本地安全策略8452905843(編輯修改稿)
2025-03-27 16:39 本頁面
【文章內(nèi)容簡介】 PSec policy都對應(yīng)一個規(guī)則 rule ?每個規(guī)則下放置著多個篩選器 filter ?每個篩選器來啟用篩選器操作 ?每個規(guī)則含有驗證方法 5 IPSec策略祥解 策略應(yīng)用過程 IP 數(shù)據(jù)報 IPSec 驅(qū)動程序 安全的數(shù)據(jù)報 網(wǎng)絡(luò) IPSec 篩選器列表 檢查是否匹配 5 IPSec策略祥解 客戶端（只響應(yīng)）： ?只有當另一方計算機提出要求安全通信時，才應(yīng)用 IPSec策略來響應(yīng)； 服務(wù)器（請求安全設(shè)置）： ?當計算機收到數(shù)據(jù)時，會請求源計算機利用IPSec策略建立安全通道，若源計算機沒有配置IPSec策略，則目的計算機也接受非安全通信 安全服務(wù)器（要求安全設(shè)置）： ?要求通信必須是安全的，即基于 IPSec策略。 6 驗證方法祥解 Kerberos V5驗證 證書驗證 預(yù)共享密鑰驗證 7 IPSec監(jiān)控與排錯 啟用計算機審核策略 ?組策略中設(shè)置：審核登錄事件，審核對象訪問 配置 IP安全監(jiān)視器 ? Windows 2023： ipsecmon ? Windows 2023： MMC?添加 IP安全監(jiān)視器 主模式：執(zhí)行身份驗證，在計算機之間建立 IKE安全關(guān)聯(lián)（ SA） 快速模式：在主模式發(fā)生之后，根據(jù)策略規(guī)則中的數(shù)據(jù)報篩選器的源地址和目標地址（還有協(xié)議和端口）部分，建立 IPSsec安全關(guān)聯(lián)以保護特定通信的安全。有兩個關(guān)聯(lián)，一個用于入站通信，一個用于出站通信。 主模式的 SA時安全策略級別的，快速模式的 SA針對 IP安全規(guī)則的。 7 IPSec監(jiān)控與排錯 停止計算機里的 IPSec 策略代理，然后使用 Ping 命令驗證計算機之間的通信 重新啟動 IPSec 策略代理服務(wù)并使用 IPSec 監(jiān)視器來確認計算機間已建立了安全關(guān)聯(lián)。確保 IPSec 有效 通過 IP 安全策略管理器驗證策略已指派給計算機 通過 IP 安全策略管理器回顧策略，并且確保它們之間是兼容的 重啟 IP 安全監(jiān)視器確保所有更新已應(yīng)用 動手操作 實驗 31 IPSEC防止監(jiān)聽式／反連式木馬 實驗 32 使用 IPSEC數(shù)據(jù)加密進行網(wǎng)絡(luò)反監(jiān)聽 監(jiān)視和優(yōu)化 WINDOWS系統(tǒng)性能 監(jiān)視和優(yōu)化 Windows系統(tǒng)性能 監(jiān)視系統(tǒng)資源的目的 : 作為一個管理員，監(jiān)視系統(tǒng)資源的目的是為了評估你的計算機的工作負荷，觀測資源使用情況的變化和趨勢，測試配置的變化情況，以及診斷問題。 監(jiān)視和優(yōu)化 Windows 系統(tǒng)性能 使用事件日志監(jiān)視系統(tǒng)活動 使用“任務(wù)管理器”監(jiān)視系統(tǒng)運行資源 使用“系統(tǒng)監(jiān)視器”監(jiān)視系統(tǒng)性能 設(shè)置警報監(jiān)視系統(tǒng)活動 監(jiān)視和優(yōu)化 Windows 系統(tǒng)性能 “任務(wù)管理器”提供關(guān)于運行在你的計算機上的程序和進程的快照，并提供有關(guān)計算機處理器和內(nèi)存使用情況的概要信息。 “系統(tǒng)監(jiān)視器”、“性能日志”、“警報”功能則提供有關(guān)操作系統(tǒng)和計算機的特定組件對資源使用情況的詳細數(shù)據(jù)。 使用事件日志監(jiān)視系統(tǒng)活動 “ Event Log”服務(wù)在系統(tǒng)啟動后默認啟動 監(jiān)視 Windows網(wǎng)絡(luò)中的各種活動和事件 目的：識別和跟蹤安全性事件，資源使用情況，以及系統(tǒng)和應(yīng)用程序中的錯誤 三種類型的日志 應(yīng)用程序日志 ——記錄了由應(yīng)用程序或其他程序產(chǎn)生的事件 系統(tǒng)日志 ——記錄了操作系統(tǒng)
教學課件相關(guān)推薦
鄂ICP備17016276號-1