计算机网络基础与应用完整版电子教案全套教学课件汇总.ppt

任务3 网络安全 任务实施 操作过程与步骤如下： 任务3 网络安全 任务实施 3．域名过滤 域名过滤用于限制局域网内的计算机对某些网站的访问，适用于：在某个时间段，限制对外网某些网站的访问或限制某些需要域名解析成功后才能和外网通信的应用程序的使用。 预期目的：任何时间都禁止访问网站，只在上午8点到下午4点禁止访问域名中带有字符串“.cn”的网站，其余时间允许访问。 任务3 网络安全 任务实施 操作过程与步骤如下： 任务3 网络安全 任务实施 4．确认关掉DMZ 操作过程与步骤如下： 任务3 网络安全 任务实施 5．避免使用远程管理 多数路由器具有远程管理功能，即允许从网络之外登录与管理设备。这个功能很少有必须要用的场合，所以应避免使用。如果确实需要使用远程通道，最好改变默认的端口（通常是8080或8888）。 6．预防DOS攻击 无线路由器可以防止局域网的设备参与DOS攻击，一旦发现，发送信息的计算机将被禁止连接到网络。 任务3 网络安全 任务实施 任务3 网络安全 任务实施 （1）数据包统计时间间隔 就是间隔一段时间对通过无线路由器的数据流进行一次采样分析，需要依次选择“【系统工具】\【流量统计】”选项，进行设置。 任务3 网络安全 任务实施 （2）DOS攻击防范 可谓有开启了这项功能，下面的几种具体防范措施才能牌激活状态。 （3）开启ICMP-FLOOD攻击过滤 Ping命令发出的数据包是ICM信息流的一种，旧版本的系统在收到大量ICMP数据包时会导致系统瘫痪。当ICMP数据包的发送速率大于ICMP-FLOOD数据包阈值设置的值时，将被认为是ICMP-FLOOD攻击。 （4）开启UDP-FLOOD攻击过滤 在OSI参考模型中，TCP和UDP是传输层的两种协议，UDP协议的特点在于数据包的发送和接收不需要事先建立连接，例如DNS服务就使用的UDP53端口对外提供服务。 （5）开启TCP-SYN-FLOOD攻击过滤 TCP-SYN是进行TCP通讯时建立连接时的一种状态，也就是同步状态，攻击主机可以向受害主机发送大量的SYN请求，然而攻击者并不完成同步。 任务3 网络安全 任务实施 （6）忽略来自WAN口的PING 一旦开启此功能，则任何广域网主机都无法PING通无线路由器的WAN口。 （7）禁止来自LAN口的PING包通过路由器 这项功能是禁止局域网的主机发起对广域网主机的PING操作。 思考与练习 1. 熟悉杀毒软件的使用，对本地计算机进行快速杀毒和全盘杀毒； 2. 对本地计算机进行木马查杀并且制作一个简易木马； 3 .路由设置：在局域网内，限制IP地址为02的计算机在8：00到18：00能访问外网，其余IP地址的计算机任意时刻都访问不了外网； 4 .路由设置：禁止局域网内的计算机访问域名含163.com的网站； 5. 对路由器进行必要设置并尝试DOS攻击局域网的主机来验证路由器的安全设置。 * * * * 任务2 DNS 服务器的架设 任务实施 1．为服务器添加DNS功能 操作过程与步骤如下： 任务2 DNS 服务器的架设 任务实施 2．配置DNS服务器 操作过程与步骤如下： 任务2 DNS 服务器的架设 任务实施 3．验证DNS服务器 操作过程与步骤如下： 任务3 邮件服务器的架设 情景引入 使用IIS服务里的功能可以架设网站，使用DNS可以实现以域名方式访问网络中的主机，通过这些功能小王可以