局域网组网技术教学课件 王登科 单元六 局域网安全管理.ppt

《局域网组网技术教学课件 王登科 单元六 局域网安全管理.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、单元六局域网安全管理模块一局域网操作系统安全任务1WindowsXP系统安全配置任务2WindowsServer2003系统安全配置任务3WindowsServer2008系统防火墙任务1WindowsXP系统安全配置【任务描述】A公司承建×××大学学校园网工程，现需要对学校网络管理员培训WindowsXP系统的安全配置。【任务目标】掌握WindowsXP系统的安全配置方法，以使客户机系统免遭侵害。【设备清单】安装WindowsXP系统的PC机1台。【实施过程】1.及时为系统打补丁。2.禁用不必要的服务3.加

2、强系统用户管理4.设置目录和文件权限5.默认共享管理6.禁止远程协助和终端服务。7.加强端口管理8.开启本地安全策略9.使用外部工具任务2WindowsServer2003系统安全配置【任务描述】A公司承接×××大学学校园网工程，现需要对一台WindowsServer2003服务器进行安全配置。【任务目标】通过本任务实施，掌握Windowsserver2003Web服务器安全配置。【设备清单】一台计算机（已安装了Windowsserver2003标准版）。【实施过程】1.WindowsServer2003服务

3、器安全配置1)系统账户管理策略。2)磁盘安全管理3)端口及注册表设置4)卸载不安全的组件。5)关闭不需要的服务6)开启必要的审计策略2.为Web服务器申请和安装数字证书3.服务器的日常安全维护(1)安装杀毒软件及防火墙(2)及时安装Windows系统补丁(3)开启日志记录(4)修改远程桌面端口(5)定期备份数据任务3WindowsServer2008系统防火墙【任务描述】A公司承接×××大学学校园网工程，现需要配置WindowsServer2008系统防火墙。【任务目标】通过任务实施，掌握Windowsserv

4、er2003Web服务器安全配置。【设备清单】一台计算机（已安装了Windowsserver2008）。【实施过程】Windows防火墙可以提供数据包筛选和IP安全（IPSec）功能。通过这两种功能的结合使用，可以帮助用户防御来自Internet和内部局域网的各种恶意攻击，大大提高系统安全性。1.使用Windows防火墙数据包筛选1)创建防火墙规则2)编辑防火墙规则2.部署IPSec连接安全规则1)添加IPSec连接安全规则2)配置ICMP免除模块二局域网网络管理任务1网络故障诊断和排除任务2使用网络管理系统

5、任务1网络故障诊断和排除【任务描述】公司承建×××大学校园网工程，现要求你为学校网络管理人员培训，应对今后可能遇到的网络故障。【任务目标】掌握ping命令、traceroute命令和ipconfig命令。【实施过程】略任务2使用网络管理系统【任务描述】×××大学校园网建成后，维护量很大，公司现要求你为学校网络管理培训使用网络管理系统。【任务目标】掌握网络管理系统的使用。【设备清单】网首IT运维服务管理系统【实施过程】略模块三局域网灾难备份与恢复任务1创建RAID10任务2创建存储热备盘任务3WindowsSe

6、rver2008系统备份和恢复任务1创建RAID10【任务描述】RAID10适合应用于那些写入操作较少，读取操作较多的应用环境，例如数据库和WEB服务器等。现在A公司在×××大学学校园网工程在存储设备上配置RAID10。【任务目标】掌握RAID10的创建。【设备清单】1)华为OceanStorV2600一台。【实施过程】1.打开IE浏览器，在IE地址栏输入访问地址，通过浏览器登录OSM3.0，在语言下拉框中选择中文，按“登录”按钮后，输入用户名和密码。2.系统进入ISM界面3.单击“发现设备”链接，进入“发现设

7、备”对话框，输入用户名和密码，并根据需要选择发现方式，这里选择“同一子网”。4.单击“确定”，执行发现设备任务。5.在右侧栏导航树上展开发现的设备节点。6.右击“所有RAID组”，选择“创建RAID组”，进入“创建RAID组”界面，输入创建RAID级别的RAID组的相关参数，并选择存储系统中空闲的硬盘，组成RAID10组的成员盘。7.单击“确定”，系统弹出“确认”对话框，单击“确定”，系统提示“创建成功”，完成创建操作，如果不想继续创建，按“取消”按钮即可。任务2创建存储热备盘【任务描述】A公司承接×××大学校

8、园网工程，为保证存储系统的可靠性，创建热备盘。【任务目标】通过任务实施，熟练掌握ISM界面下S2600存储阵列的热备盘配置流程，熟练掌握S2600存储阵列的热备盘状态及操作流程。【设备清单】存储设备S2600一套。【实施过程】1.实验前准备1)S2600已经完成硬件安装，上电无异常，ISM初始化配置完成。2)维护PC已经安装ISM客户端并正常运行，维护PC的地址和S2600的管理地址