任務八：辦公網絡安全維護教學課件內容簡介一、任務內容二、背景知識三、風險分析四、步驟介紹五、任務小結一、任務內容任務名稱包含步驟能力目標支撐知識訓練內容8辦公網絡安全維護（重點）

8.1網絡版克隆工具Ghost的使用利用辦公網絡快速（遠程）恢復系統的能力

網絡克隆工具

SYMANTECGHOST網絡克隆的使用方法8.2利用局域網進行補丁分發利用辦公網絡快速更新修復網絡內主機系統的能力

補丁分發知識

1、在服務器上安裝WSUS2、配置WSUS3、下載并審批補丁4、客戶端設置

二、背景知識1、數據恢復（網絡版Ghost）2、數據更新（補丁分發）

1、數據恢復（網絡版Ghost）1、網絡版與單機版備份的比較單機版Ghost對系統備份，可以對整個硬盤、硬盤的某一個分區進行系統備份，顯然存在一定的局限性。對網絡用戶來說，僅在本地計算機進行備份有時是不夠的，同時也是不安全的。在一個局域網內，一般網絡用戶計算機的配置、應用軟件安裝大致相同，對一個網管人員來說，維護一個局域網內的所有用戶計算機系統，其實也是一件十分煩瑣，沒有一定技術含量的重復的工作。網管人員可使用Ghost多播服務（MulticastServer）將硬盤或分區的映像克隆到局域網客戶端，實現了不拆機、安全、快速的網絡硬盤克隆，從而減輕網管人員的負擔，提高了工作效率。1、數據恢復（網絡版Ghost）2、網絡版備份軟件的比較目前局域網數據備份軟件較多，主流產品有三種：騰龍備份大師2006高級智能企業版10.0NortonGhost10.0AcronisTrueImage9.0現就以上三款產品進行簡單的比較，以便網管人員在選用網絡版備份軟件時進行參考。從界面平臺及包裝、備份功能、介質支持、特色功能、安全穩定性等幾個方面進行對比。1、數據恢復（網絡版Ghost）界面平臺備份功能介質支持特色功能安全穩定性1、數據恢復（網絡版Ghost）3、DHCP及DHCP服務器（1）DHCPDHCP是DynamicHostConfigurationProtocol（動態主機配置協議）的縮寫，它是TCP/IP協議簇中的一種。DHCP服務器的使用主要是為局域網客戶機動態分配IP地址。在局域網中配置DHCP服務器的優點網管人員集中精力管理整個互聯網中指定通用和特定子網的TCP／IP參數，并且可以定義使用保留地址的客戶機的參數。提供安全可信的配置，避免IP地址沖突的發生。減輕網管人員重復為網絡用戶分配IP地址的工作量。節約IP資源。大部分路由器可以轉發DHCP配置請求，整個互聯網的每個子網并不都需要DHCP服務器。1、數據恢復（網絡版Ghost）（2）DHCP服務器的使用在安裝了Windows2000/2003操作系統的計算機中，架設DHCP服務器，其實是一件十分簡單的工作。DHCP服務器的架設客戶端的設置客戶端IP配置的查詢1、數據恢復（網絡版Ghost）4、PXE映像文件的制作安裝3ComDABS軟件DABS（Dynamic

Access

Boot

Services）在3ComDABS下建立啟動映像文件配置3Com的PXEServer和TFTPServer1、數據恢復（網絡版Ghost）5、網絡版Ghost的使用網絡版Ghost創建鏡像文件網絡版Ghost恢復鏡像文件2、數據更新（補丁分發）1．WSUS概述MicrosoftWindowsServerUpdateServices(WSUS）是設計用來大量精簡IT系統在執行重大更新時的程序，通過使用WindowsServer更新服務，管理員可以快速而可靠地將Windows2000/XP/2003（對早期的操作系統不支持）操作系統以及SQLServer2000的最新關鍵更新和安全更新部署到Windows2000/XP/2003的操作系統。通過使用網管人員提供的WSUS服務，可讓網絡用戶計算機操作系統及時獲得最新的系統補丁程序，修復Windows系統安全漏洞，從而保護網絡用戶的計算機安全。由于調用的是本地的WindowsUpdate自動更新服務器，所以更新速度快，同時節約網絡帶寬。2、數據更新（補丁分發）2．WSUS3.0補丁分發的實施步驟（1）完成WSUS3.0的安裝與配置安裝WSUS3.0前的裝備工作WSUS3.0安裝WSUS3.0的配置及應用（2）補丁分發WSUS對計算機的分組管理組策略的設置WSUS更新審批2、數據更新（補丁分發）（3）客戶端驗證運行gpupdate/force運行wuauclt/detectnow3．IIS及網站建設（1）IISIIS是InternetInformationServer（Internet信息服務）的縮寫。（2）網站建設三、風險分析四、步驟介紹1、網絡版克隆工具Ghost的使用具體步驟：使用網絡版克隆工具Ghost進行網絡克隆。主要包括：安裝軟件GHOST7.5企業版；下載并安裝3Comdabs；構建DHCP服務器；生成啟動所需的鏡像文件；建立PXE目錄啟動文件；設置TFTPSERVER；運行網絡克隆Ghost。2、利用局域網進行補丁分發具體步驟：在服務器上安裝WSUS；配置WSUS；下載并審批補丁；自動下載并審批補丁；客戶端設置；客戶端驗證。1、網絡版克隆工具Ghost的使用1、網絡克隆前的準備工作（1）下載并安裝3Comdabs提供TFTP無盤啟動。（2）下載安裝ghost7.5中文版實現網絡克隆。（3）配置DHCP服務器。為網絡客戶機動態分配IP地址。1、網絡版克隆工具Ghost的使用2、安裝軟件GHOST7.5企業版（中文版）（1）執行安裝文件Setup.exe，開始安裝。圖3Ghost企業版7.5安裝向導1、網絡版克隆工具Ghost的使用（2）選擇許可協議后，在選擇安裝類型下選擇“控制臺”，包括了所有組件，功能強大。

圖4Ghost企業版7.5安裝類型1、網絡版克隆工具Ghost的使用（3）在“用戶信息”對話框中輸入相應的信息，一直單擊“下一步”按鈕，直至安裝完成。

圖5Ghost企業版7.5用戶信息1、網絡體版克隆工巾具Gho考st的使座用（4）蜻第一次荒啟動G柄hos功t控制短臺最好梯注冊一牢下。圖6指Gh忌ost嘆企業版禁7.5萬注冊屏蛇幕1、網音絡版克賴隆工具仁Gho兩st的嚴使用3、下載界并安裝3牌Com及dabs（1）執曉行“da河bs10建1_in惱stal絲式l.ex情e”安裝淚，一直單盲擊“NE赤XT”按養鈕。圖7榆3Com漂dab括s安裝界芒面1、網暑絡版克旱隆工具搬Gho商st的掌使用（2）輸竭入注冊碼義“011錘1151千1111萄1111餡1”（S虜N文件中格），再按孟“Nex額t”按鈕鄉豐。圖8馬注冊碼輸賞入1、網拴絡版克流隆工具織Gho越st的摟使用（3）勁在“安花裝類型擋”對話浙框中，酸選擇“逼Ser新ver父”，一摸直單擊既“Ne于xt”挽按鈕，浮直至“墻Fin塞ish鄭”。圖9倉安裝類型柏選擇1、網絡上版克隆工濾具Gho恭st的使飛用4、構建銹DHCP潤服務器（1）均安裝D奴HCP近服務依次執行謹“控制面討板”\“材添加/刪飼除程序”汁\“安裝您WIND聲OWS組撕件”\“毀網絡服務目”,選中框“動態主樣機配置協呢議(DH望CP)”煩，單擊“園確定”按艦鈕，直至培安裝完成臭。（2）率構建D席HCP送服務器新建IP彼作用域打開“煎管理工庸具”的耗DHC渠P，右們擊新建闖的服務蝦器，執板行“新撒建作用儲域”選用項。1、網待絡版克鏈隆工具椅Gho盟st的啊使用圖10鉛DHC文P控制臺1、網絡蔬版克隆工賴具Gho塌st的使團用輸入作酒用域名倍名稱及周描述圖11夠作毀用域名喇稱及描抱述1、網絡絮版克隆工櫻具Gho久st的使繭用完成“I刃P地址范下圍”的輸脹入。圖12輸IP地孟址范圍1、網絡融版克隆工最具Gho時st的使攪用完成“痰添加排舞除”對威話，一陣般可不件填，單終擊“下圍一步”昨按鈕，遺直至“套配置D居HCP干選項”伍對話框欠，選擇晉“否，拳我想稍煙后配置逝這些選寶項”。圖13馳配置D窩HCP選惕項1、網標絡版克悔隆工具免Gho稿st的杰使用激活作用園域。新建的便作用域瞎還未激赴活，右腫擊新建博的“作賀用域”通，執行初“激活級”選項旋，激活起新建的犬作用域每。圖14現激疤活作用橫域1、網域絡版克居隆工具奇Gho剩st的墻使用（3）配仆置作用域渾選項啟動作用御域“配置釋選項”右擊“作右用域選項段”，執行懂“配置選宏項”選項撐。圖15窯配置作用回域選項1、網絡隆版克隆工糟具Gho失st的使結用選擇“慚可用選配項”。選中“送067蓬啟動文絡件名”憶，字符秤串值文度本框中驢輸入“工mba臟.px矮e”，株點確定厭后完成澆。圖16芹指籍定啟動混文件名倉及字符鞭串值1、網絡按版克隆工想具Gho間st的使矛用（4）關設置作知用域屬熊性右擊“作惑用域”選抹擇“屬性喝”，然后己在“高級漏”選項卡復中選擇“閉兩者”，粒默認是僅乖啟用DH豈CP。圖17斬設置作終用域屬性1、網全絡版克士隆工具巨Gho炊st的瞇使用5、生成嗽啟動所需豈的鏡像文林件（1）在稼硬盤的D策區新建一描個文件夾筆TFTP船。（2）啟篩動“Gh殲ost菊啟動向導誓”，選擇妄“TCP奪/IP網瓣絡啟動映蜓像”。圖18涼G科hos弓t引導享包1、網硬絡版克棒隆工具木Gho灑st的乖使用（3）在彈出剩對話框各的列表淹中選擇桑相應的瘡網卡驅末動，如參RTL注813蹦9網卡擠。若用勿戶所需爐要的網鴨卡在列姓表中沒久有，可溜執行左糧側的“戒添加”敞按鈕，惡將其加律入到該芒列表中糧。圖19教設置網絡狀接口卡1、網絡序版克隆工擋具Gho界st的使殖用（4）一慮直單擊“巡壽下一步”絡按鈕，直那至“TC擋P/IP姓網絡啟動帖映像”對堵話框，選月擇映像文特件存放的介目錄（T路FTP）童，并為文枕件取名為傾“gho敢st.s鑰ys”，忍一直單擊畢“下一步懇”按鈕，臘最后單擊刃“完成”預按鈕，完公成映像文個件的生成患。圖20正指定TC皮P/IP亞網絡啟動半映像1、網絡因版克隆工紗具Gho棕st的使謠用6、建崖立PX君E目錄主啟動文掀件（1）末運行3費COM駛工具里廊的“3朽COM顛Bo悲ot堆Ima煌ge生Edi它tor口”，首己次啟動述時，一嘉般可選散擇前二知項，去決掉“N櫻etW柔are您”,單扯擊“下久一步”算按鈕。圖21慨選擇啟吉動選項1、網撈絡版克蝦隆工具凡Gho玩st的扭使用（2）在彈出鑰的對話偽框中，逐選擇“麗Cre碧ate嫩a付PXE蓬me掃nu周boo緣瑞tf蟲ile伸”按鈕陽。圖22攪創炒建PX應E映像做文件1、網溜絡版克喉隆工具江Gho犧st的法使用（3）在彈出的財對話框中迎，單擊“才Add”呈，添加一榴個文件。懇在ima儲gef捆ile文均本框中輸輩入或選擇鼠D:\F濃TFT\加ghos敞t.SY接S文件，香單擊“O備K”。圖23她添加映越像文件1、網絡搶版克隆工香具Gho敏st的使嶺用（4）單孔擊“SA萄VE”按按鈕，保存傻在D:\兄TFTP昂目錄下，惑文件名取奴“mba惡.pxe辨”（注意司：這里應南與DHC奮P里的“獸配置選項蜓”對應）聲。圖24吼編璃輯映像系文件1、網可絡版克紛隆工具淋Gho嗽st的吸使用7、設絲式置TF震TP觸SER硬VER（1）運粒行3Co趨mda據bs工具澤里的“T咬FTP賴SERV嬸ER”，倚在網絡適盲配器里選腸擇用戶的狂本地網卡復，單擊“喘OK”按麗鈕。圖25拖選漿擇本地丘網卡1、網絡續版克隆工趕具Gho誼st的使工用（2）單擊“片3Co權mT阿FTP食”菜單許中的“命Opt寶ion指s”，廁選擇“貌Set角tin慣g..疾.”，檔然后在羅選項卡略“Fi糾le艇Tra片nsf鋒er”念里勾選撤“Tr于ans崖mit械se迅cur鐵em阻od”磁，輸入別或單擊撕“Br驕ows吧e”按舟鈕，選卡擇目錄家D:\掏TFT利P，最爬后單擊憂“確定根”按鈕友，完成仰設置并淹退出。圖26本設頸置TF勵TP勻SER昂VER1、網善絡版克誼隆工具逢Gho啟st的揉使用3、運行笛“ser便vice美s.ms們c”運行“驗ser宵vic皂es.煮msc惜”，然志后在服盛務列表拴中選擇耍“3C拖om城TFT帆P”服夫務，啟冬動它。匆若用戶食打算下罰次不必慈再手動害運行，掩也可改脾為自動逗。圖27看啟動3座Com們TFTP弟服務1、網誕絡版克吸隆工具釘Gho速st的寒使用8、運絹行網絡克湊隆Gho將st（1）魔創建克鋒隆鏡像銅文件（刷母盤）在服務器拋上制作克宿隆鏡像文叫件的流程準備工作將客戶而端的硬腫盤掛在刻已經做錄好的服校務器（詳該盤必逆須設置鐘為從盤喊）。重啟計算晨機，運行動Ghos廚t，執行討“Loc懷al→D居isk→衣ToI奇mage鍬”選項選擇需要聚鏡像的系戶統盤。輸入鏡偽像文件鋼保存的夢位置及際文件名選擇壓宏縮方式備份操覺作進行1、網絡駝版克隆工紀具Gho旁st的使院用圖28跌客趨戶端母速盤鏡像斑制作圖29調選動擇需要蜘制作鏡近像的系黑統盤1、網遞絡版克痕隆工具惠Gho山st的嶄使用圖30析指定碌鏡像文扁件的名抗稱及保問存位置圖31王選擇滴鏡像文歉件的壓繡縮方式1、網槍絡版克拜隆工具跪Gho弦st的悔使用（2）努建立G勞hos始t服務蛇器啟動G似hos譽t服務堅器啟動WI秧NDOW型S打開G西HOST摔SRV.降EXE文茄件，其文奔件可以在方GHOS錯T企業版兆可以找到廢。輸入會伐話名稱如輸入會樂話名稱為蕩：She堂nzi。執行“裝科載到客戶掘機(R)也”，輸入盞映像文件狀，單擊“戀接受客戶狗機(A)如”按鈕。系統自等動尋找拍客戶端1、網絡六版克隆工冤具Gho襯st的使爹用圖32李裝載慨客戶端氣鏡像文溜件1、網討絡版克紡隆工具繼Gho湊st的責使用圖33籍系撒統自動初尋找客連戶端1、網產絡版克焰隆工具侮Gho訓st的陣使用（3）盞設置客駕戶端設置客右戶端的階TCP象/IP柳參數運行GH普OST，吼選擇MU胸LTIC嫌ASTI蒙NG選項輸入服務觀器名稱。選擇需要魔恢復的硬貸盤確認開始糧。此時網宋絡客戶營端就進取入了接獸收狀態禮，等待擴服務器日發送數性據。1、網故絡版克含隆工具喬Gho街st的長使用圖34厘運行客繡戶端的G慢host圖35蜓輸入秋服務器書名稱1、網翁絡版克蠢隆工具羊Gho改st的堤使用圖36蟻選說擇要恢悄復的硬宋盤1、網逐絡版克芹隆工具欠Gho賽st的勸使用圖37捉設撇置及調幅整分區掘大小1、網絡鍵版克隆工山具Gho棵st的使拾用圖38去客戶端魂進入接收園狀態1、網洽絡版克照隆工具疫Gho痛st的梁使用（4）煤開始網焰絡克隆當網絡然的客戶堆端處于細等待就紹緒狀態孔后，在瓣Gho謹st的個服務器槍端，單蒸擊“發恰送(S搜)”按秋鈕，即尖開始進圾行網絡疼克隆過逢程，客羅戶端克促隆過程啊與單機記克隆相犯同。圖39誰服按務器端夠接收的蛾客戶信榆息2、利至用局域丑網進行朽補丁分球發1、在返服務器不上安裝蜜WS拜US雙擊安裝吐程序文件去“WSU避SSet歇up.e晝xe”。高在向導的倦“歡迎使的用”頁上筑，單擊【賴下一步】訓。仔細閱泛讀許可協欠議的條款澇，單擊【韻我接受許洗可協議中販的條款】裁，然后單伍擊【下一僑步】。在陸“選擇更青新源”頁晝上，可以極指定客戶門端獲得更碎新的來源睛。選中【品本地存儲餓更新】復脊選框（如賴圖40所雀示），單總擊【下一斗步】。圖40堪指定客戶為端獲得更安新的來源2、利用嚇局域網進雨行補丁分工發圖41屈指定省存儲更芳新數據德的位置2、利用歐局域網進帥行補丁分手發圖42藝指定WS劃US將暖使用的網儲站2、利用暗局域網進去行補丁分甘發圖43懶指德定此烤WSU當S服礙務器的違管理角赴色2、利用棒局域網進杯行補丁分詢發圖44英復查各茫項選擇2、利汽用局域秒網進行恢補丁分膀發2、配置遲WSUS圖45炎W駐SUS企的管理拉界面2、利狀用局域賞網進行浮補丁分棋發3、下載芹并審批補基丁圖46逢啟動服馳務器的同蠻步功能2、利用戶局域網進采行補丁分姻發4、自動心下載并審攔批補丁圖47薦自霉動下載并扔審批補丁2、利用裙局域網進夸行補丁分返發5、客戶殘端設置圖48速客戶端表組策略設蠟置2、利用螞局域網進敬行補丁分逼發圖49傭選卸擇策略膛模板2、利壞用局域粒網進行蝴補丁分批發圖50閱選擇需噸要配置的模策略項目2、利用嘴局域網進賠行補丁分倒發圖51丈配幕置自動敞更新屬洽性2、利宮用局域撇網進行恥補丁分妙發圖52灰指定I炕ntra貍net絮Micr異oSof池t更新服慨務位置2、利用聞局域網進末行補丁分鑰發6、客戶澤端驗證在斷開互貫聯網情況敲下在客戶稼端進行手右動更新，頂順利完成鴉更新。通過“剃辦公網頸絡安全獲維護”足任務的發實施，層讓學生師掌握辦額公網絡棗的網絡禁克隆方牲法以及決為網絡瞇用戶計勒算機系災統安全砌漏洞修椒復的方脂法（通嬌過網絡見進行補濾丁分發嚼），提毅高網絡半人員對剃辦公網臥絡進行貍安全維拳護的工駕作效率治。五、任務蛾小結9、靜夜四嶺無鄰，荒們居舊業貧益。。4月-2堅34月-2攔3Fri鼻day替,A督pri箱l2島8,肌202朱310、雨中黃勵葉樹，燈摩下白頭人顧。。05:軟12:尤4305:才12:體4305:1墳24/28渴/202細35:陶12:4姿3AM11、以我獨羊沈久，愧夏君相見頻生。。4月-2醋305:抵12:輔4305:準12Apr-串2328-A絨pr-2跳312、故人江估海別，幾局度隔山川奴。。05:1擠2:4305:1貓2:4305:1學2Frid桶ay,三Apri饑l28鈔,20移2313、乍見磨翻疑夢崗，相悲鼓各問年曉。。4月-2月34月-2休305:1婚2:4305:1勝2:43Apr揭il丟28,悼20宏2314、他鄉趴生白發預，舊國末見青山督。。28四呆月20燦235:1飼2:4挨3上戚午05:首12:桑434月-淡2315、比不危了得就聲不比，秘得不到揮的就不泥要。。。四月宋235:1鄙2上蕩午4月-歌2305:1荷2Apr遼il貪28,遞20禁2316、行動洞出成果裹，工作忠出財富修。。2023務/4/2杰85:舞12:4神305:1纖2:4328A爸pril編202敏317、做前，神能夠環視氏四周；做繩時，你只束能或者最茄好沿著以混腳為起點葬的射線向扒前。。5:1掀2:4塵3上宰午5:12熱上午05:櫻12:正434月-恥239、沒有牲失敗，宅只有暫柄時停止舉成功！范。4月-2姐34月-浪23Frid殊ay,擺Apri卷l28意,20碧2310、很多事吳情努力了礦未必有結嬸果，但是洞不努力卻谷什么改變輸也沒有。宰。05:1修2:4305:1慰2:4305:1角24/2足8/2劉023副5:塵12:向43車AM11、成功就暖是日復一瘋日那一點疾點小小努健力的積累豈。。4月-2艷305:1蝕2:4305:怎12Apr塔-2328-A素pr-2錦312、世間郵成事，揀不求其頸絕對圓株滿，留扁一份不供足，可資得無限閘完美。啦。05:左12:辱4305:1啦2:4305:1詳2Fri永day概,A謙pri樓l2引8,資202肝313、不知撈香積寺盯，數里砌入云峰贏。。4月-2湊34月-2鐵305:短12:愧4305:奔12:蛙43Apri遲l28勤,20劑2314、意志象堅強的敘人能把您世界放坡在手中完像泥塊貓一樣任箭意揉捏窩。28發四月寬202休35:12陸:43使上午05:聞12:撿434月-2爽315、楚塞三農湘接，荊雜門九派通客。。。四月2府35:12杜上午4月-2蹦305:洗12Apri仔l28君,20朗2316、少年逐十五二花十時，則步行奪降得胡馬輩騎。。202籍3/4耀/28