基于FTP协议的多媒体课件管理及安全方案设计.pdf

《基于FTP协议的多媒体课件管理及安全方案设计.pdf》由会员分享，可在线阅读，更多相关《基于FTP协议的多媒体课件管理及安全方案设计.pdf（2页珍藏版）》请在金锄头文库上搜索。

1、1 2 4 福 建 电脑 2 0 1 2年第 1 期 基于 F T P协议的多媒体课件管理及安全方案设计 哈乐 黄 山涯 (景德 镇 陶瓷学 院现代教 育技 术 中心江西 景 德镇3 3 3 4 0 3) 【 摘 要 】 ：本 文从 高校教 学管理 实际情况 出发 ， 详细 了基于互联 网的多媒体课件管理技 术， 并在网络 安 全 方 面 进 行 了 强 化 。 【 关键词】 ： 多媒体教 学； 课件管理； F TP ； s e r 、 ， 一 u； 安全 0、 引 言 在当前的高校教学中计算机辅助教学的地位举 足轻 重 。 计 算机 辅 助教学f c o m p u t e r a s s

2、i s t e d i n s t r u c t i o n C A I )， 是 指 在 教 学 过 程 中利 用 多 媒 体 计 算 机 利 州 符 号 、 文字 、 语言 、 声音 、 图形 、 图像等多媒体信息 形成合 理 的教 学过 程结 构 ， 达 到最 优 化的 教学效 果 多 媒体 课 件 是实 现多媒 体 教学 的一 个 核心 组成 要 素 多媒 体 课 件可以整合 图形 、 声音 、 色彩等多种元素， 为学生创建 良好的学习情境还可以提供 图义并茂 的人机交互方 式 在高 校 教学 中得 到 了广泛 应用 与 多 媒体 教 学 的广 泛应 用 及 多媒 体课 件制 作 技

3、术 的蓬勃发展形成鲜明对 比的是 在 目前的高校教学管 理体 系 中 多 媒体 课件 的管理 属 于一个 容易 较被 忽 视 的 问题 甚 至 于还 停 留在 教师 用个 人 电脑 完 成课 件 制 作后 州 U盘带到多媒体教室后拷贝至教学 电脑上这 样的原始阶段 这样的运行管理方式存在较大的风险 和隐 患 U盘 容 易传播 病 毒 可 能会 造成 教 学 电脑无 法 使用 ； 也可能会感 染其他教师的 U盘 ； 如果 U盘不慎 丢 失 造成 无 法使用 多媒 体课 件 更 有 可能 会影 响 教学 效 果 。 本 文作 者设 计通 过互 联 网络 实现 多媒 体课 件 的 有 效 管理 1

4、、 需要 解决 的 问题 目前需 要 解 决 的 问题 是 多媒 体 课 件 的有 效 管 理 该问题 可 以分解 成 以下几 个方 面 来进行 分 析 ： 1 如何将多媒体课件从教师个人电脑传输至多媒 体 教学 电脑 并确 保安 全性 和可 靠 性 2 如何 对现 有 的多媒 体课 件 实施 分类 、 归 档 、 保 存 。 3 如何方便学生查找多媒体课件资源以便进行 自 学 。 本文作者设计采用搭建 P多媒体 课件服务器的 方式 来解 决 上述 问题 井 针 对 高校 的实 际情 况进行 网 络 安全 优化 2 、 设计 方 案 2 1 F T P 议概述 F T P ( F i l e

5、T r a n s f e r P r o t O O O 1 f v r P ) 是 T C P I P网络 上 计算机之问点对 点传送文件的 协议 F T P是在 T C P ， I P 网络和 I N T E R NE T上最早使用 的协议之一 它处在 网 络 协议 组 的应用 层 f v r P客户 机可 以给服 务器 发送 请 求来 实 现下 载文件 上传 文 件 创 建或 改 变服务 器 上的 目录等操作 F r P服务是一种应用极为广泛的服务 可 以在 Wi n d 0 w s 、 L i n u X 、 U n i x及 N e t Wa r e等 众 多 操 作 系 统上运作

6、 通过网络进行文件传输 实现了网络资源共 享。搭建 F Y r P服务器也非常便利 ， 可使川微软的 I I S或 S e n r U、 Wa 卜F r P等 P I P服务器软件， 而 F T P客户端 则 可 直接 通 过浏 览 器 访 问 也 可 以安 装 C u t e F T P L e a p F I P fl a s h F XP等 客户端 软件 2 2搭 建 F T P多媒体 课件 服务 器 在 搭建 n1P多 媒体课 件 服务 器 时 需 要 考虑 教 师 在家中能够访问该服务器 ， 上传多媒体课件 ； 上课时能 够将需要的课件下载至多媒体教学电脑 ：学生在寝室 能查找 自己

7、需要的多媒体课件并下载 在 本文 中 我们设 计 f T r P服 务器 架设 的网络 拓 扑 为 ： n P服 务器 经 防火墙 与 校 园网 核心交 换机 连 接 ， 多 媒 体教 学 电脑 及 校 园 网 内 网 用 户通 过 校 园 网 内网 I P 地址直接访问 F T P服务器 ： 在校园网出口路 由器上配 置一 公 网 I P地 址 映 射 至 F T P服 务 器 内网 I P地 址 公 网教 师用 户及 公 网学 生 用户 通 过 I n e r t n e t 访 问此 公 网 I P地址 在校园网出口路由器上完成地址转换后 实现 对 门n P服 务器 的访 问 网络拓 扑

8、 图如下 ： 救 妤 f i l 学 q i 川 J 完 成 了网络 构建 工作 ， 就可 以进 行服 务 器 的配置 ， 本文采用 S e r v U来实现 F T P服务 。 S e r v U是 目前 众多 的 F r P服 务器 软件 之一 。通 过 使 川 S e r v U川 户 能 够 将 任 何 一 台 P C 设 置成 一 台 2 0 1 2年第 1 期 福建 电脑 1 2 5 兀P服务器 ， 这样 ， 基于 F T P协议 ， 通过在网络上的任 何一 台 P C与 F T P服 务器 连 接 进行 文 件 或 目录 的读 写操作 。S e r v U由后 台引擎 和用 户界

9、面两个部 分组 成。S e r v U后台引擎 ( S e r v U D a e mo n e x e ) 为后台程序 ， 也是 S e n r U软件的核心部分 主要负责处理服务器收 到 的各种 F T P请求 。在 Wi n d o w s 2 0 0 3 2 0 0 8系统 中 ， S e r v U会 自动安装为一个系统服务。 S e r v U用户界面 ( S e r v U A d mi n e x e )也称作 S e r v U管理员 用户通 过 S e r v U用户 界面 实现 和 S e r v U后 台引擎 之间 的交互 对 S e r v U进行各 种 配置 用 S

10、 e r v U架设 F T P服务器 的步骤 ： 2 2 1安装 S e r v U软件 ： 可根据实际情况安装 。 2 2 2配 置 S e r v U 软 件 ：安 装 完 成 后 启 动 S e r v U A d mi n e x e 对 F T P服务器进行基本信息配置 如 I P地址、 域名、 是否允许匿名访问等。 2 2 - 3管理 兀 P服务器数据 ： 对服务器存储空间和 文件结构进行规划 根据实际需要在该服务器的存储 空间上分别建立对应的 目录 ：例如 ：在根 目录下建立 “ 信息工程学 院” 文件夹 在该文 件夹内建立“ 计 算机 系 ” 子文件夹 再在“ 计算 机系”

11、文件夹 中建立“ 计算机 文化基础” 课程文件夹 2 2 4建 立虚 拟 目录 ： 在 S e r v U软件 上设 置 虚拟 目 录。 然后根据设置虚拟路径向导设置物理路径 、 映射到 的路径 、 映射的路径名称等相应设置 。 完成虚拟 目录建 立 。 2 2 5根据实际情况 通过 S e r v U管理器建立相应 的用户 ， 通过新建用户向导分别进行用户名 、 密码 、 主 目录、 是否锁定用户主 目录f 建议锁定用户主 目录) 的相 应设定。 根据本文实际需求 S e r v U具体配置方案如下 ： 首先根据全校总课表 按照院_ 系 教研室的分 类原则为每门课程创建一个文件夹 并给对应的

12、授课 教师具有该文件夹完全控制权 限的帐号 ：为学生提供 只读 权 限 的帐号 。实 际应 用流 程如 下 ： 教师在外网个人电脑上完成课件的制作， 通过 I n t e me t 使用具有文件 夹完全控制权限的帐号将课件上传至 F T P多媒体课件服务器。 上 上课时，教师通过校园网访问F T P多媒体课件服务器，使用具有文 件夹完全控制权限的帐号将课件下载至多媒体教学电脑进行教学。 上 课后， 学生通过校园网或I n t e rac t ，使用具有文件夹读取权限的帐号 将课件下载至个人电脑进行学习 3 、 安 全性 思 考 3 1操作系统的选择从 系统安全性的角度考虑 。 操作 系统采用

13、Wi n d o w s 2 0 0 3 及 以上版本 。 3 2使用防火墙 端 口是计算机和外部 网络相连 的 逻辑接口， 端 口配置正确与否直接影响到主机的安全 ， 一 般来说 仅打开需要使用的端 口。 将其他不需要使用 的端 口屏蔽掉 会对系统安全性的提升会有较大的帮 助 。 限制 端 口的方 法很多 ， 这里 只介 绍 Wi n d o w s自带 的 防火墙设置方法 3 2 1利用 T C P I P筛选功能 在 Wi n d O W s 2 0 0 3中 系统带有 T C P 3 P筛选功能 利用它可以对端 口进行一些简易的设置。这里设置系 统只允许开放的制定端 口 架设的 兀P服

14、务器端 口为 2 1 需要启用所有适配器的 T C P 3 P筛选 再在 T C P端 口选项中选择“ 只允许” 。 点“ 添加” 。 输入端 口号 2 l ， 确 定 即可 。这样 。 系 统就只 允许 打开 2 1 端 口。 3 2 , 2打开 I n t e r t n e t 连接防火墙 进入 I n t e r t n e t 连接防火墙配置界面选 中“ F T P服务 器” ， 编辑它 。由于 nP服务默认端 口是 2 l ， 因而除 了 I P地址一栏外 其余均不可更改。在 I P地址栏 中填人 服务 器 I P地 址 确定 后退 出即可 即时生 效 。如 果架 设 的 F r

15、P服务器端 口为其他端 口 比如 2 0 0 1 则 可以在 “ 服务” 选项卡下方点“ 添加” 输入服务器名称和 I P地 址后 将外部端口号和内部端 口号均设为 2 0 0 1 即可 。 3 3 S e 一 U 的安全性 设 置 3 3 1对 “ 本 地 服务器 ” 进行 设置 首先 选中“ 拦截 F r P b o u n c e 攻击和 F X P ” 。通常 ， 当使用 F T P协议进行文件传输时 客户端首先向 F T P 服务器发出一个 “ P O R T ” 命令 该命令中包含此用户的 I P地址和将被用来进行数据传输的端 口号 服务器收 到后 利用命令所提供的用户地址信息建立与用户的 连接 。大多数情况下 上述过程不会出现任何问题 ， 但 当客户端是一名恶意用户时 可能会通过在 P O R T命 令 中加入特定 的地址信息 使 F r P服务器 与其它非客 户端的机器建立连接 虽然这名恶意用户可能本身无 权直接访问某一特定机器 但是如果 丌P服务器有权 访问该机器的话 那么恶意用户就可以通过 F r P服务 器作为中介 。 仍然能够最终实现与目标服务器的连接。 这就 是 F X P 也 称跨 服务 器攻击 。 选 中后 就可 以 防止 发