电子政务网络故障处理和安全管理基础知识解析优秀PPT.ppt

电子政务网络故障处理和平安管理基础学问Friday,November 4,2022一、电子政务网络技术架构二、网络常用吩咐和工具三、常见故障分析及处理四、平安基础五、平安管理书目通讯及联系方式市信息网络管理中心：办公电话：3088581电子邮箱：xxbkjj163 中心网站： 迈普工程师：一、电子政务网络技术架构（一）接入方式接入方式横向网络横向网络节点百兆链路接入外联单位接受100M纯光纤方式接入（接受单纤双电口光纤收发器）；公务内网口为port1，外网口port0。纵向网络省、市、县纵向网络接受SDH方式连接。公务内网和公务外网及互联网物理隔离。光收发的外型及接口互联网各街道办和社区节点各小区用户终端数字电视网、电话、ADSL等方式横向连通政府各局办公务外网服务器区社区服务器组市信息网络管理中心省电子政务网络中心乡DDN接入纵向连通各县汇聚节点局级单位网络保定市公务外网、互联网接入拓扑结构图整体网络结构示意二、网络常用吩咐和工具（一）WINDOWS常用网络吩咐1.1.吩咐帮助：吩咐帮助：ping/?ping/?查看支持的参数查看支持的参数2.2.扩展吩咐：扩展吩咐：ping x.x.x.x t ping x.x.x.x t 连续连续pingping目标主机，直到按目标主机，直到按Ctrl+CCtrl+C停止停止3.3.Ping x.x.x.x l 1000 Ping x.x.x.x l 1000 指定测试包大小，默认为指定测试包大小，默认为3232字节，字节，本例为本例为10001000字节字节 包大小范围包大小范围 1-65500 1-655004.4.Ping x.x.x.x s 100 Ping x.x.x.x s 100 指定发送测试包的数量，本例为指定发送测试包的数量，本例为100100个个5.5.Ping-l Ping-l 大包会造成网络延时，大延时对检测网络稳定性很有帮大包会造成网络延时，大延时对检测网络稳定性很有帮助。助。Ping -t Ping -t 不间断不间断pingping包。包。如，如，ping 10.38.40.31 l 2000 tping 10.38.40.31 l 2000 tping 3.49.56.1 tping 3.49.56.1 tping ping 6.6.2.Ipconfig/all2.Ipconfig/all查看全部网络连接的具体信息。查看全部网络连接的具体信息。3.3.ArpArp-a-a 显示全部显示全部arp catcharp catch中的数据。协作中的数据。协作superscansuperscan的时候，会产生特别多的记录。别的时候，会产生特别多的记录。别人扫描我，我也会有它的记录。人扫描我，我也会有它的记录。-d-d 删除（清空删除（清空catchcatch）-s 10.38.40.2 00-aa-00-62-c6-09-s 10.38.40.2 00-aa-00-62-c6-09写静态对应（针对写静态对应（针对arparp欺瞒病毒）。欺瞒病毒）。4.4.4.Netstat4.Netstat-a-a 显示全部网络服务（显示全部网络服务（IP/IP/端口）端口）5.5.-r -r 显示路由表信息，对应吩咐：显示路由表信息，对应吩咐：route printroute print。6.6.n n以数字形式显示当前连接以数字形式显示当前连接7.7.an an查看侦听及当前查看侦听及当前TCP/UDPTCP/UDP连接连接例：例：C:Documents and Settingszbnetstat-anC:Documents and Settingszbnetstat-an Active Connections Active ConnectionsProto Local Address Foreign Address StateProto Local Address Foreign Address StateTCP 0.0.0.0:25 0.0.0.0:0 LISTENINGTCP 0.0.0.0:25 0.0.0.0:0 LISTENINGTCP 0.0.0.0:135 0.0.0.0:0 LISTENINGTCP 0.0.0.0:135 0.0.0.0:0 LISTENINGTCP 0.0.0.0:445 0.0.0.0:0 LISTENINGTCP 0.0.0.0:445 0.0.0.0:0 LISTENINGTCP 0.0.0.0:1025 0.0.0.0:0 LISTENINGTCP 0.0.0.0:1025 0.0.0.0:0 LISTENINGTCP 0.0.0.0:1026 0.0.0.0:0 LISTENINGTCP 0.0.0.0:1026 0.0.0.0:0 LISTENINGTCP 0.0.0.0:1028 0.0.0.0:0 LISTENINGTCP 0.0.0.0:1028 0.0.0.0:0 LISTENINGTCP 202.206.0.142:1461 121.22.154.178:3077 TCP 202.206.0.142:1461 121.22.154.178:3077 ESTABLISHEDESTABLISHEDTCP 202.206.0.142:1462 121.22.154.178:3077 TCP 202.206.0.142:1462 121.22.154.178:3077 ESTABLISHEDESTABLISHEDTCP 202.206.0.142:1604 61.55.209.233:3077 TCP 202.206.0.142:1604 61.55.209.233:3077 ESTABLISHEDESTABLISHED5.5.路由跟踪吩咐路由跟踪吩咐 tracert sohu tracert sohu 6.pathping 6.pathping 除了显示路由外，还供应一个时间段除了显示路由外，还供应一个时间段的分析，计算丢失包的百分比。的分析，计算丢失包的百分比。sh吩咐接口吩咐接口8.route 8.route 吩咐吩咐printprintadd des net mask mask gateway add des net mask mask gateway METRIC IF METRIC IF delete des netdelete des netchangechange9.ftp&telnet9.ftp&telnet主动主动ftpftp和被动和被动ftpftptelnet sohu 80telnet sohu 80telnet pop3.126 25telnet pop3.126 25有很多有很多ftpftp和和telnettelnet的工具，也可用吩咐行方式测的工具，也可用吩咐行方式测试。试。10.Nslookup10.Nslookup测试测试DNSDNS服务工具（吩咐行方式）服务工具（吩咐行方式）吩咐格式：吩咐格式：nslookupnslookup进入域名查询提示符进入域名查询提示符 hbu hbu 输入域名，域名服务器返回对应的输入域名，域名服务器返回对应的IPIP信息信息例：例：baidu baidu Server:UnKnownServer:UnKnownNon-authoritative answer:Non-authoritative answer:Name:a.shifen Name:a.shifen Aliases:baidu Aliases:baidu 此吩咐可此初步测试此吩咐可此初步测试dnsdns是否正常。是否正常。(二)网管&工具1.1.扫描器扫描器superscansuperscan局域网全网段扫描局域网全网段扫描服务端口扫描服务端口扫描2.2.嗅探器嗅探器sniffer and etherealsniffer and ethereal抓包分析工具抓包分析工具3.SolarWinds3.SolarWinds SNMP SNMP管理工具管理工具4.NView4.NView Raisecom Raisecom公司的光纤收发器管理软件公司的光纤收发器管理软件注：Ethereal从linux系统移植来，须要一个底层抓包库的支持。三、常见网络故障分析及处理1、处理问题的一般方法和步骤、处理问题的一般方法和步骤收集有用信息，分析故障现象；收集有用信息，分析故障现象；确定故障环节；确定故障环节；分析硬故障还是软故障；分析硬故障还是软故障；尝试修复；尝试修复；验证故障并解除。验证故障并解除。2、网络故障简洁分类、网络故障简洁分类网络不通网络不通网速慢网速慢网络时通时断网络时通时断某些网络应用无法运用某些网络应用无法运用纵向网链路不通纵向网链路不通路由不行达路由不行达3.1 3.1 收集信息：收集信息：Ipconfig/allIpconfig/all看自己的看自己的ip/macip/mac和网关？和网关？PingPing网关通不通？网关通不通？Arp Arp 看下自己网关的看下自己网关的macmac对不对？对不对？同一交换机（同一交换机（hubhub）下能否互通？）下能否互通？上连物理链路是否正常？线路接头是否虚接？上连物理链路是否正常？线路接头是否虚接？光纤收发器是否正常？光纤收发器是否正常？EtcEtc3 3、网络不通时的故障处理、网络不通时的故障处理、网络不通时的故障处理、网络不通时的故障处理3.2 3.2 依据收集的信息确定故障环节依据收集的信息确定故障环节如，光纤链路异样；如，光纤链路异样；光纤收发器工作异样；光纤收发器工作异样；交换机工作异样；交换机工作异样；局域网局域网ipip地址冲突；地址冲突；局域网病毒；局域网病毒；路由中断；路由中断；DNSDNS服务器不通。服务器不通。3.3 3.3 尝试修复并解除故障尝试修复并解除故障（光纤）链路故障（光纤）链路故障重启光纤收发器；主机干脆重启光纤收发器；主机干脆连接光纤收发器，连接光纤收发器，pingping网关通否；检查连接设备网关通否；检查连接设备的网线。的网线。交换机等设备故障交换机等设备故障更换（交换机）上连端口；更换（交换机）上连端口；更换设备；检查网线。更换设备；检查网线。局域网故障局域网故障分析网关信息是否异样；是否有地分析网关信息是否异样；是否有地址冲突；是否有病毒。址冲突；是否有病毒。路由故障路由故障tracetrace路由，查看路由信息。路由，查看路由信息。应用类故障应用类故障nslookupnslookup查看查看DNSDNS服务器是否正常。服务器是否正常。3.4 3.4 验证是否正常验证是否正常4、网速慢或网络时通时断、网速慢或网络时通时断此两类问题都有可能是设备负载严峻、链路拥塞、此两类问题都有可能是设备负载严峻、链路拥塞、网络病毒爆发等缘由造成：网络病毒爆发等缘由造成：可通过可通过trace路由分析故障点；路由分析故障点；查看故障点设备信息；（可联合我办通查）查看故障点设备信息；（可联合我办通查）断开负载，测试链路。断开负载，测试链路。特殊针对特殊针对arparp欺瞒病毒说一下：欺瞒病毒说一下：现象：局域网外联时通时断；现象：局域网外联时通时断；arparp吩咐查看网关吩咐查看网关MACMAC地址，已不正确。地址，已不正确。病毒原理：中毒机器收到病毒原理：中毒机器收到arparp的广播包后（或间隔一的广播包后（或间隔一段时间），比对自己网关段时间），比对自己网关ipip地址，发送地址，发送arparp响应包，响应包，告知局域网的机器，网关告知局域网的机器，网关ipip对应自己的对应自己的MACMAC地址。地址。最终导致局域网机器将最终导致局域网机器将ipip包发送到网关，但此假包发送到网关，但此假网关并不路由这些机器的网关并不路由这些机器的ipip包，因此包，因此“断网断网”。抓包分析见下图：抓包分析见下图：Arp查询包查询包Arp响应包响应包 5、某些网络应用无法运用、某些网络应用无法运用此类属于软故障，可结合网络分析工具检查：此类属于软故障，可结合网络分析工具检查：superscan扫描网络应用服务器的端口，查看服扫描网络应用服务器的端口，查看服务信息；务信息；利用利用ethereal抓包分析故障缘由。抓包分析故障缘由。借助其他网络工具分析。借助其他网络工具分析。四平安基础（一）信息平安：平安事务：1、外部威逼、内部威逼、介质泄密。2、常见平安事务：3、设备、信息遭破坏、篡改、丢失泄漏；4、外部扫描、入侵、攻击；5、服务器、终端植入木马、系统崩溃；6、内部扫描、入侵、攻击、传播病毒以及病毒导致向外发 送大量垃圾信息；7、内部黑客行为（越权、非法访问重要数据）；处理流程要求马上断开网络连接；平安管理人员搜集异样状况，并在到现场后确认异样和断开连接；指定专人诊断和解除异样复原性能和信息；鉴定异样形成分析报告；向单位信息平安负责人提出管理和技术改进方案；向相关人员通报状况；记录过程并备案。（二）网络平安技术VLAN技术VPN技术IDS和IPS技术防火墙技术物理隔离技术（数据摆渡）病毒防范和攻击防范密码技术1、病毒防范种类繁多，隐藏执行，潜藏传染，触发破坏。包括系统病毒、蠕虫、木马、脚本（网页）、宏病毒（office）、后门、植入、捆绑及纯玩笑病毒等。对网络来说，最厌烦的当属蠕虫、DoS、hacktool(Exploit)类，会导致耗尽网络资源。传播方式：介质、漏洞、网络。防范措施：杀毒软件、介质专用、预警专杀、断网查杀。诺顿网络版防病毒软件安装地址 提前将运用的IP地址告知市信息网管中心，授权后安装运用。杀毒软件不是万能的，各种软件都有自己的问题。由于运用习惯，可运用其他软件，但必需保证终端要安装杀毒软件。2、黑客防范手段：欺瞒（url和ip、arp）、监听、扫描、漏洞攻击、DoS（含email攻击）、钓鱼。防范：加防火墙、困难密码、修补漏洞、学会查看html源码、对来历不明的程序及脚本保持警惕。定期杀毒、定期更新。服务器平安：严格帐号管理、关闭无用服务（端口）、加防火墙、程序平安、身份认证。发展电子签名和证书。DoS/DDoS攻击DoS大量发包（空包、垃圾包），频率很高。Ddos接受分布式攻击方法，造成拒绝服务。3、数据平安：重要数据加密、平安介质；日常备份、灾难备份、数据复原。五平安管理（一）制定制度：文档资料管理操作管理人员制度机房平安制度平安事务上报和应急制度数据平安管理病毒防卫制度（二）保密措施目前网络不涉密，不要把涉密信息放在政务网。政务外网保密管理遵循以下基本要求：“上网信息不涉密”；“涉密信息不上网”。