淺析常見網(wǎng)絡(luò)安全問(wèn)題及對(duì)策畢業(yè)論文(編輯修改稿)
2024-07-25 15:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 外部FTP服務(wù)器第一步：打開ISA Server 管理窗口，在左窗格中依次展開“服務(wù)器名稱”→“配置”目錄，并選中“網(wǎng)絡(luò)”選項(xiàng)。這時(shí)右側(cè)的任務(wù)窗格中默認(rèn)打開“模版”選項(xiàng)卡，里面列出了系統(tǒng)內(nèi)置的五種模版，單擊“邊緣防火墻”模版，如下圖2—5。 圖2—5第二步：打開“網(wǎng)絡(luò)模版向?qū)А?，在歡迎頁(yè)中單擊“下一步”按鈕。如下圖2—6圖2—6第三步：點(diǎn)擊下一步，打開“內(nèi)部網(wǎng)絡(luò)IP 地址”對(duì)話框，確認(rèn)向?qū)д_識(shí)別了內(nèi)部網(wǎng)絡(luò)的IP 地址。在該對(duì)話框中，用戶可以通過(guò)添加IP地址、添加適配器或添加專用地址來(lái)添加更多的IP地址。添加到“地址范圍”列表框中的IP地址將被允許訪問(wèn)外部網(wǎng)絡(luò)（Internet），確認(rèn)內(nèi)部IP地址范圍無(wú)誤后單擊“下一步”繼續(xù)，如下圖2—7所示：圖2—7第四步：打開“選擇一個(gè)防火墻策略”對(duì)話框，在“選擇一個(gè)防火墻策略”列表中選中一個(gè)防火墻策略。本例選中“允許無(wú)限制的訪問(wèn)”選項(xiàng)，該策略將允許內(nèi)部網(wǎng)絡(luò)和VPN客戶端網(wǎng)絡(luò)中的計(jì)算機(jī)無(wú)限制訪問(wèn)Internet。設(shè)置完畢單擊“下一步”按鈕，如下圖2—8所示：圖2—8第五步：點(diǎn)擊下一步，單擊完成按鈕。如下圖2—9圖2—9第六步：返回ISA Server管理窗口。在左窗格中單擊“防火墻策略”選項(xiàng)，這時(shí)可以在右窗格中看到新建的策略規(guī)則。最后依次單擊“應(yīng)用”→“確定”按鈕保存更改并更新配置，如下圖2—10，2—11所示：圖2—10圖2—11第七步：出于安全考慮，ISA Server 服務(wù)器默認(rèn)不允許FTP上傳（即不能向位于外部網(wǎng)絡(luò)的FTP服務(wù)器），用戶必須手動(dòng)取消FTP的“只讀”屬性才能實(shí)現(xiàn)FTP上傳。在上述創(chuàng)建的“無(wú)限制的Internet訪問(wèn)”策略規(guī)則上單擊右鍵，選擇“配置FTP”快捷命令。在打開的“配置FTP協(xié)議策略”對(duì)話框中取消選中“只讀”復(fù)選框，并依次單擊“確定”→“應(yīng)用”→“確定”按鈕保存更改并更新設(shè)置，如下圖2—12所示：圖2—12(使ccc和xp能夠ping通bbb，使ccc能夠telnet bbb，而xp不能telnet bbb)第一步：bbb上未安裝ISA之前ccc能夠ping通bbb如下圖2—13所示：圖2—13第二步：在bbb上安裝ISA2004，如下圖2—14所示圖2—14第三步：bbb上安裝了ISA2004后，bbb能夠ping同ccc和xp,而ccc和xp不能ping通bbb。在bbb上創(chuàng)建策略，使ccc和xp能夠ping通bbb。如下圖2—15，2—16，2—17所示：圖2—15圖2—16圖2—17第四步：創(chuàng)建策略使ccc能夠telnet bbb而xp不能telnet bbb，如下圖2—18所示：圖2—18第五步：Ccc能夠telnet bbb ,而xp不能telnet bbb，如下圖2—19，2—20所示：圖2—19圖2—20 實(shí)現(xiàn)系統(tǒng)內(nèi)部蜜罐功能第一步：?jiǎn)螕簟伴_始”——“運(yùn)行”，輸入“dfg”，單擊“確定”，打開組件服務(wù)。第二步：在彈出的“組件服務(wù)”對(duì)話框中，選擇“計(jì)算機(jī)”選項(xiàng)。第三步：在“計(jì)算機(jī)”選項(xiàng)右邊，右鍵單擊“我的電腦”，選擇“屬性”。第四步：在出現(xiàn)的“我的電腦屬性”對(duì)話框“默認(rèn)屬性”選項(xiàng)卡中，去掉“在此計(jì)算機(jī)上啟用分布式COM”前的勾。第五步：選擇“默認(rèn)協(xié)議”選項(xiàng)卡，選中“面向連接的TCP/IP”，單擊“刪除”按鈕。第六步：?jiǎn)螕簟按_定”按鈕，設(shè)置完成，重新啟動(dòng)后即可關(guān)閉80端口。關(guān)閉了80端口，如下圖2—21所示：圖2—21第七步：服務(wù)器類型選iis服務(wù)后開始監(jiān)聽，如下圖2—22所示：圖2—22第八步：bbb()，訪問(wèn)到虛擬web，如下圖2—23所示圖2—23第九步：，如下圖所示：2—24圖2—24第三章 網(wǎng)絡(luò)設(shè)備安全 網(wǎng)絡(luò)設(shè)備IOS安全 登錄密碼安全（以交換機(jī)為例）為交換機(jī)SI配置Enable密碼，如下圖3—1圖3—1 終端訪問(wèn)限制安全（以交換機(jī)為例），如下圖3—2圖3—2 Cisco交換機(jī)安全（S1只能學(xué)到一個(gè)MAC地址，如果違規(guī)就將接口關(guān)閉） 交換機(jī)端口安全 交換機(jī)端口安全功能，是指針對(duì)交換機(jī)的端口進(jìn)行安全屬性的配置，從而控制用戶的安全接入。交換機(jī)端口安全主要有兩種類型：一是限制交換機(jī)端口的最大連接數(shù)，二是針對(duì)交換機(jī)端口進(jìn)行MAC地址、IP地址的綁定。 限制交換機(jī)端口的最大連接數(shù)可以控制交換機(jī)端口下連的主機(jī)數(shù)，并防止用戶進(jìn)行惡意的ARP欺騙。 交換機(jī)端口地址綁定可以實(shí)現(xiàn)對(duì)用戶進(jìn)行嚴(yán)格的控制、保證用戶的安全接入和防止常見的內(nèi)網(wǎng)的網(wǎng)絡(luò)攻擊。在S1上配置（讓S1的端口fa0/2只能學(xué)到一個(gè)mac地址）的命令如下圖3—3所示：圖3—3 VLAN安
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1