安全实训课件.pptVIP

第1单元 学生寝室网络与安全 需求分析 总体规划 设备选型与报价 网络安装与配置 计算机系统安装与配置 系统安全配置 系统维护 1.1 需求分析 用途分析 浏览网页 实验 观看高清电影 玩3D游戏 互联网接入分析 接入条件：LAN （10M） 、ADSL、有线电视（2～10M） 使用方式： 独享 共享及其接入数量 购买力分析 1.2 总体规划 功能规划 主要用途 互联网接入 接入方式 使用方式 经费限制 网络拓扑 1.3 设备选型与报价 网络设备 独享接入 LAN：拨号软件 ADSL、有线电视：调制解调器（Modem），ISP提供 共享接入 LAN：家用路由交换机（有线/无线） ADSL、有线电视：调制解调器+家用路由交换机（有线/无线） 网络传输介质：双绞线跳线 机制 自制 计算机设备 主要形式 台式机：品牌机、组装机 笔记本 主要配置 CPU 品牌： Intel：赛扬、奔腾、酷睿、凌动 AMD：闪龙、速龙、炫龙、羿龙 性能： 核心数：单、双、3、4 主频：1.3G以上 线距：65、45、32nm 缓存：一级、二级、三级 功耗：数W～数百W 主板 品牌：一线、二线、三线 显卡集成：集成/非集成 芯片组 Intel、AMD：主流 NVIDIA：集成显卡性能较强 VIA、SiS：低端 电容：固态、非固态 内存 版本：DDR2、DDR3 主频：800～1333M 硬盘 转速：7200、5400 缓存 显卡 GPU：nVIDIA、AMD（ATI） 显存 容量：128、256、512M、更高 位宽、64、128、256bit、更高 接口：VGA、HDMI、DVI 主要功能 高清硬解 图形加速 分辨率、颜色位数 光驱：DVD、刻录 显示器：尺寸、分辨率（高清 1920×1080） 机箱、电源 键鼠 配置实例 限额2000元 限额3000元 1.4 网络安装与配置 网络安装：电源、布线 路由配置 SOHO/家用路由器主要功能 连接内网与ISP网络 拨号 地址转换 内网交换 防火墙：包过滤、地址绑定 配置工具：浏览器 配置接口：内网RJ45接口 登录路由器 路由器地址 登录用户名、密码 外网接入方式 直接接入：静态地址、动态地址 拨号接入 协议：PPPoE 、帐号、密码 内网地址分配 动态地址分配 静态地址分配 安全功能 IP/MAC地址过滤 IP/MAC地址绑定 加密（无线网） 1.5 系统安装与配置 安装方式 光盘安装 U盘安装 XP安装盘制作工具：WinSetupFromUSB BIOS启动盘顺序设置 C盘无系统：任意 C盘已装系统：光盘或U盘优先 系统安装后：主硬盘优先 对等网络资源共享配置 本地安全策略→用户权利指派→拒绝从网络访问这台计算机：删除其中的Guest用户 防火墙→例外：允许文件和打印机共享 文件夹共享配置 指定共享文件夹 文件夹权限配置 对等网络共享资源访问：网上邻居→查看工作组计算机 1.6 系统安全配置 账户策略设置 复杂性要求：启用 密码长度最小值：8个字符 密码最长存留期：默认 密码策略设置 账户锁定阈值：允许连续登录尝试失败的次数 账户锁定时间：禁止登录的时间 复位账户锁定计数器：小等于账户锁定时间 密码设置 网络登录安全设置 拒绝Guest用户从网络访问这台计算机 本地安全策略→安全选项→网络访问：本地账户的共享和安全模式：经典-本地用户以自己的身份验证 防火墙配置：禁止不必要的例外 服务配置：禁止Alerter、ClipBook、Distributed Link Tracking Server、Indexing Service、Messenger、NetMeeting Remote Desktop Sharing、Network DDE、Network DDE DSDM、Remote Desktop Help nbsp;Session Manager、Remote Registry、Routing and Remote Access、TCP/IPNetBIOS Helper、Telnet、Terminal Services 端口配置 445端口：关闭 增加注册表键值：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters] SMBDeviceEnabled=dword 本地安全策略配置 用户权利指派 从网络访问此计算机：删除原有用户 通过远端强制关机：删除原有用户 安全选项 网络访问:不允许SAM帐户的匿名枚举： 启用 网络访问:不允许SAM帐户的共享和匿名枚举： 启用 网络访问:可匿名的共享：删除原共享名 网络访问:可匿名的命名管道：删除原共享名 网络访问:可远程访问的注册表路径：删