CACE中国通信企业协会网络安全人员能力认证管理类基础级考试课件

CACE中国通信企业协会网络安全人员能力认证考试管理类基础级复习资料，按照大纲整理，标注重点

清除痕迹 清除日志 隐藏文件 通用对策

清除日志 如果能够进行交互式访问，只需简单地打开MMC管理单元，找到System Tools/Event Viewer，右键单击Security Log并选择Clear All Events(清除全部事件)就可以达到目的 或者，可以使用来自Jesper Lauritsen的elsave工具，它是一个用于清除事件日志的小工具

任务1. 处理pcap文件：实现对PCAP文件的读取和处理； 任务2. 组流：能正确将报文依照五元组进行归类，并进一步统计流的个数（打印输出）； 任务3. 流特征分析：能对流的特征进行统计分析，具体要求为： 提取每个流的报文长度序列； 计算每个流的报文长度方差； 任务4. 实现简单的数据可视化：绘制对应统计特征下流的频数分布直方图。

计算机网络等教科书中知识均为理论，这里知识均为实操

随着矿山企业信息化建设的需要,以密码技术为核心的PKI技术是目前公认的保障网络社会安全的最佳体系,能够很好地为企业提供相对安全和值得依赖的网络环境。通过分析矿山企业的信息安全需求,提出了基于PKI的矿山企业网络安全服务体系结构,并对其核心部分密码服务器进行了详细设计。

北京某高校学院校园网络主要由计算机实验室、教学楼、学校信息资源服务器群、图书馆等网络组成。其中出口一方面连接CERNET，另一方面连接INTERNET；网络中心的核心交换由P550R交换机完成，后通过P333T级联来连接各个网络部分。另外，核心交换机P550R上的代理服务器主要提供学生在机房实验室内连接外部网络之用。

大部分内容与老师PPT内容一致，加红心的内容为期末重点内容（每年可能有所修改）。此资源仅作个人学习整理存档，有需要可自取。

为什么在Win7中无法预览wmf和emf格式的图片呢？我在网上搜索之后得知，wmf和emf的预览功能存在漏洞，黑客可以通过此漏洞安装间谍软件和木马，远程控制用户电脑，组成“僵尸网络”。这个漏洞早已有之，为此，微软在Vista系统中默认关闭了缩略图功能，但是升级到Win7之后微软干脆将wmf和emf格式的预览从默认列表里移除了，不再支持wmf和emf图片的预览，这样虽然解决了漏洞的问题，但也使用户在使用图片的过程中极其不便，这种解决方案也算是因噎废食的现代版了，呵呵。 要解决这个问题，开启wmf和emf图片的预览，只能使用第三方软件了。目前比较好的是EMFPlugIn