網(wǎng)絡安全防護技術情境一個人主機安全防護

1、網(wǎng)絡平安防護技術情境一：個人主機平安防護義務一：個人主機平安戰(zhàn)略設置義務目的了解Windows防火墻的主要功能能合理配置運用windows防火墻了解Windows平安戰(zhàn)略對用戶、權益權限和IP平安等的管理能根據(jù)需求正確配置平安戰(zhàn)略中的工程義務引入個人主機平安戰(zhàn)略設置義務的主要目的是在個人信息系統(tǒng)的規(guī)劃和設計階段，針對操作系統(tǒng)存在的脆弱性和系統(tǒng)運轉中能夠面臨的要挾，根據(jù)平安防護戰(zhàn)略，在實施網(wǎng)絡銜接與運用之前，經(jīng)過設置操作系統(tǒng)的平安工程以加固操作系統(tǒng)義務分析 安全策略實施方法相關知識對系統(tǒng)用戶實現(xiàn)安全管理通過用戶帳戶管理器更改帳戶屬性本地用戶和組使用強密碼和密碼限制策略使用本地安全策略設置密碼和帳

2、戶鎖定策略本地安全策略密碼策略帳戶鎖定策略使用最小化原則管理系統(tǒng)服務使用服務管理器更改服務屬性系統(tǒng)服務相關知識本地用戶和組本地平安戰(zhàn)略系統(tǒng)效力系統(tǒng)補丁NTFS文件系統(tǒng)Windows系統(tǒng)防火墻本地用戶和組2-1經(jīng)過本地用戶和組可以管理單臺本地或遠程計算機維護并管理存儲在本地計算機上的用戶帳戶和組 為用戶和組分配權益和權限，從而限制了用戶和組執(zhí)行某些操作的才干 翻開方式：運轉lusrmgr.msc本地用戶和組2-2本地平安戰(zhàn)略2-1本地平安戰(zhàn)略是Windows XP自帶的系統(tǒng)平安管理工具，利用本地平安戰(zhàn)略可以編輯本地計算機上的帳戶戰(zhàn)略和本地戰(zhàn)略經(jīng)過本地平安戰(zhàn)略可以控制訪問計算機的用戶授權用戶運用計

3、算機上的哪些資源能否在事件日志中記錄用戶或組的操作翻開方式：運轉secpol.msc 本地平安戰(zhàn)略2-2系統(tǒng)效力2-1系統(tǒng)效力是支撐操作系統(tǒng)運轉的中心要素，任何效力或運用程序都是潛在的攻擊點系統(tǒng)效力管理禁用或刪除系統(tǒng)環(huán)境中不需求的效力或可執(zhí)行文件封鎖不用要的效力更能節(jié)省大量的系統(tǒng)資源，對效力進展管理也是提升系統(tǒng)性能的主要手段 翻開方式：運轉services.msc系統(tǒng)效力2-2系統(tǒng)補丁當發(fā)布系統(tǒng)后，發(fā)現(xiàn)有些程序中有破綻，能被黑客利用而攻擊用戶，所以發(fā)布相應的措施來對付這些黑客，用一些運用程序來修復這些破綻，稱為“補丁程序，安裝這些補丁程序后，黑客就不會利用這些破綻來攻擊用戶。而黑客又會從其它位

4、置來想方設法攻擊系統(tǒng)，所以，常有發(fā)布一些補丁程序來對付黑客 NTFS文件系統(tǒng)NTFS是Windows NT以及之后的Windows操作系統(tǒng)的規(guī)范文件系統(tǒng)。NTFS可以提供各種FAT版本所不具備的性能、平安性、可靠性與先進特性 NTFS文件權限特性主要表現(xiàn)為NTFS可以選擇的文件權限NTFS文件權限的承繼文件權限比文件夾權限更加高Windows系統(tǒng)防火墻2-1可以將防火墻視為一道屏障，它檢查來自 Internet 或網(wǎng)絡的信息，然后根據(jù)您的防火墻設置，回絕信息或允許信息到達您的計算機 Windows系統(tǒng)防火墻2-2Windows 防火墻能做到的和不能做到的 能做到不能做到阻止計算機病毒和蠕蟲到達

5、您的計算機檢測或禁止計算機病毒和蠕蟲請求您的允許，以阻止或取消阻止某些連接請求阻止您打開帶有危險附件的電子郵件創(chuàng)建記錄（安全日志），可用于記錄對計算機的成功連接嘗試和不成功的連接嘗試阻止垃圾郵件或未經(jīng)請求的電子郵件出現(xiàn)在您的收件箱中實施過程1.1 設置Windows防火墻平安1.2 設置Windows系統(tǒng)平安戰(zhàn)略1.1 設置Windows防火墻平安實驗目的了解防火墻的含義與作用學習防火墻的根本配置方法實驗步驟以本地管理員組的成員登錄Windows 系統(tǒng)啟用/封鎖Windows防火墻阻止一切程序經(jīng)過Windows防火墻Windows 防火墻高級設置1.2 設置Windows系統(tǒng)平安戰(zhàn)略實驗目的了解本地平安戰(zhàn)略含義與作用學習平安主機戰(zhàn)略根本配置方法實驗步驟制止枚舉賬號重命名管理員稱號及禁用來賓帳戶指派本地用戶權益封鎖Telnet端口設置密碼戰(zhàn)略小結經(jīng)過Windows防火墻和Windo