文件名称：网络安全保障技术体系-iec 61375-2-3-2015
文件大小：2.03MB
文件格式：PDF
更新时间：2024-07-05 03:01:58
网络工程设计 系统集成
图 8.1 网络安全保障技术体系 2. 如何防御计算机病毒和木马，在 Windows XP上安装 360安全卫士，体 现 360安全卫士进行木马查杀、恶意软件清理、漏洞补丁修复、电脑全面体检、 垃圾和痕迹清理的过程。 病毒及木马防御。保持当前采用最新的操作系统服务包和软件补丁，是用 来对付病毒、特洛伊木马和蠕虫的最佳措施。*路由器、防火墙和服务器的 所有多余端口。禁用不使用的功能，包括协议和服务。强化脆弱的默认配置。 Windows Server 2003/2008 服务器和 Windows XP/7 客户机防御病毒、木马 等，可采用免费 360 安全卫士。360 安全卫士（http://www.360.cn/）拥有木马查 杀、恶意软件清理、漏洞补丁修复、电脑全面体检、垃圾和痕迹清理等多种功 能。目前木马威胁之大已远超病毒，360 安全卫士在杀木马、防盗号、保护网 银游戏等各种账号和隐私安全、防止电脑变肉鸡等方面表现出色。此外，360 安全卫士自身非常轻巧，还可以优化系统，大大加快电脑运行速度，同时还拥 有下载、升级和管理各种应用软件的独特功能。 3. 画图描述 802.1x协议及工作机制，画图描述基于 RADIUS的认证计费。 3.1 802.1x 协议及工作机制 802.1x 协议包括客户端请求系统（Supplicant System）、认证系统 （Authenticator System）和认证服务器（Authentication Server System）三个重 要部分。图 8.2 描述了三者之间的关系及互相之间的通信。客户机安装 EAPoE 客户端软件（如 Windows XP 支持 802.1X 认证），该软件支持交换机端口的接 入控制，用户通过启动客户端软件发起 802.1x 协议的认证过程。 图 8.2 802.1x 协议的工作机制 3.2 RADIUS 的认证计费 RADIUS 是一种 C/S 结构的协议。Radius Client 一般是指与 NAS 通信的、 处理用户上网验证的软件，Radius Server 一般是指认证服务器上的计费和用户 验证软件。Server 与 Client 通信进行认证处理，这两个软件是遵循 RFC 相关 Radius 协议设计的。RADIUS 的客户端最初就是 NAS，现在任何运行 RADIUS 客户端软件的计算机都可以成为 RADIUS 的客户端。如图 8.3 所示。