网络工程规划与设计案例教程教学全套课件第2版杨幸文档 文档_项目三_任务三_课堂教学讨论任务单__学生宿舍网络安全威胁的应对措施__教师用.doc

《网络工程规划与设计案例教程教学全套课件第2版杨幸文档 文档_项目三_任务三_课堂教学讨论任务单__学生宿舍网络安全威胁的应对措施__教师用.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、湖南工业职业技术学院网络技术专业教学资源库课堂教学讨论任务单（教师用）学习项目项目三麓山学院校园网规划与设计任务名称任务三网络中心规划与设计子任务名称子任务三网络安全方案设计讨论主题学生宿舍网络安全威胁的应对措施讨论形式小组讨论目标通过交流讨论，了解如何针对学生宿舍网络安全威胁制定相应的安全措施议题1.学生宿舍网络安全威胁的应对措施参考答案:议题1：学生宿舍网络安全威胁的应对措施1）ARP欺骗攻击的应对措施：u在接入层划分VLAN以及进一步划分PVLAN，使每个学生寝室在逻辑上单独成为一个局域网，缩小ARP欺骗攻击的

2、范围；u在接入层采用DynamicARPInspection技术，阻止ARP欺骗。2）拒绝服务攻击在接入层采用QoS技术，阻止DoS/DDoS攻击3）病毒在学生机上部署杀毒软件，防止病毒破坏，不登陆未知网站，不下载未知文件4）木马在学生机上部署查杀木马软件，防止木马的种植与运行，不登陆未知网站，不下载未知文件5）黑客攻击在学生机上部署防范软件，为系统打补丁，修改默认的计算机管理员名称并设置长度超过8位的复杂密码，禁用Guest账号，关闭远程修改注册表功能，关闭不需要启用的服务（如PRC等）。6）存在私设的DHCP服务

3、，导致无法计算机无法自动获取正确的IP地址u寝室中不使用带路由功能的交换机，或将带路由功能的交换机的DHCP服务禁用u在接入层采用DHCPSNOOPING技术，消除不可信的DHCP信息1