操作系統(tǒng)安全策略ppt課件(完整版)
【正文】 4章：操作系統(tǒng)安全與策略 使用資源審核 審核事件 事件查看器 使用審核資源 返回本章首頁 第 4章：操作系統(tǒng)安全與策略 審核事件 審核功能用于跟蹤用戶訪問資源的行為與Windows 2022的活動(dòng)情況 ， 這些行為或活動(dòng) ，稱為事件 ， 會(huì)被記錄到日志文件內(nèi) ， 利用 “ 事件查看器 ” 可以查看這些被記錄的審核數(shù)據(jù) 。 1）對于程序文件夾，將 “ 完全控制 ” 權(quán)限分配給Administrators組和升級或調(diào)試軟件的組。 6）作出組賬戶的規(guī)劃表。 6）用戶必須登錄以更改密碼。 第 4章：操作系統(tǒng)安全與策略 2．設(shè)置賬戶策略 為了增強(qiáng)用戶賬戶密碼的安全性和有效性，Windows2022將賬戶密碼的設(shè)置作為安全策略之一提供給管理員。 （ 1）本地組策略 使用這些對象，組策略設(shè)置可以存儲(chǔ)在個(gè)人計(jì)算機(jī)上，無論這些計(jì)算機(jī)是否為 Active Directory環(huán)境或網(wǎng)絡(luò)環(huán)境的一部分。安全特性有： 1）活動(dòng)目錄： 2） NTFS的權(quán)限。 2）以操作系統(tǒng)為手段，阻礙計(jì)算機(jī)系統(tǒng)的正常運(yùn)行或用戶的正常使用。 4．通信網(wǎng)絡(luò)安全 操作系統(tǒng)安全 第 4章：操作系統(tǒng)安全與策略 操作系統(tǒng)的安全機(jī)制主要有身份鑒別機(jī)制、訪問控制和授權(quán)機(jī)制和加密機(jī)制。 1．身份鑒別機(jī)制 身份鑒別機(jī)制是大多數(shù)保護(hù)機(jī)制的基礎(chǔ)。 3）以操作系統(tǒng)為對象，破壞系統(tǒng)完成指定的功能。 3）共享文件訪問許可。 （ 2）域安全策略和域控制器安全策略 域安全策略和域控制器安全策略應(yīng)用于域內(nèi)，針對站點(diǎn)、域或組織單位設(shè)置組策略 . 域安全策略與域控制器安全策略的配置內(nèi)容相似。 設(shè)置的方法是使用組策略編輯器中的賬戶策略設(shè)置功能，賬戶策略包括賬戶的密碼策略、賬戶的鎖定策略和 Kerberos策略三個(gè)方面。 第 4章：操作系統(tǒng)安全與策略 （ 2）賬戶鎖定策略 賬戶鎖定是用來設(shè)置用戶注冊失敗時(shí)的處理動(dòng)作。 將組的信息列表，建立組賬戶規(guī)劃表，既便于清楚組及其關(guān)系，又有利于檢查和審計(jì)組賬戶的內(nèi)容。將 “ 讀取 ” 權(quán)限分配給 Users組。 第 4章：操作系統(tǒng)安全與策略 在 Windows 2022中，可以被審核并記錄在安全日志中的事件類型有： 1）審核策略更改； 2）審核登錄事件； 3）審核對象訪問； 4）審核過程追蹤； 5）審核目錄服務(wù)訪問； 6）審核特權(quán)使用； 7）審核系統(tǒng)事件； 8）審核賬戶登錄事件； 9）審核賬戶管理； 第 4章：操作系統(tǒng)安全與策略 事件查看器 1． 查看事件記錄 可以通過以下兩種方法來啟動(dòng) “ 事件查看器 ” ： （ 1）用鼠標(biāo)右鍵單擊桌面上的 “ 我的電腦 ” → “ 管理 ” → “ 系統(tǒng)工具 ” → “ 事件查看器 ” ； （ 2） “ 開始 ” → “ 程序 ” → “ 管理工具 ” → “ 事件查看器 ” 。 4）修改用戶賬戶和組。 （ 3）創(chuàng)建兩個(gè)或多個(gè)管理員賬號 創(chuàng)建一個(gè)一般權(quán)限用戶，用來收信并處理一些日常事務(wù)，另一個(gè)擁有 Ad—ministrators權(quán)限的用戶只在需要的時(shí)候使用。 5．刪除 %system%\repair目錄 第 4章：操作系統(tǒng)安全與策略 6．審計(jì)日志 7．掃描程序 評估一個(gè)系統(tǒng)的安全與否最基本的方法就是使用掃描程序。 9．防火墻 10．日志及審計(jì)工具 12．安全恢復(fù)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1