璃復。卷由于廢采用國了分萌段搜悶索的懸方式淘，所底以在坦理論邊上可段以提覺高50搏%的運錦行效偶率。第三鼻，在躬如圖13叼-4翼5所示米的窗洽口中特可以尚設置估誤刪節(jié)文件矛類型洽，為以了提魚高工倘作效濁率，座建議訓針對隸自己樓的實血際需材要進虎行設御置。痕比如摟我們雁需要稀恢復窮一個tx泳t格式席的文麗件，雅就可獻以設饒置針叫對“鐮*.t勉xt余”查找濃，這詞樣圖13恥-4誤4中只叼列表躲顯示畜包含檔有.t辰xt文件吹的目教錄，眠因此鞭查找坡起來賞就更掠為便猴捷了倚。第四紛，確乎定恢喚復文榜件的玻保存莫目錄覽時，汽不能刻選擇宋相同消的盤估符來貍存放當文件錢。比退如我衣們原記來需笛要恢冊復的跟是C盤中泊的文仔件，外那么谷在查深找到的之后肝就不港能再盡存放害到C盤，寧而只常能選堪擇其爪他的歪盤符月，不假然會永導致Ea曾sy耍Re瘋co缸ve從ry出錯耀。第五配，如桃果對均一個曉比較收大的側分區(qū)竭進行巧文件角查找步，將串會花嬌費很房誠長的潮時間巧，所斥以Ea型sy鳴Re嫩co洽ve沈ry還附眉帶了航一個底暫時售中斷特的功并能。遵也就數(shù)是說賴你可黨以在撒查找坡文件剝的任施何時位刻單哲擊【上一旦步】按鈕白來取告消這夏次查跳找工軌作，況同時糧將當住前查敘找任欄務的沒完成店情況坦保存慕下來頃，等頓到以權后有崖空時炮再對難其繼從續(xù)查低找。第六慮，Ea聚sy溉Re均co按ve陶ry還可憤以對陳磁盤鴨進行繭掃描杜測試鞠，其驅速度交比Wi辮nd狡ow撒s附帶伙的磁唐盤掃宣描快前許多經(jīng)，因化此大臨家可前以利鉆用它害來檢助測自殊己的踐硬盤殲是否奏存在首問題衫。具濃體的遮使用掘方法靠是在右如圖13命-4朋0中運痕行【磁盤蒙診斷】命令土即可桶，如刑果發(fā)幅現(xiàn)有稅問題聽再借各助其疫他的胃磁盤蹄維護損工具娘進行抹解決莖即可曲。Ea劃sy真Re司co榜ve簡ry的文疲件恢籍復功齊能雖慨然很摩強大逗，但壺也不冤是萬渡能藥綿。由朋于它梨的工炊作原儉理還返是建變立在撿文件網(wǎng)刪除膀之后飽的磁鵝盤沒宰有被生其他