【正文】 在菜單中選擇“共享和安全”命令 ? 停止對文件夾的共享，選擇 “不共享該文件夾”的單選按鈕 全國信息化計算機應用技術資格認證管理中心 創(chuàng)建及刪除共享文件夾（續(xù)） ? 設置共享文件夾的權限 ? 在共享設置對話框中單擊“權限”按鈕 全國信息化計算機應用技術資格認證管理中心 創(chuàng)建及刪除共享文件夾（續(xù)） ? 共享資源的脫機設置 ? 指定其他用戶是否可以脫機使用共享文件夾 ? 隱藏共享 ? 使用“開始”菜單中的“運行”對話框連接共享。全國信息化計算機應用技術資格認證管理中心 網(wǎng)絡安全設計標準教程 全國信息化計算機應用技術資格認證管理中心 第 1章 網(wǎng)絡安全概論 第 2章 網(wǎng)絡攻擊的目的、方法和原理 第 3章 服務器操作系統(tǒng)基礎 第 4章 用戶管理 第 5章 數(shù)據(jù)文件的安全管理 第 6章 身份驗證和證書服務 第 7章 文件共享與打印服務 第 8章 Inter信息服務 第 9章 網(wǎng)絡監(jiān)視與調整 第 10章 安全審核 第 11章 終端服務 第 12章 網(wǎng)絡傳輸安全 全國信息化計算機應用技術資格認證管理中心 第 7章 文件共享與 打印服務 全國信息化計算機應用技術資格認證管理中心 教學重點 ? 訪問控制的概念 ? 訪問控制的構成 ? 訪問控制的模型 ? 訪問控制的管理 ? 共享文件的權限設置與管理 ? 打印服務的安裝與設置 ? 打印服務器角色的配置與刪除 全國信息化計算機應用技術資格認證管理中心 訪問控制基本概念 ? 訪問控制的定義 ? 主體 ? 對象 ? 訪問控制 ? 訪問控制的構成 ? 權限 ? 用戶權利 ? 對象審核 全國信息化計算機應用技術資格認證管理中心 訪問控制基本概念（續(xù)） ? 邏輯訪問控制 ? 邏輯訪問控制可以協(xié)助： ?防止操作系統(tǒng)或其他系統(tǒng)軟件被非法更改或處理進而確保系統(tǒng)的完整性和可用性 ?通過限制訪問用戶和進程的數(shù)量保證信息的完整性和可用性 ?防止機密信息被非法泄露 全國信息化計算機應用技術資格認證管理中心 訪問控制基本概念（續(xù)） ? 訪問控制和內部控制的關系 ? 內部控制（ Internal Control）在組織內保障實現(xiàn)的目標 ?信息的可靠性和完整性 ?政策、計劃、規(guī)程、法律、法規(guī)和合同的執(zhí)行 ?資產的保護 ?資源使用的經濟性和有效性 ?業(yè)務及計劃既定目的和目標的達成 全國信息化計算機應用技術資格認證管理中心 訪問控制基本概念（續(xù)） ? 訪問控制和內部控制的關系（續(xù)） ? 訪問控制（ Access Control）與計算機信息系統(tǒng)相關的內容 ?限制主體對客體的訪問 ?限制主體和其他主體通信或使用計算機系統(tǒng)或網(wǎng)絡中的功能或服務的權力或能力 全國信息化計算機應用技術資格認證管理中心 設置訪問控制 ? 設置文件夾的訪問控制 ? 啟動 Windows 資源管理器，右擊文件名，然后單擊“屬性”。按住 Win+R快捷鍵，輸入共享文件路徑及名字，在后面加上“ $”。 全國信息化計算機應用技術資格認證管理中心 第 8章 Inter信息服務 全國信息化計算機應用技術資格認證管理中心 教學重點 ? IIS應用程序池的配置與管理 ? Web服務器的配置與管理 ? FTP站點的配置與管理 ? IIS配置數(shù)據(jù)庫的備份與恢復 ? IIS服務器的安全應用準則 全國信息化計算機應用技術資格認證管理中心 IIS ? W3SVC ? ? W3Core 全國信息化計算機應用技術資格認證管理中心 IIS ? ? 和內核模式請求隊列排序 ? Web 管理服務（ WAS） ? 工作進程隔離模式 ? IIS5隔離狀態(tài) ? 完全隔離用戶代碼和服務器 ? IIS ? 多應用程序池 ? 更好地支持負載平衡 全國信息化計算機應用技術資格認證管理中心 IIS （續(xù)） ? IIS （續(xù)） ? 健康監(jiān)視 ? 使用應用程序池定位網(wǎng)站和應用程序 ? 快速失敗防護 ? 多處理器計算機上的 Web 園配置 ? 策略和線程管理 ? 永久 ASP 模板緩沖 ? X86超大內存支持 ? 服務質量 全國信息化計算機應用技術資格認證管理中心 IIS ? IIS ? 服務器鎖定 ? 可配置工作進程驗證 ? IIS默認使用低特權賬戶運行 ? 增強的 SSL ? 集成 Passport ? URL授權 ? 高級摘要式身份驗證 ? 增強的日志機制 全國信息化計算機應用技術資格認證管理中心 IIS ? IIS ? 默認不安裝 IIS ? 默認只安裝靜態(tài) HTTP服務器 ? 默認不安裝應用范例 ? 增強的文件訪問控制 ? 虛擬目錄不再具有執(zhí)行權限 ? 去除了子驗證模塊 ? 父目錄被禁用 全國信息化計算機應用技術資格認證管理中心 IIS （續(xù)） 全國信息化計算機應用技術資格認證管理中心 IIS ? IIS ? 純文本配置數(shù)據(jù)庫 ? 存儲配置數(shù)據(jù)庫歷史 ? 在 IIS 運行時編輯配置數(shù)據(jù)庫文件 ? 導入和導出站點和應用程序配置 ? 服務器獨立備份 ? 配置數(shù)據(jù)庫的可靠性 ? IIS WMI 提供程序 全國信息化計算機應用技術資格認證管理中心 IIS （續(xù)） ? IIS （續(xù)） ? FTP 用戶隔離 ? FrontPage 2022 Server Extensions ? 可遠程管理的證書對象 全國信息化計算機應用技術資格認證管理中心 安裝 Inter信息服務器 ? 利用“管理您的服務器”安裝 IIS ? 在“開始”菜單中的“管理工具”中選擇“管理您的服務器”選項 全國信息化計算機應用技術資格認證管理中心 安裝 Inter信息服務器 （續(xù)） ? 利用“管理您的服務器”安裝 IIS （續(xù)） ? 選擇“添加或刪除角色”選項 ? 在“配置服務器向導”中可以看到一系列可配置的服務器角色，選擇“應用程序服務器（ IIS， ）”選項 。 全國信息化計算機應用技術資格認證管理中心 創(chuàng)建 FTP站點（續(xù)） ? 建立 FTP站點（續(xù)） ? 設置主目錄后，設置 FTP站點的訪問權限 ?選擇“讀取”選項 ?選擇“寫入”選項 ? 單擊“完成”按鈕 全國信息化計算機應用技術資格認證管理中心 創(chuàng)建 FTP站點（續(xù)） ? 在 FTP 站點中使用虛擬目錄 ?虛擬目錄是服務器硬盤上通常不在主目錄下的物理目錄或另一臺計算機上的主目錄的別名。 ? 在計算機上采用“最小權限”的概念。 2．簡述 IIS ，以及它的默認安全設置。 ? 單擊“添加”按鈕，然后單擊“確定”按鈕。 ? 設置篩選程序，以便控制網(wǎng)絡監(jiān)視器捕獲或顯示的信息類型。 全國信息化計算機應用技術資格認證管理中心 使用網(wǎng)絡監(jiān)視器 ? 安裝網(wǎng)絡監(jiān)視器 ? 鼠標左鍵依次單擊“開始” → “控制面板” → “添加或刪除程序”，單擊左邊的“添加 /刪除 Windows組件”。 ?如果出現(xiàn)提示，則選擇在默認情況下要從中捕獲數(shù)據(jù)的本地網(wǎng)絡。 ? 在“事件類型”下，選擇要查找的事件類型。 全國信息化計算機應用技術資格認證管理中心 通過命令行管理事件日志 ? 從命令行啟動“事件查看器” 全國信息化計算機應用技術資格認證管理中心 性能日志和警報 ? 性能日志和警報的主要功能 ? 以不同的賬戶運行日志集合 ? 兩個新安全組，可幫助用戶確保只有受信任的用戶才可訪問和操作敏感的性能數(shù)據(jù)。 ? 可以設定計數(shù)器上的性能警報。 5．捕獲篩選器的作用及過程是什么？顯示篩選器的作用是什么？ 全國信息化計算機應用技術資格認證管理中心 習題（續(xù)） ? 6．事件查看器記錄了哪幾種類型的日志？分別主要記錄哪些內容？ ? 7．事件的結構是什么？有哪幾類？ ? 8． Windows Server 2022提供的性能日志和警報有哪些主要功能？ ? 9．造成系統(tǒng)瓶頸的主要原因是什么？一般有哪幾種？ ? 10．任務管理器可以完成哪些工作？ 全國信息化計算機應用技術資格認證管理中心 第 10章 安 全 審 核 全國信息化計算機應用技術資格認證管理中心 教學重點 ? 安全審核的基本概念 ? 安全審核的前期準備工作 ? 使用 Windows Server 2022自帶的安全審核的工具 全國信息化計算機應用技術資格認證管理中心 安全審核概述 ? 利用審核有助于解決 ? 審核和入侵檢測有助于確定是誰發(fā)起的攻擊； ? 審核和入侵檢測的結合使用有助于將信息進行關聯(lián)，以識別攻擊模式； ? 定期復查安全日志有助于發(fā)現(xiàn)未知的安全配置問題。 ? 如果希望審核目錄的服務訪問或對象訪問，則確定要監(jiān)控其訪問的對象，以及要監(jiān)控的訪問類型。 ? 審核策略更改 ? 確定是否審核用戶權限分配策略、審核策略或信任策略更改的每一個事件。 全國信息化計算機應用技術資格認證管理中心 配置對象審核策略（續(xù)） ? 應用或修改文件或文件夾的審核策略（續(xù)） ? 執(zhí)行以下任一操作： ?建立新用戶或組的審核，單擊“添加”按鈕。 ?終止對未成功事件的審核，清除“失敗”復選框。 全國信息化計算機應用技術資格認證管理中心 配置對象審核策略（續(xù)） ? 使用組策略應用或修改其他對象的審核策略（續(xù)） ? 單擊“關閉”按鈕，然后單擊“確定”按鈕。 ? 可以充分利用已有的硬件。 ? 終端服務許可服務。 ? 選取“組件”列表中的“終端服務器”選項。 全國信息化計算機應用技術資格認證管理中心 配置終端服務器（續(xù)） ? 賦予用戶權限（續(xù)） ? 單擊“添加”按鈕，在“輸入對象名稱來源”編輯框中填入賦予權限的用戶名，單擊“確定”按鈕。 ?確認終端服務器許可證服務器的安裝方法設置為“自動化”，右擊要為其安裝 CAL的終端服務器許可證服務器，單擊“屬性”命令。 全國信息化計算機應用技術資格認證管理中心 配置終端服務器（續(xù)） ? 在終端服務器上安裝程序 ? 終端服務器運行的兩種安全模式： ?完整安全模式 ?寬松安全模式 ? 使用“添加或刪除程序”在終端服務器上安裝程序 ?單擊“開始” → “管理工具” → “終端服務配置” 全國信息化計算機應用技術資格認證管理中心 配置終端服務器（續(xù)） ? 在終端服務器上安裝程序（續(xù)） ? 使用“添加或刪除程序”在終端服務器上安裝程序（續(xù)） ?在控制臺樹中，單擊“服務器設置”，右擊右部窗格的“權限兼容性”，然后單擊“屬性”。 ? 計算機重新啟動后就可以完成刪除工作了。 ?通過數(shù)據(jù)包篩選及受信任通信的實施來防御網(wǎng)絡攻擊。 ? 在指派到客戶端的地址池中維護的有效 IP地址，以及用于手動指派的保留地址。 ? 在“系統(tǒng)屬性”對話框中的“遠程”選項卡下，選取“遠程桌面”中的“允許用戶遠程連接到這臺計算機”復選框。 ?以正常步驟安裝程序。 全國信息化計算機應用技術資格認證管理中心 配置終端服務器（續(xù)） ? 在終端服務器許可證服務器上安裝客戶端訪問許可證（續(xù)） ? 在終端服務器許可證服務器上安裝 CAL（續(xù)） ?在“終端服務器授權”控制臺樹中，右擊要在其上安裝 CAL的終端服務器許可證服務器，單擊“安裝許可證”，然后單擊“下一步”按鈕。 全國信息化計算機應用技術資格認證管理中心 配置終端服務器（續(xù)） ? 限制并發(fā)連接數(shù)量 ? 在“ RDPTcp屬性”對話框中切換至“網(wǎng)卡”選項卡。 全國信息化計算機應用技術資格認證管理中心 安裝終端服務器（續(xù)） ? 安裝終端服務器的步驟（續(xù)） ? 在 “為應用程序兼容性選擇默認權限”對話框中，選擇“完整安全模式”并單擊“下一步”按鈕。 全國信息化計算機應用技術資格認證管理中心 安裝終端服務器 ? 安裝前的準備工作 ? 是否正確配置操作系統(tǒng) ? 計算機是否是網(wǎng)絡上或域中的服務器，但不是域控制器。 ? 可以遠程管理。 全國信息化計算機應用技術資格認證管理中心 配置對象審核策略（續(xù)） ? 使用組策略應用