企业网的安全规划重点分析.doc

企业网的安全规划 第一章 概述 1. 网络安全概述 1.1 网络安全的概念 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。 一个最常见的安全模型就是PDRR模型PDRR模型就是4个英文单词的头字符Protection（防护）、Detection（检测）、Response（响应）、Recovery（恢复）。这四个部分构成了一个动态的信息安全周期，如图：安全策略的每一部分包括一组相应的安全措施来实施一定的安全功能。安全策略的第一部分就是防御。根据系统已知的所有安全问题做出防御的措施，如打补丁、访问控制、数据加密等等。防御作为安全策略的第一个战线。安全策略的第二个战线就是检测。攻击者如果穿过了防御系统，检测系统就会检测出来。这个安全战线的功能就是检测出入侵者的身份，包括攻击源、系统损失等。一旦检测出入侵，响应系统开始响应包括事件处理和其他业务。安全策略的最后一个战线就是系统恢复。在入侵事件发生后，把系统恢复到原来的状态。每次发生入侵事件，防御系统都要更新，保证相同类型的入侵事件不能再发生，所以整个安全策略包括防御、检测、响应和恢复，这四个方面组成了一个信息安全周期。硬件需求条件进入安装程序启动画面 图2-1 启动安装程序 Windows Server 2008 R2 Enterprise（完全安装）后点击‘下一步’： 图2-2 完全安装程序 选择‘我接受许可条款’后点击‘下一步’： 图2-3 接受条款 选择驱动器选项（高级）： 图2-4 选择驱动器 输入分区大小的值后，点击‘确定’后点击‘下一步’： 图2-5 输入分区大小值 重新启动计算机后进入后续的安装过程，如下图 图2-6 重新启动程序 Windows server 2008的安装注意事项 1.先在测试计算机上安装一个 Windows Server 2008。 　　2.在 Windows Server 2008上安装应用程序。如果出现提示，要求安装该应用程序的权限，则单击“允许”并继续安装。如果安装成功，请转至步骤 6。 　　3.如果应用程序安装失败，且未出现安装权限提示，则右键单击 EXE 安装程序然后选择“以管理员身份运行该程序”，重新安装应用程序。如果安装成功，请转至步骤 6。 　　注意 如果使用 MSI 进行安装则无需执行该步骤。 　　4.如果收到 OS 版本、CLSID 注册或文件复制之类的错误，则右键单击 EXE 安装程序文件，选择“兼容性”选项卡，然后选择 Windows Server 2003 (Service Pack 1) 兼容性模式。 　　5.回到步骤 2。如果无法安装应用程序，则转至步骤 9。 　　6.现在应用程序应该已完成安装。 　　7.启动应用程序。如果应用程序未正常启动或显示有错误，则为应用程序 EXE 应用 Windows Server 2003 (Service Pack 1) 兼容性模式并再试一次。 　　8.如果应用程序成功启动，则遍历通常用于测试 Windows Server 2003 (Service Pack 1) 上的应用程序的整套测试。验证应用程序的功能并确认应用程序运行正常。如果所有主要功能均通过测试，则转至步骤 10。 　　9.如果应用程序安装和启动不成功、崩溃、出现错误或未通过主要功能测试，则可能是一小部分应用程序受到 Windows Server 2008变更的影响。 10.该方案完成。 图 3-1 登录目标服务器 添加角色： 图 3-2 添加服务器角色 选择DHCP服务器： 图 3-3 选择DHCP服务器 Web服务 在Windows Server 2008中，IIS角色作为可选组件。默认安装的情况下，Windows Server 2008不安装IIS。为了能够清晰地说明问题，本章讲解内容建立在Web服务器只向局域网提供服务的基础之上。 3.1 安装IIS 启动Windows Server 2008时系统默认会启动“初始配置任务”窗口，如图3-4所示，帮助管理员完成新服务器的安装和初始化配置。如果没有启动该窗口，可以通过“开始-(管理工具-(服务器管理器”，打开服务