《网络的维护与防毒.ppt》由会员分享，可在线阅读，更多相关《网络的维护与防毒.ppt（30页珍藏版）》请在三一办公上搜索。
1、网络的维护与安全,一、日常维护二、故障处理三、保护管理 四、防病毒、木马 五、防火墙,一、日常维护,网络的硬件设施安全操作系统的维护,1、网络的硬件设施安全,网络设备物理实体是组成网络系统的物质基础,由于网络设备硬件的脆弱性而导致的安全问题也很严重。主要故障来源有：,1.温度：温度会导致技术参数偏离，逻辑电路产生逻辑错误，还会导致系统内部电源烧毁或烧坏某些元器件，影响机器运转。温度太低会导致一些热敏器件内部损坏或不能正常工作。,2.湿度：湿度过高，会使电子元器件或材料表面形成水膜，成为导电的水路，也可能使接插件和集成电路的引线等结合部氧化、生绣、霉烂，造成接触不良、开路或短路；湿度过低，会吸附
2、灰尘，加剧噪声，还是静电产生的最直接原因。,3.尘埃：对于机器内部的电路板上的双列直插或组件的接线器，灰尘的阻塞会形成错误的运行结果。过多的尘埃可造成绝缘电阻减小、泄漏电流增加，机器出现错误动作，如果空气潮湿会引起元器件间放电、打火，从而损坏设备，严重的还会引起火灾。,4.静电：静电是网络使用中面临的比较严重的问题，它具有高电压低能量的特点，很容易使终端闭锁，并产生奇怪的现象。人体静电超过1万伏的现象也不罕见，计算机元器件和集成电路对静电非常敏感，它的破坏常常是在不知不觉中发生。,5.电磁波：计算机网络受电磁波和微波影响的问题，主要是来自靠近网络设备的医疗仪器和变压器，通过辐射、传导等方式对网
3、络系统形成干扰，轻则引起误动作，使传输的信息发生混乱；重则会使硬件设备停止工作。,6.传输媒介：在传输媒介中，它的选择、安装技术和工艺尚未得到足够的重视，电缆和光纤的长度、走向、两端的对应关系及光电转换器、分路器等，易引起串扰、开路或短路等，造成信息和服务的中断。,预防措施：,1机房的选择机房应尽量建在远离有害气体及存放腐蚀品、易燃易爆品的地方；为避免强电磁场的干扰，机房应远离高压线，避开雷达站、无线电发射台和微波中继站。机房不应建在建筑物的高层，否则，极易受到外来电磁波的干扰，而且，电磁辐射也比低层更强烈。,2机房的温度控制 机房温度过高会造成计算机系统的主要元件集成电路失灵（据统计，温度每
4、升高10计算机的可靠性就下降25），磁盘磁带会因热涨效应造成记录错误。计算机的时钟主频在温度过高或过低时都会降低。,3机房的湿度控制 湿度过高时会使电子元件表面吸附一层水膜，水膜过厚时会使集成电路失效，还会使磁介质的导磁率发生变化，造成数据的错误读写。湿度过低时，机房中各转动的器件、活动地板等有摩擦的部件都会产生静电，静电荷大量积聚将引起磁盘读写错误，并可能烧毁MOS（金属氧化物半导体）半导体器件，磁盘带静电后将吸附灰尘，因而损坏磁头、划伤磁盘。4机房的洁净度控制 洁净度包括空气含尘量和含有害气体量两方面。电子元件吸附尘埃过多会降低他们的散热能力，导电型尘埃会破坏元件间的绝缘性能，严重时会造成
5、短路；而绝缘型尘埃会造成插件的接触不良。同时，洁净度欠佳还会影响工作人员的健康。,5电气环境 为保证网络安全运行，机房应提供良好的供电环境，使计算机系统避免因电源波动、干扰、停电造成的危害，为此应使用符合要求的不间断电源。保证良好供电环境的另一个重要措施是接地，机房一般应具有以下几种接地：计算机系统的直流地（逻辑地），这用于保护设备电信号的正确，接地电阻在0.52欧姆之间。交流工作地，可以保护设备正常工作，其接地电阻应在4欧姆以内。安全保护地，用来泄放机壳静电，保证设备、人身安全，接地电阻也应在4欧姆内。防电保护地，接地电阻应小于10欧姆。此外，在电磁场干扰较强的地方，要采取屏蔽措施。为保证工
6、作人员舒服的工作，机房内应有足够的照明和较低的噪音，机房噪音应小于70分贝。,6.把好网络施工关是系统安全的关键合理的网络施工是保障网络系统运行的重要环节，必须予以高度重视。为了保证布线质量，主要从保证布线的联接性能和电气性能入手。即：电缆应通过导管铺设，尽量避开强电场、强磁场设备及供热源；室外电缆须埋在地下，室内用线槽；电缆铺设要自然平直，不得扭曲、打结，注意弯曲半径；在粗缆和细缆的每个网段两端须安装相应的终端器；在超出传输线的有效距离时，应接中继器或联接器；HUB应安装在距地面适当高度的位置上等；在施工时，省工省料将会为以后埋下隐患。施工完成后，必须逐点进行验证测试和认证测试，使之达到相应
7、的技术标准，并建立完整的网络布线、结构和系统的技术档案，这对健康网络的建立和以后故障定位至关重要。另外，计算机和网络硬件的有效生命期不长，而你建造的工程会使网络基础设施延续更长时间，因此，在网络设计时应作长期规划。,7防火防盗措施 通常的液体灭火器会损坏计算机，因而不能使用，应使用气体灭火器。放置计算机设备的建筑物应该比较隐蔽，不要用相关的标志标明机房所在地。,2、操作系统的维护,为安全起见，服务器的使用应限定人员，因为操作系统的故障（如：系统不能启动、系统瘫痪）多为操作不当引起，如：人为删除Ntldr,Ntbootdd.sys,Boot.ini,N(或Bootsect.dos)，就会造成无法
8、启动。因此，服务器应加密码，限人管理。平时，应保存系统启动盘（3张）和一张紧急修复盘；制作紧急修复盘、做一个C盘Ghost镜像文件,二、故障处理,1、外观检查2、测试工具 Ping3、网卡的常见故障4、集线器常见故障5、传输介质常见的故障,1、外观检查,1、检查接线次序：正常顺序，线的交换，如100MB的4、6交换；2、测线仪或万用表测试；3、集线器端、网卡端的指示灯状态。,格式：Ping 目标地址。如：Ping 192.168.0.2,2、测试工具 Ping,1、检查其他计算机上的TCP/IP 协议；Ping+该机器的IP地址；正确反应：,Pinging 192.168.0.2 with 3
9、2 bytes of data:Reply from 192.168.0.2:bytes=32 time=1ms TTL=128Reply from 192.168.0.2:bytes=32 time10ms TTL=128Reply from 192.168.0.2:bytes=32 time10ms TTL=128Reply from 192.168.0.2:bytes=32 time10ms TTL=128Ping statistics for 192.168.0.2:Packets:Sent=4,Received=4,Lost=0(0%loss)Approximate round tr
10、ip times in milli-seconds:Minimum=Oms,Maximum=lms,Average=Oms,错误：,Pinging 192.168.0.2 with 32 bytes of data Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.0.2:Packets:Sent=4,Received=0,Lost=4(100%loss)Approximate round trip times in milli-seconds
11、Minimum=0ms,Maximum=0ms,Average=0ms,故障出现的原因：（1）被测试计算机是否已安装了TCP/IP协议。（2）被测试计算机的网卡安装是否正确。（3）被测试计算机的TCP/IP协议是否与网卡有效的绑定（可通过选择“开始设置控制面板网络”来查看）。（4）Windows 服务器的网络服务功能是否已启动（可通过选择“开始设置控制面板 管理工具服务”，在出现的对话框中找到”Server”一项，看“状态”下所显示的是否为“已启动”）（5）该机IP地址是否已被其他用户使用。（6）网卡的I/O地址、IRQ值和DMA值，是否与其他设备发生了冲突。,2、检查本台计算机上的ICP/I
12、P 协议工作情况：,Ping+本机的IP地址；,3、检查与服务器的连接：,Ping+服务器的IP地址；,其测试情况与前面完全一样，目的是检查本机与服务器的连接是否正常。,3、网卡的常见故障,现象：灯闪不正确，网卡无法工作：,原因：网线、协议配置、HUB端口、中断口、主板插槽、CMOS中断设置等。,1、,2、系统提示：网络适配器不能正常工作，须重新安装驱动程序。,4、集线器常见故障,1、设备间距问题：计算机到HUB、HUB到HUB。,100m,5m,100m,100MHUB,100MHUB,100m,100m,100m,100m,100m,100m,10MHUB,10MHUB,第一级,第二级,第
13、三级,第四级,10M、100M 速率的最远距离,3、在对等网中，经常看不到其他计算机。,原因：计算机没有建立起网络中的计算机数据库，,采取“查找”计算机的办法，,5、传输介质常见的故障,1、在计算机的网上邻居中看不到其他计算机：,原因：网卡与其他设备冲突；线缆、接头问题；终端电阻。,2、细缆的工作不稳定：如时通时断,原因：A、细缆的连接点；B、网卡驱动的I/O、IRQ与系统冲突；C、插头、接头、终端电阻静电和灰尘的影响。,3、RJ45接头的排线问题：,12345678,12345678,一对,正常排线：,12345678,12345678,不正确的排线：,也即4、6交换。,传输距离小于35米,
14、一对,说明：,传输距离不但与排线有关，而且与线的质量有关。,如：好的超5类双绞线，在100M速率下最远可传130150米。,不同的排线，信号的衰减值不一样；,排线不正确，还容易造成网络打印机 打印时出现乱码。,4、网络速度变慢：,原因：,可能是在TCP/IP协议的属性配置中，选定的是：“自动获取IP地址”，这样，操作系统就不断的在网络中搜索DHCP服务器，如果网络中没有动态IP地址服务器，就要等待很长的时间。,改为：“指定的IP地址”,三、保护管理,1、用保护软件管理,Ghost、一键还原精灵等系统安装完后，强烈建议在C盘以外的盘内作一个镜像,2、用保护卡管理,保护卡的作用是把部分硬盘保护起来，用户可以随意添加、删除、修改内容,虽然从现象上看没什么不同,但关机以后,添加的内容就会消失,删除的内容又自动回来,即里面的内容受到保护,没有进行特殊设置时,您是改变不了这里面的内容,从而可以防止误删除或感染病毒。,保护卡的种类繁多，常用的有小哨兵、看门狗、连藤卡等立即复原、备份复原、网络复原,四、防病毒、木马,1、建议安装杀毒软件（瑞星、金山毒霸等）2、360安全卫士3、有局域网的，建议安装ARP防火墙4、其他或国外的杀毒软件，专杀工具等,五、防火墙,
