.网络安全防护技术情境一个人主机安全防护

1、网络平安防护技术网络平安防护技术情境一个人主机平情境一个人主机平安防护安防护本地用户和组本地用户和组2-1o 通过本地用户和组可以通过本地用户和组可以n 管理单台本地或远程计算机管理单台本地或远程计算机n 保护并管理存储在本地计算机上的用户帐户和保护并管理存储在本地计算机上的用户帐户和组组 n 为用户和组分配权利和权限，从而限制了用户为用户和组分配权利和权限，从而限制了用户和组执行某些操作的能力和组执行某些操作的能力 o 翻开方式：运行翻开方式：运行lusrmgr.msc本地用户和组本地用户和组2-2本地平安策略本地平安策略2-1o 本地平安策略是本地平安策略是Windows XP自带的系统自

2、带的系统平安管理工具，利用本地平安策略可以编辑平安管理工具，利用本地平安策略可以编辑本地计算机上的帐户策略和本地策略本地计算机上的帐户策略和本地策略o 通过本地平安策略可以控制通过本地平安策略可以控制o 访问计算机的用户访问计算机的用户o 授权用户使用计算机上的哪些资源授权用户使用计算机上的哪些资源o 是否在事件日志中记录用户或组的操作是否在事件日志中记录用户或组的操作o 翻开方式：运行翻开方式：运行secpol.msc 本地平安策略本地平安策略2-2系统效劳系统效劳2-1o 系统效劳是支撑操作系统运转的核心要素，系统效劳是支撑操作系统运转的核心要素，任何效劳或应用程序都是潜在的攻击点任何效劳

3、或应用程序都是潜在的攻击点o 系统效劳管理系统效劳管理o 禁用或删除系统环境中不需要的效劳或可执禁用或删除系统环境中不需要的效劳或可执行文件行文件o 关闭不必要的效劳更能节省大量的系统资源关闭不必要的效劳更能节省大量的系统资源，对效劳进行管理也是提升系统性能的主要，对效劳进行管理也是提升系统性能的主要手段手段 o 翻开方式：运行翻开方式：运行services.msc系统效劳系统效劳2-2系统补丁系统补丁o 当发布系统后，发现有些程序中有漏洞，能当发布系统后，发现有些程序中有漏洞，能被黑客利用而攻击用户，所以发布相应的措被黑客利用而攻击用户，所以发布相应的措施来对付这些黑客，用一些应用程序来修复

4、施来对付这些黑客，用一些应用程序来修复这些漏洞，称为这些漏洞，称为“补丁程序，安装这些补补丁程序，安装这些补丁程序后，黑客就不会利用这些漏洞来攻击丁程序后，黑客就不会利用这些漏洞来攻击用户。而黑客又会从其它位置来想方设法攻用户。而黑客又会从其它位置来想方设法攻击系统，所以，常有发布一些补丁程序来对击系统，所以，常有发布一些补丁程序来对付黑客付黑客 NTFS文件系统文件系统o NTFS是是Windows NT以及之后的以及之后的Windows操作系统的标准文件系统。操作系统的标准文件系统。NTFS能够提供各种能够提供各种FAT版本所不具备的性版本所不具备的性能、平安性、可靠性与先进特性能、平安性

5、、可靠性与先进特性 o NTFS文件权限特性主要表现为文件权限特性主要表现为o NTFS可以选择的文件权限可以选择的文件权限o NTFS文件权限的继承文件权限的继承o 文件权限比文件夹权限更加高文件权限比文件夹权限更加高Windows系统防火墙系统防火墙2-1o 可以将防火墙视为一道屏障，它检查来自可以将防火墙视为一道屏障，它检查来自 Internet 或网络的信息，然后根据您的防或网络的信息，然后根据您的防火墙设置，拒绝信息或允许信息到达您的计火墙设置，拒绝信息或允许信息到达您的计算机算机 Windows系统防火墙系统防火墙2-2o Windows 防火墙能做到的和不能做到的防火墙能做到的和

6、不能做到的 能做到能做到不能做到不能做到阻止计算机病毒和蠕虫到阻止计算机病毒和蠕虫到达您的计算机达您的计算机检测或禁止计算机病毒和检测或禁止计算机病毒和蠕虫蠕虫请求您的允许，以阻止或请求您的允许，以阻止或取消阻止某些连接请求取消阻止某些连接请求阻止您打开带有危险附件阻止您打开带有危险附件的电子邮件的电子邮件创建记录（安全日志），创建记录（安全日志），可用于记录对计算机的成可用于记录对计算机的成功连接尝试和不成功的连功连接尝试和不成功的连接尝试接尝试阻止垃圾邮件或未经请求阻止垃圾邮件或未经请求的电子邮件出现在您的收的电子邮件出现在您的收件箱中件箱中实施过程实施过程o 1.1 设置设置Window

7、s防火墙平安防火墙平安o 1.2 设置设置Windows系统平安策略系统平安策略1.1 设置设置Windows防火墙平安防火墙平安o 实验目的实验目的o 了解防火墙的含义与作用了解防火墙的含义与作用o 学习防火墙的根本配置方法学习防火墙的根本配置方法o 实验步骤实验步骤o 以本地管理员组的成员登录以本地管理员组的成员登录Windows 系统系统o 启用启用/关闭关闭Windows防火墙防火墙o 阻止所有程序通过阻止所有程序通过Windows防火墙防火墙o Windows 防火墙高级设置防火墙高级设置1.2 设置设置Windows系统平安策略系统平安策略o 实验目的实验目的o 了解本地平安策略含义与作用了解本地平安策略含义与作用o 学习平安主机策略根本配置方法学习平安主机策略根本配置方法o 实验步骤实验步骤o 禁止枚举账号禁止枚举账号o 重命名管理员名称及禁用来宾帐户重命名管理员名称及禁用来宾帐户o 指派本地用户权利指派本地用户权利o 关闭关闭Telnet端口端口o 设置密码策略设置密码策略小结小结o通过通过Windows防火墙和防火墙和Windows系统系统策略相关内容的学习，使学生掌握个人主策略相关内容的学习，使学生掌握个人主