城市轨道交通网络技术基础（第2版）课件 -项目8 局域网安全与维护

项目八

局域网安全与维护

知识链接学练结合课后作业任务一

网络安全基础知识ContentsCSWADI知识链接0203深入理解黑客的定义、演变，详细说明其常见的入侵方式全面掌握常见网络攻击的原理、表现形式及防护策略01系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型计算机病毒是人为制造的，有破坏性，又有传染性和潜伏性的，对计算机信息或系统起破坏作用的程序。它不是独立存在的，而是隐蔽在其他可执行的程序之中。计算机中病毒后，轻则影响机器运行速度，重则死机系统破坏；因此，病毒给用户带来很大的损失，通常情况下，我们称这种具有破坏作用的程序为计算机病毒。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型一、病毒基本知识计算机病毒按存在的媒体分类可分为引导型病毒、文件型病毒和混合型病毒3种；按链接方式分类可分为源码型病毒、嵌入型病毒和操作系统型病毒等3种；按计算机病毒攻击的系统分类分为攻击DOS系统病毒，攻击Windows系统病毒，攻击UNIX系统的病毒。如今的计算机病毒正在不断地推陈出新，其中包括一些独特的新型病毒暂时无法按照常规的类型进行分类，如互联网病毒（通过网络进行传播，一些携带病毒的数据越来越多）、电子邮件病毒等。计算机病毒被公认为数据安全的头号大敌，从1987年电脑病毒受到世界范围内的普遍重视，我国也于1989年首次发现电脑病毒。目前，新型病毒正向更具破坏性、更加隐秘、感染率更高、传播速度更快等方向发展。因此，必须深入学习电脑病毒的基本常识，加强对电脑病毒的防范。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型依附的媒体类型分类：（1）网络病毒：通过计算机网络感染可执行文件的计算机病毒。（2）文件病毒：主攻计算机内文件的病毒。（3）引导型病毒：是一种主攻感染驱动扇区和硬盘系统引导扇区的病毒。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型2.类型计算机特定算法分类（1）附带型病毒：通常附带于一个EXE文件上，其名称与EXE文件名相同，但扩展是不同的，一般不会破坏更改文件本身，但在DOS读取时首先激活的就是这类病毒。（2）蠕虫病毒：它不会损害计算机文件和数据，它的破坏性主要取决于计算机网络的部署，可以使用计算机网络从一个计算机存储切换到另一个计算机存储来计算网络地址来感染病毒。（3）可变病毒：可以自行应用复杂的算法，很难发现，因为在另一个地方表现的内容和长度是不同的。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型计算机病毒有自己的传输模式和不同的传输路径。计算机本身的主要功能是它自己的复制和传播，这意味着计算机病毒的传播非常容易，通常可以交换数据的环境就可以进行病毒传播。有三种主要类型的计算机病毒传播方式：（1）通过移动存储设备进行病毒传播：如U盘、CD、软盘、移动硬盘等都可以是传播病毒的路径，而且因为它们经常被移动和使用，所以它们更容易得到计算机病毒的青睐，成为计算机病毒的携带者。（2）通过网络来传播：这里描述的网络方法也不同，网页、电子邮件、QQ、BBS等都可以是计算机病毒网络传播的途径，特别是近年来，随着网络技术的发展和互联网的运行频率，计算机病毒的速度越来越快，范围也在逐步扩大。（3）利用计算机系统和应用软件的弱点传播：近年来，越来越多的计算机病毒利用应用系统和软件应用的不足传播出去因此这种途径也被划分在计算机病毒基本传播方式中。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型3.传播途径任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可导致数据丢失、系统崩溃。计算机病毒的程序性，代表它和其他合法程序一样，是一段可执行程序，但它不是一段完整的程序，而是寄生在其他可执行程序上的一段程序，只有其他程序运行的时候，病毒才起破坏作用。病毒一旦其进入电脑后得到执行，它就会搜索其他符合条件的环境，确定目标后再将自身复制其中，从而到达自我繁殖的目的、因此，传染性是判断计算机病毒的重要条件。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型4.特征病毒只有在满足其特定条件时，才会对计算机产生致命的破坏，电脑或者系统中毒后不会马上反应，病毒会长期隐藏在系统中。病毒一般情况下都附在正常硬盘或者程序中，计算机用户在它激活之前很难发现它们，其使用很高编程技巧编程，是一种短小的可执行程序，对电脑有着毁灭性的破坏作用；一般没有用户主动执行病毒程序，但是病毒会在其条件成熟后产生作用，或者破坏程序，扰乱系统的工作等；计算机的非授权运行性是计算机病毒的典型特点，其会在未经操作者许可的情况下而自动运行。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型（1）隐蔽性计算机病毒不易被发现，这是由于计算机病毒具有较强的隐蔽性，其往往以隐含文件或程序代码的方式存在，在普通的病毒查杀中，难以实现及时有效的查杀。病毒伪装成正常程序，计算机病毒扫描难以发现。并且，一些病毒被设计成病毒修复程序，诱导用户使用，进而实现病毒植入，入侵计算机。因此，计算机病毒的隐蔽性，使得计算机安全防范处于被动状态，造成严重的安全隐患。（2）破坏性病毒入侵计算机，往往具有极大的破坏性，能够破坏数据信息，甚至造成大面积的计算机瘫痪，对计算机用户造成较大损失。如常见的木马、蠕虫等计算机病毒，可以大范围入侵计算机，为计算机带来安全隐患。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型（3）传染性计算机病毒的一大特征是传染性，能够通过U盘、网络等途径入侵计算机。在入侵之后，往往可以实现病毒扩散，感染未感染计算机，进而造成大面积瘫痪等事故。随着网络信息技术的不断发展，在短时间之内，病毒能够实现较大范围的恶意入侵。因此，在计算机病毒的安全防御中，如何面对快速的病毒传染，成为有效防御病毒的重要基础，也是构建防御体系的关键。（4）寄生性计算机病毒还具有寄生性特点。计算机病毒需要在宿主中寄生才能生存，才能更好地发挥其功能，破坏宿主的正常机能。通常情况下，计算机病毒都是在其他正常程序或数据中寄生，在此基础上利用一定媒介实现传播，在宿主计算机实际运行过程中，一旦达到某种设置条件，计算机病毒就会被激活，随着程序的启动，计算机病毒会对宿主计算机文件进行不断辅助、修改，使其破坏作用得以发挥。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型（5）可执行性计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上。（6）可触发性病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特征。（7）攻击的主动性病毒对系统的攻击是主动的，计算机系统无论采取多么严密的保护措施都不可能彻底地排除病毒对系统的攻击，而保护措施充其量是一种预防的手段而已。（8）病毒的针对性计算机病毒是针对特定的计算机和特定的操作系统的。例如：有针对IBMPC机及其兼容机的，有针对Apple公司的Macintosh的，还有针对UNIX操作系统的。例如，小球病毒是针对IBMPC机及其兼容机上的DOS操作系统的。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型中毒电脑的主要症状很多，凡是电脑不正常都有可能与病毒有关。电脑染上病毒后，如果没有发作，是很难觉察到的。但病毒发作时就很容易从以下症状中感觉出来：工作会很不正常；莫名其妙的死机；突然重新启动或无法启动；程序不能运行；磁盘坏簇莫名其妙地增多；磁盘空间变小；系统启动变慢；数据和程序丢失；出现异常的声音、音乐或出现一些无意义的画面问候语等显示；正常的外设使用异常，如打印出现问题，键盘输入的字符与屏幕显示不一致等；异常要求用户输入口令。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型5.中毒电脑的主要症状蠕虫病毒。蠕虫是一种特殊的计算机病毒，它能够自我复制并在网络上传播。与传统的病毒不同，蠕虫不需要附着在其他程序上，而是可以直接运行并扩散。它的主要传播方式是通过网络或系统漏洞。许多蠕虫病毒具有发送带毒邮件或阻塞网络的功能，例如“冲击波”和“小邮差”。这些病毒利用计算机的网络功能，从一台机器的内存传播到另一台机器的内存，并计算网络地址以发送自身病毒。通常，蠕虫主要占用内存，而不占用其他系统资源。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型6.常见病毒举例宏病毒。宏病毒是一种常见的恶意软件，主要通过Office文档的宏代码进行传播和攻击。这种病毒利用Office的自动执行功能，如MicrosoftWord或Excel中的宏，来执行未经用户授权的操作。根据感染的Office版本，宏病毒有不同的前缀，例如Macro.Word97、Macro.Word、Macro.Excel97和Macro.Excel。这些病毒能够感染OFFICE系列文档，并通过OFFICE通用模板进行快速传播。宏病毒在1995年被首次发现，并迅速成为最普遍的电脑病毒之一。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型文件型电脑病毒。文件型电脑病毒是一种寄生在文件中的计算机病毒，主要感染可执行文件如.EXE、DLL、SCR等。这类病毒在计算机存储器中运行，并可能感染多种文件类型，如COM、EXE、DOC等。与引导区型病毒和混合型病毒不同，文件型病毒主要关注文件的感染和传播，而不是引导记录或系统启动过程。这种病毒的特点是隐蔽性强，因为它们通常不会立即显示明显的症状，但可能会在用户不知情的情况下大量复制和传播。因此，及时检测和清除文件型病毒是非常重要的。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型操作系统型病毒。操作系统型病毒是一种高度破坏性的计算机病毒，旨在加入或取代操作系统的一部分功能。这类病毒具有极强的破坏力，可能导致整个系统的瘫痪。例如，圆点病毒就是这种类型的典型代表。当这些病毒运行时，它们会用自己的逻辑部分替换操作系统的合法程序模块。这种替换方式取决于病毒自身的特性、被替换的操作系统模块在系统中的地位和作用，以及病毒替换操作系统的方式，从而对操作系统造成破坏。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型脚本病毒。脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。木马病毒。木马是一种隐藏在合法程序中的恶意软件，目的是允许黑客访问并控制计算机系统。木马病毒的前缀是“Trojan”，其主要特性是以盗取用户信息为目的。与电脑病毒不同，木马不会自我复制。它通常通过诱骗电脑用户，如通过电子邮件上的游戏附件，将木马植入电脑内。特洛伊木马是一个看似正当的程序，但执行时会进行一些恶性及不正当的活动，如窃取用户密码资料或破坏硬盘内的程序或数据。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型增强对计算机病毒的防范意识，认识到病毒的破坏性和毁灭性是非常重要的。现如今，计算机已被运用到各行各业中，计算机和计算机网络已经成为人们生活中重要的组成部分，而病毒会对计算机数据的破坏和篡改、盗取信息会造成严重的网络安全问题。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型7.危害（1）如果激发了病毒，计算机会产生很大的反应；大部分病毒在激发后直接破坏计算机的重要信息数据、会直接破坏CMOS设置或者删除重要文件、会格式化磁盘或者改写目录区、会用“垃圾”数据来改写文件。计算机病毒是一段计算机代码，占有计算机的内存空间，还能够在计算机内部自我复制，导致计算机内存的大幅度减少，病毒运行时还抢占中断、修改中断地址，在中断过程中干扰系统的正常运行。病毒侵入系统后会自动地搜集用户重要的数据，窃取、泄漏信息和数据，造成用户信息大量泄露，给用户带来不可估量的损失。（2）消耗内存以及磁盘空间。很多病毒在活动状态下都是常驻内存的，一些文件型病毒能在短时间内感染大量文件、每个文件都不同程度地加长、就造成磁盘空间的严重浪费。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型（1）安装最新的杀毒软件，每天升级杀毒软件病毒库，定时对计算机进行病毒查杀，上网时要开启杀毒软件的全部监控。培养良好的上网习惯，例如：对不明邮件及附件慎重打开，可能带有病毒的网站尽量别上，尽可能使用较为复杂的密码。（2）不要执行从网络下载后未经杀毒处理的软件等；不要随便浏览或登录陌生的网站，目前有很多非法网站潜入恶意的代码，一旦被用户打开，即会被植入木马或其他病毒。（3）培养自觉的信息安全意识，使用移动存储设备时，禁止共享设备。因为移动存储是计算机病毒传播的主要途径，也是计算机病毒攻击的主要目标，在对信息安全要求比较高的场所，应将电脑上面的USB接口封闭，同时，有条件的情况下应该做到专机专用。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型8.防范措施（4）用WindowsUpdate功能打全系统补丁，同时，将应用软件升级到最新版本，比如：播放器软件，通信工具等，避免病毒从网页木马的方式入侵到系统或者通过其他应用软件漏洞来进行病毒的传播；将受到病毒侵害的计算机进行尽快隔离，在使用计算机的过程，若发现电脑上存在有病毒或者是计算机异常时，应该及时中断网络；当发现计算机网络一直中断或者网络异常时，立即切断网络，以免病毒在网络中传播。8/10/202601系统阐述计算机病毒的定义、起源、危害、攻击对象及常见类型黑客(Hacher)一词来源于英语Hack，原意是指电脑迷、高明的程序编制者，现引申为运用电脑技术制造恐怖或从事破坏活动者。最初的黑客是一些编程高手，他们发现系统安全漏洞并能进行修补。而黑客们则不一定会编程，但出于各种各样的目的，利用黑客技术攻入系统以获得敏感资料，甚至使系统瓦解、崩溃。“黑客”的主要破坏作用是非法窥视他人在网络上的核心机密，截取正在使用中的密码，远距离操纵电脑盗窃巨额资金，移植潜态病毒并在关键时刻将其激活，传输反动、色情、暴力和怪诞的信息，利用大量信息垃圾将网络中某一终端的输出输入通道堵塞，等等。“黑客”还会敲诈勒索，当其搜索到“有价值”的信息后，就会向信息的管理者(通常是银行或大公司)发出威胁，扬言如不给他们送钱，其电脑网络就会遭到毁灭性打击。8/10/202602深入理解黑客的定义、演变，详细说明其常见的入侵方式1.定义黑客入侵的方式有以下几种，如图所示：8/10/202602深入理解黑客的定义、演变，详细说明其常见的入侵方式2.入侵方式（1）数据欺骗方式入侵。获取口令的方式有3种：一是缺省的登录界面(ShellScripts)攻击法。在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上键入登录信息(用户名、密码等)后，程序将用户输入的信息传送到攻击者主机，然后关闭界面给出提示信息“系统故障”，要求用户重新登录。此后，才会出现真正的登录界面。二是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大。三是在知道用户的账号后(如电子邮件_@前面的部分)，利用一些专门的软件强行破解用户口令。8/10/202602深入理解黑客的定义、演变，详细说明其常见的入侵方式（2）网页与电子邮件攻击。这种方式一般是采用电子邮件炸弹(E—mailBomb)，是黑客常用的一种攻击手段。指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的恶意邮件，也可以称之为大容量的垃圾邮件。使用户不能正常地工作，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪。（3）特洛伊木马攻击“特洛伊木马程序”技术是黑客常用的攻击手段。它通过在用户的计算机系统中隐藏，在Windows启动时，病毒采用服务器/客户机的运行方式，在上网时控制用户计算机的目的。8/10/202602深入理解黑客的定义、演变，详细说明其常见的入侵方式（4）诱入法黑客编写一些看起来“合法”的程序，上传到一些FTP站点或是提供给某些个人主页，诱导用户下载。当一个用户下载软件时，黑客的软件一起下载到用户的机器上。（5）寻找系统漏洞许多系统都有这样那样的安全漏洞(Bugs)，其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，Windows98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，然后进入系统并发动攻击。（6）利用网络的缺陷Internet的前身是ARPANet，由于当初设计ARPNet时根本没有想到未来它会发展成为一个世界性的网络，再加上当时ARPNet只供内部人员使用，所以整个网络的体系结构是在基于每个节点主机都值得信任的基础上而开发出来的，这个可以说是网络所有漏洞的根源。Internet的安全问题与其体系结构底层TCP/IP通信协议有很大的关系。在一个局域网里，一台计算机通过TCP/IP通信协议向另一台计算机发送数据，一般情况下只有目标计算机会接收到这个包数据。但是黑客懂得窃取与监听网络里川流不息的数据包，能伺机解析数据包的数据信息并盗取相关资料。8/10/202602深入理解黑客的定义、演变，详细说明其常见的入侵方式（1）充分利用防火墙。正确地安装和配置防火墙，建立严格的防火墙规则体系，可以防范大部分的黑客攻击。（2）经常升级系统。大部分的黑客攻击都是利用系统漏洞进行的，如果能及时通过升级系统来堵上漏洞，就可以有效地避免黑客利用漏洞进行攻击。（3）密码要安全。尽量使用长度大于8位并且由字母、数字以及特殊字符组合而成的密码。黑客要破解这种类型的密码，需要花费大量的精力。（4）数据加密传输。数据尽量以加密形式传输，这样，即使黑客监听到数据，也不能很快地分析出数据包包含的信息。8/10/202602深入理解黑客的定义、演变，详细说明其常见的入侵方式3.攻击防范知识链接学练结合课后作业任务二

局域网安全管理ContentsCSWADI知识链接0203熟知防火墙选择要点，涵盖安全、稳定、性能等多方面因素熟练掌握Windows防火墙开启与配置的详细操作步骤及原理01准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用1.定义所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（SecurityGateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。

一、防火墙02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用在网络中，所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通信时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用2.作用防火墙具有很好的保护作用。入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。我们可以将防火墙配置不同保护级别。高级别的保护可能会禁止一些服务，如视频流等，但可以换来网络安全。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用3.类型（1）网络层防火墙。网络层防火墙可视为一种IP封包过滤器（允许或拒绝封包资料通过的软硬结合装置），运作在底层的TCP/IP协议堆栈上。我们可以以枚举的方式，只允许符合特定规则的封包通过，禁止其他的数据包穿越防火墙（病毒除外，防火墙不能防止病毒侵入）。这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能套用内置的规则。我们也能以另一种较宽松的角度来制定防火墙规则，只要封包不符合任何一项“否定规则”就予以放行。现在的操作系统及网络设备大多已内置防火墙功能。较新的防火墙能利用封包的多样属性来进行过滤，例如：来源IP地址、来源端口号、目的IP地址或端口号、服务类型(如WWW或是FTP)。也能经由通信协议、TTL值、来源的网域名称或网段等属性来进行过滤。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用（2）应用层防火墙。应用层防火墙是在TCP/IP堆栈的“应用层”上运作，您使用浏览器时所产生的数据流或是使用FTP时的数据流都是属于这一层。应用层防火墙可以拦截进出某应用程序的所有封包，并且封锁其他的封包(通常是直接将封包丢弃)。理论上，这一类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。不过就实现而言，这个方法既烦且杂(软件有千万种)，所以大部分的防火墙都不会考虑以这种方法设计。XML防火墙是一种新型态的应用层防火墙。根据侧重不同，可分为：包过滤型防火墙、应用层网关型防火墙、服务器型防火墙。

一、防火墙02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用4.基本特性（1）内部网络和外部网络之间的所有网络数据流都必须经过防火墙，这是防火墙所处网络位置特性，同时也是一个前提。因为只有当防火墙是内、外部网络之间通信的唯一通道，才可以全面、有效地保护企业网内部网络不受侵害。根据美国国家安全局制定的《信息保障技术框架》，防火墙适用于用户网络系统的边界，属于用户网络边界的安全保护设备。所谓网络边界即是采用不同安全策略的两个网络连接处，比如用户网络和互联网之间连接、和其他业务往来单位的网络连接、用户内部网络不同部门之间的连接等。防火墙的目的就是在网络连接之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。典型的防火墙体系网络结构如下图所示。从图中可以看出，防火墙的一端连接企事业单位内部的局域网，而另一端则连接着互联网。所有的内、外部网络之间的通信都要经过防火墙。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用（2）只有符合安全策略的数据流才能通过防火墙。防火墙最基本的功能是确保网络流量的合法性，并在此前提下将网络的流量快速地从一条链路转发到另外的链路上去。从最早的防火墙模型开始谈起，原始的防火墙是一台“双穴主机”，即具备两个网络接口，同时拥有两个网络层地址。防火墙将网络上的流量通过相应的网络接口接收上来，按照OSI协议栈的七层结构顺序上传，在适当的协议层进行访问规则和安全审查，然后将符合通过条件的报文从相应的网络接口送出，而对于那些不符合通过条件的报文则予以阻断。因此，从这个角度上来说，防火墙是一个类似于桥接或路由器的、多端口的（网络接口>=2）转发设备，它跨接于多个分离的物理网段之间，并在报文转发过程之中完成对报文的审查工作。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用（3）防火墙自身应具有非常强的抗攻击免疫力。防火墙自身应具有非常强的抗攻击免疫力是防火墙能否担当企业内部网络安全防护重任的先决条件。防火墙处于网络边缘，它就像一个边界卫士一样，每时每刻都要面对黑客的入侵，这样就要求防火墙自身要具有非常强的抗击入侵本领。它之所以具有这么强的本领防火墙操作系统本身是关键，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。其次就是防火墙自身具有非常低的服务功能，除了专门的防火墙嵌入系统外，再没有其他应用程序在防火墙上运行。当然这些安全性也只能说是相对的。目前国内的防火墙几乎被国外的品牌占据了一半的市场，国外品牌的优势主要是在技术和知名度上比国内产品高。而国内防火墙厂商对国内用户了解更加透彻，价格上也更具有优势。防火墙产品中，国外主流厂商为思科（Cisco）、CheckPoint、NetScreen等，国内主流厂商为东软、天融信、山石网科、网御神州、联想、方正等，它们都提供不同级别的防火墙产品。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用5.优点（1）防火墙能强化安全策略。（2）防火墙能有效地记录Internet上的活动。（3）防火墙限制暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。（4）防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用5.优点（1）防火墙能强化安全策略。（2）防火墙能有效地记录Internet上的活动。（3）防火墙限制暴露用户点。防火墙能够用来隔开网络中一个网段与另一个网段。这样，能够防止影响一个网段的问题通过整个网络传播。（4）防火墙是一个安全策略的检查站。所有进出的信息都必须通过防火墙，防火墙便成为安全问题的检查点，使可疑的访问被拒绝于门外。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用6.防火墙的选择防火墙是目前使用最为广泛的网络安全产品之一，用户在选用时应该注意以下几点：1）防火墙自身的安全性防火墙自身的安全性主要体现在自身设计和管理两个方面。设计的安全性关键在于操作系统，只有自身具有完整信任关系的操作系统才可以谈论系统的安全性。而应用系统的安全是以操作系统的安全为基础的，同时防火墙自身的安全实现也直接影响整体系统的安全性。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用2）系统的稳定性目前，由于种种原因，有些防火墙尚未最后定型或经过严格的大量测试就被推向市场，其稳定性可想而知。防火墙的稳定性可以通过几种方法判断：（1）从权威的测评认证机构获得。例如，可以通过与其他产品相比，考察某种产品是否获得更多的国家权威机构的认证、推荐和入网证明（书），来间接了解其稳定性。（2）自己试用。在自己的网络上进行一段时间的试用（一个月左右）。（3）厂商开发研制的历史。一般来说，如果没有两年以上的开发经历，很难保证产品的稳定性。（4）厂商实力，如资金、技术开发人员、市场销售人员和技术支持人员多少等等。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用3）是否高效高性能是防火墙的一个重要指标，体现了防火墙的可用性。如果使用防火墙造成网络性能大幅下降，就意味着安全代价过高。一般来说，防火墙加载上百条规则，其性能下降不应超过5％（指包过滤防火墙）。4）是否可靠可靠性对防火墙类访问控制设备来说尤为重要，直接影响受控网络的可用性。从系统设计上，提高可靠性的措施一般是提高本身部件的强健性、增大设计阈值和增加冗余部件，这要求有较高的生产标准和设计冗余度。5）是否功能灵活对通信行为的有效控制，要求防火墙设备有一系列不同级别，满足不同用户的各类安全控制需求的控制注意。例如对普通用户，只要对IP地址进行过滤即可；如果是内部有不同安全级别的子网，有时则必须允许高级别子网对低级别子网进行单向访问。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用6）是否配置方便在网络入口和出口处安装新的网络设备是每个网管员的噩梦,因为这意味着必须修改几乎全部现有设备的配置。支持透明通信的防火墙，在安装时不需要对原网络配置做任何改动，所做的工作只相当于接一个网桥或Hub。7）是否管理简便网络技术发展很快，各种安全事件不断出现，这就要求安全管理员经常调整网络安全注意。对于防火墙类访问控制设备，除安全控制注意的不断调整外，业务系统访问控制的调整也很频繁，这些都要求防火墙的管理在充分考虑安全需要的前提下，必须提供方便灵活的管理方式和方法，这通常体现为管理途径、管理工具和管理权限。8）是否可以抵抗拒绝服务攻击在当前的网络攻击中,拒绝服务攻击是使用频率最高的方法。抵抗拒绝服务攻击应该是防火墙的基本功能之一。目前有很多防火墙号称可以抵御拒绝服务攻击，但严格地说，它应该是可以降低拒绝服务攻击的危害而不是抵御这种攻击。在采购防火墙时，网管人员应该详细考察这一功能的真实性和有效性。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用9）是否可以针对用户身份过滤防火墙过滤报文，是一个针对用户身份而不是IP地址进行过滤的方法。目前常用的是一次性口令验证机制,保证用户在登录防火墙时,口令不会在网络上泄露,这样，防火墙就可以确认登录上来的用户合法。10）是否可扩展、可升级用户的网络不是一成不变的，防火墙也必须不断地进行升级，此时支持软件升级尤为重要。如果不支持软件升级，为了抵御新的攻击手段，用户就必须进行硬件上的更换，而在更换期间网络是不设防的，漏洞更大、成本更高。

02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用（1）鼠标右键点击计算机，选择“属性”。（2）弹出窗口后，点击“控制面板”。如图所示：

二、windows防火墙开启02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用（3）选择“网络和Internet”下的“查看网络状态和任务”。如图所示：

二、windows防火墙开启02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用（4）弹出窗口中选择左下角的“WindowsDefentder防火墙”。如图所示：

二、windows防火墙开启02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用（5）然后选择“打开或关闭WindowsDefentder防火墙”。如图所示：

二、windows防火墙开启02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用（6）然后根据自己的需要选择打开或者关闭，点击“确认”。如图所示：

二、windows防火墙开启02准确描述防火墙定义、组成及类型，理解其在网络安全中的关键作用知识链接学练结合课后作业任务三

常用网络管理命令ContentsCSWADI知识链接0102精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景透彻理解tracert（或Traceroute）命令的原理、参数意义与功能，熟悉其追踪网络路径的流程使用ping可以测试计算机名和计算机的IP地址,验证与远程计算机的连接,通过将ICMP回显数据包发送到计算机并侦听回显回复数据包来验证与一台或多台远程计算机的连接，该命令只有在安装了TCP/IP协议后才可以使用。现在打开你的MS-DOS(开始→程序→MS-DOS)，如图所示。

一、ping命令03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景ping[-t][-a][-ncount][-llength][-f][-ittl][-vtos][-rcount][-scount][[-jcomputer-list]|[-kcomputer-list]][-wtimeout]destination-list-t：ping指定的计算机直到中断，CTRL+C停止。-a：将地址解析为计算机名。例:c:11>ping-apingingchina-hacker[]with32bytesofdata:(china-hacker就是他的计算机名)replyfrom:bytes=32timepingpinging[32]with32bytesofdata:(32它的IP地址)replyfrom32:bytes=32time=101msttl=243replyfrom32:bytes=32time=100msttl=243replyfrom32:bytes=32time=120msttl=243replyfrom32:bytes=32time=120msttl=243

03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景Internet，即国际互联网，是目前世界上最大的计算机网络，更确切地说是网络的网络。它由确布全球的几万局域网和数百万台计算机组成，并通过用干异构网络的TCP/IP协议进行网络通信。互联网中，信息的传送是通过网中许多段的传输介质和设备(路由器，交换机、服务器，网关等等)从一端到达另一端。每一个连接在Internet上的设备，如主机、路由器、接入服务器等一般情况下都会有一个独立的IP地址。通过Traceroute我们可以知道信息从你的计算机到互联网另一端的主机是走的什么路径。当然，每次数据包由统一地点发出(source)到达同一目的地(destination)，经过的路径可能不同，但基本上来说大部分所经路由是相同的。UNIX系统中，我们称之为Traceroute,MSWindows中为Tracert。如图所示。

二、Traceroute命令03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景Traceroute通过发送小的数据包到目的设备直到其返回，来测量其需要多长时间。一条路径上的每个设备Traceroute要测3次。输出结果中包括每次测试的时间(ms)和设备的名称(如有的话)及其IP地址。在大多数情况下，作为网络工程技术人员或者系统管理员会在UNIX主机系统下，直接执行命令行:

03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景Traceroutehostname而在Windows系统下是执行Tracert的命令:Tracerthostname比如在北京地区使用windowsNT主机(已经与北京163建立了点对点的连接后)使用NT系统中的Tracert命令:(用户可用:开始->运行,输入"command"调出command窗口使用此命令)C:\\>tracertTracingrouteto[5]overamaximumof30hops:

03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景1161ms150ms160ms72151ms160ms160ms53151ms160ms150ms704151ms150ms150ms05151ms150ms150ms6151ms150ms150ms7761ms761ms752msborder7-serial3-0-0.S[9]8751ms751ms*core2-fddi-0.S[9]9762ms771ms751msborder8-fddi-0.S[7]10721ms*741msglobalcenter.S[1]11*761ms751mspos4-2-155M.cr2.SNV.[3]12771ms*771mspos1-0-2488M.hr8.SNV.[1]13731ms741ms751ms[2]

03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景14781ms771ms781ms[5]Tracecomplete.参数说明:您目前正在ONLINE状态的话，可以直接尝试一下。tracert[-d][-hmaximum_hops][-jcomputer-list][-wtimeout]target_name该诊断实用程序通过向目的地发送具有不同生存时间(TTL)的Internet控制信息协议(CMP)回应报文，以确定至目的地的路由。路径上的每个路由器都要在转发该ICMP回应报文之前将其TTL值至少减1，因此TTL是有效的跳转计数。当报文的TTL值减少到0时，路由器向源系统发回ICMP超时信息。通过发送TTL为1的第一个回应报文并且在随后的发送中每次将TTL值加1，直到目标响应或达到最大TTL值，Tracert可以确定路由。通过检查中间路由器发回的ICMP超时(timeExceeded)信息，可以确定路由器。注意，有些路由器“安静”地丢弃生存时间(TLS)过期的报文并且对tracert无效。

03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景参数：（1）-d指定不对计算机名解析地址。（2）-hmaximum_hops指定查找目标的跳转的最大数目。（3）-jcomputer-list指定在computer-list中松散源路由。（4）-wtimeout等待由timeout对每个应答指定的毫秒数。（5）target_name目标计算机的名称。

03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（1）Traceroute网关一般使用Traceroute(或者是Tracert)是基于一台主机的，但是通常您只能知道以手边的主机为源地址到互联网络上任意一台在线的主机的路由连接质量以及数据传输效率的情况，而使用基于WEB的方式，只要一台主机安装了特定的CGI程序，用户就可以通过这台主机运行相关的程序，执行Traceroute的功能。这台主机我们把它叫做Traceroute网关。Traceroute网关可以帮助用户了解网络的物理与逻辑连接的拓扑情况以及数据传输的效率。如果这种网关足够多，我们就可以方便地了解到各主机之间连接的情况。（2）使用Traceroute的作用1）几乎每一个上网的人(尤其是Webmaster)对他们的计算机(或其他设备)与Internet的连接、路由(径)、连通时间、速度等都很关心。使用由ChianNetMap组织起来的各地区Webmaster提供的Traceroute网关的服务，可以得到以上数据。2）许多公司和单位都设有或正在设立自己的服务器-尤其是Web服务器。一旦有自己的Web服务器，就可以查到有多少网民与你连接。而ISP如何与一个或多个NAP连接，以及它们的连接效率会直接影响到本公司连接质量。

03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（3）Traceroute的功能介绍:Traceroute最早是由VanJacobson在1988写出的小程序。当时主要是解决自己碰到的一些网络的问题。Traceroute是一个正确理解IP网络并了解路由原理的重要工具。对ISP而言，设立Traceroute网关，将使网络服务提供商帮助用户建立并维持对服务商服务质量的信心。服务质量高的ISP可以通过设立Traceroute网关，使用户了解其与网络连接以及数据传输的效率。（4）Traceroute的命令参数:Traceroute的用法为:Traceroute[options][datasize][options]的内容有:[-n]:显示的地址是用数字表示而不是符号[-v]:长输出[-p]:UDP端口设置(缺省为33434)[-q]:设置TTL测试数目(缺省为3)[datasize]:每次测试包的数据字节长度(缺省为38)

03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（5）Traceroute的工作原理:Traceroute最简单的基本用法是:traceroutehostnameTraceroute程序的设计是利用ICMP及IPheader的TTL(TimeToLive)栏位(field)。首先,traceroute送出一个TTL是1的IPdataqram(其实，每次送出的为3个40字节的包，包括源地址，目的地址和包发出的时间标签)到目的地，当路径上的第一个路由器(router)收到这个datagram时，TTL自动减1。纸质TTL变为0，该路由器会将此datagram丢掉，并送回一个「ICMPtimeexceeded」消息(包括发IP包的源地址，IP包的所有内容及路由器的IP地址)，traceroute收到这个消息后，便知道此路由器存在于这个路径上，接着traceroute再送出另一个TTL是2的datagram，发现第2个路由器traceroute每次将送出的datagram的TTL加1来发现另一个路由器，这个重复的动作一直持续到某个datagram抵达目的地。

一、ping命令03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景当datagram到达目的地后，该主机并不会送回ICMPtimeexceeded消息，因为它已是目的地址，那么traceroute如何得知目的地到达了呢?Traceroute在送出UDPdatagrams到目的地时，它所选择送达的portnumber是一个一般应用程序都不会用的号码(30000以上)，所以当此UDPdatagram到达目的地后该主机会送回一个[ICMPnorunreachable」的消息，而当traceroute收到这个消息时，便知道已经达到目的地。所以traceroute在Server端也是没有所谓的Daemon程式。Traceroute提取发ICMPTTL到期消息设备的IP地址并作域名解析。每次，Traceroute都打印出一系列数据,包括所经过的路由设备的域名及IP地址,三个包每次往返所需时间。Tracerouteface="宋体"有一个固定的时间等待响应(ICMPTTL到期消息)。如果超过这个时间，将打印出一系列的*号，表明在此路径上，此设备不能在给定的时间内发出ICMPTTL到期消息的响应。然后，Traceroute给TTL计数器加1，继续进行。

一、ping命令03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景Ipconfig是调试计算机网络的常用命令，通常大家使用它显示计算机中网络适配器的IP地址、子网掩码及默认网关。其实这只是Ipconfig的不带参数用法，而它的带参数用法，在网络应用中也是常见的。如图所示。

三、Ipconfig命令03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景1）参数说明（1）/all显示所有网络适配器(网卡、拨号连接等)的完整TCP/TP配置信息。与不带参数的用法相比，它的信息更全更多，如IP是否动态分配、显示网卡的物理地址等。（2）/batch文件名将Ipconfig所显示信息以文本方式写入指定文件。此参数可用来备份本机的网络配置。（3）/release_all和/releaseN释放全部(或指定)适配器的由DHCP分配的动态IP地址。此参数适用于IP地址非静态分配的网卡，通常和下文的renew参数结合使用。（4）ipconfig/renew_all或ipconfig/renewN为全部(或指定)适配器重新分配IP地址。此参数同样仅适用于IP地址非静态分配的网卡，通常和上文的release参数结合使用。

三、Ipconfig命令03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景2）应用实例（1）备份网络设置ipconfig/batchbak-netcfg说明:将有关网络配置的信息备份到文件bak-netcfq中。（2）为网卡动态分配新地址ipconfig/release1说明:去除网卡(适配器1)的动态IP地址。ipconfig/renew1说明:为网卡重新动态分配IP地址。

三、Ipconfig命令03精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景知识链接学练结合课后作业任务四

系统性能监视ContentsCSWADI知识链接0102熟练掌握系统监视器的启用、监测对象设定及数据获取分析方法牢记任务管理器的多种开启途径与进程、性能等管理功能Windows性能监视器是Windows自带的性能监视软件，提供用于分析系统性能的实时数据。仅从一个单独的控制台，即可实时监视应用程序和硬件性能，自定义要在日志中收集的数据，定义警报和自动操作的阈值，生成报告以及以各种方式查看过去的性能数据。对于网站管理员来说，通过Windows性能监视器可以获得网站重要的参考信息。性能监视器的主要功能是对单个用户或者整个服务器进行实时监视，这样可以即时获取系统的关键数据，以便为服务器的性能进行优化或故障排查。性能监视器是系统默认安装的，使用它的时候可以通过“开始-程序-管理工具-性能”来打开性能监视器窗口。

03使用系统性能监视器打开性能监视器后，首先要做的是确定监测的对象。在窗口右边的灰色区域单击鼠标右键，并在弹出菜单中选择“添加计数器”命令，就可以设定性能监视器监测的内容。在添加监测对象的时候，如要监测CPU，则在“性能对象”下拉列表中选择处理器“Processor”，然后在“计数器”列表中选择合适的监测对象，例如可以选择“%ProcessorTime”来对CPU的处理能力进行监测，选择“Page/sec”对内存大小和性能进行监测，选择“DiskReads/sec”来监测硬盘性能，等等。最后单机“添加”按钮完成监测对象的添加。

1.确定监测对象04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景设置好监测的对象之后，返回性能监视器，就会看到当前选中的各种监测对象的信息。软件会以实时图像的形式显示当前各项监测对象的数据。一般来说，如果某些监测对象代表的曲线经常达到80%以上，就说明这部分对象已经成为系统性能的瓶颈。

2.获取系统性能数据04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景通过性能监视器，还可以让它在某些程序占用过多系统资源的时候自动进行预警提示，这样一旦遇到系统资源不足的时候，会及时得到警告，以便管理员采取措施来避免系统崩溃。具体使用操作流程如图8-11至8-22所示：

3.设置报警方式04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景在文件中提取需要的数据即可。Windows任务管理器提供有关计算机性能的信息，并显示计算机上所运行的程序和进程的详细信息；如果连接到网络，那么还可以查看网络状态并迅速了解网络是如何工作的。它的用户界面提供文件、选项、查看菜单项，其下还有应用程序、进程、性能、用户等标签页，从这里可以查看到当前系统的进程数、CPU使用比率、更改的内存<容量等数据，默认设置下系统每隔两秒钟对数据进行1次自动更新，也可以点击“查看→更新速度”菜单重新设置。

二、使用任务管理器04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景1.任务管理器的打开方法任务管理器有多种打开方式，以下介绍常见的6种：（1）方法一：热键Ctrl+Shift+Esc（通用）①同时按住键盘上的Ctrl+Shift+Esc三个组合键；②这时候就会直接打开任务管理器，适用所有win系统。（2）方法二：热键Ctrl+Alt+Delete（通用）①同时按住键盘上的Ctrl+Alt+Delete三个组合键；②这时候会进入这个界面，点击【任务管理器】即可打开，这个也是通用方法，比方法一复杂。如图8-30所示：

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（3）方法三：右键任务栏①windows系统桌面底部的任务栏，鼠标右键点击任务栏；②这个时候弹出右键菜单，点击【任务管理器】或【启动任务管理器】即可打开。如图8-31所示。

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（4）方法四：系统目录打开(通用)①进入C:\Windows\System32目录，找到taskmgr.exe，双击打开；如图8-32所示：②或者按windows+r打开运行，输入taskmgr.exe回车打开。

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（5）方法五：Win+X快捷菜单(适用win8、win8.1、win10)①右键左下角的开始按钮，或者按下Win+X组合键；②打开快捷菜单，点击【任务管理器】即可打开。

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（6）方法六：Win+Q快速搜索【适用win8、win8.1、win10】①同时按住Win+Q打开搜索栏，win8/win8.1是在右上角，win10是打开左下角搜索框；②以win10为例，在搜索框输入【任务管理器】，出现最佳匹配的【任务管理器】，点击打开。如图8-35所示：

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景以上就是电脑打开任务管理器的六种常用的方法，前四种适用于所有Windows系统。2.任务管理器的常用功能介绍（1）鼠标放到任务栏，点击右键，在弹出的菜单中选择任务管理器。如图8-23所示：（2）任务管理器打开后的界面如下图所示，它上方有进程、性能、服务等多个页签。如图8-24所示：

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（3）如果要结束某个进程，则在进程页签中找到相应的进程后，点右键|结束任务。它不光可以结束正常任务，也可以结束未响应的程序。如图8-25所示：（4）如果要创建新任务，则点击文件|运行新任务。如图8-26所示：

三、Ipconfig命令04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（5）系统弹出新建任务窗口，单击窗口中的浏览按钮。如图8-27所示：（6）打开浏览对话框，找到需要运行的程序，单击打开，回到新建任务窗口后，点确定即可。如图8-28所示：

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景Windows

性能日志和警报(perfmon.exe)可监视各种资源，例如处理器、内存、高速缓存、线程和进程。性能日志和警报还提供图表、警告、报告功能以及将信息保存到日志文件以便日后分析的功能。如图8-36所示：

3.应用任务管理器中的性能标签查看性能日志和警报状态04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景如果要持续监视性能，则需要使用性能日志和警报。性能日志会定期收集性能计数器中的数据，这样用户就可在方便时通过可靠的报告工具（如MicrosoftExcel）分析性能数据。性能警报允许用户定义计数器限制值，如果计数器值高于或低于该限制值，用户就会收到警报。

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（1）创建性能日志在“开始”菜单上，指向“程序”或“所有程序”，再指向“管理工具”，然后单击“性能”。在Windows性能工具中，展开“性能日志和警报”，右键单击“计数器日志”，再单击“新建日志设置”。键入计数器日志的名称，再单击“确定”。单击“添加计数器”。在“性能对象”框中，选择要监视的性能对象。NotificationServices性能计数器的名称以NS$instanceName开头。根据NotificationServices实例的需要添加计数器和其他重要值（如处理器时间、磁盘时间和数据库计数器）。添加的计数器的数目不会对系统性能造成严重影响。

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景计数器添加完毕后，单击“关闭”。在“常规”选项卡的“数据采样间隔”下，配置采样间隔：开始时使用适中的采样间隔(如5分钟），然后再根据需要对间隔进行调整。间隔值越短，消耗的系统资源和磁盘空间越多。此外，如果间隔值比量程期短，则性能报告可能会出现一些突发性的性能数值，这是因为在峰值信号处理中包含没有活动的时段。在“日志文件”选项卡中，配置日志文件的属性。逗号分隔文件可在以后使用报告工具（如MicrosoftExcel）查看。在“计划”选项卡中，配置监视计划。单击“确定”以创建性能日志。

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景（2）分析性能日志数据

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景在日志文件中收集计数器数据的好处之一是：用户可将数据导入Microsoft

Excel

这样的应用程序，然后创建图表并分析性能随时间的变化。（3）设置计数器警报某些计数器值指示应用程序存在的问题。例如，您可能希望了解生成器是否落后25个以上的量程，或者失败的传递请求的数目是否超过了5个。利用“性能日志和警报”（MicrosoftWindows性能工具的一部分）中的可用警报，用户可以在计数器值高于或低于指定限制值时将消息写入事件日志、运行某个应用程序或发送网络消息。

04精准掌握ping命令的语法、参数及作用，明晰其在网络连接测试中的应用场景知识链接学练结合课后作业任务五

系统更新与补丁认知ContentsCSWADI知识链接0102熟练掌握系统更新与补丁本地安装的详细流程及设置要点精准理解系统更新与补丁网络安装的原理、步骤及注意事项（1）点击开始菜单。在开始菜单键上面有三个图标，分别是用户、设置、电源。点击其中的设置按钮。如图8-38所示：（2）打开Windows设置窗口，点击第一个“Windows更新”。如图8-39所示：

一、本地安装05熟练掌握系统更新与补丁本地安装的详细流程及设置要点（3）选择左侧列表中的“Windows更新”。在右侧界面显示的是更新状态。在更新设置中有“更改使用时段”“重新启用选项”“高级选项”。如图8-40、8-41所示：（4）点击其中的“更改使用时段”。如图8-42所示：

05熟练掌握系统更新与补丁本地安装的详细流程及设置要点（5）在使用时段中设置一下开始时间和结束时间。电脑将不会在这段时间进行重启更新，会在这以外的时间进行更新。如图8-43所示：（6）点击“高级选项”。在高级选项中选择“安装更新的方式”，根据自己情况在下方选择一个安装更新的方式。

05熟练掌握系统更新与补丁本地安装的详细流程及设置要点（7）设置手动更新还可以这样操作；右击开始菜单，点击列表中的运行。如图8-44所示：（8）接着，会弹出一个运行对话框。在输入框中输入services.msc点击确定按钮。如图8-45所示：

05熟练掌握系统更新与补丁本地安装的详细流程及设置要点（9）在服务窗口中许多的程序，找到WindowsUpdate程序。如图8-46所示：（10）双击WindowsUpdate程序。选择“常规”选项，将启动类型选择为“手动”。点击“确定”按钮就即可。如图8-47所示：

05熟练掌握系统更新与补丁本地安装的详细流程及设置要点在Windows系统中还集成了一种自动更新系统的方法即“WindowsUpdate”，它是Windows的联机扩展功能，在确保系统能正常连接到Internet的情况下，执行“开始”。“WindowsUpdate”命令，即可连接到微软的官方网站。在打开的微软的官方网站中，系统自动检测到需要更新的补丁程序并打开相应的站点页面。程序会根据当前所安装的操作系统将可供升级使用的补丁程序项目以列表形式显示出来供用户选择下载和安装，用户从网站安装完补丁程序后系统会重新启动，Windows系统就完成了更新功能。一般来说网上自动更新补丁程序会比较缓慢，因此建议将补丁程序下载到电脑中进行安装。用户在使用系统的过程中应该