服务器安全配置核查与工控设备安全配置核查
CONTENTS
工控安全职业证书
账户和认证授权检查
01
1、账户安全配置检查
全局检查服务器是否含有Guest账户或其他无用账户。
01
2、口令检查
检查服务器口令的复杂度、口令留存期以及是否设置锁定策略。
账户和认证授权检查
01
3、授权检查
检查服务器的关闭系统权限、强制关机权限、登陆权限及访问权限。
账户和认证授权检查
服务器日志配置检查
02
1、日志服务检查
检查服务器日志功能是否开启。
02
2、日志服务配置策略检查
检查服务器日志配置策略是否正确
服务器日志配置检查
服务器IP协议核查
03
1、SYN攻击保护检查
检查服务器SYN洪水攻击保护是否开启。
03
2、SYN攻击保护阈值检查
检查服务器SYN洪水攻击保护触发阈值，推荐设置值为2。
服务器IP协议核查
工控设备安全配置核查
04
1、工业交换机基础配置核查
show version——核查交换机版本信息
注：以下核查命令适用于大部分工业交换机。但厂商如有不同设置请自行查询。
04
1、工业交换机基础配置核查
show interface——核查交换机版本信息
2022-07-13 22:00:17
2.38MB
工控协议安全规则配置实战
课程级别
信息安全专业工业互联网安全方向
实验概述
此实验主要目的是在了解常见工控协议的基础上，能够对部分工控协议进行安全规则的配置。
实验目标
掌握DNP3协议仿真软件安全配置
掌握Modbus协议仿真软件安全配置
掌握EthereNet/IP协议仿真软件安全配置
预备知识
熟悉常见工控协议的安全规则配置方法
建议课时数、
4个课时
实验环境准备
1. Windows 10操作系统
2. DNPSim软件一套
3. ComMax软件
4. Modbus 仿真软件一套
5. Machine Expert软件1套
实验步骤
任务一 DNP3协议仿真安全配置
配置DNPServerSim软件
打开DNPServerSim软件，点击Add Server，添加DNP3服务端，如下图所示：
将传送与接受报文功能开启，即将Enable FileTransfer功能从False设置为True，如下图所示：
配置Configuration界面，点击Add Row，增加八个单元，如下图所示：
点击Choose a Group会出现八个选项，每一行对应一个选项，配置完成后如下图所
2022-07-13 22:00:08
6.94MB
姓名：秋智龙 班级：网络091班 院系：电子工程系 指导教师：卫星君 一、课题名称 交换机与路由器的安全配置 二、课题内容 互联网是一把双刃剑。互联网在给广大用户带来了方便、快捷的同时其安全 性日益恶化。以病毒、木马、僵尸网络、间谍软件等为代表的恶意代码，拒绝服 务攻击、网络仿冒、垃圾邮件等安全事件仍十分猖獗。网络的安全以及对不良信息内容 的有效控制和管理已是急需解决的问题。路由器、交换机是网络中不可缺少的设备，网 络安全就离不开路由器、交换机的各种安全机制。 三、课题任务要求 观点正确，论证充分。 结构合理，逻辑严密。 满足一定的阅读量。 摘 要 随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。信息 网络中存储、传输和处理的信息有许多是重要的政府宏观调控决策、商业经济信 息、银行资金转账、股票证券、能源资源数据、科研数据等重要信息,这些信息 难免会吸引来自世界各地的各种人为攻击(例如信息泄露、 信息窃取、 数据篡改、 数据删添、计算机病毒等)。同时,网络实体还要经受自然灾害。网络安全已经成 为严重的社会问题之一。 关键字：路由器 、交换机、网络安全 交换机与路由器安全配
2022-07-12 13:05:27
138KB
;工控安全职业证书;Modbus协议安全配置;Modbus协议安全配置;S7comm协议安全配置;S7comm协议安全配置;谢谢观看
2022-07-12 13:00:17
1.02MB