网络安全系统集成与建设 作者 唐乾林 第五章 系统服务器技术.pptVIP

5.1服务器基础知识 5.1.1服务器的分类 5.1.2服务器CUP 5.1.3服务器内存 5.1.4服务器硬盘 5.2任务一 服务器操作系统安装 服务器操作系统，一般指的是安装在服务器上的操作系统软件，是企业IT系统的基础架构平台，也是按应用领域划分的3类操作系统之一（另外2种分别是桌面操作系统和嵌入式操作系统）。同时，服务器操作系统也可以安装在个人电脑上。相比个人版操作系统，在一个具体的网络中，服务器操作系统要承担额外的管理、配置、稳定、安全等功能，处于每个网络中的心脏部位。 5.2.1服务器操作系统分类 1.Windows类 2.NetWare类 3. Unix系统 4. Linux 5.2.2Windows Server 2003的安装 请按照书本过程提示完成Windows Server 2003系统的安装与配置： 5.3任务二 网络服务器架设 5.3.1 DNS DNS是域名系统(Domain Name System) 的缩写，该系 统用于命名组织到域层次结构中的计算机和网络服务。 在Internet上域名与IP地址之间是一对一（或者多对一） 的，域名虽然便于人们记忆，但机器之间只能互相认识I IP地址，它们之间的转换工作称为域名解析，域名解析 需要由专门的域名解析服务器来完成，DNS 就是进行域 名解析的服务器。 5.3.2DHCP 两台连接到互联网上的电脑相互之间通信，必须有各自的IP地址，但由于现在的IP地址资源有限，宽带接入运营商不能做到给每个报装宽带的用户都能分配一个固定的IP地址（所谓固定IP就是即使在用户不上网的时候，别人也不能用这个IP地址，这个资源一直被用户所独占），所以要采用DHCP方式对上网的用户进行临时的地址分配。 5.3.3WINS WINS是Windows Internet Name Server（Windows网际名字服务）的简称。WINS为NetBIOS名 字提供名字注册、更新、释放和转换服务，这些服务允许WINS服务器维护一个将NetBIOS名链接到IP地址的动态数据库，大大减轻了对网络交通的负担。 5.4任务三 应用服务器架设 5.4.1WEB服务器架设及配置 学习目标：掌握在Windows Server 2003环境中安装和配置WEB服务器的方法，能够创建网站，并能够准确设置Web服务器内中项参数并创建虚拟目录。 学习方法：本任务为实践技能学习，学生分级在实验室由训指导指导教师指导完成。 Internet信息服务（Internet Information Services,IIS），实际上是一组以TCP/IP为基础的服务，它们都运行在相同的系统上，但它们在功能上彼此还是不同的。 5.4.2FTP FTP（File Transfer Protocol）是文件传输协议，我们可以在服务器中存放大量的共享软件和免费资源，网络用户可以从服务器中下载文件，或者将客户机上的资源上传至服务器。FTP就是用来在客户机和服务器之间实现文件传输的标准协议。它使用客户/服务器模式，客户程序把客户的请求告诉服务器，并将服务器发回的结果显示出来。而服务器端执行真正的工作，比如存储、发送文件等。 5.4.3E-MAIL 随着Internet的普及，传统信件的Internet版本-电子邮件已经融入了我们的生活与工作，虽然目前有许多网站提供电子邮件服务，但是架设属于自已的邮件服务器，并且采用独特的域名作为电子邮件后缀无疑更有挑战性。 5.5任务四 服务器的安全 操作系统是服务器的基础，虽然操作系统本身在不断完善，对攻击的抵抗能力日益提高，但是要提供完整的系统安全保证，仍然有许多安全配置和管理工作要做。下面以Windows 2003 Server为例，介绍操作系统的安全措施。 5.5.1加强操作系统安全 （1）物理安全 （2）停止Guest帐号 （3）限制用户数量 （4）多个管理员帐号 （5）管理员帐号改名 （6）陷阱帐号 （7）更改文件共享的默认权限 5.5.2设置Web服务器的安全 使当前IIS Server提供的IIS服务更加安全可靠，应当进行高级服务配置，从某种意义上，IIS服务器代表着本企业或者校园网的形象，甚至作为网络办公的平台，其中往往涉及一些非常重要的数据资料，事实上，黑客们攻击的对象也大都是Web站点和FTP站点，因此IIS Server服务器的安全越来越显得重要，所以IIS服务器需要配置包括对Web站点的访问帐号验证及访问的IP地址授权以及对FTP站点的访问帐号验证，上传文件权限配置以及对FTP站点提供的IP地址授