2023年学校校园网络安全管理技术培训 第四期

发布 2020-06-15 09:09:28 阅读 2456

一、培训准备工作:

1、windows2003安装镜像文件。

2、vmware 6.02虚拟主机。

3、servu 6.3永不过期版。

4、windows 2003虚拟主机包。

5、远程控制工具。

二、本次校园网络改造目的:

1、如何看待我们计算机教师的地位和个人技能培养?

2、如何才是最安全的管理?

安全永远是相对的;做好权限安全设置和补丁升级;设置最小的权限和最少的服务,才能实现最大的安全;

3、如何让一台服务器当n台服务器来用?

4、如何才能让学校的**在可控的范围内更安全?

三、培训环境架构及培训目标:

实验操作要求:

1、安装虚拟主机;

2、链接win2003安装镜像文件,进行虚拟主机中系统安装测试;

3、打开win2003虚拟包,克隆虚拟系统;(ip分别设为获取地址第四位+100和+200)

4、如何搭建web站点,在web目录中建立文件,输入自己的学校和姓名;

5、安装servu 6.3,建立ftp服务,路径指向web目录,账号密码都设为abc;

6、进行相关服务器安全设置;

7、开通远程管理,通过本系统远程管理虚拟主机中的系统;

8、h3c路由器配置演示试验;

9、v2**会议介绍。

四、windows2003的基本安全设置。

1、 非常重要的几点安全设置:

a、 硬盘格式(ntfs)和安全设置:

尽可能只保留administrators 用户和system用户的全部权限,尽可能删除不必要的everyone权限;

b、 建立个性化登录用户和复杂的登录口令(建议定期变更口令),并关闭不相干的用户(如:guest用户,若安装有终端服务停用tsinternetuser账号,若安装sql服务的服务器停用sqldebugger账号);

c、 建立安全的本地安全策略:

管理工具》本地安全策略。

账户策略》密码策略》密码长度最小值;

账户策略》账户锁定策略》账户锁定阈值/账户锁定时间;

d、 删除不安全的组件(防asp木马):

regsvr32 /u 卸载 组件;

regsvr32 /u 卸载 组件;

e、 删除目录:(防溢出攻击)

c:\windows\web\printers

c:\windows\help\iishelp

c:\windows\system32\inetsrv\iisadmpwd

f、 服务端口管理:

本地连接属性》internet协议属性》高级》选项》tcp/ip筛选属性》开启只允许的端口。

二、 windows2000/2003下的**的搭建。

1、 iis安装:

控制面版》添加/删除程序》添加/删除windows组件》internet信息服务(iis)

frontpage服务扩展、sntp、ftp等不用的服务不要安装。

2、 建立web站点:

3、 iis6与iis5的设置和区别:

a、 iis6系统限制了上传大小(不大于200k)

停用iis服务》打开c:\windows\system32\inetsrv\ >

找到 aspmaxrequestentityallowed 处,默认为 204800 即节(200k)>修改后》启动iis;

b、 关闭web站点中的启动日志记录;

c、 在主目录》配置》应用程序映射/扩展》只保留 asp,asa;

d、 在主目录》配置》应用程序选项》iis6必须启用父目录;

e、 设置文件上传目录属性中主目录》执行许可为无;

f、 设置文档中默认文档名称。

2023年学校校园网络安全管理技术培训 第四期

一 培训准备工作 1 windows2003安装镜像文件。2 vmware 6.02虚拟主机。3 servu 6.3永不过期版。4 windows 2003虚拟主机包。5 远程控制工具。二 本次校园网络改造目的 1 如何看待我们计算机教师的地位和个人技能培养?2 如何才是最安全的管理?安全永远是相对...

校园网络安全规划方案

校园网络安全规划方案 教育行业专题4 1.校园模拟示意图 如下所示 图 1 1.校园网络安全规划方案 2.校园网关边界安全规划 1.校园网络防毒墙安全应用策略设置,出入站安全规则。首先,确定服务对象 服务端口,应用规则,通信协议,通信端口 数据流向与访问规则,出入站服务。服务对象与端口设置同时,确定...

校园网络安全分析报告

随着我校网络用户的应用增多,网络安全越显重要,近期发现目前防病毒系统基本没有安全级别,根据我们校园网络在其内部网络中防病毒体系所面临的种种困难,下面就校园网络安全通过7个方面,透彻分析以及阐述在实际应用防病毒系统时的具体问题及使用需求 虽然内部网络是用物理方式隔离的,无法连接到外网,且也安装了杀毒软...