中职 Windows操作系统安全配置任务1 DNS服务的安全配置教学课件.pptx

《中职 Windows操作系统安全配置任务1 DNS服务的安全配置教学课件.pptx》由会员分享，可在线阅读，更多相关《中职 Windows操作系统安全配置任务1 DNS服务的安全配置教学课件.pptx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、中职 Windows操作系统安全配置任务1 DNS服务的安全配置教学课件 工信版任务1 DNS服务的安全配置项目二 Active Directory域环境服务器服务安全配置社社任务描述网络安全管理员小张承担学校Windows Server 2008R2服务器的系统加固工作。学校现在已经架设了DNS服务器，承担着域环境中域名与IP地址之间互相解析的重要工作，现在需要在DNS服务已经完成基础搭建的基础上，对该服务进行安全加固。任务分析DNS服务器可为互联网提供域名解析服务，对任何网络应用都十分关键。同时在其中也包括了非常重要的网络配置信息，如用户主机名和IP地址等。正因如此，各级网络安全部门需要对

2、DNS服务采取特别的安全保护措施。包括设置日志记录、自动清理老化DNS记录、禁止区域传送功能等，可以有效增强系统，防止大多数的恶意篡改。与此同时，应做好对DNS服务数据的定期备份工作，从而提升该服务的整体安全性。操作步骤一、开启DNS日志功能1.在域控制器桌面点击【开始】菜单，选择【管理工具】，打开【DNS】。操作步骤2.鼠标【右键】点击DNS服务【DC】节点，点击【属性】。操作步骤3.点击【调试日志】选项卡，勾选【调试日志数据包】和需要记录的日志内容后点击【应用】按钮保存配置。操作步骤4.配置老化和清理选项。老化和清理是DNS服务用于删除过时或陈旧资源记录的过程。老化是判断是否应将陈旧的DN

3、S资源记录从DNS数据库中删除的过程。清理是从DNS数据库清理和删除过时或失效的名称数据的过程。点击【高级】选项卡，勾选【启用过时记录自动清理】，并设置清理周期为【7天】。点击【确定】保存配置。操作步骤5.为所有区域设置清除老化时间，鼠标【右键】点击DNS服务【DC】节点，点击【为所有区域设置老化/清理】。操作步骤6.勾选【清除过时资源记录】，点击【确定】保存配置。老化清理的两个可配置参数 无刷新间隔：DNS服务器不接受刷新尝试的时间周期。在此期间，资源记录不能刷新它们的时间戳。刷新间隔:DNS服务器接受刷新尝试的时间周期。在刷新间隔期间，资源记录可以刷新它们的时间戳。操作步骤7.关闭区域传送

4、功能。鼠标【右键】点击需要设置区域（如：），点击【属性】。操作步骤8.点击【区域传送】选项卡，取消勾选【允许区域传送】。区域传送发生在主DNS服务器和从DNS服务器之间。主DNS服务器授权特定域名，并且带有可改写的DNS区域文件，在需要的时候可以对该文件进行更新。从DNS服务器从主力DNS服务器接收这些区域文件的只读拷贝。从DNS服务器被用于提高来自内部或者互联网DNS查询响应性能。操作步骤9.使用Windows Server Backup工具，定期对DNS文件配置和数据库文件备份，位置在“本地磁盘(C:)Windowssystem32dns”。备份方法请参照学习单元一项目二任务2。拓展练习配置Windows Server 2008R2域环境中的DNS服务，设置日志记录、自动清理老化DNS记录、禁止区域传送功能。THANK YOU感谢观看社社