實(shí)訓(xùn)指導(dǎo)書5_第1單元_網(wǎng)絡(luò)安全管理

《實(shí)訓(xùn)指導(dǎo)書5_第1單元_網(wǎng)絡(luò)安全管理》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。

1、計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)應(yīng)用項(xiàng)目實(shí)訓(xùn)指導(dǎo)書第一單元網(wǎng)絡(luò)管理應(yīng)用指導(dǎo)老師：周富肯制定日期:2010/8/26目錄實(shí)訓(xùn)項(xiàng)目五網(wǎng)絡(luò)安全管理3【項(xiàng)冃主題】3【實(shí)訓(xùn)目的】3【工作任務(wù)】3【實(shí)訓(xùn)環(huán)境】3【實(shí)訓(xùn)工具】4【實(shí)驗(yàn)原理】4【實(shí)訓(xùn)內(nèi)容】5【實(shí)驗(yàn)步驟】5【思考問題】5【評(píng)分標(biāo)準(zhǔn)】6實(shí)訓(xùn)項(xiàng)目五網(wǎng)絡(luò)安全管理【項(xiàng)目主題】>課程：計(jì)算機(jī)網(wǎng)絡(luò)管理技術(shù)應(yīng)用>單元：第一單元網(wǎng)絡(luò)管理應(yīng)用>任務(wù)：網(wǎng)絡(luò)安全管理>學(xué)時(shí)：4學(xué)時(shí)【實(shí)訓(xùn)目的】>掌握網(wǎng)絡(luò)安全管理基木原理；>掌握SecurityManagerPlus服務(wù)管理系統(tǒng)；【工作任務(wù)】采用工作任務(wù)一所搭建好的網(wǎng)絡(luò)環(huán)境，給每個(gè)

2、局域網(wǎng)安裝1臺(tái)SecurityManagerPlus安全管理系統(tǒng)服務(wù)器，采用SecurityManagerPlus安全管理系統(tǒng)服務(wù)器對(duì)局域網(wǎng)進(jìn)行統(tǒng)一管理，主要監(jiān)控各種類型的服務(wù)器，可以監(jiān)控服務(wù)器的開放端II、開放的服務(wù)、補(bǔ)丁安裝情況及遠(yuǎn)程安裝系統(tǒng)補(bǔ)丁、硬件配置情況、軟件的安裝情況、系統(tǒng)用戶情況等?！緦?shí)訓(xùn)環(huán)境】網(wǎng)絡(luò)拓?fù)鋱D如下，詳細(xì)的配置要求請(qǐng)參考《實(shí)訓(xùn)指導(dǎo)書1》。cicoZGHXM路由器Ol'KlIPS卜TP、W陰服務(wù)嘉一cico355U交換機(jī)0HS4Linux服務(wù)器cico355USQU服務(wù)器交換機(jī)011—Hco355(II交換機(jī)O1'S

3、：Z客戶機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖Manager!網(wǎng)絡(luò)I服務(wù)管理系統(tǒng)【實(shí)訓(xùn)工具】Cisco2611XM路由器；Cisco3550交換機(jī);學(xué)生筆記本；Windows和linux服務(wù)器;【實(shí)驗(yàn)原理】系統(tǒng)開放端口：系統(tǒng)開放端口是服務(wù)器給遠(yuǎn)程用戶提供的服務(wù)，一般一個(gè)服務(wù)會(huì)對(duì)應(yīng)著一個(gè)端口，用戶通過端口，可以使用服務(wù)器捉供的服務(wù)，但同時(shí)它也是一個(gè)安全隱患，很多安全問題都是由這些端口引起的，因此，必須了解系統(tǒng)端口它們所對(duì)應(yīng)的服務(wù)，以及它們可能會(huì)引起哪些安全問題。系統(tǒng)補(bǔ)丁：對(duì)于大型軟件系統(tǒng)在使用過程中暴露的問題（一般由黑客或病毒設(shè)計(jì)者發(fā)現(xiàn)）而發(fā)布的解決問題的小程序

4、。沒有打補(bǔ)丁的系統(tǒng)，是非常不安全的，因此，必須了解這些補(bǔ)丁它們修復(fù)了哪些問題,特別是spl、sp2等。系統(tǒng)服務(wù)：服務(wù)是一種應(yīng)川程序類型，它在后臺(tái)運(yùn)行。服務(wù)應(yīng)川程序通?？梢栽谀镜睾屯ㄟ^網(wǎng)絡(luò)為用戶提供一些功能，例如客戶端/服務(wù)器應(yīng)用程序、Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器以及其他基于服務(wù)器的應(yīng)用程序。>系統(tǒng)安全方案：計(jì)算機(jī)網(wǎng)絡(luò)的方案解決方案冇很多，針對(duì)個(gè)人電腦，一般冇安全檢測(cè)軟件（如360安全衛(wèi)士）和殺毒軟件，針對(duì)服務(wù)器，除可以安裝針對(duì)本地計(jì)算機(jī)的安全檢測(cè)軟件和殺毒軟件外，也可以安全遠(yuǎn)程的檢測(cè)和管理軟件，同時(shí)必須注意服務(wù)器的安全加固，以及防火墻的使用

5、，而針對(duì)局域網(wǎng)的安全方案，一般需要在交換機(jī)、路山器和防火墻屮部署安全策略，或者部署IDS等安全檢測(cè)系統(tǒng)等?！緦?shí)訓(xùn)內(nèi)容】1、掃描本學(xué)習(xí)小組所有服務(wù)器，說明哪些服務(wù)器的安全性設(shè)置比較差，為什么。2、選擇一臺(tái)安全性有問題的服務(wù)器，進(jìn)入該服務(wù)器的管理頁(yè)面，詳細(xì)說明該服務(wù)器出現(xiàn)哪些安全性問題，并給予修復(fù)。｛安全性說明貝血在修復(fù)前和修復(fù)后的截圖｝3、在該服務(wù)器上的管理頁(yè)面上杳看碩件配査情況，用文字詳細(xì)說明該服務(wù)器碩件配置情況。4、在該服務(wù)器上的管理頁(yè)面上查看軟件安裝情況，用文字詳細(xì)說明該服務(wù)器軟件安裝情況。5、重新掃描本學(xué)習(xí)小組所有服務(wù)器，說明這些服

6、務(wù)器的安全設(shè)置的變更情況?！緦?shí)驗(yàn)步驟】>準(zhǔn)備工作在Windows2003serverJu安裝SecurityManagerPlus安全管理系統(tǒng),并進(jìn)行初始化。Windows2003server操作系統(tǒng)需要安裝snmp協(xié)議，并設(shè)置團(tuán)體名為publicoA步驟提不略【思考問題】1、SecurityManagerPlus系統(tǒng)的功能在360女全衛(wèi)士中同樣可以找到，與360安全衛(wèi)士不同的是它遠(yuǎn)程掃描檢測(cè)，Ifij360是本地掃描檢測(cè)，你希望SecurityManagerPlus系統(tǒng)提供更多的哪些方面的遠(yuǎn)程掃描功能？2、根據(jù)實(shí)驗(yàn)情況,請(qǐng)介紹Secur

7、ityManagerPlus的優(yōu)點(diǎn)和缺點(diǎn)?【評(píng)分標(biāo)準(zhǔn)】序號(hào)標(biāo)準(zhǔn)分值1書寫：所有欄日填寫完整，格式整潔，文字、圖表排版清晰10分2實(shí)驗(yàn)：有完整的實(shí)驗(yàn)過程且正確，圖表適當(dāng)，且答案正確50分（每道10分）3思考：認(rèn)真作答，思路清晰，答案正確20分（每道10分）4態(tài)度：積極參加小組工作，不抄襲作業(yè)20分注：小組內(nèi)可以討論如何完成實(shí)驗(yàn)，但不允許抄襲，一經(jīng)發(fā)現(xiàn)，抄襲者和被抄襲都都為0分。