第4章操作系統(tǒng)安全-資料下載頁
2025-02-18 14:19本頁面
【正文】 統(tǒng)、安全記錄空間： 100MB以上。 ? 2）不允許匿名訪問記錄文件。 ? 3）覆蓋 30天前的日志。 ? 7．掃描程序 ?評估一個系統(tǒng)的安全與否最基本的方法就是使用掃描程序。掃描程序是自動檢測遠(yuǎn)端系統(tǒng)或本地主機安全弱點的程序。在入侵者的手中，掃描程序是一個安全威脅，入侵者可以利用掃描程序收集系統(tǒng)信息，查找系統(tǒng)存在的弱點進行攻擊。而在管理員手中，掃描程序也可以成為重要的維護系統(tǒng)安全的工具，利用掃描程序，管理員能簡化繁瑣的安全審計工作，幫助發(fā)現(xiàn)系統(tǒng)中的弱點。對于一個管理員來說，熟悉掃描器這一類工具是非常有必要的。 ?目前可供選擇的掃描器非常之多，有商業(yè)化的也有各種免費的自由軟件，各有各的特色，管理員可根據(jù)自己的系統(tǒng)的需要進行選擇。 ?9．防火墻 ?防火墻是防止從網(wǎng)絡(luò)外部訪問本網(wǎng)絡(luò)的設(shè)備，包括軟件的硬件。防火墻能分析任何協(xié)議的報文，并根據(jù)它的分析做出相應(yīng)的動作。 ?防火墻是目前用于保護網(wǎng)絡(luò)安全最主要的方式，經(jīng)過簡單配置就能很好的保護服務(wù)器的安全。給系統(tǒng)帶來較好的安全性能。 ? 10．日志及審計工具 ? 現(xiàn)在的大部分操作系統(tǒng)都提供日志記錄， Windows2023系統(tǒng)也不例外，使用第三方的日志工具對提高 Windows2023系統(tǒng)的安全性來說仍然有較大的意義。對于 Windows2023的日志管理，除了建立良好的日志安全策略外，還應(yīng)該使用至少一種第三方的日志工具。由于 Windows2023審計本身存在的缺陷，可能會遺漏一些系統(tǒng)事件沒有記錄到日志中。而且，作為系統(tǒng)管理員，不能完全相信系統(tǒng)日志，入侵者在成功進入一個系統(tǒng)后要做的第一件事就是修改日志文件，系統(tǒng)日志未必能很好地記錄入侵者對系統(tǒng)的侵害。大部分的入侵者可能會對系統(tǒng)漏洞非常熟悉，但同時熟悉第三方日志工具的就不會很多了。因此，使用第三方的日志工具對提高系統(tǒng)安全防范能力的好處是顯而易見的。 ? 1．填空題 ? （ 1）操作系統(tǒng)安全主要包括 、 、 、 、四個方面的安全。 ? （ 2）資源安全是通過系統(tǒng)管理員或授權(quán)的資源用戶對資源屬性的設(shè)置，來控制 _____________等的訪問。 ? （ 3）審計主要審計 ___________________ 。 ? （ 4）在 Windows 2023中有兩種用戶帳戶： ________和___________ 。 ? （ 5）在 Windows 2023安裝時，安裝程序自動創(chuàng)建了兩種內(nèi)置用戶帳戶：一種是 __________________帳戶；另一種是_____________帳戶。 ? （ 6） Guest帳戶是供 的帳戶。 ?（ 7） _____________是用戶帳戶的集合。 ?（ 8）如果要審核文件或文件夾的使用情況，則這些文件與文件夾必須位于 NTFS磁盤分區(qū)內(nèi)。 ?（ 9） Windows2023的事件日志文件分為 、 、 、 ? 四大類。 ?（ 10） Windows 2023會主動將系統(tǒng)所產(chǎn)生的錯誤、警告（與系統(tǒng)信息等信息記錄到________________日志內(nèi)。 ? 2．選擇題 ? （ 1） Windows NT 和 Windows 2023系統(tǒng)能設(shè)置為在幾次無效登錄后鎖定帳號 ,這可以防止 。 ? （ A）木馬 ? （ B）暴力攻擊 ? （ C） IP欺騙 ? （ D）緩存溢出攻擊 ? （ 2）在 windows2023系統(tǒng)中怎樣改變一個本地帳號密碼 。 ? （ A）在用戶管理右擊帳戶 ? （ B）在本地安全右擊帳戶 ? （ C）在本地安全策略右擊帳戶 ? （ D）在本地用戶和組中，右擊帳戶 ? （ 3）為了設(shè)置基于用戶的本地文件權(quán)限，必須采用 文件系統(tǒng)。 ? （ A） FAT （ B） NTFS （ C） UID （ D）GID ?（ 4）沒有啟用 NTFS之前，下面 功能不能用。 ?（ A）日志 T （ B）刪除文件 （ C）審核 （ D）建立用戶共享 ?（ 5）在 windows2023系統(tǒng)事件查看器中， 6007號事件意味著 。 ?（ A）一次不成功的登錄 （ B）關(guān)機事件 ?（ C）一個不正當(dāng)?shù)年P(guān)閉事件 （ D）一個錯誤的服務(wù) ? 3．簡答題 ?（ 1）如何衡量操作系統(tǒng)的安全性？ ?（ 2）組和用戶的概念？ ?（ 3）用戶管理的主要任務(wù)是什么？ ?（ 4）事件查看器的主要功能是什么？ ?（ 8） Windows2023中審核資源的作用？ ?（ 9）如何安全配置 Windows2023? 課堂小結(jié) : ? 操作系統(tǒng)是信息系統(tǒng)最基本、最關(guān)鍵的系統(tǒng)軟件，它為用戶及其應(yīng)用程序和硬件之間提供了一個接口，對計算機的有效、合理使用，對資源的管理和保護是十分重要的。 ? 操作系統(tǒng)的安全表現(xiàn)在系統(tǒng)安全、用戶安全、資源安全和通信安全等方面，其保證機制就是用戶身份驗證、授權(quán)訪問和審計。 ? 本章主要講述了操作系統(tǒng)的安全性及安全配置，Windows 2023 server中的用戶管理策略， Windows 2023 server中的資源審計。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1