【正文】 LServer弱口令 ... []: SQLServer弱口令 掃描完成 . []: 正在檢測 IIS編碼 /解碼漏洞 ... []: 沒有檢測到 MSIIS服務(wù)標(biāo)記 , 取消 IIS漏洞檢測 []: IIS編碼 /解碼漏洞 掃描完成 . []: 正在檢測 CGI漏洞 ... []: 正在檢測 HTTP重定向錯誤頁面 ... []: 正在檢測 CGI漏洞 ... []: CGI漏洞 掃描完成 . []: 正在檢測 Nessus攻擊腳本 ... []: 掃描全部完成 . （ 1） 對倆個 ADSLServer 代理服務(wù)器（ ）的掃描結(jié)果分析 計算機系學(xué)生校園的網(wǎng)站建設(shè) 圖 19 針對倆個 ADSL 服務(wù)器在 ftp（ 21/tcp）處都存在同樣的漏洞： FTP 弱口令，在snmp（ 161/udp）處都存在 snmp 口令；并且在安全警告中對 TCP13 13 445 等都提出了警告，所以應(yīng)該將 13 13 445等端口關(guān)閉禁止訪問。網(wǎng)絡(luò)的規(guī)劃不僅需要卓越的技術(shù)，同時對人的要求也較高；在網(wǎng)站建設(shè)中應(yīng)該發(fā)揮“以人為本”的理念，讓使用者感到滿意才算真正的成功。老師在百忙之中抽出時間來幫我仔細審閱，并給了我許多好的建議。 （ 3） 對 WEBServer 服務(wù)器（ ）的掃描結(jié)果分析 圖 21 在 WebServer 服務(wù)器上存在 mssql（ 1433/tcp）安全漏洞；同時對 TCP13 139等都提出了警告，一樣需要將 13 13 445等端口關(guān)閉禁止訪問。這樣的定義并不意味著安全中任何問題都能夠用訪問控制列表解決，也不意味著使用訪問控制列表根據(jù)數(shù)據(jù)包中特定參數(shù)建立一種安全策略或者實現(xiàn)一個數(shù)據(jù)流。例如微軟的 Windows 2021 操作系統(tǒng)，不定期都會有新的補丁程序 出來，因此，留意微軟的安全公告以及補丁程序的出臺，是系統(tǒng)管理員的一項非常重要的工作，系統(tǒng)管理員應(yīng)該依據(jù)需要及時給系統(tǒng)打上補丁。 雙穴主機防火墻：該防火墻是用主機來執(zhí)行安全控制功能。在網(wǎng)絡(luò)邊界上通過建立起來的相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻擋外部網(wǎng)絡(luò)的 侵入。網(wǎng)絡(luò)服務(wù)器的安全控制包括可以設(shè)置口令鎖定服務(wù)器控制臺，以防止非法用戶修改、刪除重要信息或破壞數(shù)據(jù)；可以設(shè)定服務(wù)器登錄時間限制、非法訪問者檢測和關(guān)閉的時間間隔。屬性安全在權(quán)限安全的基礎(chǔ)上提供更進一步的安全性。 （ 3） 服務(wù)器屬性安全控制 網(wǎng)絡(luò)應(yīng)允許控制用戶對目錄、文件、設(shè)備的訪問。網(wǎng)絡(luò)控制用戶和用戶組可以訪問哪些目錄、子目錄、文件和其它資源。特別提出要注意的是用戶往往出于惰性將自己的密碼設(shè)成 123456 之類或者自己生日等等容易記的東西，要知道容易記的東西別人也容易猜，作為系統(tǒng)管理員，可以在 Windows 2021 的組策略中仔細擬定密碼的復(fù)雜程度。 （ 1） 用戶登錄管理 用戶的登錄管理控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源，控制準許用戶入網(wǎng)的時間和準許他們在哪臺工作站入網(wǎng)。 物理安全策略 毫無疑問，物理安全是第一位的，沒有物理安全的系統(tǒng)談不上有什么安全。 DNS 服務(wù)器 由于信息產(chǎn)業(yè)的發(fā)展蓬勃發(fā)展 Inter 和 Intra 迅速遍及全球，而 DNS（域名服務(wù)器）對于 Inter 和 Intra 的建立是必不可少的。假定網(wǎng)絡(luò)上有 350 臺，那么IP地址不夠用的情況就發(fā)生了。 DHCP 服務(wù)器可以按下面兩種方式向工作站提供 IP 地址 （ 1） 自動分配 自動分配 (Automatuic aollaction)是指在 DHCP 工作站第一次向 DHCP 服務(wù)器發(fā)出請求并成功租用 IP 地址后，這個地址就永遠分配給它使用。后者只允許在 FTP 服務(wù)器上有合法賬號的人才能使用。 采用這種方案來訪問互聯(lián)網(wǎng)，設(shè)備連接方法如下： 代理服務(wù)器上安裝兩塊網(wǎng)卡，一塊網(wǎng)卡連接在交換機上，另一塊連在 ADSL貓 上，在設(shè)置 IP地址時，連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡設(shè)置內(nèi)部私有地址 ,比如說()，另外一個網(wǎng)卡讓它自動獲取 IP地址；路由器的一個接口連在交換機上 ,設(shè)置其 IP地址為區(qū)分于代理服務(wù)器上連接內(nèi)部網(wǎng)絡(luò)的那塊網(wǎng)卡的網(wǎng)絡(luò)地址 ,比如說設(shè)置為 ()，另外一個接口連在學(xué)校校園網(wǎng)接口上 ,IP地址的設(shè)置與直接連接路由器時的相同。 Abstract INTERNET 資源的配置 利用代理服務(wù)器方式訪問 INTERNET資源，優(yōu)點是可以利用代理服務(wù)器提供的CACHE服務(wù)來提高 INTERNET的訪問速度和效率。 Ether0 接口連接我系的內(nèi)部網(wǎng)絡(luò)，而 Ether1接口則連接校園網(wǎng)絡(luò)。不過，可以通過動態(tài)主機配置協(xié)議（ DHCP），給客戶端自動分配一個 IP 地址，避免了出錯，也簡化了 TCP/IP協(xié)議的設(shè)置。在分配 lP地址的時候，應(yīng)該掌握以下幾個原則： （ 1） 不一定要將所有的 lP地址分配給計算機但所有計算機必須被分配 lP 地址。 網(wǎng)絡(luò)協(xié)議采用符合 ISO及其他標(biāo)準，如： IEEE、 ITUT、 ANSI等制定的協(xié)議，采用遵從國際和國家標(biāo)準的網(wǎng)絡(luò)設(shè)備。 校園網(wǎng)絡(luò)建設(shè)的原則 計算機系校園網(wǎng)絡(luò)的建設(shè)應(yīng)以功能應(yīng)用為主線，以加強素質(zhì)教育、加快創(chuàng)新人才培養(yǎng)為目標(biāo)。 計算機系學(xué)生校園的網(wǎng)站建設(shè) 第 1章 校園網(wǎng)絡(luò)的建設(shè) 校園網(wǎng)絡(luò)建設(shè)的意義 多媒體學(xué)生校園網(wǎng)是我系教學(xué)、科研、學(xué)科建設(shè)和科學(xué)管理極為重要的基礎(chǔ)設(shè)施。并且還對校園的安全管理提出意見，通過網(wǎng)絡(luò)掃描工具了解網(wǎng)絡(luò)中存在的漏洞，并加以填補。一個網(wǎng)絡(luò)環(huán)境的 好壞，將直接影響到網(wǎng)絡(luò)的運行效率、網(wǎng)絡(luò)的安全性等問題，特別是大學(xué)計算中心學(xué)生校園的網(wǎng)絡(luò)環(huán)境，上機人數(shù)多，情況復(fù)雜特殊，因而，網(wǎng)絡(luò)環(huán)境的規(guī)劃及網(wǎng)絡(luò)安全與管理就顯得更為重要。 校園現(xiàn)狀及未來目標(biāo) 目前，我系整個校園供有幾百臺計算機，網(wǎng)絡(luò)采用千兆以太網(wǎng)，布線系統(tǒng)采用 5類非屏蔽雙絞線。以先進、成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。網(wǎng)絡(luò)在組建時應(yīng)選用具有良好升級能力和擴展性的設(shè)備。 （ 4） 要分配的 lP地址中的“主機號”不能全部是“ O”：因為“主機號”全是“ O”的 lP 地址被用來標(biāo)識此 lP地址所處的網(wǎng)段的網(wǎng)絡(luò)號。我打算采用 ，其子網(wǎng)地址為 ，廣播地址為，其它范圍是 — ，子網(wǎng)掩碼為。這樣整個計算機系只需要使用其中的一個子網(wǎng)就足夠了，這計算機系學(xué)生校園的網(wǎng)站建設(shè) 里打算使用 ，其廣播地址為 。 采用這種方案來訪問互聯(lián)網(wǎng)，設(shè)備連接方法如下： 代理服務(wù)器上安裝兩塊網(wǎng)卡，一塊連接內(nèi)部網(wǎng)，通過 DHCP服務(wù)器指定內(nèi)部私有地址；另一塊連接 ADSL調(diào)制解調(diào)器口，自動獲取 IP地址，這樣，將設(shè)備連接好后，在代理服務(wù)器上安裝代理軟件，并在工作站上設(shè)置代理即可訪問 INTERNET。 第 4章 多種服務(wù)器技術(shù) FTP 服務(wù)器 FTP 是 File Transport Protocol 的縮寫 , 它是一種進行文件傳輸?shù)膮f(xié)議。由于校園網(wǎng)絡(luò)管理與設(shè)置的復(fù)雜性，如添加或移走網(wǎng)絡(luò)中的一臺計算機、更換網(wǎng)卡等硬件設(shè)備等，在這種情況下，就要對主機的 IP地址重新設(shè)置。也就是說， DHCP 服務(wù)器提供的這個地址有一定的期限，這個期限稱為租用期（ lease）。虛擬專用網(wǎng)是對企業(yè)內(nèi)部網(wǎng)的擴展。 DNS 服務(wù)器是一個域名解析服務(wù)器，網(wǎng)絡(luò)上的機器通過連接該服務(wù)器實現(xiàn)域名到IP地址的解析過程，從而能連接到正確的目標(biāo)主機。目前主要防護措施有兩類：一類是對傳導(dǎo)發(fā)射的防護，主要采取對電源線和信號線加裝性能良好的濾波器，減小傳輸阻抗和導(dǎo)線間的交叉耦合。 對網(wǎng)絡(luò)用戶的用戶名和口令進行驗證是防止非法訪問的第一道防線。用戶名或用戶帳號是所有計算機系統(tǒng)中最基本的安全形式。受托者指派控制用戶和用戶組如何使用網(wǎng)絡(luò)服務(wù)器的目錄、文件和設(shè)備。用戶對文件或目標(biāo)的有效權(quán)限取決于以下二個因素：用戶的受托者指派、用戶所在組的受托者指派、繼承權(quán)限屏蔽取消的用戶權(quán)限。屬性設(shè)置可以覆蓋已經(jīng)指定的任何受托者指派和有效權(quán)限。網(wǎng)絡(luò)還常對服 務(wù)器端和用戶端采取Abstract 控制，用戶必須攜帶證實身份的驗證器 (如智能卡、磁卡、安全密碼發(fā)生器 )。但包過濾技術(shù)不能識別有危險的信息包，無法實施對應(yīng)用級協(xié)議的處理，也無法處理 UDP、 RPC 或動態(tài)的協(xié)議。網(wǎng)絡(luò)服務(wù)由雙穴主機上的服務(wù)代理來提供。 訪問控制列表是網(wǎng)絡(luò)防御外來攻擊的第一關(guān)。 計算機系學(xué)生校園的網(wǎng)站建設(shè) 在配置訪問控制列表的過程中遇到一個不理解的問題：理論上在任何一個接口上可以配置很多條列表信息，但是在對路由器與校園網(wǎng)的接口上配置列表信息時，在第2條列表信息配置完成后，又對此接口配置了第 3條列表信息，當(dāng)?shù)?3 條列表信息配置完成后，我查看配置結(jié)果時，發(fā)現(xiàn)在此接口上， 原來配置的第 2 條信息不見了，只有第 3條信息。 計算機系學(xué)生校園的網(wǎng)站建設(shè) 第 6章 結(jié)束語 網(wǎng)絡(luò)技術(shù)在今天處于高速發(fā)展，建設(shè)高質(zhì)量的網(wǎng)絡(luò)對于我們來說是挑戰(zhàn)；網(wǎng)絡(luò)的使用壽命、網(wǎng)絡(luò)的安全管理、網(wǎng)絡(luò)是否具有良好的擴充能力，網(wǎng)絡(luò)的使用是否方便快捷都成為我們要考慮的問題