江苏省网络技术大赛高职培训.ppt

B在“服务器安全选项”处设定对WEB 服务器进行安全检查的策略，包括是否 记录所有WEB 访问日志、屏蔽版本信息和错误码、启用HTTP 异常检查和防溢出检查。 启用防溢出检查后，还需要管理员编辑“安全组对象”设置“防溢出检查”的具体 参数，具体说明请参阅设置安全选项。 C）在“URL 黑名单”处配置禁止用户访问的与保护的WEB 服务器相关的URL 地 址。在“URL 白名单”处设置的URL，RG-WG 系统将不对其进行该安全组中设定的其 他安全检查。 D）选择适用于所有WEB 服务器的通用的“安全访问规则”。 对于部分URL 可以配置单独的安全访问规则，以执行更加细粒度的管理政策。需 要管理员编辑“安全组对象”进行设置，具体说明请参阅设置安全规则。 E）启用上传病毒扫描：使用内置的实时更新的病毒特征库，能够对上传到WEB 服务器的数据进行扫描，有效预防病毒攻击。具体说明请参阅启用上传病毒扫描。 F）启用Cookie 安全认证：能够对WEB 应用交互中的Cookie 内容进行加密和校验， 还能够针对客户端IP 进行Cookie 内容的校验，从而做到有效预防Cookie 篡改、假冒和 内容泄露。 管理员编辑“安全组对象”可以设置Cookie 列表，具体设置及说明请参阅启用 Cookie 安全认证。 G）启用服务器挂马监控：能够监控WEB 服务器是否挂马，并可以在检测到被挂 马时向指定的管理员进行报警。具体设置及说明请参阅启用服务器挂马监控。 参数设置完成后，点击“应用”按钮提交并保存配置。 * 名称显示接口名称。 IP 地址显示接口的IP 地址。接口工作在交换模式时其IP 地址显示为。 Mac 地址显示接口的MAC 地址。 连接状态 红、绿箭头表示接口的当前链路状态。绿箭头意味着接口已连接网络。 注： vlan1 是虚拟的逻辑接口，受所有以透明模式配置的接口的限制。如果所有透明模式 接口都处于断开状态，那么vlan1 也将处于断开状态。如果任一个透明模式接口处 于连接状态，那么vlan1 接口也将显示为连接状态。 模式 显示接口的运行模式：透明模式或路由模式。有关两种模式的详细信息，请参阅 接口模式。 速度/双工显示接口的速率：自动，10、100 或1000；双工通讯设置：自动，全双工或半双工。 非信任接口 设置是否对从这个接口发起的访问请求进行安全检查。 说明： 一般来说，与服务器连接的接口不需要勾选该选项，与客户端连接的接口需要勾选 该选项。 * * * * * * * 不同类型接口用于连接拓扑中不用的逻辑区域； * 注意：用IE访问前要先安装证书； 输入对应内网口的IP 地址和子网掩码后，单击“下一步”进行外网口的设置。 注意：如果您更改了内网或外网口IP 地址，需要重新在浏览器地址栏中输入新的IP 地址才能访问Web 配置系统。 外网口的配置，选择要配置的接口，输入运营商提供给你的IP 地址网关线路带宽等参 数。 * 在页面中输入静态IP 地址、子网掩码、网关和带宽（网络运营商分配的实际带宽）、 线路类型、光电口选择（只有第一个外网口有改项功能）。 在设置完外网口的设置后，单击“下一步”进入应用配置页面，如下图所示： * 在选择完机构类型后通过点击或弹出的应用树 设置关键应用和抑制应用，去处复选框来取消选取。 在设置完应用的设置后，单击“下一步”进入用户配置页面，如下图所示： * 策略对象是用于定义策略中的条件和控制行为的，策略可以看作是基于对象（组）的 规则，合理的构建和管理对象是构建有效策略的前提条件。 * * * * * ? RG-CVM提供了完善的网络安全实验环境，包含了I-Sec、RG-SAP的所有功能，并对原有产品的不足之处进行了改进 ? 使用新的虚拟化技术，在平台上提供安全的、简便的网络安全实验环境 ? 支持丰富的操作系统实验平台（包括Windows2000、Windows xp、Windows2003、Ubuntu、Red Hat 等） ? 支持多用户同时进行实验 ? 升级方便，容易对课件进行增减和修改 ? 通过浏览器连接实验台，简便易用 ? 与RG-LIMP无缝集成，在RG-LIMP控制下，对设备操作授权、实验环境安装配置、用户权限、课件上传下载、课件运行、实验结果考核等进行管理 ? RG-CVM提供了更多的网口（1个配置口、8/16个实验口），支持更多的用户同时实验 ? 使用先进的多核CPU，大容量高速内存，改善设备性能和用户感受 ? 交流220V供电，不用改造现有电源 * 在逻辑机架中使用CVM设备：在逻辑机架模板中设定网络安全实验环境(VM设备)、关联实验课件镜像；在逻辑机架中设定网络安全实验环境(VM设备)、关联实验课件镜像。 * * -* -* -* -* -* 无线使用 基本概念