電子政務網絡故障處理和安全管理基礎知識

電子政務網絡故障處理和安全管理基礎知識2023/12/28電子政務網絡故障處理和安全管理基礎知識一、電子政務網絡技術架構二、網絡常用命令和工具三、常見故障分析及處理四、安全基礎五、安全管理目錄電子政務網絡故障處理和安全管理基礎知識通訊及聯(lián)系方式市信息網絡管理中心：辦公電話：3088581電子郵箱：xxbkjj@163.com中心網站：邁普工程師：田育鵬子政務網絡故障處理和安全管理基礎知識一、電子政務網絡技術架構

（一）接入方式橫向網絡

橫向網絡節(jié)點百兆鏈路接入

外聯(lián)單位采用100M純光纖方式接入（采用單纖雙電口光纖收發(fā)器）；

公務內網口為port1，外網口port0?？v向網絡

省、市、縣縱向網絡采用SDH方式連接。公務內網和公務外網及互聯(lián)網物理隔離。電子政務網絡故障處理和安全管理基礎知識光收發(fā)的外型及接口電子政務網絡故障處理和安全管理基礎知識互聯(lián)網各街道辦和社區(qū)節(jié)點各小區(qū)用戶終端數字電視網、電話、ADSL等方式橫向連通政府各局辦公務外網服務器區(qū)社區(qū)服務器組市信息網絡管理中心省電子政務網絡中心鄉(xiāng)DDN接入縱向連通各縣匯聚節(jié)點局級單位網絡保定市公務外網、互聯(lián)網接入拓撲結構圖整體網絡結構示意電子政務網絡故障處理和安全管理基礎知識二、網絡常用命令和工具

（一）WINDOWS常用網絡命令命令幫助：ping/?

查看支持的參數擴展命令：pingx.x.x.x–t

連續(xù)ping目標主機，直到按Ctrl+C停止

Pingx.x.x.x–l1000

指定測試包大小，默認為32字節(jié)，本例為1000字節(jié)包大小范圍

1-65500Pingx.x.x.x–s100

指定發(fā)送測試包的數量，本例為100個Ping-l大包會造成網絡延時，大延時對檢測網絡穩(wěn)定性很有幫助。

Ping-t不間斷ping包。

如，ping1–l2000–t

ping–t

ping2.Ipconfig/all

查看所有網絡連接的詳細信息。

電子政務網絡故障處理和安全管理基礎知識電子政務網絡故障處理和安全管理基礎知識Arp

-a顯示所有arpcatch中的數據。配合superscan的時候，會產生非常多的記錄。別人掃描我，我也會有它的記錄。

-d刪除（清空catch）

-s00-aa-00-62-c6-09

寫靜態(tài)對應（針對arp欺騙病毒）。4.Netstat

-a顯示所有網絡服務（IP/端口）-r顯示路由表信息，對應命令：routeprint。

–n

以數字形式顯示當前連接

–an

查看偵聽及當前TCP/UDP連接電子政務網絡故障處理和安全管理基礎知識例：C:\DocumentsandSettings\zb>netstat-an

ActiveConnectionsProto

LocalAddress

ForeignAddress

StateTCP

:25

:0

LISTENINGTCP

:135

:0

LISTENINGTCP

:445

:0

LISTENINGTCP

:1025

:0

LISTENINGTCP

:1026

:0

LISTENINGTCP

:1028

:0

LISTENINGTCP

42:1461

78:3077

ESTABLISHEDTCP

42:1462

78:3077

ESTABLISHEDTCP

42:1604

33:3077

ESTABLISHED電子政務網絡故障處理和安全管理基礎知識5.路由跟蹤命令tracert

電子政務網絡故障處理和安全管理基礎知識6.pathping除了顯示路由外，還提供一個時間段的分析，計算丟失包的百分比。7.netsh命令接口

電子政務網絡故障處理和安全管理基礎知識8.route命令

print

add[desnet]mask[mask][gateway]{METRIC[]IF[]}

delete[desnet]

change9.ftp&telnet

主動ftp和被動ftp

telnet80

telnet25

有很多ftp和telnet的工具，也可用命令行方式測試。電子政務網絡故障處理和安全管理基礎知識10.Nslookup

測試DNS服務工具（命令行方式）電子政務網絡故障處理和安全管理基礎知識命令格式：nslookup

進入域名查詢提示符

>

輸入域名，域名服務器返回對應的IP信息例：>Server:UnKnownAddress:Non-authoritativeanswer:Name:Addresses:3,Aliases:此命令可此初步測試dns是否正常。電子政務網絡故障處理和安全管理基礎知識(二)網管&工具1.掃描器superscan

局域網全網段掃描

服務端口掃描2.嗅探器snifferandethereal

抓包分析工具3.SolarWindsSNMP管理工具4.NViewRaisecom公司的光纖收發(fā)器管理軟件注：Ethereal從linux系統(tǒng)移植來，需要一個底層抓包庫的支持。電子政務網絡故障處理和安全管理基礎知識三、常見網絡故障分析及處理1、處理問題的一般方法和步驟收集有用信息，分析故障現象；確定故障環(huán)節(jié)；分析硬故障還是軟故障；嘗試修復；驗證故障并排除。電子政務網絡故障處理和安全管理基礎知識2、網絡故障簡單分類網絡不通網速慢網絡時通時斷某些網絡應用無法使用縱向網鏈路不通路由不可達電子政務網絡故障處理和安全管理基礎知識3.1收集信息：

Ipconfig/all看自己的ip/mac和網關？

Ping網關通不通？

Arp看下自己網關的mac對不對？

同一交換機（hub）下能否互通？

上連物理鏈路是否正常？線路接頭是否虛接？

光纖收發(fā)器是否正常？

Etc…3、網絡不通時的故障處理電子政務網絡故障處理和安全管理基礎知識3.2根據收集的信息確定故障環(huán)節(jié)

如，光纖鏈路異常；

光纖收發(fā)器工作異常；

交換機工作異常；

局域網ip地址沖突；

局域網病毒；

路由中斷；

DNS服務器不通。電子政務網絡故障處理和安全管理基礎知識3.3嘗試修復并排除故障（光纖）鏈路故障——重啟光纖收發(fā)器；主機直接連接光纖收發(fā)器，ping網關通否；檢查連接設備的網線。交換機等設備故障——更換（交換機）上連端口；更換設備；檢查網線。局域網故障——分析網關信息是否異常；是否有地址沖突；是否有病毒。路由故障——trace路由，查看路由信息。應用類故障——nslookup查看DNS服務器是否正常。3.4驗證是否正常電子政務網絡故障處理和安全管理基礎知識4、網速慢或網絡時通時斷

此兩類問題都有可能是設備負載嚴重、鏈路擁塞、網絡病毒爆發(fā)等原因造成：

可通過trace路由分析故障點；

查看故障點設備信息；（可聯(lián)合我辦通查）

斷開負載，測試鏈路。電子政務網絡故障處理和安全管理基礎知識特別針對arp欺騙病毒說一下：現象：局域網外聯(lián)時通時斷；arp命令查看網關MAC地址，已不正確。病毒原理：中毒機器收到arp的廣播包后（或間隔一段時間），比對自己網關ip地址，發(fā)送arp響應包，告訴局域網的機器，網關ip對應自己的MAC地址。最終導致局域網機器將ip包發(fā)送到網關，但此假網關并不路由這些機器的ip包，因此“斷網”。抓包分析見下圖：電子政務網絡故障處理和安全管理基礎知識Arp查詢包Arp響應包電子政務網絡故障處理和安全管理基礎知識5、某些網絡應用無法使用

此類屬于軟故障，可結合網絡分析工具檢查：

superscan掃描網絡應用服務器的端口，查看服務信息；

利用ethereal抓包分析故障原因。

借助其他網絡工具分析。電子政務網絡故障處理和安全管理基礎知識四﹑安全基礎

（一）信息安全：

安全事件：1、外部威脅、內部威脅、介質泄密。2、常見安全事件：3、設備、信息遭破壞、篡改、丟失泄漏；4、外部掃描、入侵、攻擊；5、服務器、終端植入木馬、系統(tǒng)崩潰；6、內部掃描、入侵、攻擊、傳播病毒以及病毒導致向外發(fā)送大量垃圾信息；7、內部黑客行為（越權、非法訪問重要數據）；電子政務網絡故障處理和安全管理基礎知識處理流程要求立即斷開網絡連接；安全管理人員搜集異常情況，并在到現場后確認異常和斷開連接；指定專人診斷和排除異常恢復性能和信息；鑒定異常形成分析報告；向單位信息安全負責人提出管理和技術改進方案；向相關人員通報情況；記錄過程并備案。

電子政務網絡故障處理和安全管理基礎知識（二）網絡安全技術VLAN技術VPN技術IDS和IPS技術防火墻技術物理隔離技術（數據擺渡）病毒防范和攻擊防范密碼技術電子政務網絡故障處理和安全管理基礎知識1、病毒防范種類繁多，隱蔽執(zhí)行，潛伏傳染，觸發(fā)破壞。包括系統(tǒng)病毒、蠕蟲、木馬、腳本（網頁）、宏病毒（office）、后門、植入、捆綁及純玩笑病毒等。對網絡來說，最討厭的當屬蠕蟲、DoS、hacktool(Exploit)類，會導致耗盡網絡資源。傳播方式：介質、漏洞、網絡。防范措施：殺毒軟件、介質專用、預警專殺、斷網查殺。電子政務網絡故障處理和安全管理基礎知識諾頓網絡版防病毒軟件安裝地址

提前將使用的IP地址告知市信息網管中心，授權后安裝使用。殺毒軟件不是萬能的，各種軟件都有自己的問題。由于使用習慣，可使用其他軟件，但必須保證終端要安裝殺毒軟件。電子政務網絡故障處理和安全管理基礎知識2、黑客防范手段：欺騙（url和ip、arp）、監(jiān)聽、掃描、漏洞攻擊、DoS（含email攻擊）、釣魚。防范：加防火墻、復雜密碼、修補漏洞、學會查看html源碼、對來歷不明的程序及腳本保持警惕。定期殺毒、定期更新。服務器安全：嚴格帳號管理、關閉無用服務（端口）、加防火墻、程序安全、身份認證。發(fā)展電子簽名和證書。電子政務網絡故障處理和安全管理基礎知識DoS/DDoS攻擊DoS大量發(fā)包（空包、垃圾包），頻率很高。Ddos采