【文章內(nèi)容簡介】 能登錄該 FTP。 之后就要為匿名賬戶指定 FTP上傳或下載的主目錄，這是匿名用戶登錄到你的 FTP服務(wù)器后看到的目錄。設(shè)定后，向?qū)н€會繼續(xù)詢問你是否將匿名用戶鎖定于此目錄中，從安全的角度考慮，建議選“是”。這樣匿名登錄的用戶將只能訪問你指定的主目錄及以下的各級子目錄，而不能訪問上級目錄，便于保證硬盤上其他文件的安全。 除了匿名用戶，我們一般還需要建立有密碼的專用賬號，也就是說可以讓指定用戶以專門的賬號和密碼訪問你的服務(wù)器，這樣做適用于實行會員制下載或只讓好友訪問。在“命名的賬號”窗口中將“創(chuàng)建命名的賬號嗎”選為“是”，進入“賬號名稱”設(shè)置，填入你制定的賬號名稱，而后在“賬號密碼”窗口輸入該賬號的密碼。 單擊“下一步”，會要求你指定 FTP主目錄，并詢問是否將用戶鎖定于主目錄中，選“是”，作用與匿名賬戶設(shè)定基本相同，不再贅述。 緊接著要設(shè)置該賬戶的遠程管理員權(quán)限，分為“無權(quán)限”、“組管理員”、“域管理員”、“只讀管理員”和“系統(tǒng)管理員”五種選項，每項的權(quán)限各不相同，可根據(jù)具體情況進行選擇。 每個 ServU引擎都能用來運行多個虛擬的 FTP服務(wù)器，而虛擬的 FTP服務(wù)器就稱為“域”。 對 FTP服務(wù)器來說，建立多個域是非常有用的，每個域都有各自的用戶、組和相關(guān)的設(shè)置值。 最后，請在有改動內(nèi)容的標(biāo)簽卡上點擊右鍵，選擇“應(yīng)用”，如此才能使設(shè)置生效！ 好了！現(xiàn)在，一個簡單的個人 FTP服務(wù)器就已經(jīng)完整地呈現(xiàn)在你面前了。不過這時還要測試一下能否成功地下載和上傳。 3) 郵件服務(wù)器 a Windows自帶的簡單郵件服務(wù) 安裝方法：控制面板 — 添加 /刪除程序 — 添加刪除 Windows組件 可建立簡單的郵件服務(wù)器，功能簡單，配置容易 b 簡單實用郵件系統(tǒng) winwebmail安裝、設(shè)置介紹 Winwebmail是一個相對來說設(shè)置較為簡單、功能比較實用的郵件系統(tǒng)，未注冊版本可添加 25個用戶，能基本滿足小型學(xué)校的郵件需求。 安裝、配置實例講解 IP —— 標(biāo)示 Inter的主機位置 IP v4 （ 32位二進制） ? IP v6 （ 128位） 域名 —— 便于記憶和管理的對主機的命名 層次化（級別、類型）、唯一性（全球范圍內(nèi)沒有重復(fù)） 域名的 后綴名： ac 科研機構(gòu) 公司、企業(yè) edu 教育機構(gòu) gov 政府部門 互聯(lián)網(wǎng)服務(wù) 非贏利組織 其他后綴名： .info / .name / .biz / .cc IP地址及域名 域名 ——— 解析 ——— 〉 IP地址 DNS服務(wù)器 DNS是域名系統(tǒng) (Domain Name System)的縮寫，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計算機和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。 DNS服務(wù)器中有域名系統(tǒng)數(shù)據(jù)庫，有域名到 DNS服務(wù)器地址以及域名到主機 IP地址的對應(yīng)記錄。 * 及時（定時）更新 —— 根服務(wù)器 （域名注冊、存在） —— 各地服務(wù)器 （解析） * 可多對多 —— 多個域名對應(yīng)同一 IP地址 （如虛擬主機） —— 同一域名對應(yīng)多個 IP地址 (集群，負(fù)載均衡） 動態(tài)域名解析介紹及基本配置 動態(tài) DNS（域名解析），也就是可以將固定的互聯(lián)網(wǎng)域名和動態(tài)（非固定） IP地址實時對應(yīng)（解析）。這就是說相對于傳統(tǒng)的靜態(tài) DNS而言，它可以將一個固定的域名解析到一個動態(tài)的 IP地址，簡單的說，不管用戶何時上網(wǎng)、以何種方式上網(wǎng)、得到一個什么樣的 IP地址、 IP地址是否會變化，他都能保證通過一個固定的域名就能訪問到用戶的計算機。 動態(tài)域名解析安裝、配置、使用實例操作 （ 1）安裝系統(tǒng)最少需要兩個分區(qū)，分區(qū)格式都采用 NTFS格式 （ 2）斷開網(wǎng)絡(luò)安裝操作系統(tǒng)，打補丁，裝防火墻 （ 3） IIS的安裝 —— 最小的服務(wù) =最大的安全 （ 4） SQL SERVER 2023， SP3 （ 1）管理員帳戶 —— 最好少建，修改默認(rèn) （ 2）用戶，用戶組 —— 為每個網(wǎng)站建立用戶 （ 3）權(quán)限 —— 將權(quán)限劃分細化到網(wǎng)站目錄，或某個系統(tǒng)文件 ? WEB服務(wù)器的安全配置 （ 1）禁止 C$、 D$、 ADMIN$一類的默認(rèn)共享 （ 2）只需要 TCP/IP協(xié)議 （ 3）關(guān)閉不需要的服務(wù) （ 4）配置 Windows自帶的防火墻 （ 1）操作審核 —— 帳戶登陸、系統(tǒng)修改、目錄訪問、特權(quán)使用 （ 2） IIS訪問日志 —— 日志保存的路徑，需要記錄的信息 （ 3）權(quán)限 —— 將權(quán)限劃分細化到網(wǎng)站目錄，或某個系統(tǒng)文件 （ 1）針對注冊表的一些修改 （ 2） IIS的其他安全策略 系統(tǒng)平臺的安全策略 1. 系統(tǒng)平臺應(yīng)注意的問題 （ 1）服務(wù)器、操作系統(tǒng)、系統(tǒng)軟件 （防止安全漏洞，補?。? （ 2）保護 WEB服務(wù)器主機系統(tǒng) （ 3）防止 DOS、 DDOS （ 4）帳戶管理 （ 5）建立安全策略 （ 6）安全日志 ? 網(wǎng)絡(luò)安全及病毒防范 2. 安全策略 （ 1）物量安全策略 保護系統(tǒng)、服務(wù)器等硬件和通信鏈路 （ 2）訪問控制策略 a. 入網(wǎng)訪問控制 b. 網(wǎng)絡(luò)的權(quán)限控制 c. 目錄級安全控制 d. 屬性安全控制 e. 網(wǎng)絡(luò)服務(wù)器安全控制 f. 網(wǎng)絡(luò)監(jiān)測和鎖定控制 g. 網(wǎng)絡(luò)端口和節(jié)點的安全控制 h. 防火墻控制 （ 3）數(shù)據(jù)加密策略 鏈路 端點 節(jié)點 （ 4）網(wǎng)絡(luò)安全管理策略 防火墻的構(gòu)筑與配置 1. 防火墻的概念 網(wǎng)絡(luò)邊界上的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng) 2. 防火墻的類型 （ 1）．屏蔽路由器（ Screening Router） 屏蔽路由器 一般是一個多口 IP路由器，用于在內(nèi)部和外部的主機之間發(fā)送數(shù)據(jù)包，它不但對數(shù)據(jù)包進行路由發(fā)送，還依據(jù)一定的安全規(guī)則檢查數(shù)據(jù)包，決定是否發(fā)送。 工作原理：它依據(jù)的規(guī)則由站點的安全策略決定，這些規(guī)則可根據(jù) IP包中信息： IP源地址、 IP目的地址、協(xié)議、 ICP或 UDP源端口等進行設(shè)置，也可根據(jù)路由器知道的信息如數(shù)據(jù)包到達端口、出去端口進行設(shè)置。這些規(guī)則由屏蔽路由器強制設(shè)置，也稱它為包過濾規(guī)則。 （ 2）．代理服務(wù)器（ Proxy Server） 代理服務(wù)器是運行在防火墻主機上的專門應(yīng)用程序或服務(wù)器程序。這些程序接受用戶對 Inter服務(wù)的請求，并按照相應(yīng)的安全策略將這些請求轉(zhuǎn)發(fā)到實際的服務(wù)。代理服務(wù)器為一個特定的服務(wù)提供替代連接，充當(dāng)服務(wù)的網(wǎng)關(guān)，因此又稱為應(yīng)用級網(wǎng)關(guān)。 3. 防火墻的體系結(jié)構(gòu) (1) 篩選路由器 —— 包過濾（ Packet filter）防火墻 工作原理： 一般作用在網(wǎng)絡(luò)層（ IP層），對進出內(nèi)部網(wǎng)絡(luò)的所有信息進行分析，并按照一定的安全策略（信息過濾規(guī)則）對進出內(nèi)部網(wǎng)絡(luò)的信息進行限制。核心就是安全策略即包過濾算法的設(shè)計。 實現(xiàn)方式： 包過濾型防火墻往往可以用一臺過濾路由器來實現(xiàn)，對所接收的每個數(shù)據(jù)包作允許拒絕的決定。 優(yōu)點： 速度快、實現(xiàn)方便 缺點： 安全性能差；而且由于不同操作系統(tǒng)環(huán)境下 TCP和 UDP端口號所代表的應(yīng)用服務(wù)協(xié)議類型有所不同，兼容性差。 (2)雙宿主主機 雙宿主主機結(jié)構(gòu) 是圍繞著至少具有兩個網(wǎng)絡(luò)接口的雙宿主主機（又稱堡壘主機）而構(gòu)成的。 工作原理： 內(nèi)部網(wǎng)絡(luò) ??雙宿主主機 ?? 外部網(wǎng)絡(luò) (3)屏蔽主機網(wǎng)關(guān) 所有到達路由器的數(shù)據(jù)包被發(fā)送到被屏蔽主機，其結(jié)構(gòu)如圖所示。 網(wǎng)絡(luò)層安全（包過濾） + 應(yīng)用層安全（代理服務(wù)） (4)被屏蔽子網(wǎng) 內(nèi)部篩選路由器 + 堡壘主機 + 外部篩選路由器 4. 選擇防火墻的基本原則 1．支持“除非明確允許，否則就禁止”的設(shè)計策略 2．本身支持安全策略，而不是添加上去的。 3．如果組織機構(gòu)的安全策略發(fā)生改變，可以加入新的服務(wù)。 4．有先進的認(rèn)證手段或有掛鉤程序，可以安裝先進的認(rèn)證方法。 5．如果需要，可以運用過濾技術(shù)和禁止服務(wù)。 6．可以使用 FTP和 Tel等服務(wù)代理，以便先進的認(rèn)證手段可以被安裝和運行在防火墻上。 7．擁有界面友好、易于編程的 IP過濾語言，并可以根據(jù)數(shù)據(jù)包的性質(zhì)進行包過濾，數(shù)據(jù)包的性質(zhì)有目標(biāo)和源 IP地址、協(xié)議類型、源和目的TCP/UDP端口、 TCP包的 ACK位、出站和入站網(wǎng)絡(luò)接口等。 其他注意： 定期對防火墻和相應(yīng)的操作系統(tǒng)用補丁程序進行升級 1． 設(shè)置的密碼絕對不能采用常用單詞或人名生日等，長度應(yīng)盡量地長。 2． 絕對不能使用系統(tǒng)默認(rèn)值。 3． 注意調(diào)整安全級別。 4． 設(shè)置讀寫權(quán)限時要當(dāng)心。 病毒防范和查殺 病毒的概念： 計算機病毒就是指能夠通過某種途徑潛伏在計算機存儲介質(zhì) (或程序 )里，當(dāng)達到某種條件時，即被激活的具有對計算機資源進行破壞作用的一組計算機指令或者程序代碼。