網(wǎng)絡(luò)安全管理實用經(jīng)驗

1、目錄 制度管理 技術(shù)管理制度管理-認(rèn)可度要想實現(xiàn)制度管理，我認(rèn)為，全校教職工對網(wǎng)絡(luò)管理員的認(rèn)可度至少重要，只有有了較強的認(rèn)可度，推進(jìn)信息化改革才能事半功倍。我們經(jīng)常聽到這樣的字眼：1、我們是電工,啥子事都干，犯是帶“電”的都?xì)w我們管；2、干活的時候就想到我們，吃飯的時候就把我們忘了；.3、他們就是人，我們就不是人.制度管理-認(rèn)可度網(wǎng)絡(luò)管理員如何提升自己在學(xué)校內(nèi)的認(rèn)可度？1、作好常規(guī) 網(wǎng)絡(luò)系統(tǒng)、音響系統(tǒng)、廣播系統(tǒng)等常規(guī)管理費用2、適時創(chuàng)新 辦公系統(tǒng)、科創(chuàng)活動、無線投影模式、無線網(wǎng)絡(luò)滿覆蓋無線投影無線網(wǎng)絡(luò)滿覆蓋3、有效宣傳 充分利用教工會、升旗儀式技術(shù)管理教育專網(wǎng)管理 教育專網(wǎng)管理對校級管理員而是

2、較為簡單的1、管什么 管IP分配、管IP綁定2、看什么 看性能、看流量在此之前，要充分理解兩個概念1、NAT2、ROUTENAT的概念：NAT英文全稱是“Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它允許一個整體機構(gòu)以一個公用IP（Internet Protocol）地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。NAT分為三種類型：靜態(tài)NAT（staticNAT）、NAT池（pooledNAT）和端口NAT（PAT）ROUTE的概念：ROUTE翻譯為“路由”：是指通過相互連接的網(wǎng)絡(luò)把信息從源

3、地點移動到目標(biāo)地點的活動。兩者最大的區(qū)別是，前者是偽裝，后者是通道所以，家用的ADSL等，使用都是NAT技術(shù)整個教育專網(wǎng)使用的技術(shù)是：路由針對校級管理員，如果有效的管理本校HILSTONE路由器和幾種常見的方法，主要是：1、看效能： 路由，即通道，原理上講不需要偽裝處理，對路由器的性能要求是非常低的。2、管IP綁定演示山石路由器部分功能常用網(wǎng)絡(luò)命令：1、ipconfig 參數(shù)：all、flushdns、release、renew2、ping是測試網(wǎng)絡(luò)聯(lián)接狀況以及信息包發(fā)送和接收狀況非常有用的工具，是網(wǎng)絡(luò)測試最常用的命令。ping向目標(biāo)主機(地址)發(fā)送一個回送請求數(shù)據(jù)包，要求目標(biāo)主機收到請求后給

4、予答復(fù)，從而判斷網(wǎng)絡(luò)的響應(yīng)時間和本機是否與目標(biāo)主機(地址)聯(lián)通。命令格式:ping ip地址或主機名 -t -a -n count -l size參數(shù)含義:-t不停地向目標(biāo)主機發(fā)送數(shù)據(jù);-a 以ip地址格式來顯示目標(biāo)主機的網(wǎng)絡(luò)地址 ;-n count 指定要ping多少次，具體次數(shù)由count來指定 ;-l size 指定發(fā)送到目標(biāo)主機的數(shù)據(jù)包的大小。3、tracerttracert命令用來顯示數(shù)據(jù)包到達(dá)目標(biāo)主機所經(jīng)過的路徑，并顯示到達(dá)每個節(jié)點的時間。命令功能同ping類似，但它所獲得的信息要比ping命令詳細(xì)得多，它把數(shù)據(jù)包所走的全部路徑、節(jié)點的ip以及花費的時間都顯示出來。該命令比較適用于

5、大型網(wǎng)絡(luò)。命令格式:tracert ip地址或主機名 -d-h maximumhops-j host_list -w timeout參數(shù)含義:-d 不解析目標(biāo)主機的名字;-h maximum_hops 指定搜索到目標(biāo)地址的最大跳躍數(shù);-j host_list 按照主機列表中的地址釋放源路由;-w timeout 指定超時時間間隔，程序默認(rèn)的時間單位是毫秒。4、netstatnetstat命令可以幫助網(wǎng)絡(luò)管理員了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，例如顯示網(wǎng)絡(luò)連接、路由表和網(wǎng)絡(luò)接口信息，可以統(tǒng)計目前總共有哪些網(wǎng)絡(luò)連接正在運行。利用命令參數(shù)，命令可以顯示所有協(xié)議的使用

6、狀態(tài)，這些協(xié)議包括tcp協(xié)議、udp協(xié)議以及ip協(xié)議等，另外還可以選擇特定的協(xié)議并查看其具體信息，還能顯示所有主機的端口號以及當(dāng)前主機的詳細(xì)路由信息。命令格式:netstat -r -s -n -a參數(shù)含義:-r 顯示本機路由表的內(nèi)容;-s 顯示每個協(xié)議的使用狀態(tài)(包括tcp協(xié)議、udp協(xié)議、ip協(xié)議);-n 以數(shù)字表格形式顯示地址和端口;-a 顯示所有主機的端口號。合理設(shè)置校園內(nèi)無線路由器1、教育專網(wǎng)里，是將無線路由器當(dāng)作無線AP使用，所以需注意接線方式，不能接WAN口，同時，需關(guān)閉DHCP服務(wù)。 一旦接WAN，使用模式則變?yōu)镹AT工作模式，嚴(yán)重影響其效能2、有交叉區(qū)域，最好不要試圖通過SS

7、ID相同來實現(xiàn)自動漫游功能，想法是豐滿的，效果是骨感的。命名規(guī)則可以為門牌號。如：cdgxsyzx-25033、注意區(qū)分胖AP與廋AP的設(shè)置4、信道的設(shè)置保證兩鄰的無線設(shè)備不一樣，無線路由器有13個信道，但完全不重復(fù)的信息有且只有3個。即1，6，115、帶機量5、模式最新的路由器有5種工作模式，其中默認(rèn)是11bgn mixed。這種模式的最大好處是傳輸速度快，但最大缺點卻是兼容性差如：蘋果一體機6、無線網(wǎng)橋 (WDS)wds即無線分布式橋接功能為:無線路由器之間通過無線橋接延伸網(wǎng)絡(luò)覆蓋實用對象：1.多房間家庭，主路由器在A房間或客廳，B房間信號可以，C房間穿墻太多無線連接不上，可以在B房間放置

8、一副路由與主路由橋接。2.小區(qū)不同樓，相距300米以內(nèi)（好的無線路由器500米）的不同樓，只要是無阻擋直線可視，即可用無線路由器的WDS功能，將兩戶的網(wǎng)絡(luò)共享！設(shè)置方法主路由器A副路由器BB的設(shè)置：1、IP地址設(shè)置為：192.168.6.1.22、信道與A路由器保持一致,如：63、關(guān)閉DHCPA路由器設(shè)置1、啟用DHCP2、信道設(shè)置與B一樣，如：63、開啟WDS，并輸入B路由器的相關(guān)連接信息ARP終結(jié)者之PPPOEPPPoE：以太網(wǎng)上的 PPP （PPPoE：point to point protocol over Ethernet） 在 以太網(wǎng)上承載PPP協(xié)議（點到點連接協(xié)議），由于不使用T

9、CP/IP協(xié)議，故可以從根本上解決ARP病毒之苦。電信ADSL即為該方式構(gòu)建PPPOE如今也變得非常簡單，常見的有ROUTEROS、海蜘蛛、SMOOTHWALLPPPOE是幫忙檢測內(nèi)部網(wǎng)絡(luò)故障的利器演示使用ROS構(gòu)建PPPOE流量控制1、必要性2、基于每IP的控制 優(yōu)點：簡單，直觀。缺點：事倍功半3、基于協(xié)議和優(yōu)先級的流量控制 優(yōu)點：合理、性價比高 缺點：協(xié)議分析較難演示panabit部署方式（網(wǎng)橋）數(shù)據(jù)備份1、舉實例引入2、必要性3、程序開發(fā)常發(fā)思路及數(shù)據(jù)備份常規(guī)方案4、優(yōu)秀備份工具rsync介紹何為rsync:rsync是Unix/Linux系統(tǒng)中一款優(yōu)秀高效的鏡像同步和遠(yuǎn)程數(shù)據(jù)備份工具，

10、它可以把本地文件拷貝到遠(yuǎn)程主機，或從遠(yuǎn)程主機拷貝文件到本地，也可以在本地的兩個目錄之間進(jìn)行拷貝rsync的命令格式可以為1. rsync OPTION. SRC SRC. USERHOST:DEST2. rsync OPTION. USERHOST:SRC DEST3. rsync OPTION. SRC SRC. DEST4. rsync OPTION. USERHOST:SRC DEST5. rsync OPTION. SRC SRC. USERHOST:DEST6. rsync OPTION. rsync:/USERHOST:PORT/SRC DESTrsync有六種不同的工作模式：1. 拷貝本地文件；當(dāng)SRC和DES路徑信息都不包含有單個冒號“:”分隔符時就啟動這種工作模式。2.使用一個遠(yuǎn)程shell程序（如rsh、ssh）來實現(xiàn)將本地機器的內(nèi)容拷貝到遠(yuǎn)程機器。當(dāng)DST路徑地址包含單個冒號“:”分隔符時啟動該模式。3.使用一個遠(yuǎn)程shell程序（如rsh、ssh）來實現(xiàn)將遠(yuǎn)程機器的內(nèi)容拷貝到本地機器。當(dāng)SRC地址路徑包含單個冒號“:”分隔符時啟動該模式。4. 從遠(yuǎn)程rsync服務(wù)器中拷貝文件到本地機。當(dāng)SRC路徑信息包含“:”分隔符時啟動該模式。5. 從本