【導(dǎo)讀】羅節(jié)蒅袈肇蒈螃袈膀芁蠆袇莂蒆蚅袆肂荿薁裊膄薄蕆襖芆莇螆袃羆薃螞袂肈蒞薈膁薁蒄羈芃莄螂羀羃膇螈罿膅蒂蚄羈芇芅薀羇羇蒀蒆羇聿芃螅羆膁葿蟻肅芄芁薇肄羃蕆蒃肅肆芀袂肂羋薅螈肁莀莈蚄肁肀薄薀蚇膂莆蒆蚆芅薂螄螅羄蒞蝕螄肇薀薆螄艿莃薂螃莁芆袁螂肁蒁螇螁膃芄蚃螀芅蒀蕿蝿羅節(jié)蒅袈肇蒈螃袈膀芁蠆袇莂蒆蚅袆肂荿薁裊膄薄蕆襖芆莇螆袃羆薃螞袂肈蒞薈膁薁蒄羈芃莄螂羀羃膇螈罿膅蒂蚄羈芇芅薀羇羇蒀蒆羇聿芃螅羆膁葿蟻肅芄芁薇肄羃蕆蒃肅肆芀袂肂羋薅螈肁莀莈蚄肁肀薄薀蚇膂莆蒆蚆芅薂螄螅羄蒞蝕螄肇薀薆螄艿莃薂螃莁芆袁螂肁蒁螇螁膃芄蚃螀芅蒀蕿蝿羅節(jié)蒅袈肇蒈螃袈膀芁蠆袇莂蒆蚅袆肂荿薁裊膄薄蕆襖芆莇螆袃羆薃螞袂肈蒞薈膁薁蒄羈芃莄螂羀羃膇螈罿膅蒂蚄羈芇芅薀羇羇蒀蒆羇聿芃螅羆膁葿蟻肅芄芁薇肄羃蕆蒃肅肆芀袂肂羋薅螈肁莀莈蚄肁肀薄薀蚇膂莆蒆蚆芅薂螄螅羄蒞蝕螄肇薀薆螄艿莃薂螃莁芆袁螂肁蒁螇螁膃芄蚃螀芅蒀蕿蝿羅節(jié)蒅袈肇蒈螃袈膀芁蠆袇莂蒆蚅袆肂荿薁

　　

【正文】 mail 服務(wù)器的主要參數(shù)（域、用戶、組） 實訓(xùn)任務(wù) 實訓(xùn)任務(wù)一：安裝、配置 DNS 服務(wù)器 一、 DNS 服務(wù)器的環(huán)境 二、 DNS 服務(wù)器的構(gòu)建任務(wù) 三、 DNS 服務(wù)器的安裝 為服務(wù)器配置固定的 IP 地址 安裝 DNS 服務(wù) 四、 DNS 服務(wù)器的配置 創(chuàng)建正向查找區(qū)域 創(chuàng)建反向查找區(qū)域 增加主機資源記錄 DNS 服務(wù)器選項 五、 DNS 服務(wù)器的測試 使用 DNS 管理單元測試 DNS 服務(wù)器 使用命令行程序測 試 DNS 服務(wù)器 實訓(xùn)任務(wù)二：安裝、配置 DHCP 服務(wù)器 一、 DHCP 服務(wù)器的環(huán)境 二、 DHCP 服務(wù)器構(gòu)建任務(wù) 三、 DHCP 服務(wù)器的安裝 四、 DHCP 服務(wù)器的配置和管理 進入 DHCP 管理單元 添加服務(wù)器 新建并激活作用域 配置作用域選項 新建保留 五、 DHCP 服務(wù)器的測試 配置 DHCP 客戶機 查看 DHCP 客戶機配置結(jié)果 釋放地址租約 重新獲取地址租約 實訓(xùn)任務(wù)三：安裝、配置 WWW 服務(wù)器 一、 WWW 服務(wù)器的環(huán)境 二、 WWW 服務(wù)器構(gòu)建任務(wù) 三、 WWW 服務(wù)器的安裝 四、 WWW 服務(wù)器的配置和測試 建立 A 公司的網(wǎng)站 測試所建立的網(wǎng)站 在同一服務(wù)器上建立公司兩個部門 PART1 和 PART2 的網(wǎng)站 實訓(xùn)任務(wù)四：安裝、配置 FTP 服務(wù)器 一、 FTP 服務(wù)器的環(huán)境 二、 FTP 服務(wù)器的構(gòu)建任務(wù) 三、 FTP 服務(wù)器的安裝 四、 FTP 服務(wù)器的配置 修改管理員密碼 創(chuàng)建域 用戶管理 常用選項（服務(wù)器選項、域選項、組選項、用戶選項） 五、用戶活動信息查看 六、 FTP 服務(wù)器的測試 使用 瀏覽器訪問 FTP 服務(wù)器 使用命令行命令訪問 FTP 服務(wù)器 實訓(xùn)任務(wù)五：安裝、配置 Email 服務(wù)器 一、 Email 服務(wù)器的環(huán)境系統(tǒng)的基本情況 二、 Email 服務(wù)器構(gòu)建任務(wù) 三、 Email 服務(wù)器的安裝 四、 Email 服務(wù)器的管理配置 在快速設(shè)置向?qū)е袆?chuàng)建新用戶 使用 Winmail Mail Server 管理端工具來管理郵件服務(wù)器 使用瀏覽器訪問和管理 Winmail Mail Server 郵件服務(wù)器 郵件交換器的配置 五、測試 Email 服務(wù)器 在 Outlook 中創(chuàng)建賬戶 在 Outlook 中創(chuàng)建、發(fā)送并接收郵件 習(xí)題 一、選擇題 屬于 DNS 服務(wù)器配置的主要參數(shù)： 動態(tài)主機配置協(xié)議 (DHCP)技術(shù)特征的描述 是一種用于簡化主機 IP 地址配置管理的協(xié)議 DHCP 時，網(wǎng)絡(luò)上至少有一臺 Windows 2020 安裝并配置了 DHCP 服務(wù)，其他要使用DHCP 服務(wù)的客戶機必須設(shè)置成使用 DHCP 自動獲得 IP 地址 服務(wù)器可以為網(wǎng)絡(luò)上啟用了 DHCP 服務(wù)的客戶端管理動態(tài) IP 地址分配和其他相關(guān)環(huán)境配置工作 降低了重新配置計算機的難度，減少了管理工作量 FTP 服務(wù)器的主要參數(shù) DNS 服務(wù)器配置描述： 服務(wù)器必須配置固定的 IP 地址 ， Windows 2020 服務(wù)器已經(jīng)安裝了 DNS 服務(wù) 服務(wù)器基本配置包括正向查找區(qū)域和反向查找區(qū)域、增加資源記錄等 DNS 客戶端的發(fā)生更改的任何時候，使用 DNS 服務(wù)器注冊和動態(tài)地更新其資源記錄 。 WWW 服務(wù)器描述： Windows 2020 中只要添加操作系統(tǒng)集成的組件 IIS（ Inter Information Server）就可實現(xiàn) Web 服務(wù) 。建立 Web 站點時必須為每個站點指定一個主目錄，也可以是虛擬的子目錄 ，使用瀏覽器訪問網(wǎng)站時能自動打開“ ”或“ ”等網(wǎng)頁 IIS 管理器將站點配置成使用帶寬限制時，系統(tǒng)將自動安裝數(shù)據(jù)包計劃程序，并且 IIS自動將帶寬限制設(shè)置 成為最小值 1024 byte/s Email 服務(wù)器描述： ，要安裝 IIS ，包括用戶名、域名及用戶密碼 ，可以對郵件服務(wù)器的系統(tǒng)參數(shù)進行設(shè)置，包括 SMTP、郵件過濾、更改管理員密碼等項目 二、填空題 DNS 資源記錄包括：主機地址 (A)資源記錄、郵件交換器（ MX）資源記錄與別名資源記錄。 常用的郵件服務(wù)器軟件可以構(gòu)建多個虛擬郵件服務(wù)器，每個虛擬的郵 件服務(wù)器稱作域。 在 DHCP 客戶機的命令行窗口中使用 ipconfig/all 命令可以查看客戶機獲得的地址租約及其他配置信息情況。 在設(shè)置 IIS 安全性功能之前確認用戶的用戶標識，可以選擇配置三中方法：身份驗證和 訪問控制、 IP 地址和域名限制與安全通信。 使用虛擬服務(wù)器的方法在一臺服務(wù)器上可以構(gòu)建多個網(wǎng)站。 FTP 服務(wù)器的基本配置完成后，還需對選項進行配置。 FTP 服務(wù)器的選項包括服務(wù)器選項、域選項、組選項和用戶選項。 第四單元 計算機網(wǎng)絡(luò)安全與管理 第 10 章 網(wǎng)絡(luò)安全 技術(shù) 學(xué)習(xí)目的 掌握網(wǎng)絡(luò)安全的基本要求 了解加密技術(shù) 掌握數(shù)據(jù)備份的方法 掌握防火墻技術(shù)應(yīng)用方法 掌握入侵檢測系統(tǒng)應(yīng)用方法 基礎(chǔ)知識 網(wǎng)絡(luò)安全的基本概念 一、網(wǎng)絡(luò)安全的基本要素 (保密性、完整性、可用性、可鑒別性、不可否認性 ) 二、信息泄露與篡改 截獲信息 竊聽信息 篡改信息 偽造信息 三、網(wǎng)絡(luò)攻擊（服務(wù)攻擊與非服務(wù)攻擊） 四、網(wǎng)絡(luò)安全模型 網(wǎng)絡(luò)安全模型 P2DR 安全模型（策略、防護、檢測、響應(yīng)） 五、網(wǎng)絡(luò)安全規(guī) 范 數(shù)據(jù)備份方法 一、備份模式（邏輯備份與物理備份） 二、備份策略（完全備份、增量備份、差異備份） 三、冷備份與熱備份 加密技術(shù)（密碼編碼學(xué)與密碼分析學(xué)） 一、加密算法與解密算法 二、對稱密碼體制（工作原理、常用數(shù)據(jù)加密算法： DES） 三、非對稱密碼體制（工作原理、常用加密算法： RAS） 防病毒技術(shù) 一、計算機病毒 計算機病毒主要特征 計算機病毒分類 寄生方式（引導(dǎo)型病毒、文件型病毒、復(fù)合型病毒） 破壞性（良性病毒、惡性病毒） 二、網(wǎng) 絡(luò)病毒 三、惡意代碼（蠕蟲、木馬） 防火墻技術(shù) 一、防火墻的主要功能 二、防火墻的分類（過濾路由器、應(yīng)用級網(wǎng)關(guān)、應(yīng)用代理和狀態(tài)檢測等） 三、防火墻的系統(tǒng)結(jié)構(gòu) 包過濾路由器結(jié)構(gòu) 雙宿主主機結(jié)構(gòu) 屏蔽主機結(jié)構(gòu) 屏蔽主網(wǎng)結(jié)構(gòu) 入侵檢測技術(shù) 一、入侵檢測系統(tǒng)的基本功能 二、入侵檢測系統(tǒng)的結(jié)構(gòu)（ 事件發(fā)生器 事件分析器 響應(yīng)單元 事件數(shù)據(jù)庫） 三、入侵檢測技術(shù)分類（異常檢測、誤用檢測） 四、入侵檢測系統(tǒng)分類 基于主機的入侵檢測系統(tǒng) 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) 五、分布式入侵檢測系統(tǒng) 層次性 協(xié)作性 對等性 六、入侵防護系統(tǒng) 入侵防護系統(tǒng)的基本概念（嗅探器、檢測分析組件、策略執(zhí)行組件、日志系統(tǒng)、狀態(tài)開關(guān)、控制臺） 入侵防護系統(tǒng)的分類 （ 1）基于主機的入侵防護系統(tǒng) （ 2）基于網(wǎng)絡(luò)的入侵防護系統(tǒng) （ 3）應(yīng)用入侵防護系統(tǒng) 網(wǎng)絡(luò)安全評估 一、網(wǎng)絡(luò)安全評估分析技術(shù) 二、網(wǎng)絡(luò)安全評估分析系統(tǒng)結(jié)構(gòu) 實訓(xùn)任務(wù) 實訓(xùn)任務(wù)一：數(shù)據(jù)備份設(shè)備與軟件安裝和配置 一、常用備 份設(shè)備 磁盤陣列 光盤塔 光盤庫 磁帶機 磁帶庫 光盤網(wǎng)絡(luò)景象服務(wù)器 二、 Windows 2020 Server 備份工具和使用方法 備份權(quán)限 備份步驟 Windows 2020 備份程序支持的五種備份方法 （ 1）副本備份 （ 2）每日備份 （ 3）差異備份 （ 4）增量備份 （ 5）正常備份 實訓(xùn)任務(wù)二：防病毒軟件安裝和配置 一、網(wǎng)絡(luò)版防病毒系統(tǒng)結(jié)構(gòu) 系統(tǒng)中心 服務(wù)器端 客戶端 管理控制臺 二、網(wǎng)絡(luò)版防病毒系統(tǒng)安裝 系 統(tǒng)中心安裝 服務(wù)器端和客戶端的安裝 控制臺的安裝 三、網(wǎng)絡(luò)版防病毒系統(tǒng)的主要參數(shù)配置 系統(tǒng)升級設(shè)置 掃描設(shè)置 黑白名單設(shè)置 端口設(shè)置 實訓(xùn)任務(wù)三：防火墻的安裝與配置 一、硬件防火墻的網(wǎng)絡(luò)接口 內(nèi)部區(qū)域（內(nèi)網(wǎng)） 外部區(qū)域（外網(wǎng)） 非軍事化區(qū)（ DMZ） 二、硬件防火墻安裝與初始配置的一般過程 三、基本配置方法 訪問模式 基本配置命令 實訓(xùn)任務(wù)四：網(wǎng)絡(luò)入侵檢測系統(tǒng)的部署 一、網(wǎng)絡(luò)入侵檢測系統(tǒng)的組成