局域網(wǎng)組建管理及維護實用教程第2章

1、2第12章 讓局域網(wǎng)更加安全學習目標了解網(wǎng)絡性能與安全，會使用網(wǎng)絡管理工具；掌握網(wǎng)絡防火墻的使用和網(wǎng)絡端口管理。了解數(shù)據(jù)備份的意義和掌握數(shù)據(jù)備份的方法。知識要點基礎知識：網(wǎng)絡性能與安全。重點知識：使用網(wǎng)絡管理工具監(jiān)視網(wǎng)絡性能、數(shù)據(jù)備份的方法。了解知識：了解網(wǎng)絡防火墻和網(wǎng)絡防火墻的使用。提高知識：管理網(wǎng)絡通信端口。312.1 認識網(wǎng)絡性能與安全開放性和匿名性也決定了網(wǎng)絡不可避免地存在開放性和匿名性也決定了網(wǎng)絡不可避免地存在信息安全隱患，網(wǎng)絡安全已成為一個我們必須信息安全隱患，網(wǎng)絡安全已成為一個我們必須面對的問題。面對的問題。網(wǎng)絡管理員要采取各種措施保證網(wǎng)絡能夠高效、網(wǎng)絡管理員要采取各種措施保證網(wǎng)

2、絡能夠高效、穩(wěn)定地運行，使網(wǎng)絡性能慢慢優(yōu)化，同時也要穩(wěn)定地運行，使網(wǎng)絡性能慢慢優(yōu)化，同時也要考慮非法訪問、病毒和黑客攻擊，以及遠程控考慮非法訪問、病毒和黑客攻擊，以及遠程控制等安全問題。制等安全問題。下面先來認識網(wǎng)絡性能和安全。下面先來認識網(wǎng)絡性能和安全。4網(wǎng)絡性能包括網(wǎng)絡傳遞數(shù)據(jù)的能力網(wǎng)絡性能包括網(wǎng)絡傳遞數(shù)據(jù)的能力(網(wǎng)速網(wǎng)速)、穩(wěn)、穩(wěn)定性和安全性等方面定性和安全性等方面最常用的網(wǎng)絡性能參數(shù)和指標有：延時、吞吐最常用的網(wǎng)絡性能參數(shù)和指標有：延時、吞吐量、丟包率、同步等。量、丟包率、同步等。網(wǎng)絡性能需要我們在網(wǎng)絡使用過程中不斷觀察、網(wǎng)絡性能需要我們在網(wǎng)絡使用過程中不斷觀察、監(jiān)測，隨時分析網(wǎng)絡中各

3、種資源的使用情況，監(jiān)測，隨時分析網(wǎng)絡中各種資源的使用情況，找出影響網(wǎng)絡性能的找出影響網(wǎng)絡性能的“瓶頸瓶頸”，然后盡量減輕，然后盡量減輕“瓶頸瓶頸”的影響，即對網(wǎng)絡進行優(yōu)化，提高網(wǎng)的影響，即對網(wǎng)絡進行優(yōu)化，提高網(wǎng)絡性能。絡性能。5 網(wǎng)絡安全的含義 網(wǎng)絡安全是指網(wǎng)絡系統(tǒng)的軟件、硬件及系統(tǒng)的參數(shù)、數(shù)據(jù)受到保護，不被惡意的攻擊和偶然的事故所破壞、更改和泄露，而且網(wǎng)絡系統(tǒng)連續(xù)可靠地正常運行，網(wǎng)絡安全是一個涉及很多方面的復雜問題。一般來說，網(wǎng)絡安全包括兩個方面的內容，一個是網(wǎng)絡硬件設備的安全，一個是網(wǎng)絡信息(包括軟件和數(shù)據(jù))的安全。 網(wǎng)絡安全的威脅(1) 管理員或使用者的疏忽 (2) 人為的惡意攻擊 (3

4、) 系統(tǒng)或軟件的漏洞和缺陷 (4) 天災人禍 6 網(wǎng)絡安全策略(1) 物理安全策略 (2) 訪問控制策略 (3) 信息加密策略 總之，網(wǎng)絡安全策略所包含的范圍非常廣，涉總之，網(wǎng)絡安全策略所包含的范圍非常廣，涉及用戶管理、密碼管理、訪問控制、防火墻、及用戶管理、密碼管理、訪問控制、防火墻、病毒防治和數(shù)據(jù)備份等方面，需要網(wǎng)絡管理員病毒防治和數(shù)據(jù)備份等方面，需要網(wǎng)絡管理員和使用者從各個方面來考慮，本章也將對網(wǎng)絡和使用者從各個方面來考慮，本章也將對網(wǎng)絡的監(jiān)測、重要數(shù)據(jù)的備份、網(wǎng)絡防火墻的使用、的監(jiān)測、重要數(shù)據(jù)的備份、網(wǎng)絡防火墻的使用、病毒的防治等進行詳細的介紹。病毒的防治等進行詳細的介紹。712.2

5、網(wǎng)絡管理工具的使用“工欲善其事，必先利其器。工欲善其事，必先利其器?！痹诰钟蚓W(wǎng)安全管在局域網(wǎng)安全管理的過程中，選擇適當?shù)墓ぞ哕浖?，不僅可以理的過程中，選擇適當?shù)墓ぞ哕浖?，不僅可以大大節(jié)省人力和精力，還可以利用網(wǎng)絡管理工大大節(jié)省人力和精力，還可以利用網(wǎng)絡管理工具，監(jiān)視網(wǎng)絡的安全性，提前發(fā)現(xiàn)漏洞和潛在具，監(jiān)視網(wǎng)絡的安全性，提前發(fā)現(xiàn)漏洞和潛在威脅。威脅。8系統(tǒng)性能監(jiān)視是指對局域網(wǎng)中計算機系統(tǒng)性能監(jiān)視是指對局域網(wǎng)中計算機系統(tǒng)系統(tǒng)(服務器、終端計算機服務器、終端計算機)的性能進的性能進行監(jiān)視，以保證計算機能穩(wěn)定、有效行監(jiān)視，以保證計算機能穩(wěn)定、有效地運行，從而使整個局域網(wǎng)能安全、地運行，從而使整個局域網(wǎng)

6、能安全、穩(wěn)定地運行。穩(wěn)定地運行。 在在Windows系列的操作系統(tǒng)中，一系列的操作系統(tǒng)中，一般都是通過任務管理器來監(jiān)視系統(tǒng)性般都是通過任務管理器來監(jiān)視系統(tǒng)性能的，按能的，按Ctrl+Alt+Del組合鍵，就會組合鍵，就會彈出彈出Windows任務管理器。切換到任務管理器。切換到“性能性能”選項卡，則可以顯示當前計選項卡，則可以顯示當前計算機的性能情況，如算機的性能情況，如CPU的使用率、的使用率、PF使用率，以及內存使用情況等，使用率，以及內存使用情況等，如圖如圖12-1所示。所示。9網(wǎng)絡性能監(jiān)視是指利用工具軟件，對網(wǎng)絡性能監(jiān)視是指利用工具軟件，對局域網(wǎng)的性能如帶寬、數(shù)據(jù)流量、數(shù)局域網(wǎng)的性能如

7、帶寬、數(shù)據(jù)流量、數(shù)據(jù)包進行分析和監(jiān)視。網(wǎng)絡性能監(jiān)視據(jù)包進行分析和監(jiān)視。網(wǎng)絡性能監(jiān)視的軟件很多，如的軟件很多，如SolarWinds、Sniffer Pro等。等。 Microsoft網(wǎng)絡監(jiān)視器默認沒有安裝，網(wǎng)絡監(jiān)視器默認沒有安裝，需要我們手動安裝。首先單擊需要我們手動安裝。首先單擊“控制控制面板面板”里的里的“添加刪除程序添加刪除程序”命令，命令，再單擊再單擊“Windows組件組件”選項，彈出選項，彈出如圖如圖12-2所示的對話框。雙擊所示的對話框。雙擊“管理管理和監(jiān)視工具和監(jiān)視工具”選項，彈出如圖選項，彈出如圖12-3所所示的對話框。選中示的對話框。選中“網(wǎng)絡監(jiān)視工具網(wǎng)絡監(jiān)視工具”復選框，

8、單擊復選框，單擊“確定確定”按鈕，然后再按鈕，然后再單擊單擊“確定確定”按鈕，再單擊按鈕，再單擊“下一步下一步”按鈕，就開始安裝。按鈕，就開始安裝。10下面運行網(wǎng)絡監(jiān)視器，單擊下面運行網(wǎng)絡監(jiān)視器，單擊“開始開始”菜單，選菜單，選擇擇“所有程序所有程序”|“管理工具管理工具”命令，然后單擊，命令，然后單擊，打開打開“網(wǎng)絡監(jiān)視器網(wǎng)絡監(jiān)視器”窗口，如果計算機安裝了窗口，如果計算機安裝了多塊網(wǎng)卡，第一次使用時，需選擇要監(jiān)視的網(wǎng)多塊網(wǎng)卡，第一次使用時，需選擇要監(jiān)視的網(wǎng)卡?？??！癕icrosoft網(wǎng)絡監(jiān)視器網(wǎng)絡監(jiān)視器”主界面如圖主界面如圖12-4所示。所示。11Microsoft網(wǎng)絡監(jiān)視器主要由網(wǎng)絡監(jiān)視器

9、主要由4個信息窗格組成，分別為圖個信息窗格組成，分別為圖表、會話統(tǒng)計、機器統(tǒng)計和總共統(tǒng)計。下面分別來介紹其表、會話統(tǒng)計、機器統(tǒng)計和總共統(tǒng)計。下面分別來介紹其作用。作用。(1) 圖表窗格是以直觀的圖形形式顯示某一瞬間網(wǎng)絡的使用情況。 (2) 會話統(tǒng)計是顯示不同網(wǎng)絡計算機之間會話的簡要列表。 (3) 機器統(tǒng)計顯示出所捕獲的每個計算機的發(fā)送和接收數(shù)據(jù)的信息。 (4) 總共統(tǒng)計顯示的統(tǒng)計信息描述了檢測到的網(wǎng)絡流量，包括捕獲到的字節(jié)數(shù)、丟失的幀數(shù)、緩沖區(qū)里的幀和字節(jié)數(shù)、每秒網(wǎng)絡使用統(tǒng)計以及網(wǎng)絡狀態(tài)。 12下面介紹如何捕獲數(shù)據(jù)，選擇下面介紹如何捕獲數(shù)據(jù)，選擇“捕獲捕獲”菜單里菜單里的的“開始開始”命令，開

10、始捕獲數(shù)據(jù)。捕獲完畢后，命令，開始捕獲數(shù)據(jù)。捕獲完畢后，選擇選擇“捕獲捕獲”菜單下的菜單下的“停止且查看停止且查看”命令以命令以停止捕獲進程并查看捕獲緩沖區(qū)中的數(shù)據(jù)，如停止捕獲進程并查看捕獲緩沖區(qū)中的數(shù)據(jù)，如圖圖12-5所示。所示。1312.3 進行數(shù)據(jù)備份網(wǎng)絡安全一個重要的方面就是保障網(wǎng)絡中用戶網(wǎng)絡安全一個重要的方面就是保障網(wǎng)絡中用戶數(shù)據(jù)的安全，保護用戶的數(shù)據(jù)不受非法破壞。數(shù)據(jù)的安全，保護用戶的數(shù)據(jù)不受非法破壞。但是無論采用什么網(wǎng)絡安全策略和高端技術，但是無論采用什么網(wǎng)絡安全策略和高端技術，都無法百分之百保證數(shù)據(jù)的萬無一失，唯一可都無法百分之百保證數(shù)據(jù)的萬無一失，唯一可行的方案只有及時對數(shù)據(jù)

11、進行備份。行的方案只有及時對數(shù)據(jù)進行備份。從人們的實踐經(jīng)驗來看，數(shù)據(jù)備份是保護數(shù)據(jù)從人們的實踐經(jīng)驗來看，數(shù)據(jù)備份是保護數(shù)據(jù)最有效、最常用的方法，越來越受到人們的重最有效、最常用的方法，越來越受到人們的重視。視。14計算機中重要的文檔、數(shù)據(jù)和記錄等資料，不論是對計算機中重要的文檔、數(shù)據(jù)和記錄等資料，不論是對企業(yè)用戶，還是對個人用戶，都是至關重要的。一旦企業(yè)用戶，還是對個人用戶，都是至關重要的。一旦不慎丟失，都會造成不可估量的損失，輕則辛苦收集、不慎丟失，都會造成不可估量的損失，輕則辛苦收集、整理的心血付之東流，嚴重的會影響企事業(yè)單位的正整理的心血付之東流，嚴重的會影響企事業(yè)單位的正常運作，給生產(chǎn)

12、、生活造成巨大的損失。常運作，給生產(chǎn)、生活造成巨大的損失。例如，某企業(yè)每天都要通過網(wǎng)絡與客戶進行交易，大例如，某企業(yè)每天都要通過網(wǎng)絡與客戶進行交易，大量的訂單和客戶信息都保存在服務器硬盤中，如果因量的訂單和客戶信息都保存在服務器硬盤中，如果因為人為攻擊或硬盤物理損壞，則會丟失大量重要數(shù)據(jù)，為人為攻擊或硬盤物理損壞，則會丟失大量重要數(shù)據(jù)，企業(yè)將失去與客戶交易的憑據(jù)，進而給企業(yè)帶來無法企業(yè)將失去與客戶交易的憑據(jù)，進而給企業(yè)帶來無法估量的損失。所以數(shù)據(jù)的備份工作意義重大，要引起估量的損失。所以數(shù)據(jù)的備份工作意義重大，要引起人們的重視。人們的重視。15一般搜集、建立、整理得來的資料，都應該建一般搜集、

13、建立、整理得來的資料，都應該建立備份，如個人的立備份，如個人的Word文件、文件、Excel電子表格、電子表格、重要郵件、通信錄，公司企業(yè)里各式各樣的資重要郵件、通信錄，公司企業(yè)里各式各樣的資料檔案、服務器里的業(yè)務數(shù)據(jù)庫、網(wǎng)絡設備料檔案、服務器里的業(yè)務數(shù)據(jù)庫、網(wǎng)絡設備(交交換機、路由器換機、路由器)的配置等，都應是備份的內容，的配置等，都應是備份的內容，這樣才能確保工作的成果可以保存下來。這樣才能確保工作的成果可以保存下來。如果公司業(yè)務或辦公需要網(wǎng)絡保持連續(xù)運行狀如果公司業(yè)務或辦公需要網(wǎng)絡保持連續(xù)運行狀態(tài)，即使出現(xiàn)系統(tǒng)或數(shù)據(jù)破壞也能迅速恢復，態(tài)，即使出現(xiàn)系統(tǒng)或數(shù)據(jù)破壞也能迅速恢復，管理員應對整

14、個系統(tǒng)進行備份，包括系統(tǒng)軟件管理員應對整個系統(tǒng)進行備份，包括系統(tǒng)軟件和重要數(shù)據(jù)等。和重要數(shù)據(jù)等。16一般可以根據(jù)實際情況，由管理員定期一般可以根據(jù)實際情況，由管理員定期(如每日如每日)按計劃做完整備份、遞增備份或是差異備份，按計劃做完整備份、遞增備份或是差異備份，這些工作最好能有自動化的軟硬件配合使用，這些工作最好能有自動化的軟硬件配合使用，只要設定一次，大部分工作就會定時進行，管只要設定一次，大部分工作就會定時進行，管理員只做定期的檢查。理員只做定期的檢查。當遇到特殊情況時，也需要做臨時的備份工作。當遇到特殊情況時，也需要做臨時的備份工作。例如，在軟硬件升級或數(shù)據(jù)大變化時，就要先例如，在軟硬

15、件升級或數(shù)據(jù)大變化時，就要先做好必要的備份工作。做好必要的備份工作。17備份數(shù)據(jù)文件保存的位置一般有下面?zhèn)浞輸?shù)據(jù)文件保存的位置一般有下面幾種。幾種。一種是硬盤，把重要數(shù)據(jù)通過不同途徑存放到備份服務器的硬盤中。硬盤存取的優(yōu)點是速度快。很多服務器中一般是多塊硬盤用磁盤陣列卡，如圖12-6所示，組成磁盤陣列，這樣可以多個硬盤同步讀寫，提高了讀寫速度。 另外一種就是用磁帶來保存?zhèn)浞輸?shù)據(jù)，這需要用磁帶機。它是一種比較傳統(tǒng)的做法，可靠性較高，而且價格比光盤、硬盤便宜很多。其他的保存?zhèn)浞輸?shù)據(jù)的還有光盤和U盤等。 18 常用的備份方式常用的數(shù)據(jù)備份方式有3種：全備份、增量備份和差異備份。 常用的備份途徑數(shù)據(jù)備

16、份主要有兩種途徑，一是網(wǎng)絡異地備份，另一種是本地備份。19 開啟系統(tǒng)還原功能選擇“控制面板”中的“系統(tǒng)”對話框的“系統(tǒng)還原”選項卡，如圖12-7所示，取消選中“在所有驅動器上關閉系統(tǒng)還原”復選框；再確定“可用的驅動器”列表框中的要備份的數(shù)據(jù)所在的分區(qū)狀態(tài)是否為“監(jiān)視”；另外還可以單擊“設置”按鈕打開設置對話框，如圖12-8所示，根據(jù)分區(qū)剩余磁盤空間情況拖動滑塊來確定“要使用的磁盤空間”大小。20 創(chuàng)建還原點依次選擇“開始”|“所有程序”|“附件”|“系統(tǒng)工具”|“系統(tǒng)還原”命令，出現(xiàn)“系統(tǒng)還原”向導界面，如圖12-9所示，選中“創(chuàng)建一個還原點”單選按鈕，單擊“下一步”按鈕。在打開的對話框的“還

17、原點描述”文本框中輸入說明信息，如“10月6日還原點”，如圖12-10所示，最后單擊“創(chuàng)建”按鈕完成還原點的創(chuàng)建。21 恢復還原點如果遇到計算機中遭到病毒或其他破壞，導致系統(tǒng)文件或者其他文件丟失，可以運行系統(tǒng)還原，如圖12-11所示，選中“恢復我的計算機到一個較早的時間”單選按鈕，然后單擊“下一步”按鈕出現(xiàn)選擇還原點界面，在該界面中，可以根據(jù)創(chuàng)建還原點時的日期與描述來找到適合的還原點，如圖12-12所示。當選擇好以后單擊“下一步”按鈕返回確認還原點選擇界面，當確認無誤后單擊“下一步”按鈕，最后計算機重新啟動使系統(tǒng)數(shù)據(jù)回到您所選擇的還原點。22 啟動備份工具依次選擇“開始”|“程序”|“附件”|

18、“系統(tǒng)工具”命令，然后單擊“備份”命令，即可啟動了備份工具，如圖12-13所示。23 備份重要數(shù)據(jù)先單擊圖12-13中的“高級模式”超鏈接，出現(xiàn)如圖12-14所示的備份工具窗口，單擊“備份向導”按鈕，出現(xiàn)選擇要備份的內容的設置界面，如圖12-15所示，選中“備份選定的文件、驅動器或網(wǎng)絡數(shù)據(jù)”單選按鈕，再單擊“下一步”按鈕，出現(xiàn)“要備份的項目”界面，如圖12-16所示，選擇所要備份的文件夾，然后在文件列表框中選擇需要備份的文件。 24選擇好備份的文件后，單擊“下一步”按鈕，出現(xiàn)“備份類型、目標和名稱”界面，單擊“選擇保存?zhèn)浞莸奈恢谩毕吕斜砜蛴疫叺摹盀g覽”按鈕，選擇備份文件保存位置，如“E:備份

19、專用文件夾”，再輸入備份的名稱，如“投稿資料備份”，如圖12-17所示。再單擊“下一步”按鈕，出現(xiàn)如圖12-18所示的對話框，單擊“完成”按鈕即可。25 還原備份數(shù)據(jù)單擊主界面上的“還原向導”按鈕，在“還原項目”界面中選擇需要還原的項目和對應的文件夾，并在文件列表框中選擇需要還原的文件。如果系統(tǒng)沒有自動找到還原項目列表的話，可以單擊“瀏覽”按鈕找到以前的備份文件，如圖12-19所示。單擊“下一步”按鈕，出現(xiàn)如圖12-20所示的對話框，單擊“完成”按鈕，即可把以前的備份的文件還原到備份前的位置上了。26另外，還可以對還原進行一些個性化的設置，當出現(xiàn)圖12-20時，單擊“高級”按鈕，打開如圖12-

20、21所示的對話框，在“將文件還原到”下拉列表框中可以選擇源位置，即備份時的文件位于哪里就恢復到哪里；也可以選擇替換位置，即自己選擇還原的文件的保存位置，但保持原有的目錄結構不變；還可以選擇單個文件夾，即自己選擇還原的文件保存的位置，但不保存原有的目錄結構。 27在此選擇單個文件夾，在文件夾名文本框中設置還原的文件保存的位置，如“C:還原”。再單擊“下一步”按鈕，選中“保留現(xiàn)有文件(推薦)”單選按鈕，再單擊“下一步”按鈕，選擇“還原安全措施”和“保存現(xiàn)有卷的裝入點”復選框，再單擊“下一步”按鈕，出現(xiàn)如圖12-22所示的對話框，單擊“完成”按鈕，備份的數(shù)據(jù)就還原了。28 設置自動備份備份的前一部分

21、操作和前面講的備份數(shù)據(jù)是一樣的，到圖12-18時，單擊“高級”按鈕，選擇備份類型，如圖12-23所示，選擇“每日”選項。單擊“下一步”按鈕，進入“如何備份”界面，建議選中“備份后驗證數(shù)據(jù)”復選框，取消選中“停用卷陰影復制”復選框，以免當被備份文件正在使用時造成備份不成功，如圖12-24所示。29繼續(xù)單擊“下一步”按鈕，彈出“備份時間”對話框，如圖12-25所示，在“什么時候執(zhí)行備份”選項組中選中“以后”單選按鈕，輸入作業(yè)名，如“自動備份”。再單擊“設定備份計劃”按鈕，進入賬戶信息，輸入當前用戶的密碼。接下來備份計劃作業(yè)，在“計劃作業(yè)”對話框的“計劃任務”下拉列表框中選擇自動執(zhí)行備份的周期，在“

22、開始時間”文本框中輸入備份開始的具體時間，如圖12-26所示。所有的都設置好以后，單擊“確定”按鈕，再單擊“下一步”按鈕，接著單擊“完成”按鈕，自動備份計劃就設置好了，以后只要在計劃時段開著計算機，備份就會自動進行了。3012.4 使用網(wǎng)絡防火墻近年來，黑客攻擊猖獗，病毒木馬泛濫，垃圾近年來，黑客攻擊猖獗，病毒木馬泛濫，垃圾郵件層出不窮，給個人和企業(yè)帶來了不可估計郵件層出不窮，給個人和企業(yè)帶來了不可估計的損失。的損失。隨著信息技術的發(fā)展，網(wǎng)絡安全事件的增多，隨著信息技術的發(fā)展，網(wǎng)絡安全事件的增多，也使得網(wǎng)絡防火墻產(chǎn)品在近兩年得到了突飛猛也使得網(wǎng)絡防火墻產(chǎn)品在近兩年得到了突飛猛進的發(fā)展，以至防火

23、墻產(chǎn)品已成為國內安全產(chǎn)進的發(fā)展，以至防火墻產(chǎn)品已成為國內安全產(chǎn)品競爭的焦點。品競爭的焦點。31網(wǎng)絡防火墻一般分為硬件防火墻和軟件防火墻。網(wǎng)絡防火墻一般分為硬件防火墻和軟件防火墻。硬件防火墻一般部署在局域網(wǎng)的出口上，是局硬件防火墻一般部署在局域網(wǎng)的出口上，是局域網(wǎng)內部與外界信息傳遞的一道關卡，通常是域網(wǎng)內部與外界信息傳遞的一道關卡，通常是基于訪問控制列表基于訪問控制列表(ACL)進行包過濾的。進行包過濾的。軟件網(wǎng)絡防火墻一般安裝在計算機上，保護計軟件網(wǎng)絡防火墻一般安裝在計算機上，保護計算機的安全，有病毒防護功能。這種防火墻技算機的安全，有病毒防護功能。這種防火墻技術可以有效地防止病毒在網(wǎng)絡中的傳

24、播，另外術可以有效地防止病毒在網(wǎng)絡中的傳播，另外也可以保護計算機不受攻擊等。也可以保護計算機不受攻擊等。32 安裝天網(wǎng)防火墻33 應用程序訪問網(wǎng)絡權限在主窗口中單擊“應用程序規(guī)則”按鈕，彈出應用程序規(guī)則的窗口，如圖12-28所示。在此可以設置是否允許某個應用程序訪問網(wǎng)絡資源，共有3種方式：允許(用綠色的鉤表示)、提示(用問號表示)、禁止(用紅色的叉表示)。34 自定義IP規(guī)則我們還可以自定義IP規(guī)則，在主界面中單擊“IP規(guī)則管理”按鈕，彈出“自定義IP規(guī)則”界面，如圖12-29所示。35下面來看一下如何修改一條下面來看一下如何修改一條IP規(guī)則。規(guī)則。(1) 在列表框中雙擊要修改的IP規(guī)則，彈出

25、“修改IP規(guī)則”對話框，如圖12-30所示，在此對話框中可以設置規(guī)則的具體內容。(2) 在“名稱”文本框中輸入規(guī)則名稱，在“說明”列表框中輸入規(guī)則描述，在“對方IP地址”下拉列表框中，選擇規(guī)則實施對象的IP地址。(3) 在“當滿足上面條件時”下拉列表框中設置當滿足此規(guī)則的條件時，計算機做出反應，可以選擇“攔截”所有數(shù)據(jù)包，同時選中“記錄”和“警告”復選框，最后單擊“確定”按鈕即可。36 禁止病毒或者木馬的入侵(1) 單擊“增加規(guī)則”按鈕，彈出“增加IP規(guī)則”對話框，然后在“名稱”文本框中輸入“禁止msblast沖擊波蠕蟲病毒入侵”，如圖12-31所示。(2) 在“說明”列表框中輸入該規(guī)則的說明

26、描述文字，在“數(shù)據(jù)包方向”下拉列表框中選擇“接收”選項；在“對方IP地址”下拉列表框中選擇“任何地址”選項。(3) 在“數(shù)據(jù)包協(xié)議類型”下拉列表框中選擇TCP選項。在“本地端口”選項組中設定端口為從135到135，因為該病毒是通過135端口進行傳播的。(4) 在“當滿足上面條件時”下拉列表框中選擇“攔截”選項，然后選中“記錄”、“發(fā)聲”、“警告”復選框。(5) 單擊“確定”按鈕，即可在IP規(guī)則列表框中看到剛才增加的“禁止msblast沖擊波蠕蟲病毒入侵”規(guī)則，然后保存該規(guī)則。設置完成后，只要網(wǎng)絡中有msblast沖擊波蠕蟲病毒入侵計算機，計算機就會自動攔截，并發(fā)出警報聲音，同時在圖標上面還會出現(xiàn)“！”不斷閃爍。3712.5 管理網(wǎng)絡通信端口網(wǎng)絡通信端口是指網(wǎng)絡通信端口是