中職 Windows操作系統(tǒng)安全配置任務(wù)1 DNS服務(wù)的安全配置教學(xué)課件

中職Windows操作系統(tǒng)安全配置任務(wù)1DNS服務(wù)的安全配置教學(xué)課件工信版任務(wù)1DNS服務(wù)的安全配置項(xiàng)目二ActiveDirectory域環(huán)境服務(wù)器服務(wù)安全配置社任務(wù)描述

網(wǎng)絡(luò)安全管理員小張承擔(dān)學(xué)校WindowsServer2008R2服務(wù)器的系統(tǒng)加固工作。學(xué)?，F(xiàn)在已經(jīng)架設(shè)了DNS服務(wù)器，承擔(dān)著域環(huán)境中域名與IP地址之間互相解析的重要工作，現(xiàn)在需要在DNS服務(wù)已經(jīng)完成基礎(chǔ)搭建的基礎(chǔ)上，對該服務(wù)進(jìn)行安全加固。任務(wù)分析 DNS服務(wù)器可為互聯(lián)網(wǎng)提供域名解析服務(wù)，對任何網(wǎng)絡(luò)應(yīng)用都十分關(guān)鍵。同時(shí)在其中也包括了非常重要的網(wǎng)絡(luò)配置信息，如用戶主機(jī)名和IP地址等。正因如此，各級網(wǎng)絡(luò)安全部門需要對DNS服務(wù)采取特別的安全保護(hù)措施。包括設(shè)置日志記錄、自動(dòng)清理老化DNS記錄、禁止區(qū)域傳送功能等，可以有效增強(qiáng)系統(tǒng)，防止大多數(shù)的惡意篡改。與此同時(shí)，應(yīng)做好對DNS服務(wù)數(shù)據(jù)的定期備份工作，從而提升該服務(wù)的整體安全性。操作步驟一、開啟DNS日志功能1.在域控制器桌面點(diǎn)擊【開始】菜單，選擇【管理工具】，打開【DNS】。操作步驟2.鼠標(biāo)【右鍵】點(diǎn)擊DNS服務(wù)【DC】節(jié)點(diǎn)，點(diǎn)擊【屬性】。操作步驟3.點(diǎn)擊【調(diào)試日志】選項(xiàng)卡，勾選【調(diào)試日志數(shù)據(jù)包】和需要記錄的日志內(nèi)容后點(diǎn)擊【應(yīng)用】按鈕保存配置。操作步驟4.配置老化和清理選項(xiàng)。老化和清理是DNS服務(wù)用于刪除過時(shí)或陳舊資源記錄的過程。老化是判斷是否應(yīng)將陳舊的DNS資源記錄從DNS數(shù)據(jù)庫中刪除的過程。清理是從DNS數(shù)據(jù)庫清理和刪除過時(shí)或失效的名稱數(shù)據(jù)的過程。點(diǎn)擊【高級】選項(xiàng)卡，勾選【啟用過時(shí)記錄自動(dòng)清理】，并設(shè)置清理周期為【7天】。點(diǎn)擊【確定】保存配置。操作步驟5.為所有區(qū)域設(shè)置清除老化時(shí)間，鼠標(biāo)【右鍵】點(diǎn)擊DNS服務(wù)【DC】節(jié)點(diǎn)，點(diǎn)擊【為所有區(qū)域設(shè)置老化/清理】。操作步驟6.勾選【清除過時(shí)資源記錄】，點(diǎn)擊【確定】保存配置。老化清理的兩個(gè)可配置參數(shù)無刷新間隔：DNS服務(wù)器不接受刷新嘗試的時(shí)間周期。在此期間，資源記錄不能刷新它們的時(shí)間戳。刷新間隔:DNS服務(wù)器接受刷新嘗試的時(shí)間周期。在刷新間隔期間，資源記錄可以刷新它們的時(shí)間戳。操作步驟7.關(guān)閉區(qū)域傳送功能。鼠標(biāo)【右鍵】點(diǎn)擊需要設(shè)置區(qū)域（如：），點(diǎn)擊【屬性】。操作步驟8.點(diǎn)擊【區(qū)域傳送】選項(xiàng)卡，取消勾選【允許區(qū)域傳送】。 區(qū)域傳送發(fā)生在主DNS服務(wù)器和從DNS服務(wù)器之間。主DNS服務(wù)器授權(quán)特定域名，并且?guī)в锌筛膶懙腄NS區(qū)域文件，在需要的時(shí)候可以對該文件進(jìn)行更新。從DNS服務(wù)器從主力DNS服務(wù)器接收這些區(qū)域文件的只讀拷貝。從DNS服務(wù)器被用于提高來自內(nèi)部或者互聯(lián)網(wǎng)DNS查詢響應(yīng)性能。操作步驟

9.使用WindowsServerBackup工具，定期對DNS文件配置和數(shù)據(jù)庫文件備份，位置在“本地磁盤(C:)\Windows\system32\dns”。備份方法請參照學(xué)習(xí)單元一項(xiàng)目二任務(wù)2。拓展練習(xí)配置WindowsServ