网络安全防护技术情境一个人主机安全防护

1、网络平安防护技术情境一：个人主机平安防护义务一：个人主机平安战略设置义务目的了解Windows防火墙的主要功能能合理配置运用windows防火墙了解Windows平安战略对用户、权益权限和IP平安等的管理能根据需求正确配置平安战略中的工程义务引入个人主机平安战略设置义务的主要目的是在个人信息系统的规划和设计阶段，针对操作系统存在的脆弱性和系统运转中能够面临的要挟，根据平安防护战略，在实施网络衔接与运用之前，经过设置操作系统的平安工程以加固操作系统义务分析 安全策略实施方法相关知识对系统用户实现安全管理通过用户帐户管理器更改帐户属性本地用户和组使用强密码和密码限制策略使用本地安全策略设置密码和帐

2、户锁定策略本地安全策略密码策略帐户锁定策略使用最小化原则管理系统服务使用服务管理器更改服务属性系统服务相关知识本地用户和组本地平安战略系统效力系统补丁NTFS文件系统Windows系统防火墙本地用户和组2-1经过本地用户和组可以管理单台本地或远程计算机维护并管理存储在本地计算机上的用户帐户和组 为用户和组分配权益和权限，从而限制了用户和组执行某些操作的才干 翻开方式：运转lusrmgr.msc本地用户和组2-2本地平安战略2-1本地平安战略是Windows XP自带的系统平安管理工具，利用本地平安战略可以编辑本地计算机上的帐户战略和本地战略经过本地平安战略可以控制访问计算机的用户授权用户运用计

3、算机上的哪些资源能否在事件日志中记录用户或组的操作翻开方式：运转secpol.msc 本地平安战略2-2系统效力2-1系统效力是支撑操作系统运转的中心要素，任何效力或运用程序都是潜在的攻击点系统效力管理禁用或删除系统环境中不需求的效力或可执行文件封锁不用要的效力更能节省大量的系统资源，对效力进展管理也是提升系统性能的主要手段 翻开方式：运转services.msc系统效力2-2系统补丁当发布系统后，发现有些程序中有破绽，能被黑客利用而攻击用户，所以发布相应的措施来对付这些黑客，用一些运用程序来修复这些破绽，称为“补丁程序，安装这些补丁程序后，黑客就不会利用这些破绽来攻击用户。而黑客又会从其它位

4、置来想方设法攻击系统，所以，常有发布一些补丁程序来对付黑客 NTFS文件系统NTFS是Windows NT以及之后的Windows操作系统的规范文件系统。NTFS可以提供各种FAT版本所不具备的性能、平安性、可靠性与先进特性 NTFS文件权限特性主要表现为NTFS可以选择的文件权限NTFS文件权限的承继文件权限比文件夹权限更加高Windows系统防火墙2-1可以将防火墙视为一道屏障，它检查来自 Internet 或网络的信息，然后根据您的防火墙设置，回绝信息或允许信息到达您的计算机 Windows系统防火墙2-2Windows 防火墙能做到的和不能做到的 能做到不能做到阻止计算机病毒和蠕虫到达

5、您的计算机检测或禁止计算机病毒和蠕虫请求您的允许，以阻止或取消阻止某些连接请求阻止您打开带有危险附件的电子邮件创建记录（安全日志），可用于记录对计算机的成功连接尝试和不成功的连接尝试阻止垃圾邮件或未经请求的电子邮件出现在您的收件箱中实施过程1.1 设置Windows防火墙平安1.2 设置Windows系统平安战略1.1 设置Windows防火墙平安实验目的了解防火墙的含义与作用学习防火墙的根本配置方法实验步骤以本地管理员组的成员登录Windows 系统启用/封锁Windows防火墙阻止一切程序经过Windows防火墙Windows 防火墙高级设置1.2 设置Windows系统平安战略实验目的了解本地平安战略含义与作用学习平安主机战略根本配置方法实验步骤制止枚举账号重命名管理员称号及禁用来宾帐户指派本地用户权益封锁Telnet端口设置密码战略小结经过Windows防火墙和Windo