一，网络安全结构：
1，网络设备的安全（路由器和交换机等）；
2，操作系统的安全（Windows和Linux）；
3，应用程序（Web，Exchange，SQL server）
二，网络安全的威胁问题：
1， 网络设备面临的威胁
- 弱口令（密码的强度不够）
- IOS自身的缺陷
- 非授权用户可以管理设备
- CDP协议造成的泄漏
2， 操作系统面临的威胁
Windows：
- Windows内核消息处理本地缓冲区溢出漏洞
- 系统管理员的口令强度不够
- 未用NTFS分区进行文件的管理
- 未启用审核策略
- 开启了不必要的服务
- 没有及时更新系统漏洞补丁
Linux：
- 拒绝Dos***
- 本地用户获取非授权文件的读写权限
- 远程用户获得root权限
- 远程用户获得特权文件的读写权限
3，应用程序面临的威胁
Exchange主要是垃圾邮件的危害和系统漏洞的***；对于SQL server主要是对SA这个超级管理员的口令设置太简单，导致暴露信息而被***；Web服务器主要是***非法***内部站点。
Web服务器存在的漏洞主要有：
物理路径泄漏
CGI源代码泄漏
目录遍历
执行任意命令
缓冲区溢出
拒绝服务
跨站脚本执行
4，企业面临的其他威胁有：基于***的***和来自企业
内网的破坏行为等等。
三，网络的安全管理方案：
1，设备安全防护：
◆路由器的安全管理：
●配置管理路由器的五种方法：Console口接终端
运行终端仿真软件的PC
通过AUX连接Modem，通过电话线与远方终端相连
通过网络中的TETP服务器
通过Telnet程序
通过网络中的SNMP网管工作站
●针对路由的***主要类型：
＞ 通过某种手段或途径获得管理权限，直接侵入系统内部。
＞通过远程***的方法造成路由器崩溃死机或运行效率显著下降。
●路由器的安全解决方案：
＞及时修补程序与更新IOS；
＞阻止非必要的数据流（利用ACL）；
＞加强管理和访问控制：应用强密码策略（加密）
控制远程访问和控制台访问
关闭基于Web的设置
＞关闭其他不必要的服务（bootp，dns等）；
＞关闭审核和查看日志（AAA日志，SNMP日志和系统日志）。
◆交换机的安全管理方案：
＞修补程序与更新IOS；
＞使用管理访问控制系统；
＞禁用未使用的端口；
＞关闭危险服务（http等）；
＞利用VLAN技术加强内部网络安全。
2，操作系统的安全防护：
◆Windows的安全管理方案：
基本设置：
＞停用guest账户
＞限制不必要的用户数量
＞改名administrator帐号（重命名或新建帐号在赋予权限）
＞共享文件的权限从“everyone”组改成授权用户
＞使用安全口令
＞启用账户策略
＞使用NTFS分区
增强设置：
＞关闭不必要的服务
＞设定安全策略
＞打开审计策略
＞把敏感文件放在另外的服务器上
＞系统上不显示上次登陆名（打开系统注册表，更改注册表中的HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\DontDisplayLastUserName
选项，把REG_SZ的键值改成“1”）
＞禁止建立空连接（把注册表中Local—
Machine\System\CurrentControlSet\
Control\LSA-RestrictAnonymous的值改成“1”）
＞关闭默认共享（在注册表中添加
HKEY_LOCAL_MACHINE\SYSTEM\Current
ControlSet\Services\LanmanServer\Parameters把AutoShare
的DWORD键值改为"00000000"）
＞使用MBSA扫描系统漏洞
◆Linux的安全管理方案：
＞使用GRUB口令
＞删除所有的特殊帐户
＞修改默认的密码长度
＞打开密码的shadow支持功能
＞禁止所有不必要的服务
＞屏蔽系统信息
＞不允许root从不同的控制台上登录
＞ 禁止随意通过su命令将普通用户更换改为root用户
＞禁止按“Ctrl+Alt+Del”键关闭命令
＞使用远程SSH进行登录
＞配置防火墙
＞保持最新的系统内核
＞访问安全站点
3，应用程序的安全防护：
◆ web服务器的安全管理：
＞打系统补丁
＞利用SSL安全访问
＞只开放那个web服务器端口
＞web服务器方专门区域，防火墙保护
＞IIS安装目录不要放在系统盘，存在NTFS分区
＞设置www目录的访问权限
◆SQL server的安全管理：
＞确认已安装SQL最新补丁程序
＞使用安全的帐号策略
＞选择正确的身份验证模式
＞加强数据库日志记录
＞除去不需要的网络协议