网络工程规划与设计案例教程项目三_任务三_课堂教学讨论任务单__学生宿舍网络安全威胁的应对措施__教师用

课堂教学讨论任务单（教师用）

学习项目项目三麓山学院校园网规划与设计

任务名称任务三网络中心规划与设计子任务名称子任务三网络安全方案设计

讨论主题学生宿舍网络安全威胁的应对措施讨论形式小组讨论目标通过交流讨论，了解如何针对学生宿舍网络安全威胁制定相应的安全措施

议题1.学生宿舍网络安全威胁的应对措施

参考答案:

议题1：学生宿舍网络安全威胁的应对措施

1）ARP欺骗攻击的应对措施：

◆在接入层划分VLAN以及进一步划分PVLAN，使每个学生寝室在逻辑上单独成为一个局域网，缩小

ARP欺骗攻击的范围；

◆在接入层采用Dynamic ARP Inspection技术，阻止ARP欺骗。

2）拒绝服务攻击

在接入层采用QoS技术，阻止DoS/DDoS攻击

3）病毒

在学生机上部署杀毒软件，防止病毒破坏，不登陆未知网站，不下载未知文件

4）木马

在学生机上部署查杀木马软件，防止木马的种植与运行，不登陆未知网站，不下载未知文件

5）黑客攻击

在学生机上部署防范软件，为系统打补丁，修改默认的计算机管理员名称并设置长度超过8位的复杂密码，禁用Guest账号，关闭远程修改注册表功能，关闭不需要启用的服务（如PRC等）。

6）存在私设的DHCP服务，导致无法计算机无法自动获取正确的IP地址

◆寝室中不使用带路由功能的交换机，或将带路由功能的交换机的DHCP服务禁用

◆在接入层采用DHCP SNOOPING技术，消除不可信的DHCP信息

1