第六單元局域網(wǎng)安全技術(shù)知識(shí)目標(biāo)

1.理解網(wǎng)絡(luò)安全現(xiàn)狀。2.理解網(wǎng)絡(luò)面臨的威脅。3.理解計(jì)算機(jī)網(wǎng)絡(luò)不安全根源。4.掌握網(wǎng)絡(luò)安全內(nèi)容和主要指標(biāo)。5.掌握網(wǎng)絡(luò)安全策略。6.掌握網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和等級(jí)。7.網(wǎng)絡(luò)安全技術(shù)。第六單元局域網(wǎng)安全技術(shù)能力目標(biāo)

1.防病毒軟件的使用。2.掌握防火墻安裝和配置。3.掌握Windows2000安全策略配置。4.掌握Windows2000系統(tǒng)安全技術(shù)。第六單元局域網(wǎng)安全技術(shù)知識(shí)背景網(wǎng)絡(luò)安全現(xiàn)狀

混合型威脅(RedCode,Nimda)拒絕服務(wù)攻擊(Yahoo!,eBay)發(fā)送大量郵件的病毒(LoveLetter/Melissa)多變形病毒(Tequila)特洛伊木馬病毒網(wǎng)絡(luò)入侵70,00060,00050,00040,00030,00020,00010,000已知威脅的數(shù)量第六單元局域網(wǎng)安全技術(shù)知識(shí)背景網(wǎng)絡(luò)安全面臨威脅自然災(zāi)害威脅

自然災(zāi)害威脅主要指火災(zāi)、地震、颶風(fēng)、雷擊、水災(zāi)等。偶然或人為事故造成的威脅主要包括軟硬件故障引發(fā)破壞，人們的誤操作引發(fā)的系統(tǒng)故障。網(wǎng)絡(luò)攻擊所謂網(wǎng)絡(luò)攻擊是指行為人利用各種技術(shù)和手段對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行非法操作、對(duì)計(jì)算機(jī)系統(tǒng)造成損害的行為。第六單元局域網(wǎng)安全技術(shù)知識(shí)背景網(wǎng)絡(luò)安全面臨威脅計(jì)算機(jī)病毒計(jì)算機(jī)犯罪信息戰(zhàn)第六單元局域網(wǎng)安全技術(shù)知識(shí)背景網(wǎng)絡(luò)不安全的根源

物理安全問(wèn)題物理安全問(wèn)題還包括設(shè)備的位置安全、限制物理訪問(wèn)、物理環(huán)境安全和地域因素等。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的安全缺陷系統(tǒng)軟件存在安全缺陷和漏洞協(xié)議存在安全隱患Internet自身特點(diǎn)人為因素第六單元局域網(wǎng)安全技術(shù)知識(shí)背景計(jì)算機(jī)網(wǎng)絡(luò)含義計(jì)算機(jī)網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。

第六單元局域網(wǎng)安全技術(shù)知識(shí)背景計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容計(jì)算機(jī)網(wǎng)絡(luò)實(shí)體安全軟件系統(tǒng)安全計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)安全計(jì)算機(jī)網(wǎng)絡(luò)安全管理第六單元局域網(wǎng)安全技術(shù)知識(shí)背景計(jì)算機(jī)網(wǎng)絡(luò)安全性指標(biāo)保密性(Confidentiality)保密性是指保障計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)中有保密要求的信息只能供經(jīng)過(guò)允許的人員經(jīng)過(guò)允許的方式使用的一種特性，保密性是針對(duì)數(shù)據(jù)的。完整性(Integrity)完整性是指保障計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)中的信息是安全的、準(zhǔn)確的、有效的，不因種種不安全因素而改變?cè)械膬?nèi)容、形式、流向的一種特性，即不能為未授權(quán)的第三方修改。第六單元局域網(wǎng)安全技術(shù)知識(shí)背景計(jì)算機(jī)網(wǎng)絡(luò)安全性指標(biāo)（續(xù)）可用性(Availability)可用性就是保障計(jì)算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)中的資源無(wú)論何時(shí)、無(wú)論經(jīng)過(guò)何種處理，只要需要即可用，不因系統(tǒng)故障或其他原因使資源失效、丟失、或妨礙對(duì)資源的使用，也不能使有嚴(yán)格時(shí)間要求的服務(wù)不能得到及時(shí)響應(yīng)的一種特性。真實(shí)性(Authenticity)真實(shí)性是保障信息和系統(tǒng)中實(shí)體可信的一種特性，主要是指對(duì)信息完整性、系統(tǒng)實(shí)體的確認(rèn)。第六單單元局局域域網(wǎng)安安全技技術(shù)知識(shí)背背景計(jì)算機(jī)機(jī)網(wǎng)絡(luò)絡(luò)安全全性指指標(biāo)（（續(xù)））實(shí)用性性(Utility)實(shí)用性性是對(duì)對(duì)授權(quán)權(quán)范圍圍內(nèi)的的信息息傳播播和內(nèi)內(nèi)容具具有控控制能能力的的一種種特性性式。。占有性性(Possession)占有性性保障障實(shí)體體對(duì)信信息的的占有有權(quán)的的一種種特性性。例例如若若系統(tǒng)統(tǒng)中信信息存存儲(chǔ)介介質(zhì)被被盜用用，則則會(huì)導(dǎo)導(dǎo)致對(duì)對(duì)信息息占有有權(quán)的的喪失失。第六單單元局局域域網(wǎng)安安全技技術(shù)知識(shí)背背景計(jì)算機(jī)機(jī)網(wǎng)絡(luò)絡(luò)安全全策略略計(jì)算機(jī)機(jī)網(wǎng)絡(luò)絡(luò)與信信息系系統(tǒng)安安全策策略是是指在在一個(gè)個(gè)特定定的環(huán)環(huán)境里，，為保保證提提供一一定級(jí)級(jí)別的的計(jì)算算機(jī)網(wǎng)網(wǎng)絡(luò)與與信息息安全全保護(hù)護(hù)所必須須遵守守的規(guī)規(guī)則。。先進(jìn)的的計(jì)算算機(jī)網(wǎng)網(wǎng)絡(luò)與與信息息安全全技術(shù)術(shù)是計(jì)計(jì)算機(jī)機(jī)網(wǎng)絡(luò)絡(luò)與信信息系統(tǒng)統(tǒng)安全全的根根本保保證；；嚴(yán)格格的安安全管管理；；制訂訂嚴(yán)格格的法法律、法法規(guī)。。第六單單元局局域域網(wǎng)安安全技技術(shù)知識(shí)背背景國(guó)外主主要的的安全全評(píng)價(jià)價(jià)準(zhǔn)則則及其其關(guān)系系1991年歐洲信息技術(shù)評(píng)估標(biāo)準(zhǔn)(ITSEC)1993年加拿大可信計(jì)算機(jī)產(chǎn)品評(píng)估準(zhǔn)則（CTCPEC）1993年聯(lián)合公共準(zhǔn)則CC1993年美國(guó)聯(lián)邦準(zhǔn)則FC1999年CC成為國(guó)際標(biāo)準(zhǔn)1995年英國(guó)BS77992000年ISO177991985年美國(guó)可信計(jì)算機(jī)系統(tǒng)評(píng)價(jià)準(zhǔn)則(TCSEC)第六單單元局局域域網(wǎng)安安全技技術(shù)知識(shí)背背景我國(guó)的的安全全標(biāo)準(zhǔn)準(zhǔn)(GB-17859-1999)公安部部組織織制定定了《《計(jì)算算機(jī)信信息系系統(tǒng)安安全等等級(jí)劃劃分準(zhǔn)準(zhǔn)則》》國(guó)家標(biāo)標(biāo)準(zhǔn)。。準(zhǔn)則規(guī)規(guī)定了了計(jì)算算機(jī)系系統(tǒng)安安全保保護(hù)能能力的的五個(gè)個(gè)等級(jí)級(jí)，保保護(hù)能能力隨著著安全全保護(hù)護(hù)等級(jí)級(jí)的增增高而而逐漸漸增強(qiáng)強(qiáng)，而而且高高保護(hù)護(hù)等級(jí)級(jí)包含含了次高高保護(hù)護(hù)級(jí)的的全部部保護(hù)護(hù)能力力。該該準(zhǔn)則則將信信息系系統(tǒng)安安全分分為5個(gè)等級(jí)級(jí)，分分別是是：自自主保保護(hù)級(jí)級(jí)、系系統(tǒng)審審計(jì)保保護(hù)級(jí)級(jí)、安安全標(biāo)標(biāo)記保保護(hù)級(jí)、、結(jié)構(gòu)構(gòu)化保保護(hù)級(jí)級(jí)和訪訪問(wèn)驗(yàn)驗(yàn)證保保護(hù)級(jí)級(jí)。第六單單元局局域域網(wǎng)安安全技技術(shù)知識(shí)背背景安全技技術(shù)概概述信息安安全技技術(shù)主要有有:信信息加加密技技術(shù)、、數(shù)字字簽名名技術(shù)術(shù)、信信息隱隱藏、、數(shù)字水水印技技術(shù)等等技術(shù)術(shù)。網(wǎng)絡(luò)安安全技技術(shù)主要有有：入入侵檢檢測(cè)技技術(shù)、、防火火墻技技術(shù)、、安全全網(wǎng)關(guān)關(guān)保密密技術(shù)、安安全路路由技技術(shù)、、安全全通信信協(xié)議議、VPN技術(shù)。。系統(tǒng)安安全技技術(shù)主要有有身份份認(rèn)證證、訪訪問(wèn)控控制、、密鑰鑰管理理技術(shù)術(shù)等。第六單單元局局域域網(wǎng)安安全技技術(shù)知識(shí)背背景防火墻墻基本本概念念防火墻墻（Firewall））是一種種在內(nèi)內(nèi)部網(wǎng)網(wǎng)絡(luò)與與外部部網(wǎng)絡(luò)絡(luò)之間間的界面上上構(gòu)造造的一一個(gè)保保護(hù)層層或在在網(wǎng)絡(luò)絡(luò)邊界界上建建立的的網(wǎng)絡(luò)絡(luò)通信信監(jiān)控控系統(tǒng)，，并強(qiáng)強(qiáng)制所所有的的連接接都必必須經(jīng)經(jīng)過(guò)此此保護(hù)護(hù)層或或系統(tǒng)統(tǒng)，在在此保保護(hù)層進(jìn)進(jìn)行檢檢查和和連接接，以以保障障計(jì)算算機(jī)網(wǎng)網(wǎng)絡(luò)的的安全全，只只有那那些被被授權(quán)的的通信信才能能通過(guò)過(guò)此保保護(hù)層層，從從而保保護(hù)內(nèi)內(nèi)部網(wǎng)網(wǎng)絡(luò)資資源免免遭非非法入侵侵的系系統(tǒng)。。第六單單元局局域域網(wǎng)安安全技技術(shù)知識(shí)背背景防火墻墻的結(jié)結(jié)構(gòu)防火墻Internet內(nèi)部網(wǎng)絡(luò)計(jì)算機(jī)1計(jì)算機(jī)2計(jì)算機(jī)3計(jì)算機(jī)n第六單單元局局域域網(wǎng)安安全技技術(shù)知識(shí)背背景防火墻墻功能能1.防防火墻墻是網(wǎng)網(wǎng)絡(luò)安安全的的屏障障，可可以強(qiáng)強(qiáng)化網(wǎng)網(wǎng)絡(luò)安安全策策略２.防防火墻墻可以以對(duì)網(wǎng)網(wǎng)絡(luò)存存取和和訪問(wèn)問(wèn)進(jìn)行行監(jiān)控控審計(jì)計(jì)３.防防火墻墻可以以防止止內(nèi)部部信息息的外外泄４.防防火墻墻保護(hù)護(hù)脆弱弱的服服務(wù)并并進(jìn)行行集中中的安安全管管理第六單元元局域域網(wǎng)安全全技術(shù)知識(shí)背景景防火墻的的分類根據(jù)所用用技術(shù)的的不同來(lái)來(lái)分類可分為軟軟件防火火墻、硬硬件防火火墻和軟軟硬一體體化防火火墻三類類。根據(jù)應(yīng)用對(duì)對(duì)象的不同同來(lái)分類可分為企業(yè)業(yè)級(jí)防火墻墻與個(gè)人防防火墻。根據(jù)防御方方式的不同同來(lái)分類可分為包過(guò)過(guò)濾型防火火墻、應(yīng)用用網(wǎng)關(guān)型、、防火墻和和代理服務(wù)務(wù)型防火墻、復(fù)復(fù)合型防火火墻等四種種。第六單元局局域網(wǎng)安安全技術(shù)學(xué)生實(shí)作1幾種網(wǎng)絡(luò)防防火墻的配配置1.天網(wǎng)網(wǎng)防火墻的的配置:在天網(wǎng)防火火墻的主面面板上點(diǎn)擊擊“系統(tǒng)設(shè)設(shè)置”按鈕鈕，在彈出出的“系統(tǒng)設(shè)置”窗窗口中，點(diǎn)點(diǎn)擊“規(guī)則則設(shè)定”中中的“向?qū)?dǎo)”（見(jiàn)下下頁(yè)），就就會(huì)彈出設(shè)置置向?qū)?。第六單元局局域網(wǎng)安安全技術(shù)學(xué)生實(shí)作1幾種網(wǎng)絡(luò)防防火墻的配配置1.天網(wǎng)網(wǎng)防火墻的的配置圖示示(續(xù)上):學(xué)生生實(shí)實(shí)作作1幾種種網(wǎng)網(wǎng)絡(luò)絡(luò)防防火火墻墻的的配配置置1.天天網(wǎng)網(wǎng)防防火火墻墻的的配配置置圖圖示示(續(xù)續(xù)上上):第六六單單元元局局域域網(wǎng)網(wǎng)安安全全技技術(shù)術(shù)在““安安全全級(jí)級(jí)別別設(shè)設(shè)置置””對(duì)對(duì)話話框框中中選選擇擇好好安安全全級(jí)級(jí)別別（（局局域域網(wǎng)網(wǎng)內(nèi)內(nèi)的的用用戶戶可可以以選選擇擇““低低””））后后再再點(diǎn)點(diǎn)擊擊““下下一一步步””按按鈕鈕，，進(jìn)進(jìn)入入““局局域域網(wǎng)網(wǎng)信信息息設(shè)設(shè)置置””窗窗口口。。勾勾選選““我我的的電電腦腦在在局局域域網(wǎng)網(wǎng)中中使使用用””，，軟軟件件便便會(huì)會(huì)自自動(dòng)動(dòng)探探測(cè)測(cè)本本機(jī)機(jī)的的IP地址址并并顯顯示示在在下下方方。。學(xué)生生實(shí)實(shí)作作1幾種種網(wǎng)網(wǎng)絡(luò)絡(luò)防防火火墻墻的的配配置置2.江江民民黑黑客客防防火火墻墻的配配置置:在這這款款防防火火墻墻的的主主界界面面上上點(diǎn)點(diǎn)擊擊““IP規(guī)則則設(shè)設(shè)置置””按按鈕鈕，，彈彈出出IP規(guī)則則列表表。。在在這這個(gè)個(gè)IP規(guī)則則列列表表中中，，可可找找到到和和局局域域網(wǎng)網(wǎng)有有關(guān)關(guān)的的兩兩條條IP規(guī)則：：““允允許許本本機(jī)機(jī)連連接接局局域域網(wǎng)網(wǎng)內(nèi)內(nèi)的的其其它它機(jī)機(jī)器器””、、““局局域域網(wǎng)網(wǎng)內(nèi)內(nèi)的的其其它它機(jī)器訪問(wèn)本機(jī)機(jī)（TCP）”(見(jiàn)下頁(yè))。第六單元局局域網(wǎng)安全技技術(shù)學(xué)生實(shí)作1幾種網(wǎng)絡(luò)防火火墻的配置2.江民黑黑客防火墻的的配置，配置置圖示如下(續(xù)上):第六單元局局域網(wǎng)安全技技術(shù)學(xué)生實(shí)作1幾種網(wǎng)絡(luò)防火火墻的配置2.江民黑黑客防火墻的的配置(續(xù)上上):如果要修改““局域網(wǎng)內(nèi)的的其它機(jī)器訪訪問(wèn)本機(jī)(TCP)”規(guī)則，可點(diǎn)擊該規(guī)則所對(duì)對(duì)應(yīng)的編輯按按鈕，打開(kāi)““反黑王規(guī)則則設(shè)定”對(duì)話話框，在其中的“對(duì)對(duì)方IP地址”下拉列列表中選擇““地址范圍””，并將本局域網(wǎng)的網(wǎng)段段添加進(jìn)來(lái)即即可。如果你你真的不希望望被網(wǎng)內(nèi)的其其他用戶訪訪問(wèn)，，也可可以在在“局局域網(wǎng)網(wǎng)內(nèi)的的其它它機(jī)器器訪問(wèn)問(wèn)本機(jī)機(jī)”這這條規(guī)規(guī)則內(nèi)進(jìn)行行設(shè)置置。第六單單元局局域域網(wǎng)安安全技技術(shù)學(xué)生實(shí)實(shí)作1幾種網(wǎng)網(wǎng)絡(luò)防防火墻墻的配配置3.金金山山網(wǎng)鏢鏢防火火墻的的配置置:在金山山網(wǎng)鏢鏢的主主界面面中，，點(diǎn)擊擊“共共享管管理””選項(xiàng)項(xiàng)卡，，在““共享享管理”窗窗口列列表中中便會(huì)會(huì)列出出當(dāng)前前所有有的共共享。。選擇擇需要要編輯輯的共共享，然然后在在“共共享管管理””頁(yè)面面上方方通過(guò)過(guò)點(diǎn)擊擊“編編輯””、““刪除除”、、“添加””等圖圖標(biāo)，，便可可對(duì)共共享文文件進(jìn)進(jìn)行管管理。。另外外，如如果你你想暫暫時(shí)中止止某個(gè)個(gè)文件件夾的的共享享，只只需要要點(diǎn)擊擊該文文件夾夾右側(cè)側(cè)的““禁止止”即可(見(jiàn)下下頁(yè))。第六單單元局局域域網(wǎng)安安全技技術(shù)學(xué)生實(shí)實(shí)作1幾種網(wǎng)網(wǎng)絡(luò)防防火墻墻的配配置3.金金山山網(wǎng)鏢鏢防火火墻的的配置置(續(xù)續(xù)上):第六單單元局局域域網(wǎng)安安全技技術(shù)學(xué)生實(shí)實(shí)作1幾種網(wǎng)網(wǎng)絡(luò)防防火墻墻的配配置3.金金山山網(wǎng)鏢鏢防火火墻的的配置置(續(xù)續(xù)上):想要在在局域域網(wǎng)內(nèi)內(nèi)能夠夠正常常互訪訪，我我們還還需要要做以以下設(shè)設(shè)置。。在金金山網(wǎng)鏢的的主窗窗口菜菜單欄欄上點(diǎn)點(diǎn)擊““工具具→綜綜合設(shè)設(shè)置→→IP設(shè)置””，勾勾選““我的電腦腦處于于局域域網(wǎng)中中”復(fù)復(fù)選框框，點(diǎn)點(diǎn)擊““確定定”按按鈕使使設(shè)置置生效效。第六單單元局局域域網(wǎng)安安全技技術(shù)第六單單元局局域域網(wǎng)安安全技技術(shù)案例分分析案例1－Win2000系統(tǒng)安安全隱隱患與與防范范1.Win2000操作系系統(tǒng)存存在的的安全全隱患患1)安安裝裝隱患患①將服務(wù)務(wù)器接接入網(wǎng)網(wǎng)絡(luò)內(nèi)內(nèi)安裝裝。Windows2000Server操作系統(tǒng)在在安裝時(shí)存存在一個(gè)安安全漏洞，，當(dāng)輸入Administrator密碼后，系系統(tǒng)就自動(dòng)動(dòng)建立了ADMIN$的共享，但是是并沒(méi)有用用剛剛輸入入的密碼來(lái)來(lái)保護(hù)它，，這種情況況一直持續(xù)到再再次啟動(dòng)動(dòng)后，在在此期間間，任何何人都可可以通過(guò)過(guò)ADMIN$進(jìn)入這臺(tái)機(jī)機(jī)器；同同時(shí)，只只要安裝裝一結(jié)束束，各種種服務(wù)就就會(huì)自動(dòng)動(dòng)運(yùn)行，而這時(shí)的服服務(wù)器是滿身身漏洞，計(jì)算算機(jī)病毒非常常容易侵入。。第六單元局局域網(wǎng)安全技技術(shù)案例分析案例1－Win2000系統(tǒng)安全隱患患與防范②將服務(wù)器接入入網(wǎng)絡(luò)內(nèi)安裝裝。操作系統(tǒng)統(tǒng)與應(yīng)用系統(tǒng)統(tǒng)共用一個(gè)磁磁盤分區(qū)。在安裝操作系系統(tǒng)時(shí)，將操操作系統(tǒng)與應(yīng)應(yīng)用系統(tǒng)安裝裝在同一個(gè)磁磁盤分區(qū)，會(huì)導(dǎo)致一旦操操作系統(tǒng)文件件泄露時(shí)，攻攻擊者可以通通過(guò)操作系統(tǒng)統(tǒng)漏洞獲取應(yīng)用系統(tǒng)的訪訪問(wèn)權(quán)限，從從而影響應(yīng)用用系統(tǒng)的安全全運(yùn)行。③采用FAT32文件格式安裝裝。FAT32文件格式不能能限制用戶對(duì)對(duì)文件的訪問(wèn)，這樣可以以導(dǎo)致系統(tǒng)的的不安全。第六單元局局域網(wǎng)安全技技術(shù)案例分析案例1－Win2000系統(tǒng)安全隱患患與防范④采用缺省安裝裝。缺省安裝裝操作系統(tǒng)時(shí)時(shí)，會(huì)自動(dòng)安安裝一些有安安全隱患的組件，如如：IIS、DHCP、DNS等，導(dǎo)致系統(tǒng)統(tǒng)在安裝后存存在安全漏洞。⑤系統(tǒng)補(bǔ)丁安裝裝不及時(shí)不全全面。在系統(tǒng)統(tǒng)安裝完成后后，不及時(shí)安安裝系統(tǒng)補(bǔ)丁程序，，導(dǎo)致病毒侵侵入。第六單元局局域網(wǎng)安全技技術(shù)案例分析案例1－Win2000系統(tǒng)安全隱患患與防范2)運(yùn)行隱患①默認(rèn)共享。系系統(tǒng)在運(yùn)行后后，會(huì)自動(dòng)創(chuàng)創(chuàng)建一些隱藏藏的共享。這這些默認(rèn)共享給系系統(tǒng)的安全運(yùn)運(yùn)行帶來(lái)了很很大的隱患。。②默默認(rèn)認(rèn)服服務(wù)務(wù)。。系系統(tǒng)統(tǒng)在在運(yùn)運(yùn)行行后后，，自自動(dòng)動(dòng)啟啟動(dòng)動(dòng)了了許許多多有有安安全全隱隱患患的的服服務(wù)務(wù)這些些服服務(wù)務(wù)在在實(shí)實(shí)際際工工作作中中如如不不需需要要，，可可以以禁禁用用。。③安全全策策略略。。系系統(tǒng)統(tǒng)運(yùn)運(yùn)行行后后，，默默認(rèn)認(rèn)情情況況下下，，系系統(tǒng)統(tǒng)的的安安全全策策略略是是不不啟啟作用用的的，，這這降降低低了了系系統(tǒng)統(tǒng)的的運(yùn)運(yùn)行行安安全全性性。。④管理理員員帳帳號(hào)號(hào)。。系系統(tǒng)統(tǒng)在在運(yùn)運(yùn)行行后后，，Administrator用戶戶帳帳號(hào)號(hào)是是不不能能被停停用用的的，，這這意意味味著著攻攻擊擊者者可可以以不不停停地地嘗嘗試試猜猜測(cè)測(cè)賬賬號(hào)號(hào)的的口口令令。。第六六單單元元局局域域網(wǎng)網(wǎng)安安全全技技術(shù)術(shù)案例例分分析析案例例1－－Win2000系統(tǒng)統(tǒng)安安全全隱隱患患與與防防范范⑤頁(yè)面面文文件件。。頁(yè)頁(yè)面面文文件件是是用用來(lái)來(lái)存存儲(chǔ)儲(chǔ)沒(méi)沒(méi)有有裝裝入入內(nèi)內(nèi)存