第十章

進(jìn)行網(wǎng)絡(luò)監(jiān)測與安全管理使網(wǎng)絡(luò)運(yùn)行更安全

引言：問1：你所知道的網(wǎng)絡(luò)檢測和安全管理有哪些？

檢查與排除網(wǎng)絡(luò)的問題，掌握網(wǎng)絡(luò)工作的狀態(tài)。問2：網(wǎng)絡(luò)檢測和安全管理有哪些作用？

任務(wù)一：安裝與使用網(wǎng)絡(luò)監(jiān)視器1.網(wǎng)絡(luò)監(jiān)視器的作用

網(wǎng)絡(luò)監(jiān)視器可以收集和提供網(wǎng)絡(luò)服務(wù)器與網(wǎng)絡(luò)連接的各種數(shù)據(jù)、查看網(wǎng)絡(luò)上數(shù)據(jù)的流量等，通過這些數(shù)據(jù)，幫助我們分析、偵測、解決網(wǎng)絡(luò)上發(fā)生的問題。任務(wù)一：安裝與使用網(wǎng)絡(luò)監(jiān)視器2.安裝網(wǎng)絡(luò)監(jiān)視器

“控制面板”“添加或刪除程序”“添加/刪除Windows組件”“Windows組件向?qū)А彪p擊管理與監(jiān)視工具勾選“網(wǎng)絡(luò)監(jiān)視工具”完成任務(wù)一：安裝與使用網(wǎng)絡(luò)監(jiān)視器3.使用網(wǎng)絡(luò)監(jiān)視器

1）先選擇網(wǎng)絡(luò)

2）在開始、停止捕捉3）“顯示捕捉數(shù)據(jù)”及雙擊相關(guān)幀顯示內(nèi)容任務(wù)二：使用性能監(jiān)視器1.性能監(jiān)視器的作用

性能監(jiān)視器可以收集/查看所管理計(jì)算機(jī)上有關(guān)硬件資源的運(yùn)用與系統(tǒng)服務(wù)活動的擴(kuò)充資料，還可以從本地計(jì)算機(jī)收集你具有使用權(quán)限的其他網(wǎng)絡(luò)計(jì)算機(jī)上的資料。性能監(jiān)視器包括系統(tǒng)監(jiān)視器以及性能日志和警報(bào)兩項(xiàng)內(nèi)容。任務(wù)二：使用性能監(jiān)視器2.打開性能監(jiān)視器

“開始”“管理工具”“性能”任務(wù)二：使用性能監(jiān)視器3.添加性能組件與計(jì)數(shù)器其中“+”工具為添加計(jì)數(shù)器按鈕任務(wù)二：使用性能監(jiān)視器4.查看計(jì)數(shù)器資料和調(diào)整顯示方式系統(tǒng)性能默認(rèn)顯示的方式是“查看圖表”，可以通過按下功能列中的“查看直方圖”和“查看報(bào)告”按鈕來切換顯示方式。任務(wù)三：使用性能日志及警報(bào)1.日志、警報(bào)的作用

使用日志記錄系統(tǒng)及網(wǎng)絡(luò)的工作情況。2.建立計(jì)數(shù)器日志

左側(cè)目錄樹中找到“計(jì)數(shù)器日志”按右鍵單擊彈出菜單中選擇“新建日志設(shè)置”為日志起名添加計(jì)數(shù)器完成任務(wù)三：使用性能日志及警報(bào)單擊快捷菜單中的“停止”按鈕，結(jié)束一次日志，然后再啟動，再停止。找到存放日志文件的“c:\perlogs”文件夾，可以看到其中已經(jīng)出現(xiàn)兩個日志，而且他們以“l(fā)og_00001.blg”開始，文件名以此類推。有經(jīng)驗(yàn)的工程師可以利用這些日志分析系統(tǒng)運(yùn)行情況。3.計(jì)數(shù)器日志的訪問

任務(wù)三：使用性能日志及警報(bào)同建立計(jì)數(shù)器日志。4.建立跟蹤日志

5.建立警報(bào)

同建立計(jì)數(shù)器日志。任務(wù)四：使用事件查看與審核1.事件查看的作用

WindowsServer2003在運(yùn)行后，會有許多重要的事件被記錄下來，并且提供了事件查看器讓我們能夠查看與管理。在應(yīng)用程序、服務(wù)或系統(tǒng)運(yùn)行異常時可以查看問題事件，分析解決問題，排除異?，F(xiàn)象。任務(wù)四：使用事件查看與審核2.使用事件查看器“開始”“管理工具”“事件查看器”任務(wù)四：使用事件查看與審核3.審核的作用審核是WindowsServer2003中用來跟蹤計(jì)算機(jī)上用戶活動與資源存取的程序。通過審核的跟蹤，我們可以將WindowsServer2003中的一些事件記錄到安全性記錄文件中。安全性記錄文件會記錄執(zhí)行的動作、執(zhí)行者以及執(zhí)行時間，然后我們可以通過事件查看器來查看記錄的內(nèi)容。在安裝好WindowsServer2003后，審核功能的默認(rèn)狀態(tài)是關(guān)閉。任務(wù)四：使用事件查看與審核4.審核的設(shè)置“開始”“管理工具”“域安全策略”“安全設(shè)置”“本地策略”“審核策略”方法：在需要的審核上單擊鼠標(biāo)右鍵，選擇“屬性”任務(wù)四：使用事件查看與審核原則內(nèi)容審核策略更改審核用戶對策略的更改審核登錄事件審核用戶的登錄和注銷行為審核對象訪問審核用戶對文件資源和打印機(jī)資源的訪問審核過程跟蹤審核過程的執(zhí)行，如系統(tǒng)中的某個程序被啟動或被結(jié)束審核目錄服務(wù)訪問審核用戶對活動目錄上的對象的訪問審核特權(quán)使用審核用戶對某些特殊權(quán)限的使用審核系統(tǒng)事件審核