M1-5 使用安全審計加強Windows主機的安全維護

1、網(wǎng)絡(luò)安全運行與維護網(wǎng)絡(luò)安全運行與維護模塊一Windows桌面系統(tǒng)安全管理與維護總體概述總體概述v 總體概述v 某企業(yè)局域網(wǎng)絡(luò)中有300臺辦公用計算機，每臺終端電腦安裝了Windows系統(tǒng)，在日常工作中，每臺電腦組成的網(wǎng)絡(luò)需要進行文件共享及文件權(quán)限分配，每個不同的用戶有著不同的權(quán)限級別，另外在局域網(wǎng)中，為了使系統(tǒng)健康快速的運行，在每臺電腦中啟用了防火墻，設(shè)定了桌面系統(tǒng)運行的策略，并針對每個文件及文件夾都設(shè)置了加密措施，這些措施保證了在企業(yè)局域網(wǎng)中，每類人員有著自己的權(quán)限，可以訪問不同級別的加密文件，運行在不同的策略級別上，所以，在此企業(yè)中，必須設(shè)置一下策略來實現(xiàn)上述目標：v 加強windows主

2、機網(wǎng)絡(luò)安全訪問權(quán)限的管理v 使用防火墻規(guī)則提高windows桌面系統(tǒng)的防御v 使用文件系統(tǒng)加密加強windows文件系統(tǒng)安全v 使用本地安全策略加強windows主機的整體防御v 使用安全審計加強Windows主機的安全維護能力單元能力單元5使用安全審計加強使用安全審計加強Windows主主機的安全維護機的安全維護任務(wù)描述任務(wù)描述v 本任務(wù)將介紹如何通過使用安全審計及查看來加強Windows主機安全。主要通過以下2種方法實現(xiàn)：v 事件查看器v 性能日志及警報任務(wù)分析任務(wù)分析v 隨著網(wǎng)絡(luò)內(nèi)的環(huán)境越來越復雜，企業(yè)對數(shù)據(jù)及桌面系統(tǒng)的安全越來越重視。那么如何監(jiān)控桌面系統(tǒng)是每個企業(yè)解決的網(wǎng)絡(luò)問題之一。v

3、 Windows桌面系統(tǒng)默認就提供了一套這樣的系統(tǒng)。本任務(wù)將學習：v 如何查看事件查看器v 事件查看器中的數(shù)據(jù)類型有哪些v 性能計時器中的日志如何查看v 如何設(shè)定日志警報功能相關(guān)知識相關(guān)知識v 事件查看器v 在 Windows XP 中，事件是在系統(tǒng)或程序中發(fā)生的、要求通知用戶的任何重要事情，或者是添加到日志中的項。事件日志服務(wù)在事件查看器中記錄應用程序、安全和系統(tǒng)事件。通過使用事件查看器中的事件日志，您可以獲取有關(guān)硬件、軟件和系統(tǒng)組件的信息，并可以監(jiān)視本地或遠程計算機上的安全事件。事件日志可幫助您確定和診斷當前系統(tǒng)問題的根源，還可以幫助您預測潛在的系統(tǒng)問題。任務(wù)實施任務(wù)實施拓撲結(jié)構(gòu)拓撲結(jié)構(gòu)任

4、務(wù)實施任務(wù)實施實施步驟實施步驟v 步驟步驟1 事件查看器事件查看器v 第一步：信息類型v 單擊“開始”，然后單擊“控制面板”。單擊“性能和維護”，再單擊“管理工具”，然后雙擊“事件查看器”。任務(wù)實施任務(wù)實施實施步驟實施步驟(cont.)v 第二步：分析信息、警告、錯誤信息v 事件標題事件標題v 事件標題包含以下關(guān)于事件的信息： 任務(wù)實施任務(wù)實施實施步驟實施步驟(cont.)此日志表示在2010年2月4日2點43分56秒時，發(fā)現(xiàn)DHCP服務(wù)的一個警告，事件ID為1007，表示在Virtualxp-50904主機上沒有找到DHCP服務(wù)器，從而獲得了一個APIPA地址（自動私有IP地址）169.25

5、4.194.202.從此日志可以看出，本地這臺主機是一臺DHCP客戶端，由于啟動時沒有找到DHCP服務(wù)器，即DHCP服務(wù)器當機或者無法響應，從而本主機為了可以進行數(shù)據(jù)通信，自動分配了一個私有IP地址。任務(wù)實施任務(wù)實施實施步驟實施步驟(cont.)v 步驟步驟2 性能日志和警報性能日志和警報v 第一步：新建警報v 1）單擊開始，指向程序，指向管理工具，然后單擊性v 2）雙擊性能日志和警報，然后單擊警報。v 3）在詳細信息窗格中，雙擊警報。右鍵單擊警報，建立新警報。v 4）在注釋框中，鍵入適當?shù)淖⑨屆枋鲈摼瘓?，然后單擊添加?任務(wù)實施任務(wù)實施實施步驟實施步驟(cont.)v 步驟步驟2 性能日志和

6、警報性能日志和警報v 第一步：新建警報v5）對于要添加到日志中的每個計數(shù)器或計數(shù)器組，請執(zhí)行下列步驟： 若要從運行性能日志和警報服務(wù)的計算機上監(jiān)視計數(shù)器，請單擊使用本地計算機計數(shù)器。或者，若要監(jiān)視特定計算機，而不管該服務(wù)在哪里運行，請單擊從計算機選擇計數(shù)器，然后指定您要監(jiān)視的計算機的名稱。 v6）在性能對象下，單擊要監(jiān)視的對象。 v7）在性能計數(shù)器下，單擊一個或多個要監(jiān)視的計數(shù)器。 v8）在添加了相應的計數(shù)器后，單擊關(guān)閉。 在將觸發(fā)警報，如果值是框中，指定低于或超過，然后在限制框中指定觸發(fā)警報的值。 在數(shù)據(jù)采樣間隔下，為更新間隔指定間隔值和度量單位。通過使用操作和計劃選項卡完成警報的配置。任務(wù)實施任務(wù)實施實施步驟實施步