实训指导书5_第1单元_网络安全管理

《实训指导书5_第1单元_网络安全管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机网络管理技术应用项目实训指导书第一单元网络管理应用指导老师：周富肯制定日期:2010/8/26目录实训项目五网络安全管理3【项冃主题】3【实训目的】3【工作任务】3【实训环境】3【实训工具】4【实验原理】4【实训内容】5【实验步骤】5【思考问题】5【评分标准】6实训项目五网络安全管理【项目主题】>课程：计算机网络管理技术应用>单元：第一单元网络管理应用>任务：网络安全管理>学时：4学时【实训目的】>掌握网络安全管理基木原理；>掌握SecurityManagerPlus服务管理系统；【工作任务】采用工作任务一所搭建好的网络环境，给每个

2、局域网安装1台SecurityManagerPlus安全管理系统服务器，采用SecurityManagerPlus安全管理系统服务器对局域网进行统一管理，主要监控各种类型的服务器，可以监控服务器的开放端II、开放的服务、补丁安装情况及远程安装系统补丁、硬件配置情况、软件的安装情况、系统用户情况等。【实训环境】网络拓扑图如下，详细的配置要求请参考《实训指导书1》。cicoZGHXM路由器Ol'KlIPS卜TP、W阴服务嘉一cico355U交换机0HS4Linux服务器cico355USQU服务器交换机011—Hco355(II交换机O1'S

3、：Z客户机网络拓扑结构图Manager!网络I服务管理系统【实训工具】Cisco2611XM路由器；Cisco3550交换机;学生笔记本；Windows和linux服务器;【实验原理】系统开放端口：系统开放端口是服务器给远程用户提供的服务，一般一个服务会对应着一个端口，用户通过端口，可以使用服务器捉供的服务，但同时它也是一个安全隐患，很多安全问题都是由这些端口引起的，因此，必须了解系统端口它们所对应的服务，以及它们可能会引起哪些安全问题。系统补丁：对于大型软件系统在使用过程中暴露的问题（一般由黑客或病毒设计者发现）而发布的解决问题的小程序

4、。没有打补丁的系统，是非常不安全的，因此，必须了解这些补丁它们修复了哪些问题,特别是spl、sp2等。系统服务：服务是一种应川程序类型，它在后台运行。服务应川程序通常可以在木地和通过网络为用户提供一些功能，例如客户端/服务器应用程序、Web服务器、数据库服务器以及其他基于服务器的应用程序。>系统安全方案：计算机网络的方案解决方案冇很多，针对个人电脑，一般冇安全检测软件（如360安全卫士）和杀毒软件，针对服务器，除可以安装针对本地计算机的安全检测软件和杀毒软件外，也可以安全远程的检测和管理软件，同时必须注意服务器的安全加固，以及防火墙的使用

5、，而针对局域网的安全方案，一般需要在交换机、路山器和防火墙屮部署安全策略，或者部署IDS等安全检测系统等。【实训内容】1、扫描本学习小组所有服务器，说明哪些服务器的安全性设置比较差，为什么。2、选择一台安全性有问题的服务器，进入该服务器的管理页面，详细说明该服务器出现哪些安全性问题，并给予修复。｛安全性说明贝血在修复前和修复后的截图｝3、在该服务器上的管理页面上杳看硕件配査情况，用文字详细说明该服务器硕件配置情况。4、在该服务器上的管理页面上查看软件安装情况，用文字详细说明该服务器软件安装情况。5、重新扫描本学习小组所有服务器，说明这些服

6、务器的安全设置的变更情况。【实验步骤】>准备工作在Windows2003serverJu安装SecurityManagerPlus安全管理系统,并进行初始化。Windows2003server操作系统需要安装snmp协议，并设置团体名为publicoA步骤提不略【思考问题】1、SecurityManagerPlus系统的功能在360女全卫士中同样可以找到，与360安全卫士不同的是它远程扫描检测，Ifij360是本地扫描检测，你希望SecurityManagerPlus系统提供更多的哪些方面的远程扫描功能？2、根据实验情况,请介绍Secur

7、ityManagerPlus的优点和缺点?【评分标准】序号标准分值1书写：所有栏日填写完整，格式整洁，文字、图表排版清晰10分2实验：有完整的实验过程且正确，图表适当，且答案正确50分（每道10分）3思考：认真作答，思路清晰，答案正确20分（每道10分）4态度：积极参加小组工作，不抄袭作业20分注：小组内可以讨论如何完成实验，但不允许抄袭，一经发现，抄袭者和被抄袭都都为0分。