四、思考与练习
四、操作与思考题
1. 结合实际谈谈你对网络故障排除的思路和方案规划 。 2．使用SNIFFER抓取主机到虚拟机或者到其他电脑 的数据包，并做简要的分析。 3．如何用ARP命令解决局域网中IP地址盗用问题，并 举例说明。

Thank you！

四、思考与练习
一、填空题
1. 计算机网络安全是指保持网络中的硬件、软件系统正常运行，使它们 不因各种因素受到 、 和 。 2. 网络安全主要包括 、 、 和运行安全4个方面。 3. 一个安全的网络具有5个特征： 、 、 、 、 。 4. 网络测试命令中， 可以显示主机上的IP地址， 可以显示网 络连接， 测试与其它IP主机的连接， 显示为到达目的地而采 用的路径， 要求域名服务器提供有关目的域的信息。 5. IPconfig命令可以显示的网络信息有 、子网掩码和 。 6. ______是一种通过推测解决问题而得出故障原因的方法。
1. 安全防护和病毒检测
以互联网为代表的全球信息化浪潮日益高涨，计算机以 及信息网络技术的应用层次不断深入，应用领域从传统 的、小型业务系统逐渐向大型、关键业务系统扩展，典 型的有政府部门业务系统、金融业务系统、企业商务系 统等。伴随网络的普及，网络安全日益成为影响网络应 用的重要问题，而由于网络自身的开放性和自由性特点 ，在增加应用自由度的同时，对安全提出了更高的要求 。如何使网络信息系统免受黑客和商业间谍的侵害，已 成为信息化建设健康发展必须考虑的重要问题。
1．了解防火墙的功能设置； 2．通过配置Windows 7防火墙，掌握防火墙的设置方法。
【实训设备】
学校计算机机房、安装 Windows 7 旗舰版操作系统。

三、知识拓展
网络安全立法
网络安全不仅仅是一个纯技术问题，单凭技术因素确保网络安全是不可能的。保障网络安全 无论对一个国家而言还是对一个组织而言都是一个复杂的系统工程，需要多管齐下，综合治 理。网络安全技术、网络安全标准和网络安全立法共同支撑网络的安全保护。 所谓网络安全立法，即针对网络安全的需求，国家、地方以及相关部门制定与网络安全相关 的法律法规，从法律层面上来规范人们的行为，使网络安全工作有法可依，使相关违法犯罪 能得到处罚，促使组织和个人依法制作、发布、传播和使用网络，从而达到保障网络安全的 目的。目前，我国已建立起基本的网络安全法律法规体系，随着网络安全形势的发展，网络 安全立法还将进一步完善。 目前网络安全方面的法规已经写入《中华人民共和国宪法》，于1982年写入《中华人民共和 国商标法》，于1984年写入《中华人民共和国专利法》，于1988年写入《中华人民共和国保 守国家秘密法》，于1993年写入《中华人民共和国反不正当竞争法》，为了加强对计算机犯 罪的打击力度，在1997年对《中华人民共和国刑法》进行重新修订时，加入了关于计算机犯 罪的三个条款： 第285条 违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的 ，处三年以下有期徒刑或者拘役。 第286条 违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机 信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处 五年以上有期徒刑。违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用 程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。故意制作、传播计 算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。

一、基础知识
1. 安全防护和病毒检测
以互联网为代表的全球信息化浪潮日益高涨，计算机以 及信息网络技术的应用层次不断深入，应用领域从传统 的、小型业务系统逐渐向大型、关键业务系统扩展，典 型的有政府部门业务系统、金融业务系统、企业商务系 统等。伴随网络的普及，网络安全日益成为影响网络应 用的重要问题，而由于网络自身的开放性和自由性特点 ，在增加应用自由度的同时，对安全提出了更高的要求 。如何使网络信息系统免受黑客和商业间谍的侵害，已 成为信息化建设健康发展必须考虑的重要问题。
四、思考与练习
三、简答题
1. 什么是网络安全？网络安全包括哪些方面？ 2. 网络面临的威胁有哪些？ 3. 常用的网络安全技术有哪些？ 4. 如何通过Ping命令来诊断网络连接故障？ 5. 网络中常见的故障原因有哪些？ 6. 常用网络测试诊断工的定义，网络管理应实现哪些功能？

二、技能实训
任务1：使用防火墙保护个人计算机
【实训目的】
1．了解防火墙在网络安全防护方面的作用。 2．通过机房计算机的安全配置，了解Windows 7防火墙的设置方法。 1．了解防火墙的功能设置； 2．通过配置Windows 7防火墙，掌握防火墙的设置方法。
【实训内容】
模块8 网络安全与网络管理初步
教学目标
【知识目标】
1. 理解网络安全的定义； 2. 掌握常用的网络安全技术； 3. 掌握网络病毒的诊断和防护办法； 4. 理解防火墙的作用和其局限性； 5. 了解网络管理的作用； 6. 掌握网络常见故障的分析和排除方法； 7. 掌握常用网络命令的使用方法。
【能力目标】

三、知识拓展
单元小结
本单元主要学习了网络安全、网络管理和网络故障排除的基本知识 ，并详细介绍了网络安全的定义和特征，网络安全的常见威胁和针对网 络安全问题的防火技术，网络管理的五大功能和windows 的网络监视器 ，网络故障的主要原因、现象和常见诊断工具，以及网络故障排除示例 。通过本单元的学习，要求掌握通过反病毒软件、防火墙保障网络安全 ，通过常用的网络故障诊断工具排除简单的网络故障。 单元最后的技能实训介绍了防火墙的使用方法和网络故障的一般诊断流 程。以Windows 7自带的防火墙为代表，让读者可以直观的了解网络防 护技术，并应用防火墙抵御网络的无法访问。以简单故障排查流程，给 读者提供一个分析问题、解决问题的思路。

四、思考与练习
二、选择题
1. 保护计算机网络设备免受环境事故的影响属于信息安全的 。 A．人员安全 B．物理安全 C．数 据安全 D．操作安全 2. 保证数据的完整性就是 。 A．保证网络上传送的数据信息不被第三方监视 B．保证网络上传送的数据信息不被篡改 C．保证电子商务交易各方的真实身份 D．保证发送方不抵赖曾经发送过某数据信息 3. 某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进 行恶意地添加和修改，这种安全威胁属于 。 A．窃听数据 B．破坏数据完整性 C．拒绝服务 D．物理安全威胁
1.具备使用流行的防火墙软件进行网络安全防护的能力； 2.具备排除网络常见故障的能力； 3.具备网络常用命令和工具的应用能力。
【素养目标】
1.通过网络安全法律法规，保护网络用户合法权益，不做任何违法的网络攻击行为； 培养网络运维日志的收集和整理的习惯； 2.自我分析问题和解决问题的能力。
一、基础知识

一、基础知识
2.网络安全概述
在计算机和互联网快速发展的同时，数据信息已经是网络 中最宝贵的资源，网上失密、泄密、窃密及传播有害信息 的事件屡有发生。一旦网络中传输的用户信息被有意窃取 、篡改，对于用户和企业本身造成的损失都是不可估量的 。无论是对于那些庞大的服务提供商的网络，还是小到一 个企业的某一个业务部门的局域网，网络安全的实施均迫 在眉睫。

一、基础知识
4常见的网络故障诊断工具
随着计算机网络的高速发展，网络在我们工作、学习、生活中的重要性和关 键性越来越突出。计算机网络的使用不可避免的会产生一些故障，由此网络 的维护和故障诊断变得越来越重要。 1）网络连接 网络连接是故障发生后首先应当考虑的原因。连接的问题通常是由网卡、跳 线、信息点插座、网线、交换机等设备和通信介质引起的。 （2）配置文件和选项 交换机和路由器设备通过配置文件来保存设置，而服务器和计算机通过配置 选项来设置功能，其中任何一台设备的配置文件和配置选项设置不当，会导 致网络故障。例如，路由器的访问控制列表配置不当，会导致Internet连接 故障；

一、基础知识
3.网络安全的威胁与对策
计算机网络，不论是有线还是无线网络，都已迅速成为人们日常活 动中不可或缺的一部分。个人与组织依靠计算机和网络来处理电子 邮件、财务、组织和管理文件之类的工作。而网络入侵者的行为可 能导致网络的中断和工作成果的丢失。网络攻击的破坏性，可能造 成重要信息的损坏、资产的损失，在时间和金钱方面产生负面的影 响。 入侵者可通过软件漏洞、硬件攻击甚至一些科技含量很低的方法（ 例如猜测某人的用户名和密码）来获得对网络的访问权。通过修改 或利用软件漏洞来获取访问权的入侵者通常被称为黑客（Black-hat hacker）。
一、基础知识
5.常用的网络故障诊断工具
网络故障的诊断和排除是一项实践性和技巧性很强的工作，如果适当借助一些工具， 往往能达到事半功倍的效果。网络测试工具为防止网络故障的发生及查找故障点提供 了有效手段，下面我们将对常用的故障诊断工具给予介绍。 （1）万用表 万用表是检测网络传输介质是否正常导通的基本工具，也是最常用的工具。利用万用 表的欧姆档，能测试网络中单个导线（一条芯线的两端）是否连通（读到的欧姆值较 小且接近0，表明测量的两端导通，读到的欧姆值较大且接近无穷大，表明测量的两 端不导通，同一根线的两端应该是导通的），可以得知一端接头的几号引脚与导线另 一端接头的几号引脚相对应，但此方法不能测出信号经过导线的衰减情况。 （2）LAN测线仪 测线仪是一种比较经济的专用网络测试工具，普通价格在百元上下。通常测线仪有两 个部分组成：一个是主机，另一个是子机，主机或子机上有一组指示灯（有的测线仪 主机和子机各有一组指示灯）、RJ-45接头的插口、BNC接头的插口。