学习版IP技术讲座1.pptVIP

* Roaming Profile（漫游配置文件） 它主要用来统一桌面设置，客户端一些重要的文件可以上传到服务器。它的实现需要ＡＤ（active directory的缩写，即活动目录 ）的支持。它的实现过程如下：用户第一次登录成功；在本机生成Local Profile（也就是将Default Profile转成Local Profile）；在这其间如果用户修改了桌面设置则会将设置保存到Local Profile；当用户注销时，它将本机的Local Profile上传至ＤＣ（Domain Controller的缩写，即域控制器）上；当用户再户登录时，它会从ＤＣ上将Roaming Profile下载到本机的Local Profile。 必威体育精装版.课件 * 二、企业信息安全 信息安全：不安全因素、信息安全的重要性、安全等级、防范措施。 C-S模式下的安全策略：身份验证、授权、文件级安全。 Internet的安全策略：防火墙、Intranet、数字签名和加密、认证与许可、VPN（虚拟网）。 计算机病毒的防治：定义、危害性、病毒种类与特点、感染症状、防治方法。 必威体育精装版.课件 * 不安全因素 1、自然灾害造成：火灾、水淹、地震、雷击、污染等。 2、人为的或偶然事故：网络设计中的缺陷、工作人员的操作失误使系统出错；软、硬件故障引起安全策略失效；环境因素突然变化，如高温或低温、电源突然断电或冲击造成系统信息出错、丢失或破坏。 3、违法犯罪的计算机活动对网络构成的威胁：“黑客”攻击；“逻辑炸弹”；计算机病毒的侵入；网关欺骗；IP地址欺骗；“特洛伊木马”程序；流量攻击等。 4、内部窃密和破坏：非法复制、篡改文件或数据；泄露必威体育官网网址的信息等。 5、信息战  必威体育精装版.课件 * 信息安全的重要性 1、信息安全性的含义主要是指信息的完整性、可用性、必威体育官网网址性、不可否认性和可控性。 2、对国家来说信息安全关系到国家的主权和安全。 3、对企业来说信息安全关系到到企业的利益和发展。 4、对个人来说信息安全关系到个人的权益和隐私。 必威体育精装版.课件 * 安全等级 美国的计算机系统安全等级分为4等8级: A（ A2 、 A1 ），B（ B3 、B2、 B1 ），C（ C2 、 C1 ），D 我国计算机系统安全划分为5类： 1——B3 访问验证保护级 2——B2 结构化保护级 3——B1 安全标记保护级 4——C2 系统审计保护级 5——C1 用户自主保护级 Windows NT 是C2级，WindowsXP/2003是B2级。 高 低 必威体育精装版.课件 * 防范措施 采用先进的网络安全技术 实施严格的安全管理 提高每个人的安全意识 制定完善的法律规范体系 国务院1994/2/18《中华人民共和国计算机信息系统安全保护条例》 公安部经国务院批准1997/12/30《计算机信息网络国际联网安全保护管理办法》 公安部2000/4/26《计算机病毒防治管理办法》 必威体育精装版.课件 * C-S模式下的安全策略 企业账户保护安全策略 企业系统监控安全策略 提高密码的破解难度 启用系统审核机制 启用账户锁定策略 日志监视 限制用户登录 监视开放的端口和连接 限制外部连接 监视共享 限制特权组成员 监视进程和系统信息 防范网络嗅探 必威体育精装版.课件 * C-S模式下对用户来说必须经过三道防线：身份验证、授权、文件级安全。 身份验证是指服务器只有在对用户提供的用户名和密码认定一致下充许进入局域网。 授权是系统对用户划分为系统管理员、超级用户、一般用户等，并分别规定其操作的权限。 文件级安全是对某些文件、文件夹设定打开或共享的权限和密码。 密码设置四原则：1、不要含有用户账户名中的全部或部分字符。 2、长度至少7个字符。3、含有下面3种中至少1个字符： （1）A~Z （2）a~z （3）0~9 （4）！@ # % $ * 例如：P@sswOrd 4、最后10个密码被记忆并且不能再重新使用。 必威体育精装版.课件 * Internet的安全策略 构筑内外网之间的防火墙：软件防火墙，硬件防火墙 必威体育精装版.课件 * 防火墙的优缺点 优点： 1、保护网络中脆弱的服务 2、实现网络安全性监视和实时报警 3、增强必威体育官网网址性和强化私有权 4、实现网络地址转换 5、实现安全性失效和自动故障恢复 缺点： 1、不能防范恶毒的知情者（内网用户和内外串通） 2、不能防范不经过它的连接 3、不能防备全部的威胁，特别是新产生的威胁 4、不能有效地防范病毒的攻击 必威体育精装版.课件 * Intranet Intranet又称为企业内部网,是Internet技术在企业内部的应用.它实际上是采用Internet技术建立的企业内