å½±å
ç½ç»å®å
¨ç主è¦å ç´
ãã1. æ¼æ´
ããæ¼æ´æ¯é æå®å
¨é®é¢çéè¦éæ£ï¼ç»å¤§å¤æ°éæ³å
¥ä¾µãæ¨é©¬ãç
æ¯é½æ¯éè¿æ¼æ´æ¥çªç ´ç½ç»å®å
¨é²çº¿çãå æ¤ï¼é²å µæ¼æ´æ¯æé«ç³»ç»åç½ç»å®å
¨çå
³é®ä¹ä¸ã
ããå½åçæ¼æ´é®é¢ä¸»è¦å
æ¬ä¸¤ä¸ªæ¹é¢ï¼ä¸æ¯è½¯ä»¶ç³»ç»çæ¼æ´ï¼å¦æä½ç³»ç»æ¼æ´ãIE æ¼æ´ãOffice æ¼æ´çï¼ä»¥åä¸äºåºç¨è½¯ä»¶ã
æ°æ®åºç³»ç»(å¦SQL Server)æ¼æ´;äºæ¯ç¡¬ä»¶æ¹é¢çæ¼æ´ï¼å¦é²ç«å¢ãè·¯ç±å¨çç½ç»äº§åçæ¼æ´ã
ãã2. å
é¨äººåæä½ä¸è§è
ããå¨æ¥å¸¸æ
éç»è®¡ä¸ï¼å·¥ä½äººå使ç¨ä¸å½èé æçé®é¢å ç»å¤§å¤æ°ï¼ä¾å¦ï¼æçå·¥ä½äººåå¨å¤å°æºå¨ä¸ä½¿ç¨U çã
移å¨ç¡¬çæ·è´æ件æ¶ï¼ä¸æ³¨æææ¯;æçå·¥ä½äººåå¨è®¡ç®æºä¸éæå®è£
软件;è¿æ人å®å
¨æè¯ä¸å¼ºï¼ç¨æ·å£ä»¤éæ©ä¸æ
ï¼å°èªå·±çè´¦å·éæ转åä»äººï¼çè³ä¸å«äººå
±äº«è´¦å·ï¼è¿äºä¹ä¼ç»ç½ç»å®å
¨å¸¦æ¥å¨èã
ãã3. ç
æ¯ä¸éæ³å
¥ä¾µ
ããåä½ç¨äºæ£å¸¸åå
¬ç计ç®æºéé常ä¿åäºå¤§éçææ¡£ãä¸å¡èµæãå
¬æãæ¡£æ¡çéè¦æ°æ®åä¿¡æ¯èµæï¼å¦æ被ç
æ¯ç ´åï¼è¢«éæ³å
¥ä¾µè
çåæ篡æ¹ï¼å°±å¯è½é ææ°æ®ä¿¡æ¯ä¸¢å¤±ï¼çè³æ³å¯ï¼ä¸¥éå½±åå°æ£å¸¸åå
¬ç顺å©è¿è¡ã
ãã计ç®æºææç
æ¯ä»¥åï¼è½»åç³»ç»è¿è¡é度ææ¾åæ
¢ï¼é¢ç¹å®æºï¼éåæ件被å é¤ï¼ç¡¬çååºè¡¨è¢«ç ´åï¼çè³ç¡¬ç被éæ³æ ¼å¼åï¼è¿å¯è½å¼å硬件çæåãè¿æäºç
æ¯ä¸æ¦ææ主æºï¼å°±ä¼å°ç³»ç»ä¸çé²ç
æ¯ç¨åºå
³æï¼è®©é²ç
æ¯é²çº¿æ´ä¸ªå´©æºã
ãã
ç½ç»å®å
¨çé²èæªæ½
ãã1. å®åç½ç»
å®å
¨ç®¡çå¶åº¦ããå 强å®å
¨ç®¡çï¼ç½ç»å
çä»»ä½é¨é¨é¤äºè¦ä¸¥æ ¼éµå®ç°æ
è§ç« å¶åº¦å¤ï¼è¿è¦éæ¥å®åç½ç»ç³»ç»çå®å
¨ç®¡çå¶åº¦ï¼å 强å
é¨ç®¡çã
ããå®åçå®å
¨ç®¡çå¶åº¦è½çº¦æç¨æ·çæä½è§èï¼å½¢æé«åº¦å¯æä½çè§è使ç¨ç½ç»ç
管çä½ç³»ãè¿æ¯æ°è±¡ä¿¡æ¯ç½ç»å®å
¨é®é¢å¾ä»¥è§£å³çéè¦ä¿è¯ï¼ä¹æ¯é²æ¢å
ãå¤é¨æ»å»çæææ¹æ³ã
ãã2. ç
æ¯é²è
ããæ ¹æ®æ¥å¸¸ä¸å¡åå
¬éæ±ï¼ç»å¸¸éè¦è¿è¡æä»¶ä¼ éãèµæå
±äº«çï¼è¿å°±ç»
计ç®æºç
æ¯çä¼ ææä¾äºéå¾åå¯è½æ§ï¼å¿
é¡»æéåäºå±åç½çå
¨æ¹ä½çé²ç
æ¯äº§åã
ããåæ¶ï¼ç¨æ·å¨æ¥å¸¸ä½¿ç¨è®¡ç®æºæ¶åºå
»æè¯å¥½çä¹ æ¯ï¼å¹¶ææ¡ä¸äºå¸¸ç¨çææ¯æå·§ãä¸æ¦åç°ææç
æ¯ï¼é¦å
è¿è¡é离ï¼å°å
¶ä»èç½ç¶æä¸å离åºæ¥ï¼ç¶åææ¯ã
ãã3. 对ç½ç»ç³»ç»è¿è¡åçé
ç½®
ããæ¬çº§æ°è±¡é¨é¨å
é¨ç½ç»ä¸ä»
è¿æ¥ä¸ä¸çº§åä½çç½ç»ï¼èä¸åå
¶ä»ä¸ç½ãäºèç½é½æè¿æ¥ï¼è¿äºç½ç»é´é½åå¨çä¸åç¨åº¦çä¿¡æ¯äº¤æ¢ãç±äºä¸åç½ç»çäºä¿¡ç¨åº¦ä¸åï¼å®å
¨çº§å«ä¸åï¼æ以å¿
é¡»æ ¹æ®ä¸å®çå®å
¨çç¥æ¥æ§å¶ãå
许ææç»åºå
¥å
é¨ç½ç»ç
ä¿¡æ¯æµï¼åé¤æ¶æçã带ææ»å»æ§è´¨çä¿¡æ¯æµï¼ä¿éå
é¨ç½ç»çç
éä¸å®å
¨ã
ããè·¯ç±å¨é常é¨ç½²å¨ç½ç»è¾¹çå¤ï¼æ¯å¤é¨ä¿¡æ¯æµè¿å
¥å
é¨ç½ç»ç第ä¸éå
³å£ãæ¬æ以Blaster
è è«ç
æ¯ä¸ºä¾ï¼å¨å达路ç±å¨ä¸è¿ç¨
访é®æ§å¶å表(ACL)ï¼å½ç
æ¯å°è¾¾è·¯ç±å¨æ¶ï¼è¿äºæ°æ®é½ä¼è¢«è¿æ»¤æï¼ä»¥æ¤æ¥é»æ¢ç
æ¯ä¼ æã
ããç±äºææäºè¯¥ç
æ¯ç主æºä¼éè¿TCP 4444 端å£åUDP 69 端å£åå
é¨ä¸»æºä¼ æç
æ¯ï¼ä½¿ç³»ç»æä½å¼å¸¸ï¼ä¸åéå¯ï¼çè³å¯¼è´ç³»ç»å´©æºãæ们å¨è·¯ç±å¨
å¤ç½æ¥å£çACL 设置å¦ä¸ï¼
ããip access-list extended rule1 deny tcp any any eq 4444 deny udp any any eq 69 permit ip any any ip access-group rule1 in
ããéè¿ä»¥ä¸è®¾ç½®ï¼ä¹å¯ä»¥éå¶ä¸äºç¹æ®UDPãTCP 端å£ï¼é»æ¢å
¥ä¾µè
æ»å»ï¼å¹¶é¿å
æäºç«¯å£ç±äºæµéè¿å¤§èå½±åæ´ä¸ªç½ç»ï¼ä»èç¡®ä¿æ°è±¡ä¸å¡ç顺å©è¿è¡ã
ãã4. é¨ç½²é²ç«å¢
ããéè¿è·¯ç±å¨ãé²ç«å¢ç对æå
³
ç½æ®µç访é®è¿è¡æ§å¶ï¼å¯¹ä¸éè¦å¯¹å¤è¿è¡è®¿é®ç主æºï¼å°å
¶å°éå¨åºå®çç½æ®µä¸;对éè¦å¯¹å¤è¿è¡æé访é®ç主æºï¼å设å®åç¹è·¯ç±ï¼æ大é度å°é»æ¢ç½ç»ä¸çéæ³å
¥ä¾µè
访é®å
é¨çç½ç»ï¼é²æ¢å
¶éææ´æ¹ã移å¨çè³å é¤ç½ç»ä¸çéè¦ä¿¡æ¯ï¼ç¡®ä¿éè¦çä¸å¡ä¸»æºç½æ®µçå®å
¨ã
ãã5. å
¶ä»å®å
¨æªæ½
ãã(1)æ¼æ´æ«æ
ããç¡®å®ä¸ç§è½æ¥æ¾æ¼æ´ãè¯ä¼°å¹¶æåºä¿®æ¹å»ºè®®çç½ç»å®å
¨æ«æå·¥å
·ï¼å©ç¨ä¼åç³»ç»é
ç½®åæè¡¥ä¸çåç§æ¹å¼ï¼æ大å¯è½å°å¼¥è¡¥ææ°çå®å
¨æ¼æ´åæ¶é¤
å®å
¨éæ£ã
ããæå¾å¤ç
æ¯å°±æ¯éè¿ç³»ç»æ¼æ´å¯¹è®¡ç®æºè¿è¡ç ´åçï¼å¾å¤éæ³å
¥ä¾µè
ä¹è½å¤éè¿ç³»ç»æ¼æ´å
¥ä¾µå°ç®æ 计ç®æºä¸ï¼å¹¶å¯¹å
¶è¿è¡ç ´åãå æ¤ï¼åºåæ¶å®è£
ææ°çç³»ç»è¡¥ä¸ãæ°æ®åºè¡¥ä¸ã
ããå¾å¤å®å
¨å·¥å
·é½ææ£æ¥ç³»ç»æ¼æ´çåè½ï¼å¯ä»¥åå©å®ä»¬ï¼å¯¹ç³»ç»è¿è¡å®ææ£æ¥ï¼ä»¥ä¾¿å°æ¼æ´æ产ççå±å®³éå°æä½ã
ãã(2)æ°æ®å¤ä»½
ãã为äºé²æ¢æ æ³é¢æçç³»ç»æ
éï¼æç¨æ·ä¸å°å¿è¿è¡çéæ³æä½ï¼å¿
须对系ç»è¿è¡å®å
¨å¤ä»½ã
ããé¤äºå¯¹ç³»ç»è¿è¡å®æ¶å¤ä»½å¤ï¼è¿åºè¯¥å¯¹ä¿®æ¹è¿çæ°æ®è¿è¡å¤ä»½ï¼åºå°ä¿®æ¹è¿çéè¦ç³»ç»æ件åæ¾å¨ä¸åçæå¡å¨ä¸ï¼ä»¥ä¾¿ç³»ç»å´©æºæ¶ï¼å¯ä»¥åæ¶å°å°ç³»ç»æ¢å¤å°æ£å¸¸ç¶æã
ãã以èªå¨ç«åå§æ°æ®çå¤ä»½ä¸ºä¾ï¼åå°æ°è±¡å°ç«å¯¹äºèªå¨ç«åå§æ°æ®çå¤ä»½ï¼é¤äºéç¨æ¬å°ç¡¬çå¤ä»½å¤ï¼ä¹éç¨ä¸ç¨ç移å¨åå¨è®¾å¤å®æ转移å¤ä»½ï¼æè
å©ç¨ç½ç»è¿è¡åæºå¤ä»½ãæ好ç¨å
çå»å½æºå°æ°æ®å»å½å¨å
çä¸ï¼ç¡®ä¿ä¿¡æ¯çå®å
¨å®æ´æ§ã
ãã(3)访é®æ§å¶
ãã访é®æéæ§å¶æ¯å®ç°å®å
¨é²èåä¿æ¤çéè¦æªæ½ä¹ä¸ï¼å
¶ä¸»è¦ä»»å¡æ¯å¯¹ç¨æ·è®¿é®ç½ç»èµæºçæéè¿è¡ä¸¥æ ¼ç认è¯åæ§å¶ï¼é²æ¢éæ³ç¨æ·è¿å
¥ç³»ç»åé²æ¢åæ³ç¨æ·å¯¹ç³»ç»èµæºçéæ³ä½¿ç¨ã
ããä¾å¦ï¼è¿è¡ç¨æ·èº«ä»½è®¤è¯ï¼å¯¹å£ä»¤å å¯ãæ´æ°åé´å«ï¼è®¾ç½®ç¨æ·è®¿é®ç®å½åæ件çæéï¼æ§å¶
ç½ç»è®¾å¤é
ç½®çæéçã
ããéè¿è®¿é®æ§å¶ï¼å¯ä»¥ææä¿æ¤å
é¨ç½ç»çå®å
¨ã
ãã(4)å 强维æ¤åé
ããç³»ç»ç®¡çååºåæ¶æ´æ°ç¥è¯ï¼äºè§£æå沿çå®å
¨é²èæªæ½ï¼åæ¶æ´æ¹ç½ç»ç³»ç»çå®å
¨å¸é²ï¼ç¡®ä¿ç½ç»çæ£å¸¸è¿è¡ã