一、培训准备工作：
1、windows2003安装镜像文件。
2、vmware 6.02虚拟主机。
3、servu 6.3永不过期版。
4、windows 2003虚拟主机包。
5、远程控制工具。
二、本次校园网络改造目的：
1、如何看待我们计算机教师的地位和个人技能培养？
2、如何才是最安全的管理？
安全永远是相对的；做好权限安全设置和补丁升级；设置最小的权限和最少的服务，才能实现最大的安全；
3、如何让一台服务器当n台服务器来用？
4、如何才能让学校的**在可控的范围内更安全？
三、培训环境架构及培训目标：
实验操作要求：
1、安装虚拟主机；
2、链接win2003安装镜像文件，进行虚拟主机中系统安装测试；
3、打开win2003虚拟包，克隆虚拟系统；（ip分别设为获取地址第四位+100和+200）
4、如何搭建web站点，在web目录中建立文件，输入自己的学校和姓名；
5、安装servu 6.3，建立ftp服务，路径指向web目录，账号密码都设为abc；
6、进行相关服务器安全设置；
7、开通远程管理，通过本系统远程管理虚拟主机中的系统；
8、h3c路由器配置演示试验；
9、v2**会议介绍。
四、windows2003的基本安全设置。
1、 非常重要的几点安全设置：
a、 硬盘格式（ntfs）和安全设置：
尽可能只保留administrators 用户和system用户的全部权限，尽可能删除不必要的everyone权限；
b、 建立个性化登录用户和复杂的登录口令（建议定期变更口令），并关闭不相干的用户（如：guest用户，若安装有终端服务停用tsinternetuser账号，若安装sql服务的服务器停用sqldebugger账号）；
c、 建立安全的本地安全策略：
管理工具》本地安全策略。
账户策略》密码策略》密码长度最小值；
账户策略》账户锁定策略》账户锁定阈值/账户锁定时间；
d、 删除不安全的组件（防asp木马）：
regsvr32 /u 卸载 组件；
regsvr32 /u 卸载 组件；
e、 删除目录：（防溢出攻击）
c:\windows\web\printers
c:\windows\help\iishelp
c:\windows\system32\inetsrv\iisadmpwd
f、 服务端口管理：
本地连接属性》internet协议属性》高级》选项》tcp/ip筛选属性》开启只允许的端口。
二、 windows2000/2003下的**的搭建。
1、 iis安装：
控制面版》添加/删除程序》添加/删除windows组件》internet信息服务(iis)
frontpage服务扩展、sntp、ftp等不用的服务不要安装。
2、 建立web站点：
3、 iis6与iis5的设置和区别：
a、 iis6系统限制了上传大小（不大于200k）
停用iis服务》打开c:\windows\system32\inetsrv\ >
找到 aspmaxrequestentityallowed 处，默认为 204800 即节(200k)>修改后》启动iis；
b、 关闭web站点中的启动日志记录；
c、 在主目录》配置》应用程序映射/扩展》只保留 asp,asa；
d、 在主目录》配置》应用程序选项》iis6必须启用父目录；
e、 设置文件上传目录属性中主目录》执行许可为无；
f、 设置文档中默认文档名称。
2023年学校校园网络安全管理技术培训 第四期
一 培训准备工作 1 windows2003安装镜像文件。2 vmware 6.02虚拟主机。3 servu 6.3永不过期版。4 windows 2003虚拟主机包。5 远程控制工具。二 本次校园网络改造目的 1 如何看待我们计算机教师的地位和个人技能培养？2 如何才是最安全的管理？安全永远是相对...
校园网络安全规划方案
校园网络安全规划方案 教育行业专题4 1.校园模拟示意图 如下所示 图 1 1.校园网络安全规划方案 2.校园网关边界安全规划 1.校园网络防毒墙安全应用策略设置，出入站安全规则。首先，确定服务对象 服务端口，应用规则，通信协议，通信端口 数据流向与访问规则，出入站服务。服务对象与端口设置同时，确定...
校园网络安全分析报告
随着我校网络用户的应用增多，网络安全越显重要，近期发现目前防病毒系统基本没有安全级别，根据我们校园网络在其内部网络中防病毒体系所面临的种种困难，下面就校园网络安全通过7个方面，透彻分析以及阐述在实际应用防病毒系统时的具体问题及使用需求 虽然内部网络是用物理方式隔离的，无法连接到外网，且也安装了杀毒软...