《网络服务器安装与调试（第二版）》 课件 项目五 网络服务器的安全管理

项目五网络服务器的安全管理2181任务1网络服务器安全策略管理2任务2网络服务器备份与故障恢复目录CONTENTS219任务1网络服务器安全策略管理2201.掌握系统密码策略制定原则和保密意识的培养方法。2.掌握用户权限策略。3.掌握防火墙安全策略。4.能配置系统密码策略。5.能配置可移动存储类权限。6.能配置防火墙安全策略。221某科技有限公司是一家大型网络服务企业，随着企业业务的快速发展，为了保障员工能够高效、安全地访问互联网资源，提升整个网络的管理与维护效率，网络运维部门主管决定在已安装域控制器的网络服务器中部署安全策略，维护网络服务器安全。现安排网络管理员在企业WindowsServer2022操作系统中完成此任务，具体要求如下。2221.配置系统密码策略。配置密码必须符合复杂性要求，并且保留11个密码历史记录。配置所有用户无效登录的次数最多为3次，重置账户锁定计数器为10min之后。2.配置可移动存储类权限。通过组策略管理，细化用户权限管理，启用拒绝可移动存储类的所有权限选项。3.配置防火墙安全策略。新建IP安全策略，限制3389端口，并配置规则立即生效。223一、系统密码策略1.系统密码策略制定原则（1）密码复杂性要求密码是大小写字母、数字以及特殊字符的组合，这有助于提高密码的强度，减少被猜测或通过字典攻击破解的可能性。224（2）长度要求建议密码的最小长度为8个字符，更长的密码通常更难被破解。（3）保留历史记录设置规则记录历史密码，以防止用户重复使用最近几次使用的密码，从而降低旧密码泄露导致的风险。（4）定期更改规定用户每隔一定周期（如90天）必须更改密码。2252.保密意识的培养方法（1）培训教育定期为员工提供信息安全培训，包括如何识别网络钓鱼攻击、社会工程学陷阱以及其他潜在威胁。（2）创建政策文档创建并维护一份清晰的信息安全政策文档，确保所有员工都能理解自身的责任所在。（3）建立报告机制建立一个简单易用的机制，让员工能够报告可疑活动或安全事件。226二、用户权限策略1.用户账户管理策略新账户创建后，应该配置策略强制用户更改初始密码，以确保安全性。根据最小权限原则，只授予用户完成工作所需的最小权限。实施强密码策略，确保密码安全性和定期更换。2.组策略权限分配策略组策略是一种集中式管理工具，用于设置操作系统、应用程序和服务的行为。在Windows环境中，组策略对象（GPO）可以应用于特定的安全组或计算机组，以便控制用户和计算机的环境配置。227三、防火墙安全策略防火墙是网络安全中不可或缺的一部分，它通过监测和控制进出网络流量的方式实现对网络资源的保护。防火墙安全策略通常包括对源IP地址、目的IP地址、协议、端口的定义，以及基于这些条件的访问控制列表。1.源IP地址源IP地址是发起通信请求的设备的IP地址。用户可以通过指定具体的IP地址或IP地址范围限制或允许来自某个特定来源的流量。2282.目的IP地址目的IP地址是接收通信请求的目标设备的IP地址。与源IP地址类似，用户可以指定特定的目的IP地址或IP地址范围。3.协议协议指明通信所采用的协议类型。2294.端口端口用于标识特定的服务或应用程序。端口号为0～65535，其中0～1023被称作“熟知端口”，由IANA（因特网编号分配机构）分配给常用服务，如HTTP服务（80）、HTTPS服务（443）等。5.访问控制列表访问控制列表（ACL）是一种基于包过滤的访问控制技术，它可以根据设定的条件对数据包进行过滤，允许或拒绝其通过，ACL被广泛地应用于路由器、防火墙等网络设备。230任务2网络服务器备份与故障恢复2311.掌握网络服务器故障诊断与恢复方法。2.掌握网络服务器备份策略。3.掌握网络服务器故障恢复的相关知识。4.能备份网络服务器系统数据。5.能恢复网络服务器系统数据。232某科技有限公司是一家大型网络服务企业，每天处理大量的网络数据，企业网络服务器后端数据库存储用户信息、客户资料、订单记录等关键数据。某天，企业数据库服务器受到网络攻击后突然崩溃，网络管理员重启服务器后发现大量数据已被严重损坏，导致无法正常访问，这对企业的运营造成了严重影响。企业服务器使用WindowsServer2022操作系统，为了保证业务的连续性和数据的安全性，要快速处理服务器故障并进行恢复。现安排网络管理员完成网络服务器备份与故障恢复任务，具体要求如下。2331.备份网络服务器系统数据。安装并配置WindowsServer备份，指定备份时间和远程共享文件夹，备份计划用户名为administrator、密码为skill@123。2.恢复网络服务器系统数据。利用备份文件配置恢复选项，恢复系统正常运行。234235一、网络服务器故障诊断与恢复方法1.初步诊断检查服务器状态、日志和网络连通性。2.硬件故障检查检查硬件监控数据和磁盘健康状况。3.软件错误检查检查配置文件和日志，尝试重启服务。4.网络攻击检查检查防火墙日志和运行防病毒扫描。5.应急恢复切换到备用服务器，从备份中恢复数据。236二、网络服务器备份策略网络服务器备份策略是确保数据安全性和业务连续性的关键内容。制定网络服务器备份策略是一个综合性的任务，需要跨部门协作和技术支持。一个良好的备份策略可以最大限度地降低数据丢失的风险，并在意外发生时迅速使服务器恢复正常运作。2371.数据备份类型（1）完整备份完整备份可以备份指定时间点的所有数据。完整备份是最全面的备份类型，但它也是最耗时和占用存储空间最多的方式。（2）差异备份差异备份只会备份在上次完整备份后更改的数据，这种方式比完整备份占用更少的存储空间，但在恢复时可能需要多个备份集。238（3）增量备份增量备份只备份在上一次任意类型备份（完整、差异或增量备份）后更改的数据，这种方式通常占用最少的存储空间，但在恢复时可能需要多个备份集以及最后一次的完整备份。2392.常见的存储服务（1）磁盘阵列磁盘阵列通过将数据分布在多个磁盘上提高性能和提供容错功能。（2）网络附加存储网络附加存储提供一种专用的数据存储服务器，它为网络中的客户端提供文件级数据访问服务。240（3）存储区域网络存储区域网络提供块级数据存储服务，允许服务器与存储资源直接连接。（4）云存储服务云存储服务如阿里云、腾讯云等提供了可扩展的存储解决方案，并支持多种备份和恢复选项。2413.数据备份策略类型（1）定期备份定期备份是指根据业务需求设置固定的备份时间表。（2）按需备份按需备份是指当系统发生重大变更或关键数据更新时手动触发备份。（3）异地备份异地备份是指将数据副本存储在不同的地理位置，防止自然灾害或人为事故导致的数据丢失。（4）实时备份实时备份是指使用连续数据保护（continuousdataprotection，CDP）技术，在数据发生变化的同时立即进行备份。242三、网络服务器故障恢复1.网络服务器故障的分类与识别（1）硬件故障硬件故障包括CPU、内存、硬盘、电源供应器、网络适配器等物理组件的故障。（2）软件故障软件故障包括操作系统、应用程序、中间件等软件层面的故障。243（3）网络故障网络故障包括网络连接中断、带宽不足、路由错误等。（4）配置错误错误的配置可能导致服务器无法正常运行。2442.快速响应机制