项目四、Web服务器搭建与管理任务

附件一：项目一网络设计要求：校园网加强安全设计我们将为我高校已有的校园网加强安全设计，现将我校的需求告知如下：1、我校现有学生数量10000人，共分7个系和10个部门，共有教师500人。

未来三年，学生数量将增加到12000人，教师数量增加到600人。

2、在全校园环境里都可通过无线接入校园网。

（设计方案为全校范围的无线网络，在实训室只模拟方案中的局部实现：利用TP-LINK路由器配置连接笔记本电脑和台式电脑。

）3、建立电子图书馆，将馆藏图书收录进数据库，学生可以在校园网和internet上浏览图书。

4、校图书馆建立了电子阅览室(没有)，方便学生浏览图书及internet访问。

（4和3只做方案，重点在安全管理方面，要到图书馆做实地调查，并通过查找资料给出一些可行的安全管理方法。

(提出意见和扩建方案)5、完善的CAI（计算机辅助教学）系统，学生可以在校园网站上选择相关课程进行在线学习。

6、学校共28个机房，每机房约50台计算机，提供给学生上课使用，并可根据需要，选择是否接入internet。

(已实现)7、全校范围内的无纸办公、学校的OA系统已经使用。

(已实现)8、学生信息/教务信息等集中管理(已实现)，对于某些敏感数据希望做到保密。

(我校已有教学管理平台，本方案的重点是分析现有平台6、7、和8的管理是否存在安全漏洞，并尝试提出解决的方法(提出意见和扩建方案)9、具有良好的安全性，能抵御来自外部的攻击。

（分析校园网现有的安全设施是否具有良好的安全性，通过所学的一些黑客攻击方法试图发现校园网络管理或配置中的漏洞，并给出一些具体的管理方法或配置方法以增强其安全性。

(提出方案)10. 针对外地出差人员和校外老师高安全性地访问我校内部服务器的需求，可提供VPN终端接入服务。

（利用一台主机做服务器，利用实训室机柜中的路由设备模拟外地老师通过VPN访问校内服务器，要求写出完整的配置方法，并能在实训环境中实现VPN访问。

《Windows操作系统安全配置》课程标准一、课程定位本课程属于信息安全与管理专业核心能力学习领域课程,是专业核心课程。

主要目标是让学生掌握Windows操作系统的安装及安全配置的知识，包括了解Windows的发展历程及现状，安全策略的制定与实施方法，掌握Windows操作系统的安装及安全配置方法，掌握账户安全策略、数据安全策略、服务券策略等的设置。

本课程培养学生具有网络安全管理相关岗位或个人计算机实施安全配置管理的能力、提高计算机抵抗安全风险的能力等。

二、课程目标（一）素质目标（1）具有科学的世界观、人生观和价值观，践行社会主义荣辱观；具有爱国主义精神；具有责任心和社会责任感；具有法律意识。

（2）具有合理的知识结构和一定的知识储备；具有不断更新知识和自我完善的能力；具有持续学习和终身学习的能力；具有一定的创新意识、创新精神及创新能力；具有一定的人文和艺术修养；具有良好的人际沟通能力。

（3）掌握必需的信息安全与管理专业知识，能够从事企业信息安全工程设计与实施、具备各种常规安全设备的安装、管理、维护和使用的能力；能够协助管理层，完成企业常规信息安全管理工作；具有一定的数理与国际思维能力；具有一定的工程意识和效益意识。

（4）具有良好的职业道德和职业操守；具有较强的祖师观念和集体意识；具有较强的执行能力以及较高的工作效率和安全意识。

（5）具有健康的体魄和良好的身体素质；拥有积极的人生态度；具有良好的心理调试能力。

（二）能力目标（1）具备安全配置需求分析能力；（2）具备操作系统安装能力；（3）具备操作系统用户管理能力；（4）具备安全配置策略设计能力；（5）具备资源配置与管理能力；（6）具备各种服务的部署能力；（7）具备安全配置实施能力；（8）具备安全配置测试与运维能力。

（三）知识目标（1）理解Windows系统安全要素；（2）掌握Windows操作系统的安装与配置（3）掌握Windows操作系统的管理能力；（4）掌握Windows系统账户安全设置；（5）掌握Windows系统资源的安全防护方法；（6）熟知安全配置的意义和特征；（7）熟知安全配置的主要技术；（8）掌握windows系统受到的威胁和解决策略；（9）熟悉操作系统安全加固知识；三、课程内容组织表1 课程内容组织表四、教学实施建议教学实施建议采用线上线下混合式教学模式。

梅山实验学院09级计算机网络技术《网络应用服务管理》实训考核本课程共7个实训项目。

项目一：课程实训1实训1：使用IIS搭建Web服务器考核目的：理解Web服务及其工作原理，掌握创建和配置Web站点的方法与步骤。

考核内容：创建Web网站，对Web网站进行基本设置，设置默认网页，设置虚拟目录，通过IP地址限制访问，利用多IP地址、多端口号以及多主机头的方法在同一台计算机上创建多个Web网站，利用浏览器访问多个网站。

考核要求：能够创建Web网站，能够对Web网站进行基本设置和管理，掌握在同一台计算机上创建多个Web网站的方法。

项目二：课程实训2和实训3实训2：使用IIS搭建FTP服务器考核目的：理解FTP服务及其工作原理，掌握使用IIS创建和配置FTP站点的方法与步骤。

考核内容：创建FTP站点，对FTP站点进行基本设置，设置虚拟目录，通过IP地址限制访问，创建将用户隔离的FTP站点。

考核要求：能够创建FTP站点，能够对FTP站点进行基本设置和管理，能够限制用户只能访问自己主目录中的内容。

实训3：使用Serv-U搭建FTP服务器考核目的：理解FTP服务及其工作原理，掌握使用Serv-U搭建和配置FTP 站点的方法与步骤。

考核内容：安装Serv-U，创建FTP站点，添加用户帐户及主目录，设置用户帐户的权限，管理FTP服务器，在客户机上访问FTP站点。

考核要求：能够搭建FTP站点，能够对FTP站点进行基本设置和管理。

项目三：课程实训4和实训5实训4：使用IIS搭建电子邮件服务器考核目的：理解电子邮件服务及其工作原理，掌握使用IIS搭建和配置邮件服务器的方法与步骤。

考核内容：安装SMTP服务，安装POP3服务，建立电子邮件域，建立用户电子邮箱，设置电子邮件客户端，配置SMTP服务器，管理SMTP服务器。

考核要求：能够使用IIS搭建电子邮件服务器，能够对邮件服务器进行基本设置和管理，能够管理用户的电子邮箱和电子邮件，能够实现电子邮件的转发。

径。 （5）Directory目录容器：Apache服务器可以利用Directory容器设置对指定目录的访问控
制。 （6）DirectoryIndex index.html index.html.var：用于设置网站的默认首页的网页文件名。 （7）AccessFileName .htaccess：设置访问控制的文件名，默认为隐藏文件.htaccess。 其他常用选项请见课本P197-P199页。
Internet
Other Server
代理服务器
Web服务器
Web服务器配置类型
（1）基于虚拟目录 （2）基于IP：
192.168.1.2 192.168.1.3 （3）基于域名：
项目背景
假如你是该校园网的普通用户，你希望该WEB服务器为 我们提供哪些功能？？
3. httpd-suexec-2.0.52-9.ent.i386.rpm：允许Apache 以root用户身份运行程序的软件包。
4. system-config-httpd-1.3.1-1.noarch.rpm：Apache 服务的图形化配置工具。
Apache服务的安装
Apache服务的启动与停止
全局环境配置 主服务器配置 虚拟主机配置
全局环境配置
（1）Server Tokens OS：当服务器响应主机头（header）信息时显示Apache的版本和操 作系统名称。
（2）ServerRoot "/etc/httpd"：设置存放服务器的配置、出错和记录文件的根目录。 （3）PidFile run/httpd.pid：指定记录httpd守护进程的进程号的PID文件。 （4）Timeout 120：设置客户程序和服务器连接的超时时间间隔。 （5）KeepAlive Off：设置是否允许在同一个连接上传输多个请求，取值为on/off。 （6）MaxKeepAliveRequests 100：设置一次连接可以进行的HTTP请求的最大次数。 （7）KeepAliveTimeout 15：设置一次连接中的多次请求传输之间的时间。 （8）Listen 12.34.56.78:80：设置Apache服务的监听IP和端口。 （9）LoadModule 参数值：设置动态加载模块。 （10）Include conf.d/*.conf：将由Serverroot参数指定的目录中的子目录conf.d中的*.conf