網(wǎng)絡(luò)安全技術(shù)與實訓第2章(已修改)
2025-01-20 23:25 本頁面
【正文】 第 2章 操作系統(tǒng)安全 理論知識 學習目標 ? 掌握操作系統(tǒng)中密碼策略、帳戶鎖定策略和密碼認證方式的配置； ? 知道 NTFS的作用、 NTFS權(quán)限的種類和應(yīng)用規(guī)則； ? 掌握 NTFS權(quán)限的配置； ? 了解端口的重要性、分類、查看方法和防范策略； ? 熟悉通過 IP安全策略實現(xiàn)端口關(guān)閉的配置步驟和過程； ? 熟悉通過軟件限制策略實現(xiàn)對客戶端安裝和運行軟件的限制； ? 理解注冊表與網(wǎng)絡(luò)安全之間的關(guān)系，并能通過修改注冊表保護系統(tǒng)安全； ? 學會查看操作系統(tǒng)的系統(tǒng)日志，掌握安全審核策略的配置； ? 掌握操作系統(tǒng)的各種備份和恢復方法。 學習內(nèi)容 ? 用戶帳號安全 ? 文件訪問安全 ? 端口安全與防范 ? 軟件安全 ? 注冊表安全 ? 系統(tǒng)日志的安全審計 ? 系統(tǒng)備份與恢復 用戶帳號安全 用戶帳號安全 ? 密碼策略 ? 密碼必須符合復雜性要求。 ? (1)不包含全部或部分的用戶賬戶名。 ? (2)長度至少為 8個字符，包含來自以下 4個類別中的字符 ? 英文大寫字母（從 A～ Z）； ? 英文小寫字母（從 a～ z）； ? 10個基本數(shù)字（從 0～ 9）； ? 非字母字符（例如， !、 $、 、 %）。 ? (3)更改或創(chuàng)建密碼時，會強制執(zhí)行復雜需求檢測。 用戶帳號安全 ? 密碼策略 ? 2．密碼長度最小值。 ? 通過將字符數(shù)設(shè)置為 0，可設(shè)置不需要密碼。 ? 3．密碼最長使用期限 ? 4．密碼最短使用期限 ? 5．強制密碼歷史 ? 該策略通過確保舊密碼不能繼續(xù)使用，從而使管理員能夠增強安全性。 ? 6．用可還原的加密來儲存密碼。 用戶帳號安全 ? 賬戶鎖定策略 ? 1．帳戶鎖定閾值 ? 該安全設(shè)置確定造成用戶賬戶被鎖定的登錄失敗嘗試的次數(shù)。 ? 2．賬戶鎖定時間 ? 該安全設(shè)置確定鎖定的賬戶在自動解鎖前保持鎖定狀態(tài)的分鐘數(shù)。 ? 3．復位賬戶鎖定計數(shù)器 ? 確定在登錄嘗試失敗計數(shù)器被復位為 0（即 0次失敗登錄嘗試）之前，嘗試登錄失敗之后所需的分鐘數(shù)。 用戶帳號安全 ? 賬戶鎖定策略 ? 4．賬戶策略安全設(shè)置 ? (1)“密碼必須符合復雜性要求”：已啟用，必須啟用。 ? (2)“密碼長度最小值”： 8個字符或者更高。 ? (3)“賬戶鎖定閥值”： 3次（或者略高）無效登錄。 ? (4)“賬戶鎖定時間”： 30分鐘（默認值，可根據(jù)實際需要更改）。 ? (5)“復位賬戶鎖定計數(shù)器”： 30分鐘（默認值，可根據(jù)實際需要更改）之后。 用戶帳號安全 ? 密碼認證方式選擇： ? 1．用戶下次登錄時須更改密碼 ? 當希望該用戶成為唯一知道其密碼的人時，應(yīng)當使用該選項。 ? 2．用戶不能更改密碼 ? 當希望保留對用戶賬戶（如來賓或臨時賬戶）的控制權(quán)時，或者該賬戶是由多個用戶使用時，應(yīng)當使用該選項。此時，不選擇“用戶下次登錄時須更改密碼”復選框。 ? 3．密碼永不過期 ? 為了防止用戶密碼過期，建議賬戶啟用該選項，并且應(yīng)使用強密碼，而其他類型的用戶則應(yīng)當取消對該復選框的選擇。 用戶帳號安全 ? 密碼認證方式選擇： ? 4．賬戶已禁用 ? 選擇禁用該用戶賬戶。當員工暫時離開公司時（如休假），其賬戶應(yīng)當被禁用。除非有特殊應(yīng)用，否則 Guest賬戶應(yīng)當被禁用。 ? 5．共享文件夾權(quán)限 用戶帳號安全 ? 實訓 21： Windows的賬號安全性 文件
試題試卷相關(guān)推薦
鄂ICP備17016276號-1