网络安全加固实训报告.doc

安全技术及应用 实训报告 项目二：网络安全加固实训项目 目录 任务一 实施网络安全加固 1 1.0 网络安全加固目的 1 1.1 网络数据包过滤 1 1.1.1实验环境 1 1.1.2实验步骤 1 1.1.3访问控制 1 1.1.4流量监控 1 任务二 实施主机安全加固 2 2.0 主机安全加固目的 2 2.1 补丁升级与病毒查杀 2 2.1.1漏洞扫描 2 2.1.2系统补丁升级 2 2.1.3杀毒软件的配置与使用 2 任务三 实施应用安全加固 3 3.0．应用安全加固目的 3 3.1 实现安全的远程登录 3 3.1.1网络环境 3 3.1.2 远程登录安全性加固与测评 3 3.1.3客户端远程登录IP限制加固与测评 3 任务四 实施数据安全加固 3 4.0．数据安全加固目的 3 4.1 数据库备份与恢复 3 4.1.1 网络环境 3 4.1.2 MySQL数据库备份与恢复 3 4.1.3 SQL 2000数据库备份与恢复 4  任务一 实施网络安全加固 1.0 网络安全加固目的 网络安全是企业稳定运行的保障，通过对企业网络安全进行加固，可以保护和控制本地网络信息的访问、读写等操作，避免出现病毒、非法存取、拒绝服务、网络资源非法占用和非法控制等威胁，可以有效地制止和防御网络黑客的攻击，避免机要信息的泄露。 1.1 网络数据包过滤 1.1.1实验环境 本参考操作对UTM设备的数据包过滤功能进行设置，其中包括数据包内容的过滤，防火墙规则设置，网络数据流量的监控等。管理员通过配置UTM设备，通过监测控制网络数据包来加固网络。功能验证过程中需要三台主机配合完成，分别为一台外网主机、一台内网主机和一台DMZ区主机。 1.1.2实验步骤 1. 启用数据包过滤 2. 功能测试 1.1.3访问控制 1. 网络访问控制 2.? 防火墙DNAT规则设置，开启流量监控。 2. 单击链接，进入流量监控管理页面。 3. 查看UTM设备流量。流量监控的首页显示整个网络的流量状态表。通过查看Traffic Report for br0表中的Traffic栏中的Total值，查看当前网络中的总流量。单击该表右下角的图标按钮看网络流量的历史记录。记录中包含多种协议的网络流量日志。通过选择页面中左上方的下拉列表，查看特定范围的历史记录。单击协议图表右侧的按钮，可查看该协议的历史记录。 IP访问日志。单击导航栏中的IP”|“Summary”|“Traffic”，可以查看网络中特定IP主机的流量。方便发现网络中主机的流量异常现象。 2.1.2系统补丁升级 1. 系统客户端配置 2. 补丁下载与安装 3. 补丁升级验证 2.1.3杀毒软件的配置与使用 1. 获取实验工具 2. 杀毒软件安装与设置 3. 病毒查杀验证 任务三 实施应用安全加固 3.0．应用安全加固目的 应用安全，顾名思义就是保障应用程序使用过程和结果的安全。简言之，就是针对应用程序或工具在使用过程中可能出现计算、传输数据的泄露和失窃，通过其他安全工具或策略来消除隐患。应用安全加固是对网络应用的安全保障，对整个系统的安全策略至关重要。 3.1 实现安全的远程登录 3.1.1网络环境 本参考操作需要可以相互通信的2台主机配合完成，分别扮演服务器和客户端（即工作站）两种角色。 远程登录安全性加固与测评1. 获取实验工具.? 远程登录安全性分析 客户端远程登录IP限制加固与测评 1. 实现SSH远程访问限制 4.0．数据安全加固目的 数据安全有对立的两方面的含义：一是数据本身的安全，主要是指采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强身份认证等，二是数据防护的安全，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全，数据安全是一种主动的包含措施，数据本身的安全必须基于可靠的加密算法与安全体系，所以要想保证数据的本身与防护安全，必须对数据安全进行加固。 4.1 数据库备份与恢复 4.1.1 网络环境 一台主机 4.1.2 MySQL数据库备份与恢复 1. 获取实验工具 2. 安装Navicat工具 3. 使用图形工具(Navicat for MySQL)对数据库discuz进行定时备份