《网络安全与防护》实训指导524主机基本防护与加固Windows服务最小化

《《网络安全与防护》实训指导524主机基本防护与加固Windows服务最小化》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、◎国家高等职业教育网络技术专业教学资源库计算机网络安全技术与实施课程资源子库学习情境5：实训指导524主机基本防护与加固windows服务最小实训指导5.2.4一、实训题目：主机基木防护与加固windows服务最小化二、实训目的：1.掌握在VmwarcWorkStation9下安装服务器虚拟机环境的搭建，安装WWW应用程序及相应数据库；2.掌握注意把防火墙开启、服务器系统设成强口令、数据库设成强口令、网卡设成桥接方式，安装WWW应用程序，并设置IIS权限为最高;3.常握关闭不必要的服务并设置相应安全策略。三、实训要求:1.学会服

2、务器操作系统的加强网络安全性;2.学会应用程序及数据库相应设置安全；3.学会关闭不必要的服务。四、实训网络场景或网络拓扑结构:网络拓扑结构图如下：3"弄器快入交袂机入文换机盅召防火壇络a公同长存外事处maAA顏曙:办公重计暮机:各介公室计暮机各处公十尊机1阪dT■49•必公衆萇总邹HiL!真实案例网络结构图如卜•:任务设计、规划♦基于以下服务器或PC下安装虚拟机场景并提供WEBBH务，利用手动方式进行服务器系统的服务垠小化、安全垠大化.▲五、实训步弱WindowsServer20031.安装服务器操作系统参见WIND0WS200

3、3系统安装2.在服务器安装配置IIS,开启WEB服务参见5.1.6应用程序漏洞攻击win2003服务器安装配置部分3.开启防火墙(1)打开【网络连接】右键属性，在【本地连接】屈性屮选择【高级】，启用【通过限制或阻止來自Internet的对此计算机的访问來保护我的计算机和网络(P)］复选框。(2)单击【设置(G)］启动【高级设置】对话框，在【服务】中可以选择需要开放的服务及端口。（3）在【高级设置】对话框，在【安全日志】中可以选择相应【记录选项：】屮复选框进行日志记录，也可以选择日志文件路径及大小。（4）杳看防火墙日志记载pfir

4、evall.log记爭本>ftInternetConnectionFirewall?actionprotocolsrc-ipdst-ipsrc-portdst-portsizetcpflagstc

5、psyntcpacktcpwinicn13>3OPEN-INBOUNDOPEN-INBOUNDTCPTCP18.23.4.2310.23.4.25315328010.23.4.2310.23.4.253153380>3OPEN-INBOUNDTCP10.23.4.2310.23.4.253153480>3OPEN-INBOUNDTCP

6、10.23.4.2310.23.4.253153580>3OPEN-INBOUNDTCP10.23.4.2310.23.4.253153680>3OPEN-INBOUNDTCP10.23.4.2310.23.4.253153780>3OPEN-INBOUNDTCP10.23.4.2310.23.4.253153880>3OPEN-INBOUNDTCP10.23.4.2310.23.4.253153980>5OPEN-INBOUNDTCP10.23.4.2310.23.4.25315448015OPEN-INBOUNDTCP10.

7、23.4.2310.23.4.253154580>5OPEN-INBOUNDTCP10.23.4.2310.23.4.253154680CLOSETCP10.23.4.2310.23.4.253153280?1CLOSETCP10.23.4.2310.23.4.253153380CLOSETCP10.23.4.2310.23.4.253153480?1CLOSETCP40・23・U・2310.23.4.253153580>1CLOSETCP40・23・b・231b・23・4.253153680CLOSETCP10.23.li.2

8、31(J・23・4.253153780?1CLOSETCP何23.4.2310・23.A.253153880?1CLOSETCP23.4.2310.23.4.253153980?1CLOSETCP23.4.2310.23.U.25380?1CLOSETCP40・23Ji.2310.23.4.253P5"5801.应用安全策略（1）查看事件查看器进行安全设置①查看【计算机管理】屮【事件查看器】-1(51x

9、哥文件0）撫作®查着毬）蜜口Q[）锯助QP向E0离因计算机色理曲地）匕軽兼统工具匕血爭件MS3D脸服务黠3安全性5系妖&U共享

10、文件夹E密本地用户和組&坯性能日志和誓报劃设备管理更F色存储匡/可移动存储W磁盘碎片悠瑾程序密砸盘管理[t由服务和应用程序笑型日期时间I未澱息息息息息息息息息吉息m..息息息息息息息臼m.m.m.m.m.m,信&2013-8-1215:27:22LoadPerf