文档介绍：任务十:企业网络安全应用教学课件内容简介一、任务内容二、背景知识三、风险分析四、步骤介绍五、任务小结一、任务内容任务名称包含步骤能力目标支撑知识训练内容10、企业网络安全应用(重点)、、操作系统安全问题2、(IIS)服务相关安全设置2、、远程访问2、VPN工作原理3、VPN的优势4、、配置客户机通过VPN拔号访问3、检测效果二、背景知识1、网络应用服务种类2、网络应用服务安全 3、VPN服务器客户机-1客户机-2客户机-3服务器1、网络应用服务种类WEB服务:是指专门提供Web文件保存空间,并负责传送和管理Web文件和支持各种Web程序的服务器FTP服务:提供了解决多个不同用户访问多个不同文件的一种完美解决方案DNS服务:作用是把域名转换成为网络可以识别的IP地址1、网络应用服务种类E-mail服务:提供了邮件系统的基本结构,包括邮件传输、邮件分发、邮件存储等功能,网络中的任意地方。数据库服务:是指运行在局域网中的一台或多台服务器计算机上的数据库管理系统软件,数据库服务器为客户应用提供服务,这些服务包括:查询、更新、事务管理、索引、高速缓存、查询优化、安全及多用户存取控制等。2、网络应用服务安全操作系统安全问题:操作系统安全指的是一个操作系统在其系统管理机制实施中的完整性、强制性、计划性、可预期性不受干扰、破坏,如操作系统的用户等级管理机制、文件读取权限管理机制、程序执行权限管理机制、系统资源分配管理机制等。操作系统安全问题的来源主要表现在系统管理程序编写失误、系统配置失误等方面,其安全问题主要体现在抵御和防范本地攻击。攻击行为通常表现为攻击者突破以上一些系统管理机制,对系统的越权访问和控制。网络应用服务安全问题:每一个网络应用服务都是由一个或多个程序构成,在讨论安全性问题时,不仅要考虑服务端程序,也需要考虑到客户端程序。服务端的安全问题主要表现在非法的远程访问,客户端的安全问题主要表现在本地越权使用客户程序。由于大多数服务的进程由超级用户守护,许多重大的安全漏洞往往出现在一些以超级用户守护的应用程序上。3、VPN服务器远程访问VPN是指通过透明的方式将位于本地网络以外(远程网络)位置上的特定计算机连接到本地网络中的一系列相关技术。当启用远程访问时,远程客户可以通过远程访问技术像直接连接到本地网络一样来使用本地网络中的资源。在Windows服务器操作系统中两种方式的远程访问拨号网络连接远程访问方式虚拟专用网络(VPN)连接远程访问方式3、VPN服务器VPN工作原理A公司在外地增设了一家子公司,此时子公司的工作人员就可以通过VPN方式与总公司的企业网建立连接,就好象总公司和子总司之间架设了一条专用线路,子公司和总公司的电脑,就好像在一个局域网内。在局域网内,使用者可以非常安全地传输重要数据,而不必担心被拦截,共享局域网内的打印机或访问局域网内的其他电脑。3、VPN服务器VPN的优势较强的移动性为企业节省相当大的成本保护一些核心部门计算机中的重要数据