计算机网络3.1-3.5知识总结+Web服务器的开启方法

3.1 网络安全威胁

威胁的分类：

网络硬件设备和线路的安全威胁

非法入侵, 线路干扰,通讯窃听,病毒入侵,黑客攻击

网络系统和软件的安全威胁

网络软件的漏洞及缺陷被利用，使网络受到入侵和破坏。
网络软件安全功能不健全，或被安装了特洛伊木门软件。
未对用户进行分类和标识，使数据的存取未受限制和控制。
没有正确的安全策略和安全机制。
缺乏先进的安全工具和管理手段。

环境的安全威胁

网络管理人员和网络使用人的安全意识威胁

---

网络安全面临如此多的威胁和破坏，我们只有从物理安全、访问控制、传输安全和网络安全管理等4个方面进行防范才行。

---

安全措施

1、物理安全措施
2、访问控制措施

①入网访问控制②网络的权限控制③目录级安全控制④属性安全控制⑤网络服务器安全控制⑥网络检测和锁定控制⑦网络端口和节点的安全控制⑧防火墙控制

3、网络通信安全措施包括建立物理安全的传输媒介，以及对传输数据进行加密，对传输数据的加密又包括链路加密和端到端加密两种。

4、网络安全管理措施

3.2 防火墙

防火墙的定义和防火墙设备

防火墙是设置在可信任的内部网络和不可信任的外界（如因特网）之间的一道保护屏障，用来保护内部网免受外部网上非法用户的入侵，这是目前实现网络安全最有效的措施之一。

防火墙的功能和局限

防火墙的功能

出色的控制能力，过滤掉不安全服务
过滤非法用户和访问特殊站点
它能够对网络存取和访问进行监控审计

防火墙的局限

防火墙有可能是可以绕过的。
防火墙不能防止内部出卖性攻击或者内部误操作。
防火墙不能防止对开放端口或服务的攻击
防火墙可以阻断攻击，但是不能消灭攻击源。
防火墙本身也会出现问题，也会遭到攻击。

---

3.3 个人网络防范

个人网络信息安全防护 四招来帮忙

预防第一，安装安全软件，定期杀毒，及时修复漏洞，及时升级
健康的上网浏览习惯，密码避免重复和简单，不要在通讯软件随意接收他人传送的文件，收到后缀名.exe、.com、.bat、.vbs、.sys等可以直接由操作系统加载程序运行的文件，用杀毒软件扫描，确认无异后再使用
WIFI安全，记住没有免费的午餐，不要再公共网络中使用网上银行，支付宝等服务，因为一些数据容易被截获
规范的文件处理，定期做好文件备份，不随意下载来路不明的软件

3.4 硬件故障分析与处理

网络故障类型

局域网故障的检测次序

3.5 软件的故障与分析

同在一个局域网内多台主机的IP地址不可以重复，如PC1 192.168.0.1/24那么 PC2就不可以在用192.168.0.1/24 ，同时各个主机需要设置在同一网段如PC2 不可以设置为192.168.1.1/24，否则不能访问局域网内的资源。

故障类型与排查

问题：实现网络安全最有效的措施是什么（已解决）

看到网课上说防火墙是实现网络安全最有效的措施之一，所以想搜搜看最有效的措施是什么
看来没有最有效的措施，但是有很多有效的措施
（1）全面规划网络平台的安全策略。
（2）制定网络安全的管理措施。
（3）使用防火墙。
（4）尽可能记录网络上的一切活动。
（5）注意对网络设备的物理保护。
（6）检验网络平台系统的脆弱性。
（7）建立可靠的识别和鉴别机制。

web服务器的开启方法

IIS——大概了解

打开系统控制面板，找到程序与功能，然后打开程序和功能的页面。点击左边的启用或关闭windows功能。
在windows功能里面我们能够看到.net framework和Internet Information Services等节点信息。如图选择需要安装的节点。点击确定。稍等即可完成安装。
等待安装完成后，打开看IIS控制台。展开左边的站点树，右击，在属性里面点击新建网站。
打开浏览器，在浏览器地址栏输入http://localhost:（自定义端口），即可浏览您的网站。

nodejs——需要掌握

安装node
npm install http-server
http-server

过程中出现了http-server不是内部或外部命令…的问题

解决方法：安装全局http-server

python——需要掌握
安装python
pip install http.server （课上，这个细节没说）
python -m http.server

vscode扩展——需要掌握
live server
课上有一台机器没有找到按钮，重新按照扩展即可解决。
点击Go Live
出现 Open a folder or workspace…(File -> Open Folder)

简单建一个，成功！