CTO下载中小企业网络管理员实用教程.ppt

第5章 网络存储的管理 本章要点：本章要点：动态磁盘的类型及特点动态磁盘的类型及特点 DFSDFS的实现的实现 磁盘配额及设置磁盘配额及设置 RAIDRAID的实现及恢复的实现及恢复1 15.1 磁盘管理概述磁盘是所有中小型企业网络中使用最多的存储介质，如何利用有限的磁盘空间，安全可靠的存储更多的数据信息，已经成为网络界的一个新话题。当前广泛应用的存储类型有两种：基本存储和动态存储。2 25.1.1 存储类型1.1.基本磁盘和动态磁盘基本磁盘和动态磁盘2.2.动态磁盘卷类型动态磁盘卷类型简单卷简单卷带区卷带区卷跨区卷跨区卷镜像卷镜像卷RAID-5RAID-5卷卷3 3简单卷4 4带区卷5 5跨区卷6 6镜像卷7 7RAID-5卷8 8RAID-1卷与RAID-5卷的比较9 95.1.2 文件系统1.NTFS1.NTFS的特点的特点容错性容错性安全性安全性文件压缩文件压缩磁盘限额磁盘限额减少磁盘空间浪费减少磁盘空间浪费热修复热修复2.2.簇与文件系统簇与文件系统3.3.将将FAT32FAT32转换为转换为NTFSNTFS1010转换为NTFS文件系统11115.2 配置DFS分布式文件系统（Distributed File System，DFS）作为一种服务，使管理员可以把网络中不同服务器上的共享资源组织在一起，构建成一个目录树。这样，用户只需访问共享的DFS根目录，就能够很轻松地访问分布在网络上的文件或文件夹。12125.2.1 DFS概述1.DFS1.DFS的特性及应用的特性及应用访问文件更加容易访问文件更加容易可用性可用性服务器负载平衡服务器负载平衡文件和文件夹安全文件和文件夹安全2.DFS2.DFS的类型的类型3.DFS3.DFS映射映射13135.2.1 DFS概述2.DFS2.DFS的类型的类型3.DFS3.DFS映射映射1414DFS类型独立型DFS1515DFS类型域DFS1616DFS映射17175.2.2 设置独立的DFS根1.1.创建创建DFSDFS根目录根目录2.2.设置设置DFSDFS目标目标3.3.设置设置DFSDFS访问权限访问权限1818创建独立DFS根“分布式文件系统分布式文件系统”控制台窗口控制台窗口“新建根目录向导新建根目录向导”之一之一1919创建独立DFS根“新建根目录向导新建根目录向导”之二之二 “新建根目录向导新建根目录向导”之三之三 2020创建独立DFS根“新建根目录向导新建根目录向导”之四之四“新建根目录向导新建根目录向导”之五之五2121创建独立DFS根“分布式文件系统分布式文件系统”控制台窗口控制台窗口“新建链接新建链接”对话框对话框2222创建独立DFS根“新建根目录向导新建根目录向导”之三之三“新建根目录向导新建根目录向导”之四之四2323设置DFS目标新建目标24245.3 磁 盘 配 额磁盘配额是以文件所有权为基础的，只应用于卷，且不受卷的文件夹结构及物理磁盘上的布局影响。它监视个人用户卷的使用情况，因此，每个用户对磁盘空间的利用都不会影响同一卷上其他用户的磁盘配额。25255.3.1 磁盘配额概述磁盘配额限度磁盘配额限度磁盘配额警告级别磁盘配额警告级别26265.3.2 设置磁盘配额1.1.启用磁盘配额启用磁盘配额2.2.为特定的用户指定配额为特定的用户指定配额2727启用磁盘配额磁盘属性对话框磁盘属性对话框“配额配额”选项卡选项卡2828为特定的用户指定配额映射网络驱动器映射网络驱动器本地卷的磁盘配额项本地卷的磁盘配额项2929为特定的用户指定配额选择用户选择用户选择用户所在的位置选择用户所在的位置3030为特定的用户指定配额选择用户高级选项 3131为特定的用户指定配额添加新配额项添加新配额项添加指定配额项用户添加指定配额项用户32325.4 RAID容错RAID是一种把多块独立的硬盘（物理硬盘）按不同方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能和提供数据冗余的技术。RAID有两种，一是硬件RAID，二是软件RAID。33335.4.1 创建动态磁盘1.1.从基本磁盘升级到动态磁盘从基本磁盘升级到动态磁盘2.2.将新磁盘转换为动态磁盘将新磁盘转换为动态磁盘3434从基本磁盘升级到动态磁盘计算机管理计算机管理磁盘管理磁盘管理3535从基本磁盘升级到动态磁盘升级到动态磁盘升级到动态磁盘要转换的磁盘要转换的磁盘3636从基本磁盘升级到动态磁盘“磁盘管理磁盘管理”提示框提示框转换磁盘警告框转换磁盘警告框3737从基本磁盘升级到动态磁盘确认确认转换成功转换成功3838将新磁盘转换为动态磁盘39395.4.2 实现软RAID1.1.实现实现RAIDRAID2.2.添加镜像卷添加镜像卷4040实现RAID“新建卷向导新建卷向导”之一之一“新建卷向导新建卷向导”之二之二4141实现RAID“新建卷向导新建卷向导”之三之三“新建卷向导新建卷向导”之四之四4242实现RAID“新建卷向导新建卷向导”之五之五“新建卷向导新建卷向导”之六之六4343实现RAIDRAID-5卷创建完成4444添加镜像卷“添加镜像添加镜像”对话框对话框镜像添加完成镜像添加完成45455.4.3 软RAID的恢复1.1.修复镜像卷和修复镜像卷和RAID-5RAID-5卷卷2.2.替换磁盘和创建新的镜像卷替换磁盘和创建新的镜像卷3.3.替换磁盘和重新生成替换磁盘和重新生成RAID-5RAID-5卷卷4646修复镜像卷和RAID-5卷“丢失”错误4747替换磁盘和创建新的镜像卷删除镜像删除镜像“磁盘管理磁盘管理”警告对警告对话框话框4848替换磁盘和重新生成RAID-5卷修复修复RAID-5RAID-5卷卷自动修复自动修复49495.5 数据的备份与还原当计算机系统硬盘发生故障、用户误操作、遭受病毒侵袭或黑客恶意攻击时，往往导致宝贵数据的丢失。使用“备份”为硬盘中数据的创建副本，然后，将数据存储到其他存储设备，就可以在数据损坏后再重新恢复。50505.5.1 数据备份备份存储媒体可以是逻辑驱动器（如硬盘）、单独的存储设备（如可移动磁盘），或者是组织到媒体池并由自动变换器控制的整个磁盘库或磁带库。5151数据备份备份或还原向导备份或还原向导备份工具备份工具5252数据备份选择备份操作选择备份操作设置要备份的内容设置要备份的内容5353数据备份选择要备份的项目选择要备份的项目设置备份的相关选项设置备份的相关选项5454数据备份正在完成备份或还原正在完成备份或还原向导向导正在完成备份或还原正在完成备份或还原向导向导5555数据备份选中选中“备份后验证数备份后验证数据据”复选框复选框选择对现有备份的访选择对现有备份的访问方式问方式5656数据备份设置备份时间设置备份时间完成备份完成备份57575.5.2 数据还原从某种意义上说，数据丢失的危险具有一定的普遍性、必然性和偶发性，造成数据丢失的时候，必须有一种手段来帮助找回损毁的数据。当对数据进行备份后，即可利用备份数据将资料恢复至最后一次备份状态。5858数据还原选择备份或还原操作选择备份或还原操作选择还原项目选择还原项目5959数据还原完成还原6060第6章 网络布线的规划与管理 本章要点：活动目录的安装活动目录的安装 活动目录的备份与恢复活动目录的备份与恢复 用户与用户组的管理用户与用户组的管理61616.1 活动目录的安装与配置活动目录是一个分布式的目录服务，其信息可以分散在多台不同的计算机上，以保证快速访问和容错；同时，无论用户从何处访问或信息位于何处，都对用户提供统一的视图。62626.1.1 活动目录安装前的准备1.1.文件系统和网络协议文件系统和网络协议2.2.规划域结构规划域结构3.3.域名策划域名策划63636.1.2 安装活动目录配置您的服务器向导配置您的服务器向导“Active DirectoryActive Directory安安装向导装向导”之一之一活动目录安装步骤6464活动目录安装步骤“Active DirectoryActive Directory安安装向导装向导”之二之二“Active DirectoryActive Directory安安装向导装向导”之三之三6565活动目录安装步骤“Active DirectoryActive Directory安安装向导装向导”之四之四“Active DirectoryActive Directory安安装向导装向导”之五之五6666活动目录安装步骤“Active DirectoryActive Directory安安装向导装向导”之六之六“Active DirectoryActive Directory安安装向导装向导”之七之七6767活动目录安装步骤“Active DirectoryActive Directory安安装向导装向导”之八之八“Active DirectoryActive Directory安安装向导装向导”之九之九6868活动目录安装步骤“Active DirectoryActive Directory安安装向导装向导”之十之十“Active DirectoryActive Directory安安装向导装向导”之十一之十一6969活动目录安装步骤重新启动提示框重新启动提示框“配置您的服务器向配置您的服务器向导导”对话框对话框7070活动目录安装步骤“配置您的服务器向配置您的服务器向导导”窗口窗口设置配置选项设置配置选项71716.1.3 活动目录的备份与恢复1.1.活动目录的备份活动目录的备份2.2.活动目录的恢复活动目录的恢复7272活动目录的备份备份或还原向导备份或还原向导备份工具备份工具7373活动目录的备份备份作业信息备份作业信息备份进度备份进度7474活动目录的备份显示完成备份的相关信息7575活动目录的恢复“警告”对话框7676活动目录的恢复WindowsWindows高级选项菜高级选项菜单单“还原管理媒体还原管理媒体”窗窗口口7777活动目录的恢复“警告警告”对话框对话框“确认还原确认还原”对话框对话框7878活动目录的恢复还原进度79796.2 用户与组的添加安全是网络服务的前提和保障，没有安全网络服务也就失去了意义和存在的必要。事实上，所谓安全就是对用户权限的限制和控制，当用户只拥有与其职位和职能相称的权限时，网络就是安全的。80806.2.1 用户和计算机1.1.用户用户添加用户添加用户修改用户属性修改用户属性2.2.计算机计算机添加计算机用户添加计算机用户修改用户属性修改用户属性8181添加用户“Active Directory用户和计算机”控制台窗口8282添加用户“新建对象新建对象 用户用户”对话框之一对话框之一“新建对象新建对象 用户用户”对话框之二对话框之二8383添加用户“新建对象新建对象 用户用户”对话框之三对话框之三Active DirectoryActive Directory”警告框警告框8484修改用户属性“用户属性”对话框85856.2.1 用户和计算机2.计算机添加计算机用户添加计算机用户修改用户属性修改用户属性8686添加计算机用户“新建对象新建对象 计算机计算机”对话框之一对话框之一“管理管理”对话框对话框8787添加计算机用户“新建对象 计算机”对话框之二8888修改用户属性“计算机用户属性”对话框89896.2.2 用户与组的添加1.1.添加用户和组添加用户和组2.2.向组中添加成员向组中添加成员3.3.查看用户组查看用户组9090添加用户和组（方法一）“新建对象-组”对话框9191向组中添加成员（方法一）“组属性组属性”对话框对话框“成员成员”选项卡选项卡9292向组中添加成员（方法一）“选择用户、联系人选择用户、联系人或计算机或计算机”对话框对话框“对象类型对象类型”对话框对话框9393向组中添加成员（方法一）“位置位置”对话框对话框选择所有欲添加至组选择所有欲添加至组的用户的用户9494向组中添加成员（方法一）将计算机和用户账户将计算机和用户账户添加到组添加到组“组属性组属性”对话框对话框9595向组中添加成员（方法二）“选择组选择组”对话框对话框选择将用户添加到的选择将用户添加到的组组9696向组中添加成员（方法二）用户被添加至所选择的用户组9797查看用户组“组属性组属性”对话框对话框“用户属性用户属性”对话框对话框9898第7章 Windows群集的管理 本章要点：规划和安装群集规划和安装群集 实现实现IISIIS群集群集 实现负载平衡实现负载平衡99997.1 Windows群集技术概述 服务器群集（服务器群集（Microsoft Cluster Microsoft Cluster ServiceService，MSCSMSCS）用于对访问共享驱动）用于对访问共享驱动器阵列的多个物理服务器进行分组，使器阵列的多个物理服务器进行分组，使其像单个网络服务器一样工作。其像单个网络服务器一样工作。7.1.1 Windows群集100100服务器群集技术和网络负载平衡群集技术对比1011017.1.2 群集的自用1021027.1.3 群集的作用1.1.服务器群集的作用服务器群集的作用2.2.网络负载平衡群集的作用网络负载平衡群集的作用可伸缩性可伸缩性高可用性高可用性可管理性可管理性使用简单使用简单1031037.1.4 群集服务的软硬件要求1.1.软件要求软件要求2.2.硬件要求硬件要求一般硬件要求一般硬件要求群集服务共享磁盘要求群集服务共享磁盘要求群集服务网络要求群集服务网络要求104104操作系统对群集技术的支持1051057.1.5 群集的连接1.1.网络的连接网络的连接安装网卡安装网卡连接网络连接网络设置网卡属性设置网卡属性选择网络协议选择网络协议设置设置IPIP地址信息地址信息2.2.共享存储设备的连接共享存储设备的连接SCSISCSI硬件硬件共享设备要求共享设备要求配置配置SCSISCSI硬件硬件设置设置RAIDRAID共享设备分区共享设备分区106106双机群集的网络连接1071077.2 服务器群集的管理 服务器群集由两个或多个节点组成，这些服务器服务器群集由两个或多个节点组成，这些服务器协同工作，确保执行关键任务的应用程序和资源协同工作，确保执行关键任务的应用程序和资源始终可由客户端使用。群集中的各台服务器可以始终可由客户端使用。群集中的各台服务器可以互为冗余。互为冗余。1081087.2.1 群集的规划和准备1.1.群集的规划群集的规划2.2.群集安装前的准备群集安装前的准备在群集节点上安装操作系统在群集节点上安装操作系统将群集第将群集第1 1个节点升级到个节点升级到Active Active DirectoryDirectory服务器服务器格式化群集使用的磁盘格式化群集使用的磁盘1091097.2.2 群集的实现1.1.在群集第在群集第1 1个节点上安装群集服务个节点上安装群集服务2.2.将群集第将群集第2 2个节点计算机升级到域的额外域个节点计算机升级到域的额外域控制器控制器3.3.将第将第2 2个节点添加到群集个节点添加到群集4.4.设置网卡连接设置网卡连接110110在群集第1个节点上安装群集服务创建新群集创建新群集“新建服务器群集向新建服务器群集向导导”之一之一111111在群集第1个节点上安装群集服务“新建服务器群集向新建服务器群集向导导”之二之二“新建服务器群集向新建服务器群集向导导”之三之三112112在群集第1个节点上安装群集服务“新建服务器群集向新建服务器群集向导导”之四之四“新建服务器群集向新建服务器群集向导导”之五之五113113在群集第1个节点上安装群集服务“新建服务器群集向新建服务器群集向导导”之六之六“新建服务器群集向新建服务器群集向导导”之七之七114114在群集第1个节点上安装群集服务“新建服务器群集向新建服务器群集向导导”之八之八“新建服务器群集向新建服务器群集向导导”之九之九115115在群集第1个节点上安装群集服务“群集管理器”窗口116116在群集第2个节点上安装群集服务选择选择“现在域的额外现在域的额外域控制器域控制器”单选按钮单选按钮“网络凭据网络凭据”对话框对话框117117在群集第2个节点上安装群集服务“额外的域控制器”对话框118118将第2个节点添加到群集“打开到群集的连接打开到群集的连接”对话框对话框“请选择计算机请选择计算机”对对话框话框119119将第2个节点添加到群集“正在分析配置正在分析配置”对对话框话框“群集服务账户群集服务账户”对对话框话框120120将第2个节点添加到群集“正在添加节点到群正在添加节点到群集集对话框对话框创建群集完成创建群集完成121121设置网卡连接“群集管理器群集管理器”窗口窗口本地连接属性本地连接属性122122设置网卡连接选择“只用于内部群集通讯”1231237.2.3 创建群集管理的文件共享“应用程序资源类型应用程序资源类型”对话框对话框设置群集管理共享的设置群集管理共享的名称名称创建步骤124124创建步骤“文件共享参数文件共享参数”对对话框话框联机群集资源联机群集资源125125创建步骤打开群集管理的共享文件夹1261267.3 网络负载平衡群集的管理 利用网络负载平衡有助于改善服务器性能的可伸缩性，以满足不断增长的基于Internet客户端的需求。1271277.3.1 实现网络负载平衡1.1.设置第设置第1 1个服务器个服务器2.2.设置第设置第2 2个服务器个服务器128128添加的信息129129设置第1个服务器“网络负载平衡管理网络负载平衡管理器器”窗口窗口设置新建群集的设置新建群集的TCP/IPTCP/IP地址地址130130设置第1个服务器“群集群集IPIP地址地址”对话框对话框“端口规则端口规则”对话框对话框131131设置第1个服务器“连接连接”对话框对话框“主机参数主机参数”对话框对话框132132设置第1个服务器正在进行网络负载平衡群集的配置133133设置第2个服务器“连接连接”对话框对话框“主机参数主机参数”对话框对话框134134设置第2个服务器网络负载平衡配置完网络负载平衡配置完成成“连接连接”对话框对话框135135设置第2个服务器连接群集完成1361367.3.2 实现群集IIS服务1.1.安装安装IISIIS组件组件2.2.在群集上创建新在群集上创建新WebWeb站点站点3.3.创建创建IISIIS资源组资源组4.4.转移物理磁盘资源转移物理磁盘资源5.5.创建创建IPIP地址资源地址资源6.6.创建网络名称资源创建网络名称资源7.7.创建创建IIS ServerIIS Server实例资实例资源源8.8.检验检验IISIIS群集群集137137安装IIS组件“WindowsWindows组件向导组件向导”对话框对话框 选中选中“启用网络启用网络DTCDTC访访问问”复选框复选框138138安装IIS组件新建“inetpub”的文件夹139139在群集上创建新Web站点IISIIS信息服务管理器信息服务管理器“默认网站属性默认网站属性”对对话框话框140140在群集上创建新Web站点“网站创建向导网站创建向导”之之一一“网站创建向导网站创建向导”之之二二141141在群集上创建新Web站点“网站创建向导网站创建向导”之之三三“网站创建向导网站创建向导”之之四四142142在群集上创建新Web站点新Web站点创建完成143143创建IIS资源组“新建组新建组”对话框对话框“首选所有者首选所有者”对话对话框框144144创建IIS资源组提示框提示框IISIIS组创建完成组创建完成145145转移物理磁盘资源警告框警告框“移动资源移动资源”对话框对话框146146转移物理磁盘资源将共享磁盘设置为组的一部分147147创建IP地址资源“新建资源新建资源”对话框对话框“可能的所有者可能的所有者”对对话框话框148148创建IP地址资源“依存依存”对话框对话框“TCP/IPTCP/IP地址参数地址参数”对话框对话框149149创建IP地址资源群集创建完成提示150150创建网络名称资源“新建资源新建资源”对话框对话框“依存依存”对话框对话框151151创建网络名称资源“网络名称参数网络名称参数”对对话框话框群集资源创建成功群集资源创建成功152152创建IIS Server实例资源“新建资源新建资源”对话框对话框 “可能的所有者可能的所有者”对对话框话框153153创建IIS Server实例资源“一般服务参数一般服务参数”对对话框话框群集资源创建成功群集资源创建成功154154第8章 网络的安全管理 本章要点：服务器的安全服务器的安全组策略的安全组策略的安全网络服务的安全网络服务的安全网络访问的安全网络访问的安全1551558.1 服务器的安全管理 服务器作为网络的重心，负责整个网络的正常运服务器作为网络的重心，负责整个网络的正常运转，其安全性的好坏直接影响到整个网络，因此，转，其安全性的好坏直接影响到整个网络，因此，必须做好服务器的安全工作。必须做好服务器的安全工作。1561568.1.1 Windows Server 2003的安全1.1.设置密码策略设置密码策略2.2.账户锁定策略账户锁定策略3.3.审核策略审核策略4.4.其他安全措施其他安全措施删除不需要的协议删除不需要的协议禁用不需要的端口禁用不需要的端口删除不需要的服务删除不需要的服务157157设置密码策略“组策略组策略”选项卡选项卡“组策略编辑器组策略编辑器”窗窗口口158158设置密码策略设置密码策略159159账户锁定策略160160审核策略设置设置“审核策略审核策略”窗窗口口属性对话框属性对话框1611618.1.1 Windows Server 2003的安全4.其他安全措施删除不需要的协议删除不需要的协议禁用不需要的端口禁用不需要的端口删除不需要的服务删除不需要的服务162162删除不需要的协议“网络连接网络连接”窗口窗口“本地连接属性本地连接属性”对对话框话框163163禁用不需要的端口“InternetInternet协议协议（TCP/IPTCP/IP）属性）属性”对话框对话框“高级高级TCP/IPTCP/IP设置设置”对话对话框框164164禁用不需要的端口“TCP/IPTCP/IP筛选筛选”对话对话框框“添加筛选器添加筛选器”对话对话框框165165删除不需要的服务“服务”窗口166166删除不需要的服务服务“属性”对话框1671678.1.2 组策略的管理1.1.委派用户权限委派用户权限2.2.将计算机添加到域将计算机添加到域3.3.将用户添加到本地管将用户添加到本地管理员组理员组4.4.重定义用户文件夹重定义用户文件夹5.5.组策略的应用效果组策略的应用效果以域用户的身份登录到工以域用户的身份登录到工作站作站自动添加的程序自动添加的程序手动添加的程序手动添加的程序保护安装源文件包保护安装源文件包168168将计算机添加到域“系统属性系统属性”对话框对话框“计算机名称更改计算机名称更改”对话框对话框169169将计算机添加到域“域用户名和密码”对话框170170将计算机添加到域“网络标识网络标识”提示框提示框提示需重新启动计算提示需重新启动计算机机171171将计算机添加到域“系统设置改变系统设置改变”对对话框话框此时请等待下面的工此时请等待下面的工作完成后再继续作完成后再继续172172将用户添加到本地管理员组“Active DirectoryActive Directory用用户和计算机户和计算机”窗口窗口“计算机管理计算机管理”窗口窗口173173将用户添加到本地管理员组“Administrators Administrators 属属性性”对话框对话框“选择域用户、计算选择域用户、计算机或组机或组”对话框对话框174174将用户添加到本地管理员组高级查找功能高级查找功能“AdministratorsAdministrators属属性性”对话框对话框175175重定义用户文件夹设置共享及共享权限设置共享及共享权限选择全部权限选择全部权限176176重定义用户文件夹“组策略编辑器组策略编辑器”窗窗口口“Application Data Application Data 属性属性”对话框对话框177177重定义用户文件夹改为后的改为后的“Application Data Application Data 属性属性”对话框对话框输入重定向后的网络输入重定向后的网络路径路径178178重定义用户文件夹“桌面属性桌面属性”对话框对话框添加之后的界面添加之后的界面179179重定义用户文件夹所添加的用户及保存所添加的用户及保存路径路径“我的文档属性我的文档属性”对对话框话框1801808.1.2 组策略的管理5.组策略的应用效果以域用户的身份登录到工作站以域用户的身份登录到工作站自动添加的程序自动添加的程序手动添加的程序手动添加的程序保护安装源文件包保护安装源文件包181181以用户的身份登录到工作站182182自动添加的程序183183自动添加的程序用组策略发布的软件用组策略发布的软件用组策略发布的用组策略发布的WordWord184184手动添加的程序“添加新程序添加新程序”窗口窗口安装后的显示安装后的显示185185保护安装源文件包创建隐含共享1861868.2 网络服务的安全 由于由于WebWeb网站从某种意义上来说，代表着机构的形象，网站从某种意义上来说，代表着机构的形象，甚至作为网络办公的平台，其中往往保存着非常重要的甚至作为网络办公的平台，其中往往保存着非常重要的数据资料，所以数据资料，所以WebWeb网站大多会成为黑客攻击的对象，网站大多会成为黑客攻击的对象，因而因而WebWeb网站的安全也就显得十分重要。网站的安全也就显得十分重要。8.2.1 Web服务的安全1871878.2.1 Web服务的安全1.1.设置用户验证设置用户验证2.2.设置授权访问的设置授权访问的IPIP地址范围地址范围3.3.对主目录的访问控制对主目录的访问控制188188设置用户验证“目录安全性目录安全性”选项选项卡卡“身份验证方法身份验证方法”对对话框话框189189设置授权访问的IP地址范围“IPIP地址及域名限制地址及域名限制”对话框对话框“拒绝访问拒绝访问”对话框对话框190190对主目录的访问控制目录浏览1911918.2.2 FTP服务的安全1.1.禁止匿名访问禁止匿名访问2.2.限制限制IPIP地址地址3.3.磁盘限额磁盘限额192192禁止匿名访问193193限制IP地址“授权访问授权访问”对话框对话框“目录安全性目录安全性”选项选项卡卡194194磁盘配额 NTFS NTFS文件系统允许在授予用户写权限的同时启用磁盘配额文件系统允许在授予用户写权限的同时启用磁盘配额功能，避免用户滥用磁盘。功能，避免用户滥用磁盘。1951958.2.3 E-mail服务的安全 在在E-mailE-mail服务器中，为了防止其他人连接到服务器窃取资服务器中，为了防止其他人连接到服务器窃取资料，可以修改服务器的默认端口。当然，客户端用户如果料，可以修改服务器的默认端口。当然，客户端用户如果想接收或发送邮件，也需要修改为相应的端口。想接收或发送邮件，也需要修改为相应的端口。196196设置服务器属性1971978.2.4 文件服务的安全借助于访问列表借助于访问列表通过磁盘限额通过磁盘限额1981988.3 网络访问的安全 网络的安全威胁来自内部和外部两个方面，既要限制内部网络的安全威胁来自内部和外部两个方面，既要限制内部员工对非授权的敏感数据的访问，又要防止外部恶意用户员工对非授权的敏感数据的访问，又要防止外部恶意用户对网络的攻击。对网络的攻击。1991998.3.1 防火墙防火墙在网络中的位置2002008.3.2 代理服务器代理服务器在网络中的位置2012018.3.3 路由器和交换机1.1.地址和端口映射地址和端口映射2.2.控制会话超时控制会话超时3.3.控制虚拟终端访问控制虚拟终端访问4.4.端口安全端口安全5.5.设置访问列表设置访问列表6.MAC6.MAC地址绑定地址绑定7.VLAN7.VLAN安全安全8.8.控制控制HTTPHTTP访问访问202202地址和端口映射端口地址转换 端口地址转换（端口地址转换（Port Address TranslationPort Address Translation，PATPAT），是指），是指改变外出数据包的源端口并进行端口转换完成，这种方式改变外出数据包的源端口并进行端口转换完成，这种方式不仅可以节约不仅可以节约IPIP地址资源，还可以有效避免来自地址资源，还可以有效避免来自InternetInternet的攻击。的攻击。203203