網(wǎng)絡(luò)安全管理實(shí)用經(jīng)驗(yàn)

1、目錄 制度管理 技術(shù)管理制度管理-認(rèn)可度要想實(shí)現(xiàn)制度管理，我認(rèn)為，全校教職工對網(wǎng)絡(luò)管理員的認(rèn)可度至少重要，只有有了較強(qiáng)的認(rèn)可度，推進(jìn)信息化改革才能事半功倍。我們經(jīng)常聽到這樣的字眼：1、我們是電工,啥子事都干，犯是帶“電”的都?xì)w我們管；2、干活的時(shí)候就想到我們，吃飯的時(shí)候就把我們忘了；.3、他們就是人，我們就不是人.制度管理-認(rèn)可度網(wǎng)絡(luò)管理員如何提升自己在學(xué)校內(nèi)的認(rèn)可度？1、作好常規(guī) 網(wǎng)絡(luò)系統(tǒng)、音響系統(tǒng)、廣播系統(tǒng)等常規(guī)管理費(fèi)用2、適時(shí)創(chuàng)新 辦公系統(tǒng)、科創(chuàng)活動、無線投影模式、無線網(wǎng)絡(luò)滿覆蓋無線投影無線網(wǎng)絡(luò)滿覆蓋3、有效宣傳 充分利用教工會、升旗儀式技術(shù)管理教育專網(wǎng)管理 教育專網(wǎng)管理對校級管理員而是

2、較為簡單的1、管什么 管IP分配、管IP綁定2、看什么 看性能、看流量在此之前，要充分理解兩個(gè)概念1、NAT2、ROUTENAT的概念：NAT英文全稱是“Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP（Internet Protocol）地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。NAT分為三種類型：靜態(tài)NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）ROUTE的概念：ROUTE翻譯為“路由”：是指通過相互連接的網(wǎng)絡(luò)把信息從源

3、地點(diǎn)移動到目標(biāo)地點(diǎn)的活動。兩者最大的區(qū)別是，前者是偽裝，后者是通道所以，家用的ADSL等，使用都是NAT技術(shù)整個(gè)教育專網(wǎng)使用的技術(shù)是：路由針對校級管理員，如果有效的管理本校HILSTONE路由器和幾種常見的方法，主要是：1、看效能： 路由，即通道，原理上講不需要偽裝處理，對路由器的性能要求是非常低的。2、管IP綁定演示山石路由器部分功能常用網(wǎng)絡(luò)命令：1、ipconfig 參數(shù)：all、flushdns、release、renew2、ping是測試網(wǎng)絡(luò)聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡(luò)測試最常用的命令。ping向目標(biāo)主機(jī)(地址)發(fā)送一個(gè)回送請求數(shù)據(jù)包，要求目標(biāo)主機(jī)收到請求后給

4、予答復(fù)，從而判斷網(wǎng)絡(luò)的響應(yīng)時(shí)間和本機(jī)是否與目標(biāo)主機(jī)(地址)聯(lián)通。命令格式:ping ip地址或主機(jī)名 -t -a -n count -l size參數(shù)含義:-t不停地向目標(biāo)主機(jī)發(fā)送數(shù)據(jù);-a 以ip地址格式來顯示目標(biāo)主機(jī)的網(wǎng)絡(luò)地址 ;-n count 指定要ping多少次，具體次數(shù)由count來指定 ;-l size 指定發(fā)送到目標(biāo)主機(jī)的數(shù)據(jù)包的大小。3、tracerttracert命令用來顯示數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過的路徑，并顯示到達(dá)每個(gè)節(jié)點(diǎn)的時(shí)間。命令功能同ping類似，但它所獲得的信息要比ping命令詳細(xì)得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點(diǎn)的ip以及花費(fèi)的時(shí)間都顯示出來。該命令比較適用于

5、大型網(wǎng)絡(luò)。命令格式:tracert ip地址或主機(jī)名 -d-h maximumhops-j host_list -w timeout參數(shù)含義:-d 不解析目標(biāo)主機(jī)的名字;-h maximum_hops 指定搜索到目標(biāo)地址的最大跳躍數(shù);-j host_list 按照主機(jī)列表中的地址釋放源路由;-w timeout 指定超時(shí)時(shí)間間隔，程序默認(rèn)的時(shí)間單位是毫秒。4、netstatnetstat命令可以幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以統(tǒng)計(jì)目前總共有哪些網(wǎng)絡(luò)連接正在運(yùn)行。利用命令參數(shù)，命令可以顯示所有協(xié)議的使用

6、狀態(tài)，這些協(xié)議包括tcp協(xié)議、udp協(xié)議以及ip協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體信息，還能顯示所有主機(jī)的端口號以及當(dāng)前主機(jī)的詳細(xì)路由信息。命令格式:netstat -r -s -n -a參數(shù)含義:-r 顯示本機(jī)路由表的內(nèi)容;-s 顯示每個(gè)協(xié)議的使用狀態(tài)(包括tcp協(xié)議、udp協(xié)議、ip協(xié)議);-n 以數(shù)字表格形式顯示地址和端口;-a 顯示所有主機(jī)的端口號。合理設(shè)置校園內(nèi)無線路由器1、教育專網(wǎng)里，是將無線路由器當(dāng)作無線AP使用，所以需注意接線方式，不能接WAN口，同時(shí)，需關(guān)閉DHCP服務(wù)。 一旦接WAN，使用模式則變?yōu)镹AT工作模式，嚴(yán)重影響其效能2、有交叉區(qū)域，最好不要試圖通過SS

7、ID相同來實(shí)現(xiàn)自動漫游功能，想法是豐滿的，效果是骨感的。命名規(guī)則可以為門牌號。如：cdgxsyzx-25033、注意區(qū)分胖AP與廋AP的設(shè)置4、信道的設(shè)置保證兩鄰的無線設(shè)備不一樣，無線路由器有13個(gè)信道，但完全不重復(fù)的信息有且只有3個(gè)。即1，6，115、帶機(jī)量5、模式最新的路由器有5種工作模式，其中默認(rèn)是11bgn mixed。這種模式的最大好處是傳輸速度快，但最大缺點(diǎn)卻是兼容性差如：蘋果一體機(jī)6、無線網(wǎng)橋 (WDS)wds即無線分布式橋接功能為:無線路由器之間通過無線橋接延伸網(wǎng)絡(luò)覆蓋實(shí)用對象：1.多房間家庭，主路由器在A房間或客廳，B房間信號可以，C房間穿墻太多無線連接不上，可以在B房間放置

8、一副路由與主路由橋接。2.小區(qū)不同樓，相距300米以內(nèi)（好的無線路由器500米）的不同樓，只要是無阻擋直線可視，即可用無線路由器的WDS功能，將兩戶的網(wǎng)絡(luò)共享！設(shè)置方法主路由器A副路由器BB的設(shè)置：1、IP地址設(shè)置為：192.168.6.1.22、信道與A路由器保持一致,如：63、關(guān)閉DHCPA路由器設(shè)置1、啟用DHCP2、信道設(shè)置與B一樣，如：63、開啟WDS，并輸入B路由器的相關(guān)連接信息ARP終結(jié)者之PPPOEPPPoE：以太網(wǎng)上的 PPP （PPPoE：point to point protocol over Ethernet） 在 以太網(wǎng)上承載PPP協(xié)議（點(diǎn)到點(diǎn)連接協(xié)議），由于不使用T

9、CP/IP協(xié)議，故可以從根本上解決ARP病毒之苦。電信ADSL即為該方式構(gòu)建PPPOE如今也變得非常簡單，常見的有ROUTEROS、海蜘蛛、SMOOTHWALLPPPOE是幫忙檢測內(nèi)部網(wǎng)絡(luò)故障的利器演示使用ROS構(gòu)建PPPOE流量控制1、必要性2、基于每IP的控制 優(yōu)點(diǎn)：簡單，直觀。缺點(diǎn)：事倍功半3、基于協(xié)議和優(yōu)先級的流量控制 優(yōu)點(diǎn)：合理、性價(jià)比高 缺點(diǎn)：協(xié)議分析較難演示panabit部署方式（網(wǎng)橋）數(shù)據(jù)備份1、舉實(shí)例引入2、必要性3、程序開發(fā)常發(fā)思路及數(shù)據(jù)備份常規(guī)方案4、優(yōu)秀備份工具rsync介紹何為rsync:rsync是Unix/Linux系統(tǒng)中一款優(yōu)秀高效的鏡像同步和遠(yuǎn)程數(shù)據(jù)備份工具，

10、它可以把本地文件拷貝到遠(yuǎn)程主機(jī)，或從遠(yuǎn)程主機(jī)拷貝文件到本地，也可以在本地的兩個(gè)目錄之間進(jìn)行拷貝rsync的命令格式可以為1. rsync OPTION. SRC SRC. USERHOST:DEST2. rsync OPTION. USERHOST:SRC DEST3. rsync OPTION. SRC SRC. DEST4. rsync OPTION. USERHOST:SRC DEST5. rsync OPTION. SRC SRC. USERHOST:DEST6. rsync OPTION. rsync:/USERHOST:PORT/SRC DESTrsync有六種不同的工作模式：1. 拷貝本地文件；當(dāng)SRC和DES路徑信息都不包含有單個(gè)冒號“:”分隔符時(shí)就啟動這種工作模式。2.使用一個(gè)遠(yuǎn)程shell程序（如rsh、ssh）來實(shí)現(xiàn)將本地機(jī)器的內(nèi)容拷貝到遠(yuǎn)程機(jī)器。當(dāng)DST路徑地址包含單個(gè)冒號“:”分隔符時(shí)啟動該模式。3.使用一個(gè)遠(yuǎn)程shell程序（如rsh、ssh）來實(shí)現(xiàn)將遠(yuǎn)程機(jī)器的內(nèi)容拷貝到本地機(jī)器。當(dāng)SRC地址路徑包含單個(gè)冒號“:”分隔符時(shí)啟動該模式。4. 從遠(yuǎn)程rsync服務(wù)器中拷貝文件到本地機(jī)。當(dāng)SRC路徑信息包含“:”分隔符時(shí)啟動該模式。5. 從本