網(wǎng)絡(luò)安全實(shí)用教程配套(人民郵電出版)ch4(參考版)
2025-03-14 23:56本頁(yè)面
【正文】 2023年 3月 31日星期五 11時(shí) 56分 9秒 23:56:0931 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 2023年 3月 31日星期五 下午 11時(shí) 56分 9秒 23:56: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。勝人者有力，自勝者強(qiáng)。 :56:0923:56Mar2331Mar23 ? 1越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 , March 31, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。 2023年 3月 31日星期五 11時(shí) 56分 9秒 23:56:0931 March 2023 ? 1空山新雨后，天氣晚來秋。 。 :56:0923:56:09March 31, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 :56:0923:56Mar2331Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無限完美。 , March 31, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 2023年 3月 31日星期五 11時(shí) 56分 9秒 23:56:0931 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 。 :56:0923:56:09March 31, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 :56:0923:56Mar2331Mar23 ? 1故人江海別，幾度隔山川。 , March 31, 2023 ? 雨中黃葉樹，燈下白頭人。通過技術(shù)手段使外來移動(dòng)存儲(chǔ)介質(zhì)無法接入企業(yè)內(nèi)部網(wǎng)，內(nèi)部網(wǎng)中認(rèn)證過的移動(dòng)存儲(chǔ)介質(zhì)也僅能在授權(quán)的客戶機(jī)上使用，對(duì)涉密的移動(dòng)存儲(chǔ)介質(zhì)應(yīng)采取加密等技術(shù)使其在授權(quán)之外的計(jì)算機(jī)上無法使用，以降低介質(zhì)丟失或管理不嚴(yán)帶來的安全風(fēng)險(xiǎn)。 3．對(duì)內(nèi)部攻擊風(fēng)險(xiǎn)的防護(hù) (1)補(bǔ)丁管理 (2)網(wǎng)絡(luò)協(xié)議安全策略設(shè)置 (3)病毒防護(hù) 4．移動(dòng)存儲(chǔ)介質(zhì)管理 ? 為了降低移動(dòng)存儲(chǔ)介質(zhì)帶來的安全風(fēng)險(xiǎn)，應(yīng)在企業(yè)內(nèi)部對(duì)所有移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行統(tǒng)一管理。通?？衫孟嚓P(guān)安全產(chǎn)品對(duì)客戶機(jī)的光驅(qū)、 USB口、 COM口、 LPT口以及打印機(jī)(本地打印機(jī)和網(wǎng)絡(luò)打印機(jī) )等 I/O端口進(jìn)行使用權(quán)限控制。 2．對(duì)信息泄露風(fēng)險(xiǎn)的防護(hù) ? 根據(jù)網(wǎng)絡(luò)模式、安全保密需求等具體情況的不同，用戶權(quán)限的管理在各應(yīng)用場(chǎng)合的要求也不同。 1． Web服務(wù)器的配置與站點(diǎn)管理 (1) 安裝 IIS (2) Web服務(wù)器的配置 (3) Web站點(diǎn)的管理 2． DNS服務(wù)器的安裝與配置 (1) DNS服務(wù)器的安裝 (2) DNS區(qū)域配置 (3) 添加和刪除 DNS記錄 (4) DNS客戶端配置 3．網(wǎng)絡(luò)服務(wù)器的安全設(shè)置 (1) 安裝補(bǔ)丁 (2) 安裝防病毒軟件 (3) 通過注冊(cè)表關(guān)閉 445端口 (4) 關(guān)閉 3389端口和 4899端口 (5) 目錄和文件權(quán)限管理 (6) 把敏感文件存放在另外的文件服務(wù)器中 客戶機(jī)的安全策略 1．企業(yè)內(nèi)部網(wǎng)的安全風(fēng)險(xiǎn) (1) 保護(hù)口令脆弱，身份鑒別強(qiáng)度低 (2) 內(nèi)部信息泄露的風(fēng)險(xiǎn) (3) 內(nèi)部攻擊的風(fēng)險(xiǎn) (4) 移動(dòng)存儲(chǔ)介質(zhì)的風(fēng)險(xiǎn) 2．客戶機(jī)的安全策略 (1) 客戶機(jī)實(shí)體安全 (2) 客戶機(jī)系統(tǒng)安全設(shè)定 客戶機(jī)的安全管理與應(yīng)用實(shí)例 1．對(duì)身份鑒別風(fēng)險(xiǎn)的防護(hù) ? 從操作系統(tǒng)安全方面來看，身份鑒別是最先考慮的環(huán)節(jié)，獲得一個(gè)用戶的身份就掌握了所登錄計(jì)算機(jī)的所有資源，同時(shí)也很容易獲得各應(yīng)用系統(tǒng)的使用權(quán)限，因此身份鑒別方式的安全有效是非常重要的。上述服務(wù)器主要用于完成一般網(wǎng)絡(luò)和 Inter上的不同功能。在基于服務(wù)器的網(wǎng)絡(luò)中，網(wǎng)絡(luò)服務(wù)器擔(dān)負(fù)著向客戶機(jī)提供信息數(shù)據(jù)、網(wǎng)絡(luò)存儲(chǔ)、科學(xué)計(jì)算和打印等共享資源和服務(wù)，并負(fù)責(zé)協(xié)調(diào)管理這些資源。 4． 5 服務(wù)器與客戶機(jī)安全 服務(wù)器安全與設(shè)置實(shí)例 ? 網(wǎng)絡(luò)服務(wù)器 (硬件 )是一種高性能計(jì)算機(jī)，再配以相應(yīng)的服務(wù)器軟件系統(tǒng) (如操作系統(tǒng) )就構(gòu)成了網(wǎng)絡(luò)服務(wù)器系統(tǒng)。 4．基于 MAC地址的 ACL配置 ? 在交換機(jī)上設(shè)置基于 MAC地址的 ACL，只允許指定 MAC地址的主機(jī)訪問網(wǎng)絡(luò)，而禁止其他 MAC地址的主機(jī)訪問網(wǎng)絡(luò)。要開始一個(gè)tel會(huì)話，必須輸入用戶名和密碼來登錄服務(wù)器 2．交換機(jī)遠(yuǎn)程 TELNET管理配置實(shí)例 交換機(jī)安全配置實(shí)例 1．基于源 IP地址的訪問控制 ? 在交換機(jī) (以銳捷交換機(jī)為實(shí)驗(yàn)設(shè)備，下同 )上設(shè)置基于源 IP地址的 ACL，只允許指定源IP訪問網(wǎng)絡(luò)，而禁止其他 IP訪問網(wǎng)絡(luò)。終端客戶可以在 tel程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣。 4． 4 交換機(jī)安全 控制對(duì)交換機(jī)的訪問 1．網(wǎng)絡(luò)設(shè)備遠(yuǎn)程管理概述 ? Tel協(xié)議是 TCP/IP協(xié)議 族中的一員，是 Inter遠(yuǎn)程登錄服務(wù)的標(biāo)準(zhǔn)協(xié)議和主要方式。如果備份組內(nèi)的 Master
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1