332传输层安全协议SSL

1、数据恢复（网络版Ghost）
（2）DHCP服务器的使用 在安装了Windows 2000/2003操作系统的计算机中，架设DHCP服务器，
其实是一件十分简单的工作。 DHCP服务器的架设 客户端的设置 客户端IP配置的查询
1、数据恢复（网络版Ghost）
4、PXE映像文件的制作 安装3Com DABS软件 DABS（Dynamic Access Boot Services） 在3Com DABS下建立启动映像文件 配置3Com的PXE Server和TFTP Server
为网络客户机动态分配IP地址。
1、网络版克隆工具Ghost的使用
2、安装软件GHOST 7.5企业版（中文版） （1）执行安装文件Setup.exe，开始安装。
图3 Ghostຫໍສະໝຸດ Baidu业版7.5安装向导
从界面平台及包装、备份功能、介质支持、特色功能、安全稳定性等 几个方面进行对比。
1、数据恢复（网络版Ghost）
界面平台 备份功能 介质支持 特色功能 安全稳定性
1、数据恢复（网络版Ghost）
3、DHCP及DHCP服务器 （1）DHCP
DHCP是Dynamic Host Configuration Protocol（动态主机配置协议）的缩写，它是 TCP/IP协议簇中的一种。DHCP服务器的使用主要是为局域网客户机动态分配IP地址。
8办公网络安 全维护（重 点）
8.2利用局 域网进行补 丁分发
利用办公网络 快速更新修复 网络内主机系 统的能力
补丁分发知识 1、 在服务器上安装 WSUS
2、配置 WSUS
3、下载并审批补丁
4、客户端设置
二、 背景知识
1、数据恢复（网络版Ghost） 2、数据更新（补丁分发）
1、数据恢复（网络版Ghost）
在局域网中配置DHCP服务器的优点 网管人员集中精力管理整个互联网中指定通用和特定子网的TCP／IP参数，并且可以定义 使用保留地址的客户机的参数。 提供安全可信的配置，避免IP地址冲突的发生。 减轻网管人员重复为网络用户分配IP地址的工作量。 节约IP资源。 大部分路由器可以转发DHCP配置请求，整个互联网的每个子网并不都需要DHCP服务器。
1、数据恢复（网络版Ghost）
2、网络版备份软件的比较 目前局域网数据备份软件较多，主流产品有三种：
腾龙备份大师 2006 高级智能企业版 10.0 Norton Ghost 10.0 Acronis True Image 9.0
现就以上三款产品进行简单的比较，以便网管人员在选用网络版备份 软件时进行参考。
1、数据恢复（网络版Ghost）
5、网络版Ghost的使用 网络版Ghost创建镜像文件 网络版Ghost恢复镜像文件
2、数据更新（补丁分发）
1．WSUS概述
Microsoft Windows Server Update Services(WSUS）是设计用来大 量精简IT系统在执行重大更新时的程序，通过使用 Windows Server 更 新服务，管理员可以快速而可靠地将 Windows 2000/XP/2003（对早期的 操作系统不支持）操作系统以及 SQL Server 2000 的最新关键更新和安 全更新部署到 Windows 2000/XP/2003的操作系统。
1、网络版克隆工具Ghost的使用
具体步骤：使用网络版克隆工具Ghost进行网络克隆。主要包括： 安装软件GHOST 7.5企业版；下载并安装3Com dabs；构建DHCP服务 器；生成启动所需的镜像文件；建立PXE目录启动文件；设置TFTP SERVER；运行网络克隆Ghost。
2、利用局域网进行补丁分发
通过使用网管人员提供的WSUS服务，可让网络用户计算机操作系统 及时获得最新的系统补丁程序，修复Windows系统安全漏洞，从而保护网 络用户的计算机安全。由于调用的是本地的Windows Update自动更新服 务器，所以更新速度快，同时节约网络带宽。
2、数据更新（补丁分发）
2．WSUS3.0补丁分发的实施步骤 （1）完成WSUS3.0的安装与配置 安装WSUS3.0前的装备工作 WSUS3.0安装 WSUS 3.0的配置及应用 （2）补丁分发 WSUS对计算机的分组管理 组策略的设置 WSUS更新审批
任务八： 办公网络安全维护
内容简介
一、任务内容 二、背景知识 三、风险分析 四、步骤介绍 五、任务小结
一、任务内容
任务名称
包含步骤
能力目标
8.1网络版 克隆工具 Ghost的使 用
利用办公网络 快速（远程） 恢复系统的能 力
支撑知识
训练内容
网络克隆工具 SYMANTEC GHOST
网络克隆的使用方法
1、网络版与单机版备份的比较
单机版Ghost对系统备份，可以对整个硬盘、硬盘的某一个分区进行系 统备份，显然存在一定的局限性。对网络用户来说，仅在本地计算机进行 备份有时是不够的，同时也是不安全的。
在一个局域网内，一般网络用户计算机的配置、应用软件安装大致相 同，对一个网管人员来说，维护一个局域网内的所有用户计算机系统，其 实也是一件十分烦琐，没有一定技术含量的重复的工作。网管人员可使用 Ghost多播服务（Multicast Server）将硬盘或分区的映像克隆到局域网客 户端，实现了不拆机、安全、快速的网络硬盘克隆，从而减轻网管人员的 负担，提高了工作效率。
具体步骤：在服务器上安装 WSUS；配置WSUS；下载并审批补丁； 自动下载并审批补丁；客户端设置；客户端验证。
1、网络版克隆工具Ghost的使用
1、网络克隆前的准备工作 （1）下载并安装3Com dabs
提供TFTP无盘启动。 （2）下载安装ghost 7.5中文版
实现网络克隆。 （3）配置DHCP服务器。
2、数据更新（补丁分发）
（3）客户端验证 运行gpupdate /force 运行wuauclt /detectnow 3．IIS及网站建设 （1）IIS
IIS是Internet Information Server（Internet信息服务）的缩写。 （2）网站建设
三、风险分析
四、步骤介绍