網(wǎng)絡(luò)硬件設(shè)備安全教材(參考版)
2025-02-10 14:31本頁面
【正文】 通過技術(shù)手段使外來移動(dòng)存儲(chǔ)介質(zhì)無法接入企業(yè)內(nèi)部網(wǎng)，內(nèi)部網(wǎng)中認(rèn)證過的移動(dòng)存儲(chǔ)介質(zhì)也僅能在授權(quán)的客戶機(jī)上使用，對(duì)涉密的移動(dòng)存儲(chǔ)介質(zhì)應(yīng)采取加密等技術(shù)使其在授權(quán)之外的計(jì)算機(jī)上無法使用，以降低介質(zhì)丟失或管理不嚴(yán)帶來的安全風(fēng)險(xiǎn)。 3．對(duì)內(nèi)部攻擊風(fēng)險(xiǎn)的防護(hù) (1)補(bǔ)丁管理 (2)網(wǎng)絡(luò)協(xié)議安全策略設(shè)置 (3)病毒防護(hù) 4．移動(dòng)存儲(chǔ)介質(zhì)管理 ? 為了降低移動(dòng)存儲(chǔ)介質(zhì)帶來的安全風(fēng)險(xiǎn)，應(yīng)在企業(yè)內(nèi)部對(duì)所有移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行統(tǒng)一管理。通?？衫孟嚓P(guān)安全產(chǎn)品對(duì)客戶機(jī)的光驅(qū)、 USB口、 COM口、 LPT口以及打印機(jī)(本地打印機(jī)和網(wǎng)絡(luò)打印機(jī) )等 I/O端口進(jìn)行使用權(quán)限控制。 2．對(duì)信息泄露風(fēng)險(xiǎn)的防護(hù) ? 根據(jù)網(wǎng)絡(luò)模式、安全保密需求等具體情況的不同，用戶權(quán)限的管理在各應(yīng)用場合的要求也不同。 1． Web服務(wù)器的配置與站點(diǎn)管理 (1) 安裝 IIS (2) Web服務(wù)器的配置 (3) Web站點(diǎn)的管理 2． DNS服務(wù)器的安裝與配置 (1) DNS服務(wù)器的安裝 (2) DNS區(qū)域配置 (3) 添加和刪除 DNS記錄 (4) DNS客戶端配置 3．網(wǎng)絡(luò)服務(wù)器的安全設(shè)置 (1) 安裝補(bǔ)丁 (2) 安裝防病毒軟件 (3) 通過注冊(cè)表關(guān)閉 445端口 (4) 關(guān)閉 3389端口和 4899端口 (5) 目錄和文件權(quán)限管理 (6) 把敏感文件存放在另外的文件服務(wù)器中 客戶機(jī)的安全策略 1．企業(yè)內(nèi)部網(wǎng)的安全風(fēng)險(xiǎn) (1) 保護(hù)口令脆弱，身份鑒別強(qiáng)度低 (2) 內(nèi)部信息泄露的風(fēng)險(xiǎn) (3) 內(nèi)部攻擊的風(fēng)險(xiǎn) (4) 移動(dòng)存儲(chǔ)介質(zhì)的風(fēng)險(xiǎn) 2．客戶機(jī)的安全策略 (1) 客戶機(jī)實(shí)體安全 (2) 客戶機(jī)系統(tǒng)安全設(shè)定 客戶機(jī)的安全管理與應(yīng)用實(shí)例 1．對(duì)身份鑒別風(fēng)險(xiǎn)的防護(hù) ? 從操作系統(tǒng)安全方面來看，身份鑒別是最先考慮的環(huán)節(jié)，獲得一個(gè)用戶的身份就掌握了所登錄計(jì)算機(jī)的所有資源，同時(shí)也很容易獲得各應(yīng)用系統(tǒng)的使用權(quán)限，因此身份鑒別方式的安全有效是非常重要的。上述服務(wù)器主要用于完成一般網(wǎng)絡(luò)和 Inter上的不同功能。在基于服務(wù)器的網(wǎng)絡(luò)中，網(wǎng)絡(luò)服務(wù)器擔(dān)負(fù)著向客戶機(jī)提供信息數(shù)據(jù)、網(wǎng)絡(luò)存儲(chǔ)、科學(xué)計(jì)算和打印等共享資源和服務(wù)，并負(fù)責(zé)協(xié)調(diào)管理這些資源。 4． 5 服務(wù)器與客戶機(jī)安全 服務(wù)器安全與設(shè)置實(shí)例 ? 網(wǎng)絡(luò)服務(wù)器 (硬件 )是一種高性能計(jì)算機(jī)，再配以相應(yīng)的服務(wù)器軟件系統(tǒng) (如操作系統(tǒng) )就構(gòu)成了網(wǎng)絡(luò)服務(wù)器系統(tǒng)。 4．基于 MAC地址的 ACL配置 ? 在交換機(jī)上設(shè)置基于 MAC地址的 ACL，只允許指定 MAC地址的主機(jī)訪問網(wǎng)絡(luò)，而禁止其他 MAC地址的主機(jī)訪問網(wǎng)絡(luò)。要開始一個(gè)tel會(huì)話，必須輸入用戶名和密碼來登錄服務(wù)器 2．交換機(jī)遠(yuǎn)程 TELNET管理配置實(shí)例 交換機(jī)安全配置實(shí)例 1．基于源 IP地址的訪問控制 ? 在交換機(jī) (以銳捷交換機(jī)為實(shí)驗(yàn)設(shè)備，下同 )上設(shè)置基于源 IP地址的 ACL，只允許指定源IP訪問網(wǎng)絡(luò)，而禁止其他 IP訪問網(wǎng)絡(luò)。終端客戶可以在 tel程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣。 4． 4 交換機(jī)安全 控制對(duì)交換機(jī)的訪問 1．網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理概述 ? Tel協(xié)議是 TCP/IP協(xié)議 族中的一員，是 Inter遠(yuǎn)程登錄服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。如果備份組內(nèi)的 Master 路由器出現(xiàn)故障， Backup 路由器將會(huì)通過選舉策略選出一個(gè)新的 Master 路由器，繼續(xù)向網(wǎng)絡(luò)內(nèi)的主機(jī)提供路由服務(wù)。局域網(wǎng)內(nèi)的主機(jī)僅僅知道這個(gè)虛擬路由器的 IP 地址 ，而不知道具體的 Master 路由器的 IP 地址 和 Backup 路由器的 IP 地址，它們將自己的缺省路由下一跳地址設(shè)置為該虛擬路由器的 IP 地址 。 VRRP 將局域網(wǎng)的一組路由器 (包括一個(gè) Master路由器和若干個(gè) Backup路由器 )組織成一個(gè)虛擬路由器，稱為一個(gè)備份組。當(dāng)路由器 RouterA 壞掉時(shí)，本網(wǎng)段內(nèi)所有以 RouterA 為缺省路由下一跳的主機(jī)將斷掉與外部的通信。一旦主路由器不可用，這種選擇過程就提供動(dòng)態(tài)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1