局域网管理与安全（包括机房管理） 局域网管理与安全（包括机房管理） 网络安全综合实训指导书-网络与服务管理.doc

Windows网络与服务管理实训指导书 所在系别： 计算机技术系 所属专业： 计算机网络技术 指导教师: 刘海鹏 专业负责人： 孙志成 指导书填写要求 课程设计指导书由指导教师根据课题的具体情况进行设计填写，经学生所在专业的负责人审查、系领导签字后生效。此指导书应在课程设计开始前一周内填好并发给学生； 指导书填写的内容，必须具有指导学生课程设计的要求。若有变更，应当经过所在专业教研室及系主管领导审批后方可重新填写； 本指导书内有关“系”、“专业”等名称的填写，应写中文全称，学生的“学号”要写全，不能只写最后2位或1位数字； 有关年月日等日期的填写，一律用阿拉伯数字书写。如“2015年3月2日”或“2015-03-02”。 目录 TOC \o 1-3 \h \z \u 一．实训的目的与要求： 4 二．实训的前期准备（设备、用具与软件环境） 4 三．实训的设计步骤 4 四．实训的设计要点及主要技术分析 4 五．实训的设计进度安排 5 六．主要参考文献及资源 5 一．实训的目的与要求： 实训目的： 1、掌握Windows环境中网络服务的安全管理技术。 具体要求： 禁用80、21、25端口之外的其它端口的通讯 禁用Termimal Server、SNMP服务 使用Ipconfig和Netstat命令 二．实训的前期准备（设备、用具与软件环境） 设备: PC机，路由器，交换机，双绞线，网钳，水晶头，机柜，多媒体展示设备，多媒体机房，网络安全实训平台等 软件环境：VMware虚拟平台， Windows Server2000/2003/2008等，与网络安全配套的工具软件。 进入Windows 2003 实训的设计步骤 任务1、禁用80、21、25端口之外的其它它端口的通讯。 ⑴打开本地连接属性对话框。 右击“网上邻居”，属性，如图3。 ??右击本地连接。点击“属性” ? ???⑵在本地连接属性的常规栏中，选中“Internet协议（TCP/IP）”，点击属性按钮，如图7所示。并在Internet协议（TCP/IP）属性对话框中点击“高级”按钮，如图8所示。 ???再在弹出的高级TCP对话框中，选择“选项”栏，并单击属性，如图9所示。 ???⑶弹出TCP/IP筛选对话框后，勾选上“启用TCP/IP筛选（所有适配器）”前的勾，再在“TCP端口”上面选择“只允许”，然后点击“添加”，填上“80”，点击“确定”，如图10所示。 ???再用同样的方法添加“21”和“25”。 任务2、??禁用Termimal?Server 打开“程序|管理工具|服务”，找到“Termimal?Server”服务并双击，如图12，13所示，并把启动类型改为“已禁用”，点击“确定”，如图14所示。 任务3、使用Ipconfig和Netstat命令 ⑴??单击“开始|运行”，输入“cmd”打开命令窗体；输入“ipconfig/all”查看网络设置，用“ipconfig/allc:\ipconfig.txt”可以把配置情况写到c:\ipconfig.txt文件中，如图15、16所示。 ⑵??在cmd窗口输入“netstat?-na”可以查看当前端口开放情况，用“netstat?-nanetwork.txt”可以把情况写入“network.txt”文件（文件存放在当前路径下），如图17、18所示。 ? 实验结束。 四．实训的设计要点及主要技术分析 Windows系统中有许多用不着的服务自动处于激活状态，它们中可能存在安全漏洞，使得攻击者能够控制机器。为了系统的安全，应该把用不着的服务及时关闭，从而可以减少安全风险。另外，需要把系统用不着的网络端口也关闭，防止黑客的攻击。 五．实训的设计进度安排 1课时：任务知识准备，完成需求分析、规划，和资料搜集； 2课时：完成实训任务 1课时：文档编写 六．主要参考文献及资源 神州数码信息安全实训平台 石淑华 池瑞楠．计算机网络安全技术[M]．北京：人民邮电出版社，2016． 刘红旗．网络安全与管理[M]．长沙：国防科技大学出版社，2014． 刘远生．计算机网络安全[M]．北京：清华大学出版社，2009． 李伟超．计算机信息安全技术[M]．长沙：国防科技大学出版社，2010． 成绩评定及审批 成绩评定办法 ： （说明：根据学生在课程设计中的实际表现并结合实训报告的写作水平给予其“优、良、中、及格或不及格”的成绩。） 所在专业负责人审核意见： 负责人：