任务一个人主机安全策略设置

1、任务一：个人主机安全策略设置任务一：个人主机安全策略设置 一、任务内容一、任务内容 二、背景知识二、背景知识 三、风险分析三、风险分析 四、步骤介绍四、步骤介绍 五、任务小结五、任务小结任务名称任务名称包含步骤包含步骤能力目标能力目标支撑知识支撑知识训练内容训练内容1 1个人主机安个人主机安全策略设置全策略设置（重点）（重点）1.11.1加固操作系统加固操作系统设置操作系统设置操作系统的安全项目以的安全项目以加固操作系统加固操作系统组策略、组策略、本地安全本地安全策略策略1 1、设置、设置WINDOWSWINDOWS防火墙防火墙安全安全2 2、设置、设置WINDOWSWINDOWS系统安系统安

2、全策略全策略1 1、 组策略组策略2 2、本地安全策略、本地安全策略 3 3、防火墙、防火墙 组策略是组策略是Windows中的一套系统更改和配置管理工具的集合。中的一套系统更改和配置管理工具的集合。打开方式：运行打开方式：运行gpedit.mscWindows XP Windows XP 组策略的安全设置组策略的安全设置 隐藏电脑的驱动器隐藏电脑的驱动器禁用注册表禁用注册表禁用控制面板禁用控制面板隐藏文件夹隐藏文件夹关闭缩略图缓存关闭缩略图缓存去除开始菜单中的去除开始菜单中的“文档文档”菜单菜单隐藏隐藏“屏幕保护程序屏幕保护程序”选项卡选项卡禁止更改禁止更改TCP/IPTCP/IP属性属性删

3、除任务管理器删除任务管理器禁用禁用“添加添加/ /删除程序删除程序” 禁用禁用IE IE“工具工具”菜单下的菜单下的“InternetInternet选项选项”1 1、本地安全策略控制的对象、本地安全策略控制的对象2 2、将策略应用于已连接到某个域的计算机、将策略应用于已连接到某个域的计算机3 3、启动本地安全策略、启动本地安全策略单击单击“控制面板控制面板管理工具管理工具本地安全策略本地安全策略”后，会进入后，会进入“本地安全策略本地安全策略”的主界面。在此可通过菜单栏上的命令设的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略置各种安全策略，并可选择查

4、看方式，导出列表及导入策略等操作。等操作。 本地安全策略面板本地安全策略面板防火墙防火墙 firewall firewall 就是一个位于计算机和它所连接的网络之间就是一个位于计算机和它所连接的网络之间的软的软/ /硬件。它负责检查来自硬件。它负责检查来自 Internet Internet 或网络的信息。或网络的信息。 1 1 日志概述日志概述 2 2 配置审核策略配置审核策略 3 3 保护事件日志保护事件日志1）未）未正确配置防火墙正确配置防火墙2）不能正确设置本地）不能正确设置本地安全策略安全策略3）日志文件存在的风险日志文件存在的风险1 1、加固操作系统、加固操作系统 步骤目标：通过设

5、置操作系统的安全项目来加固操作系统步骤目标：通过设置操作系统的安全项目来加固操作系统 1、设置、设置Windows防火墙安全防火墙安全 配置配置Windows 防火墙常规设置防火墙常规设置 配置配置Windows 防火墙高级设置防火墙高级设置 2、设置、设置Windows系统安全策略系统安全策略 通过组策略的概念、访问和启动；本地安全策略的启动与应用；日志通过组策略的概念、访问和启动；本地安全策略的启动与应用；日志防护策略相关内容的学习防护策略相关内容的学习. . 使学生掌握个人主机安全策略设置的相关知识，会分析相关的风险问使学生掌握个人主机安全策略设置的相关知识，会分析相关的风险问题，如：不能正确配置防火墙；不能正确设置本地安全策略；日志文件题，如：不能正确配置防火墙；不能正确设置本地安全策略；日志文件存在的风险等等。存在的风险等等。 通过加固操作系统和分析主机日志的实践技能训练，达到通过设置操通过加固操作系统和分析主机日志的实践技能训练，达到通过设置操作系统的安全任务来加固操作系统、设置及分析安全日志来保护系统安作系统的安全任务来加固操作系统、