本地安全策略8452905843(編輯修改稿)
2025-03-27 16:39 本頁面
【文章內(nèi)容簡介】 PSec policy都對應(yīng)一個規(guī)則 rule ?每個規(guī)則下放置著多個篩選器 filter ?每個篩選器來啟用篩選器操作 ?每個規(guī)則含有驗(yàn)證方法 5 IPSec策略祥解 策略應(yīng)用過程 IP 數(shù)據(jù)報(bào) IPSec 驅(qū)動程序 安全的數(shù)據(jù)報(bào) 網(wǎng)絡(luò) IPSec 篩選器列表 檢查是否匹配 5 IPSec策略祥解 客戶端（只響應(yīng)）： ?只有當(dāng)另一方計(jì)算機(jī)提出要求安全通信時，才應(yīng)用 IPSec策略來響應(yīng)； 服務(wù)器（請求安全設(shè)置）： ?當(dāng)計(jì)算機(jī)收到數(shù)據(jù)時，會請求源計(jì)算機(jī)利用IPSec策略建立安全通道，若源計(jì)算機(jī)沒有配置IPSec策略，則目的計(jì)算機(jī)也接受非安全通信 安全服務(wù)器（要求安全設(shè)置）： ?要求通信必須是安全的，即基于 IPSec策略。 6 驗(yàn)證方法祥解 Kerberos V5驗(yàn)證 證書驗(yàn)證 預(yù)共享密鑰驗(yàn)證 7 IPSec監(jiān)控與排錯 啟用計(jì)算機(jī)審核策略 ?組策略中設(shè)置：審核登錄事件，審核對象訪問 配置 IP安全監(jiān)視器 ? Windows 2023： ipsecmon ? Windows 2023： MMC?添加 IP安全監(jiān)視器 主模式：執(zhí)行身份驗(yàn)證，在計(jì)算機(jī)之間建立 IKE安全關(guān)聯(lián)（ SA） 快速模式：在主模式發(fā)生之后，根據(jù)策略規(guī)則中的數(shù)據(jù)報(bào)篩選器的源地址和目標(biāo)地址（還有協(xié)議和端口）部分，建立 IPSsec安全關(guān)聯(lián)以保護(hù)特定通信的安全。有兩個關(guān)聯(lián)，一個用于入站通信，一個用于出站通信。 主模式的 SA時安全策略級別的，快速模式的 SA針對 IP安全規(guī)則的。 7 IPSec監(jiān)控與排錯 停止計(jì)算機(jī)里的 IPSec 策略代理，然后使用 Ping 命令驗(yàn)證計(jì)算機(jī)之間的通信 重新啟動 IPSec 策略代理服務(wù)并使用 IPSec 監(jiān)視器來確認(rèn)計(jì)算機(jī)間已建立了安全關(guān)聯(lián)。確保 IPSec 有效 通過 IP 安全策略管理器驗(yàn)證策略已指派給計(jì)算機(jī) 通過 IP 安全策略管理器回顧策略，并且確保它們之間是兼容的 重啟 IP 安全監(jiān)視器確保所有更新已應(yīng)用 動手操作 實(shí)驗(yàn) 31 IPSEC防止監(jiān)聽式／反連式木馬 實(shí)驗(yàn) 32 使用 IPSEC數(shù)據(jù)加密進(jìn)行網(wǎng)絡(luò)反監(jiān)聽 監(jiān)視和優(yōu)化 WINDOWS系統(tǒng)性能 監(jiān)視和優(yōu)化 Windows系統(tǒng)性能 監(jiān)視系統(tǒng)資源的目的 : 作為一個管理員，監(jiān)視系統(tǒng)資源的目的是為了評估你的計(jì)算機(jī)的工作負(fù)荷，觀測資源使用情況的變化和趨勢，測試配置的變化情況，以及診斷問題。 監(jiān)視和優(yōu)化 Windows 系統(tǒng)性能 使用事件日志監(jiān)視系統(tǒng)活動 使用“任務(wù)管理器”監(jiān)視系統(tǒng)運(yùn)行資源 使用“系統(tǒng)監(jiān)視器”監(jiān)視系統(tǒng)性能 設(shè)置警報(bào)監(jiān)視系統(tǒng)活動 監(jiān)視和優(yōu)化 Windows 系統(tǒng)性能 “任務(wù)管理器”提供關(guān)于運(yùn)行在你的計(jì)算機(jī)上的程序和進(jìn)程的快照，并提供有關(guān)計(jì)算機(jī)處理器和內(nèi)存使用情況的概要信息。 “系統(tǒng)監(jiān)視器”、“性能日志”、“警報(bào)”功能則提供有關(guān)操作系統(tǒng)和計(jì)算機(jī)的特定組件對資源使用情況的詳細(xì)數(shù)據(jù)。 使用事件日志監(jiān)視系統(tǒng)活動 “ Event Log”服務(wù)在系統(tǒng)啟動后默認(rèn)啟動 監(jiān)視 Windows網(wǎng)絡(luò)中的各種活動和事件 目的：識別和跟蹤安全性事件，資源使用情況，以及系統(tǒng)和應(yīng)用程序中的錯誤 三種類型的日志 應(yīng)用程序日志 ——記錄了由應(yīng)用程序或其他程序產(chǎn)生的事件 系統(tǒng)日志 ——記錄了操作系統(tǒng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1