局域网组网技术电子教案王登科 单元六 局域网安全管理.pptVIP

单元六 局域网安全管理 模块一 局域网操作系统安全 任务1 Windows XP系统安全配置 任务2 Windows Server 2003 系统安全配置 任务3 Windows Server 2008 系统防火墙 任务1 Windows XP系统安全配置 【任务描述】 A公司承建×××大学学校园网工程，现需要对学校网络管理员培训Windows XP系统的安全配置。 【任务目标】 掌握Windows XP系统的安全配置方法，以使客户机系统免遭侵害。 【设备清单】 ? 安装Windows XP系统的PC机1台。 【实施过程】 1. 及时为系统打补丁。 2. 禁用不必要的服务 3. 加强系统用户管理 4. 设置目录和文件权限 5. 默认共享管理 6. 禁止远程协助和终端服务。 7. 加强端口管理 8. 开启本地安全策略 9. 使用外部工具 任务2 Windows Server 2003 系统安全配置 【任务描述】 A公司承接×××大学学校园网工程，现需要对一台Windows Server 2003服务器进行安全配置。 【任务目标】 通过本任务实施，掌握Windows server 2003 Web服务器安全配置。 【设备清单】 ? 一台计算机（已安装了Windows server 2003标准版）。 【实施过程】 1. Windows Server 2003服务器安全配置 1) 系统账户管理策略。 2) 磁盘安全管理 3) 端口及注册表设置 4) 卸载不安全的组件。 5) 关闭不需要的服务 6) 开启必要的审计策略 2.为Web服务器申请和安装数字证书 3. 服务器的日常安全维护 (1) 安装杀毒软件及防火墙 (2) 及时安装Windows系统补丁 (3) 开启日志记录 (4) 修改远程桌面端口 (5) 定期备份数据 任务3 Windows Server 2008 系统防火墙 【任务描述】 A公司承接×××大学学校园网工程，现需要配置Windows Server 2008系统防火墙。 【任务目标】 通过任务实施，掌握Windows server 2003 Web服务器安全配置。 【设备清单】 ? 一台计算机（已安装了Windows server 2008）。 【实施过程】 Windows防火墙可以提供数据包筛选和IP安全（IPSec）功能。通过这两种功能的结合使用，可以帮助用户防御来自Internet和内部局域网的各种恶意攻击，大大提高系统安全性。 1.使用Windows防火墙数据包筛选 1) 创建防火墙规则 2) 编辑防火墙规则 2. 部署IPSec连接安全规则 1) 添加IPSec连接安全规则 2) 配置ICMP免除 模块二 局域网网络管理 任务1 网络故障诊断和排除 任务2 使用网络管理系统 任务1 网络故障诊断和排除 【任务描述】 公司承建×××大学校园网工程，现要求你为学校网络管理人员培训，应对今后可能遇到的网络故障。 【任务目标】 掌握ping命令、traceroute命令和ipconfig命令。 【实施过程】 略 任务2 使用网络管理系统 【任务描述】 ×××大学校园网建成后，维护量很大，公司现要求你为学校网络管理培训使用网络管理系统。 【任务目标】 掌握网络管理系统的使用。 【设备清单】 ? 网首IT运维服务管理系统 【实施过程】 略 模块三 局域网灾难备份与恢复 任务1 创建RAID 10 任务2 创建存储热备盘 任务3 Windows Server 2008 系统备份和恢复 任务1 创建RAID 10 【任务描述】 RAID 10适合应用于那些写入操作较少，读取操作较多的应用环境，例如数据库和WEB服务器等。现在A公司在×××大学学校园网工程在存储设备上配置RAID 10。 【任务目标】 掌握RAID 10的创建。 【设备清单】 1) 华为OceanStor V2600一台。 【实施过程】 1. 打开IE浏览器，在IE地址栏输入访问地址，通过浏览器登录OSM3.0，在语言下拉框中选择中文，按“登录”按钮后，输入用户名和密码。 2. 系统进入 ISM界面 3. 单击“发现设备”链接，进入“发现设备”对话框，输入用户名和密码，并根据需要选择发现方式，这里选择“同一子网” 。 4. 单击“确定”，执行发现设备任务。 5. 在右侧栏导航树上展开发现的设备节点。 6. 右击“所有RAID组”，选择“创建RAID组”，进入“创建RAID组”界面，输入创建RAID级别的RAID组的相关参数，并选择存储系统中空闲的硬盘，组成RAID10组的成员盘。 7. 单击“确定”，系统弹出“确认”对话框，单击“确定”，系统提示“创建成功”，完成创建操作，如果不想继续创建，按“