操作系統(tǒng)安全與策略課件(編輯修改稿)
2025-02-27 16:41 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 戶的規(guī)劃表。 將組的信息列表，建立組賬戶規(guī)劃表，既便于清楚組及其關(guān)系，又有利于檢查和審計(jì)組賬戶的內(nèi)容。 NTFS文件和文件夾的存取控制 ? Windows 2023中的 NTFS權(quán)限 ? 在 NTFS下用戶的有效權(quán)限 ? NTFS權(quán)限的規(guī)劃 ? 共享文件和文件夾的存取控制 Windows 2023中的 NTFS權(quán)限 ? NTFS（ New Technology File Systetm 新技術(shù)文件系統(tǒng)）是微軟專為 Windows NT操作環(huán)境所設(shè)計(jì)的文件系統(tǒng)，并且廣泛應(yīng)用在 Windows NT操作環(huán)境環(huán)境所設(shè)計(jì)的文件系統(tǒng)，并且廣泛應(yīng)用在 Windows NT的后續(xù)版本 Windows 2023與 Windows XP中。與 Windows系統(tǒng)過(guò)去使用的 FAT/FAT32格式的文件系統(tǒng)相比， NTFS具有如下優(yōu)勢(shì)。 ? 1）長(zhǎng)文件名支持 ? 2）對(duì)文件目錄的安全控制。 ? 3）先進(jìn)的容錯(cuò)能力。 ? 4）不易受到病毒和系統(tǒng)崩潰的侵襲。 . ? （ 1） NTFS文件權(quán)限的類型 ? NTFS文件權(quán)限共有 5種類型 : – 讀取 – 寫(xiě)入 – 讀取及運(yùn)行 – 修改 – 完全控制 ? （ 2） NTFS文件夾權(quán)限的類型 ? Windows 2023中 ， NTFS文件夾的權(quán)限的類型有 6種： – 讀取 、 寫(xiě)入 、 列出文件夾目錄 、 讀取及運(yùn)行 、 修 改 、 完全控制 在 NTFS下用戶的有效權(quán)限 ? 以下是用戶有效權(quán)限的使用規(guī)則： 1．權(quán)限是累積的 :一個(gè)用戶的總體是所有準(zhǔn)許用戶使用或訪問(wèn)一個(gè)對(duì)象的權(quán)限的總和 . 2． 拒絕權(quán)限會(huì)覆蓋所有其他的權(quán)限 3． 文件權(quán)限會(huì)覆蓋文件夾權(quán)限 NTFS權(quán)限的規(guī)劃 ? 規(guī)劃 NTFS權(quán)限要考慮以下問(wèn)題： ? （ 1）對(duì)資源是建立本地組，還是使用內(nèi)置本地組 ? ? （ 2）確定文件或文件夾需要什么權(quán)限，以及將它們分配給誰(shuí)。 ? 1）對(duì)于程序文件夾，將“完全控制”權(quán)限分配給Administrators組和升級(jí)或調(diào)試軟件的組。將“讀取”權(quán)限分配給 Users組。 ? 2）對(duì)于數(shù)據(jù)文件夾，只將“完全控制”權(quán)限分配給Administrators組和所屬權(quán) (Owner)組，為 Users組分配“寫(xiě)入和讀取”權(quán)限。 ? 3）應(yīng)用 % username % 自動(dòng)將用戶賬戶名分配給主文件夾，并自動(dòng)將 NTFS權(quán)限“完全控制”分配給各用戶。 共享文件和文件夾的存取控制 ? 1． 共享文件夾的概念 ? 所謂共享文件夾，就是給定適當(dāng)權(quán)限后，用戶可以通過(guò)網(wǎng)絡(luò)來(lái)訪問(wèn)的文件和文件夾。 ? 2． 共享文件夾的權(quán)限 ? 為了控制用戶對(duì)共享文件夾的訪問(wèn)，可以利用共享文件夾的權(quán)限進(jìn)行。共享文件夾的權(quán)限規(guī)定了用戶可以對(duì)共享文件夾進(jìn)行的操作。 ? 3． 共享文件夾的規(guī)劃 ? 在開(kāi)始設(shè)置共享文件夾之前，需要對(duì)共享文件夾進(jìn)行規(guī)劃，以保證共享文件夾的安全與有效。 使用資源審核 ? 審核事件 ? 事件查看器 ? 使用審核資源 審核事件 ? 審核功能用于跟蹤用戶訪問(wèn)資源的行為與 Windows 2023的活動(dòng)情況 ， 這些行為或活動(dòng) ， 稱為事件 ， 會(huì)被記錄到日志文件內(nèi) ， 利用 “ 事件查看器 ” 可以查看這些被記錄的審核數(shù)據(jù) 。 ? 在 Windows 2023中，可以被審核并記錄在安全日志中的事件類型有： ? 1）審核策略更改； ? 2）審核登錄事件； ? 3）審核對(duì)象訪問(wèn)； ? 4）審核過(guò)程追蹤； ? 5）審核目錄服務(wù)訪問(wèn)； ? 6）審核特權(quán)使用； ? 7）審核系統(tǒng)事件； ? 8）審核賬戶登錄事件； ? 9）審核賬戶管理； 事件查看器 ? 1． 查看事件記錄 ? 可以通過(guò)以下兩種方法來(lái)啟動(dòng)“事件查看器”： ? （ 1）用鼠標(biāo)右鍵單擊桌面上的“我的電腦” → “管理” → “系統(tǒng)工具” → “事件查看器”； ? （ 2）“開(kāi)始” → “程序” → “管理工具” → “事件查看器”。 ? 2． 設(shè)置日志文件的大小 ? 可以針對(duì)每個(gè)日志文件（系統(tǒng)、安全、應(yīng)用程序等）來(lái)更改其設(shè)置，例如，日志文件容量的大小等。 ? 3．篩選事件日志中的事件 ? 如果日志文件內(nèi)的事件太多，造成不易查找事件時(shí)，可以利用篩選事件的方式，讓它只顯示特定的事件 . ? 4． 存儲(chǔ)日志文件的格式 ? 存儲(chǔ)日志文件的格式可以是以下 3種形式： ? 1）事件日志，其擴(kuò)展名為 .evt 。 ? 2）文本（以制表符分隔） ，其擴(kuò)展名為． txt。 ? 3） CSV（逗號(hào)分隔） ，其擴(kuò)展名為． csv。 使用審核資源 ? 1 制定審核策略 ? 制定審核策略時(shí)主要考慮以下問(wèn)題； ? （ 1）確定要審核的事件類型，如： – 1）訪問(wèn)網(wǎng)絡(luò)資源，如文件、文件夾或打印機(jī)等。 – 2）用戶登錄和注銷。 – 3）關(guān)閉和重新啟動(dòng)運(yùn)行 Windows 2023 Server的計(jì)算機(jī)。 – 4）修改用戶賬戶和組。 ? （ 2）確定審核成功的事件還是審核失敗的事件，或者兩者都審核。推薦的審核是： – 1）賬戶管理：成功、失??； – 2）登錄事件：成功、失??； – 3）對(duì)象訪問(wèn)：失敗； – 4）策略更改：成功、失??； – 5）特權(quán)使用：失敗； – 6）系統(tǒng)事件：成功、失??； – 7）目錄服務(wù)訪問(wèn)：失敗； – 8）賬戶登錄事件：成功、失敗。 WINDOWS2023的安全應(yīng)用 ? 在應(yīng)用 Windows 2023 Server操作系統(tǒng)的過(guò)程中，應(yīng)對(duì)Windows 2023 Server操作系統(tǒng)進(jìn)行安全地配置與應(yīng)用，主要從下面幾點(diǎn)出發(fā)。 ? 1．服務(wù)器的安全 ? 服務(wù)器應(yīng)該安放在安裝有監(jiān)視器的隔離房間內(nèi)，并且監(jiān)視器要保留 15天以上的攝像記錄。另外，機(jī)箱、鍵盤、電腦桌抽屜要上鎖，以確保即使旁人進(jìn)入房間也無(wú)法使用計(jì)算機(jī)，鑰匙要放在安全的地方。 ? 2．用戶安全設(shè)置 ? （
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1