Windowsnbsp000 网络基本架构的实现和管理课程内容.pptVIP

Windows 2000 网络基本架构的实现和管理课程内容 第一章 Microsoft Windows 2000 网络基本架构简介 第二章 使用 DHCP 自动分配 IP 地址 第三章 使用 DNS 实现名称解析 第四章 使用 WINS 实现名称解析 第五章 使用公共密钥基础结构配置网络安全 第六章 使用 IPSec 配置网络安全 第七章 配置远程访问 第八章 支持远程访问网络 第九章 使用 IAS 扩展远程访问能力 第六章 使用 IPSec 配置网络安全 IPSec 介绍 IPSec 实现 为服务器的安全配置 TCP／IP 网络协议安全疑难解答 IPSec 介绍 标识网络中的安全问题 检查网络中 IPSec 的作用 标识网络中的安全问题 最常见的网络攻击 网络监视 数据修改 密码 电子地址欺骗 应用层 中间人 拒绝服务 检查网络中 IPSec 的作用 第六章 使用 IPSec 配置网络安全 IPSec 介绍 IPSec 实现 为服务器的安全配置 TCP／IP 网络协议安全疑难解答 IPSec 实现 IPSec 组件 部署 IPSec 为计算机间的安全通信配置 IPSec 为网络间的安全通信配置 IPSec 自定义 IPSec 策略 选择 IPSec 加密方案 测试 IPSec 策略指派 优化 IPSec 性能 为计算机间的安全通信配置 IPSec 使用 IPSec 的传输模式 在系统间强制使用 IPSec 策略 支持 Windows 2000 提供“端到端”的安全 传输模式是默认的 IPSec 模式 为网络间的安全通信配置 IPSec 使用 IPSec 的隧道模式 在 Internet 通信中强制使用 IPSec 策略 支持主要的遗留程序 支持“点到点”的安全 在两个路由器上指派隧道终结点 自定义 IPSec 策略 规则元素 隧道终结点 网络类型 验证方法 IP 筛选器列表 筛选器操作 默认响应规则 选择 IPSec 加密方案 选择身份验证加密方案 身份验证加密 SHA MD5 数据包加密 56 位 DES 40 位 DES 3DES 测试 IPSec 策略指派 使用 Ping 命令来验证网络连接是否有效 使用“IPSec 监视器”来验证策略是否已被指派 优化 IPSec 性能 在网络内实现 IPSec 之前，应考虑下列性能问题： 要求的安全等级 计算机的安全需求 IPSec 策略筛选器项的数量 第六章 使用 IPSec 配置网络安全 IPSec 介绍 IPSec 实现 为服务器的安全配置 TCP／IP 网络协议安全疑难解答 为服务器的安全配置 TCP／IP 第六章 使用 IPSec 配置网络安全 IPSec 介绍 IPSec 实现 为服务器的安全配置 TCP/IP 网络协议安全疑难解答 网络协议安全疑难解答 回顾 描述 IPSec 在网络中的使用 实现 IPSec 配置 IPSec来保护服务器 网络协议安全疑难解答 重点： 介绍排除 IPSec 有关故障的常用方法； 注意： 说明与网络协议安全性有关的最多的故障就是设置安全策略后，网络不能通讯； 参考： SA（Security Association，安全关联 ）：安全关联 (SA) 是策略和密钥的结合，它定义用来保护端对端通讯的常规安全服务、机制以及密钥。 实验： 配置 IPSec 策略； 指派 IPSec 策略； 本实验需要网络环境支持； 实验预估时间：45 分钟。 6.1 IPSec 介绍 6.1.1 标识网络中的安全问题 TCP 层 IPSec驱动程序 TCP 层 IPSec驱动程序 IPSec 驱动程序 IPSec 驱动程序 Active Directory 加密的 IP 包 IPSec 的策略 IPSec 的策略 安全关联协商 6.1.2 检查网络中 IPSec 的作用 6.2 IPSec 实现 计算机之间的通信安全 Windows 2000 Professional Windows 2000 Server 6.2.3 为计算机间的安全通信配置 IPSec 基于 Windows 2000 的服务器 / 路由器 基于 Windows 2000 的服务器 / 路由器 网络间的安全通信 路由器 路由器 6.2.4 为网络间的安全通信配置 IPSec 规则 2 筛选器1 筛选器2 筛选器操作 筛选器操作 IPSec 策略 规则 1 筛选器1 筛选器2 筛选器操作 筛选器操作 6.2.5 自定义 IPSec 策略 6.2.6 选择 IPSec 加密方案 6.2.7 测试 IPSec 策略指派 6.2.8