网络系统安全以及维护.doc

网络系统安全以及维护什么是网络在定义上非常简单网络就是一群通过一定形式连接起来的计算机。其实最早出现的名词应该是Internet. 98网络安全的标准安全风险不能完全消除或者防止，但是可通过有效的风险管理和评估，将风险最小化到可以接受的水平。至于什么才是可以接受的，这取决于个人或者企业的承受力。如果减少风险所带来的收益超过了采取各种措施的费用，那么进行风险管理就是值得的。网络中不安全的因素公司现有网络架构公网-防火墙-路由器-交换机-各个电脑以及打印机网络速度慢的原因分析网络结构网络的拓扑结构不合理也会影响到网速。其中包括了网线架设过长。首先，检查两个网络设备之间的物理距离。现在企业局域网内大都使用的是五类线而五类线的有效距离是120150米，最佳距离是小于80米。如果两个网络设备之间的物理距离超过了120米，而且之间又没有网络中继设备，那么它们之间的网络传输速度就很慢。至于光纤则没有这种问题。 再统计一下任意两个网络设备之间经过的中继器数量。在10Mbps以太网中不应超过4个，在100Mbps快速以太网中不应超过2个。 回路问题回路问题影响网络速度，一般当网络较小涉及的节点数不是很多、结构不是很复杂时，这种现象很少发生。但在一些比较复杂的网络中，由于一些原因经常有多余的备用线路，则会构成回路，数据包会不断发送和校验数据，从而影响整体网速，并且查找比较困难。为避免这种情况发生，要求我们在铺设网线时一定要养成良好的习惯，网线打上明显的标签，有备用线路的地方要做好记载。 广播风暴 广播风暴出现影响网络速度，作为发现未知设备的主要手段，广播在网络中起着非常重要的作用。然而，随着网络计算机数量的增多，广播包的数量会急剧增加。当广播包的数量达到30%时，网络传输效率将会明显下降。当网卡或网络设备损坏后，会不停地发送广播包，从而导致广播风暴，使网络通信陷于瘫痪。 因此，当网络设备硬件有故障时也会引起网速变慢。当怀疑有此类故障时，首先可采用置换法替换集线器或交换机来排除集线设备故障。然后关掉集线器或交换机的电源后用ping命令对所涉及计算机逐一测试，找到有故障网卡的计算机，更换新的网卡可恢复网速正常。 瓶颈故障端口瓶颈阻塞网络传输实际上路由器的广域网端口和局域网端口、交换机端口、集线器端口和服务器网卡等都有可能成为网络瓶颈。我们可在网络使用高峰时段，利用网管软件查看路由器、交换机、服务器端口的数据流量(用netstat命令也可统计各个端口的数据流量)，确认网络数据流通瓶颈的位置，设法增加其带宽。如更换服务器网卡为100M或1000M、安装多个网卡、通过改变路由器上配置来增加带宽等方法都可以有效地缓解网络瓶颈，最大限度地提高数据传输速度。 病毒感染 现在许多电脑病毒如尼姆达、求职信病毒及其变种等等许多的网络病毒都会造成网速降低。如果有一台电脑感染了这些病毒，它们就会通过局域网或互联网向别的电脑传播。整个网络中充斥着病毒文件堵塞了网路，增加了服务器或客户端电脑的负荷。这些因素都会造成网速的降低。系统安全服务器的概念以及作用服务器指一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因此CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。服务器根据配置以及架设，当然依据我们的需求为我们提供不同的服务。文件服务器是为我们提供文件共享，能让我们大家及时有效的对共享上的文件进行更新以及预览功能，数据库服务器主要是是数据备份以及数据存储的设备应用服务器主要是一些有客户端和服务器的应用软件使用，服务器端会在服务器上运行，客户端会在客户机上运行，以便客户端能及时登录进行对服务器上的资料进行登记服务器的安全以及定义服务器安全有狭义和广义之分，狭义的服务器安全，是指服务器所依托的操作系统的安全；广义的服务器安全，除了操作系统安全，还包括硬件安全、应用安全和数据安全等作为存储数据、处理需求的核心，服务器安全涉及太多环节。服务器防护措施服务器漏洞的修补杀毒软件更新防毒应用程序密码强度限制3次密码输入错误后自动锁机用来限制暴力破解端口的扫描以及关闭常用攻击端口各种端口检测以及监听数据备份组策略的部署客户机安全以及定义有哪些问题会对客户机的安全产生威胁？浏览哪些网页，对电脑做哪些操作，Java小程序以及js程序Activex 控件是基于组件对象模型 (COM) 的可重用软件组件控件框架这是一些很多系统以及软件在搭建环境中所应用的的一种的技术插件以及电子邮件的附件希望大家能拒绝点击陌生邮件附件。计算机安全机构说到安全就要从计算机的启动来说首先计算机会加在BOISS芯片，检测各种硬件是否正常，然后芯片指示电脑从何种途径开始启动。就是大家常说的启动项，启动项分为4种，第一硬盘 光盘 USB 以及网络启动，首先我们就介绍一下USB以及网络启动USB启动就是PE，也就是把镜像放在U盘里边然后用特殊软件为此U盘设置启动项文件。网络启动主要是开机后电脑会从局域网里通过IP地址启动服务器上为此计算机准备的系统，这种技术主要是在公司里有一台非常强悍的服务器，客户机配置要求很低，甚至不需要硬盘，直接所有操作都在服务器端运行，这就得必须保证网络内部通讯完全通畅，但是论中国的网络技术来说很难实现这种技术。硬件问题不可以自行拆卸电脑主机，主机出现问题请及时通知管理员，因为电脑有保修这块，利用最小成本解决电脑本身问题。1鼠标键盘无法移动原因 鼠标松动，或者断路 注意点： 千万不要在电脑正常运行时拔鼠标键盘以免主板接口烧掉，一但那样后果相当严重了。应该采取措施如下：第一步电脑关机，然后检查后边的鼠标和键盘插口是否松动，检测没问题后启动电脑，如果还没有反映，请联系管理员。2鼠标出现断断续续卡机状态由于鼠标是感光鼠标有着光学敏感器。原因：1、外界光线太暗，2、由于激光头老化，解决方案1、想法遮挡光线 2 第二更换新鼠标。系统1、 系统及时更新，这里包括软件更新和系统补丁更新（office除外 ）。病毒会利用个别软件的漏洞进行攻击2、 数据是企业运营的一个根本，数据的安全性不可忽略，做要到及时备份，及时查找，以便数据丢失后能尽快找回来不会影响到正常工作，备份要做到服务器一份本机一份，一但出现服务器以及客户机出现故障可以及时对数据的一个完善。大家都辛苦一点为了一个目的就是防止数据丢失3、 空口令或弱口令的情况坚决杜绝，攻击者会相近一切办法获取你的管理员权限，如果你不设置这很明显为攻击者敞开大门，因此安全的口令对计算机的安全起到最主要的作用。4、 经常查看WEB日志，做到心中有数。软件：杀毒软件 是否杀毒以及更新补丁，禁止使用360的体验以及一键清除工具，有些病毒会感染到你的文件，一键清除会把你的重要文件直接删掉，因此希望还是手动查杀检测出来后会通知你检测结果，看到自己的重要文件可以第一时间右键打开此文件，切记不可双击以免病毒会感染到别的文件，然后把内容复制到新的文件里保存后再进行查杀，否则这样会让你感染的文件全部丢失，无法恢复，严重会产生系统崩溃。P2P迅雷下载禁止安装使用p2p下载软件，如迅雷 快车 风行等BT下载工具，原因分析首先了解一下P2P的下载原理步骤1：用户向迅雷服务器发出下载请求同时以广播包的形式去最大化占用企业网络，在下载的过程中会发送请求包SKY最大化发送此包在局域网,为的是占据局域网下载宽带并最大化速度的下载，此时就会严重影响到其他用户正常访问网络资源；步骤2：迅雷服务器在互联网上检索资源，当发现可用资源以后，记录此信息到数据库。资源包括服务器资源和用户机资源；步骤3：迅雷服务器优化整合所有资源；步骤4：迅雷服务器返回资源信息给有下载请求的用户；步骤5：所有资源同时向下载用户传送下载内容，包括本地服务器、镜像服务器以及互联网上的用户 所有下载工具最终的目的是利用各种手段达到最快的速度，同时也对网络以及安全带来很大隐患，因此禁止使用BT下载工具。IE说到ie当然要属于浏览器这块，现在市面上的浏览器各种各种，如360、 goole、搜狗等各种浏览器，大家在选择浏览器的时候一定要注意，不是速度快的浏览器就是好浏览器。浏览器速度快主要是采用两种技术第一P2P，第二你浏览过的网页都会下载到本机，这样大大减少了访问时间，但是这样会严重影响本机的速度以及残留的垃圾文件比较多，大大影响本机性能OUTLOOK问题点1、 主要是收发邮件比较慢，有时候会出现无法发送以及收取。原因分析 第一网络故障（保障） 第二防火墙被拦截（外界） 第三附件比较大（本身）还有其他原因影响着邮箱的发送，当然得根据具体情况定。2、 邮件目的地址不可达。原因分析 没有目的邮件地址或者错误地址 邮件被作为垃圾邮件给退回来了 邮件在接受的时候被第三方拦截了（可能是杀毒软件，也可能是其他设备）。3、 邮件规则比较乱。邮件太多大家为了方便管理肯定会在规则上当邮件到达时对些人发来的邮件做一个处理，时间长了可能会重复对一个人的邮件设置双份这样就会导致你收到双份邮件，为减少此问题的发生，建议全部规则删除根据自己的需求的，规划后再去设置，以免最后一大堆自己都头疼。4、 邮件密码的规则。密码设置规则会在ERP密码设置规则中讲到 5、 收不到附件由于大多数是邮件版本不一样，由于发送邮件的时候会有三种模式第一种是HTML模式这种模式主要是针对一些高版本的系统，由于HTML邮件可以从网页中或者word中直接复制，里边会暗藏很多格式代码，还有文本形式着一种通用的邮件格式也是被大多数都认可的一种格式。6、 Outlook打开后提示修复。此问题是由于非法关闭邮箱或者再打开检测到异常的时候进行修复。此问题直接点击修复就可以完成ERP如何有效安全的正常使用ERP？ERP的核心技术采用的是ASP.NET技术，数据库采用sql大家统一使用浏览器是IE不要使用第三方浏览器以免会影响ERP的正常运行，出现报错，由于ERP还正在处于开发阶段，因此浏览器兼容这块一直没有的到全面改善，从技术的角度上讲很难去做到完全兼容问题，由于每款浏览器的JS脚本屏蔽以及各种插件或者底部运行机制上都不一样很难做到全部兼容，现在时期全部统一使用