【正文】 綜合實訓(xùn) 8: 安全配置 。 步驟（ 3）在 IE中查看數(shù)字證書。 操作 5：證書服務(wù) 步驟（ 1）安裝證書服務(wù)。 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 操作 3：配置 Windows防火墻 啟用 Windows防火墻，對 Windows防火墻進行標(biāo)準(zhǔn)服務(wù)的設(shè)置、 ICMP協(xié)議設(shè)置。 步驟（ 5）啟用審核策略。 步驟（ 3）配置網(wǎng)絡(luò)安全。 操作 2：安全配置向?qū)? 步驟（ 1）新建一個“安全策略”。 步驟（ 2）安全分析 , 查看安全分析結(jié)果。 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 實訓(xùn)時間： 4小時 實訓(xùn)目標(biāo)： 通過對服務(wù)器進行各項安全配置，使學(xué)生了解安全模板，掌握安全配置和分析，安全配置向?qū)?，及使用組策略配置用戶、配置計算機及配置軟件的具體實例操作。同時按下右上方的 【 簽名 】 按鈕，單擊【 發(fā)送 】 按鈕，簽名郵件發(fā)送成功。 證書服務(wù) 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 （ 3）發(fā)送加密的電子郵件 在 Outlook 口中，打開帶有對方的數(shù)字標(biāo)識的郵件，單擊 【 答復(fù) 】 按鈕，打開答復(fù)郵件對話框，同時按下右上方的 【 加密 】 按鈕，單擊 【 發(fā)送 】 按鈕，加密郵件發(fā)送成功。 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 案例 2:使用證書發(fā)送簽名的 EMail （ 1）運行 Outlook Express ，單擊 【 工具 】 |【 帳戶 】 命令，打開 【 郵件 】 選項卡，單擊 【 添加 】 按鈕按提示添加用戶，如下左圖。 證書服務(wù) 客戶端申請和安裝證書 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 案例 1:使用證書對 Word文檔簽名 打開不再修改 Word文檔，選擇 【 工具 】 |【 選項 】 命令，打開 【 選項 】 對話框，單擊 【 安全 】 標(biāo)簽，打開 【 安全 】 選項卡，單擊 【 數(shù)字簽名 】 按鈕，打開 【 數(shù)字簽名 】 對話框，單擊 【 添加 】 按鈕，提示在進行數(shù)字簽名前必須先保存文檔，確認后進入 【 選擇證書 】 對話框，選擇一個證書對文檔加密，然后依次選擇 【 確定 】 按鈕即可。 （ 2）單擊 【 證書 】 按紐，打開 【 證書 】 對話框，查看用戶信任的當(dāng)前證書的列表。 證書服務(wù) 客戶端申請和安裝證書 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 IE中查看數(shù)字證書 微軟的 IE瀏覽器自帶數(shù)字證書管理器，可以查看本地計算機安裝的數(shù)字證書。 （ 5）若證書頒發(fā)服務(wù)器已經(jīng)審核并接受了申請，并頒發(fā)了該證書，則顯示如下右圖頁面。 證書服務(wù) 客戶端申請和安裝證書 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 （ 3）單擊 【 創(chuàng)建并向此 CA提交一個申請 】 鏈接，彈出 【 識別信息 】頁面，在此頁面中輸入證書主題信息，包括姓名、公司、部門等信息，輸入完成后，單擊 【 提交 】 按鈕，服務(wù)器接受提交信息，返回 【 證書掛起 】 頁面，提示接受你申請的 ID號，并提示用此瀏覽器在 10天內(nèi)檢查證書申請，即上述申請過程申請的證書狀態(tài)只能通過該計算機查詢，在其他計算機上無法查詢。其中 【 Web瀏覽器證書 】 實現(xiàn)安全瀏覽網(wǎng)頁功能， 【 電子郵件保護證書 】 實現(xiàn)電子郵件的加密和簽名功能， 【 高級證書申請 】 允許用戶更靈活地設(shè)置證書申請選項，包括加密服務(wù)的選擇、密鑰長度高定等操作。 證書服務(wù) 客戶端申請和安裝證書 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 （ 1）打開 IE瀏覽器，中輸入 CA服務(wù)器的證書服務(wù)地址），出現(xiàn) 【 Microsoft 證書服務(wù) 】 頁面。 （ 4）單擊 【 導(dǎo)入 】 ，打開 【 證書導(dǎo)入向?qū)?】 框中，單擊 【 下一步 】 ，打開 【 要導(dǎo)入的文件 】 頁，指定 CA證書存放位置（ D：），單擊 【 下一步 】 。單擊 【 下載 CA證書 】 鏈接，可以將 CA證書以文件（擴展名為 .Crt）的形式下載并保存到本地磁盤（如 D：）上。 證書服務(wù) Windows Server 2022證書服務(wù) 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 CA根證書 （ 1）打開 IE瀏覽器，在地址欄中輸入 出現(xiàn) 【 Microsoft 證書服務(wù) 】 頁面。 從圖中可以看出，證書服務(wù)器管理有四個目錄。為了能夠允許用戶訪問該程序，必須設(shè)置 Web服務(wù)器允許腳本執(zhí)行。 同時，在服務(wù)器的 IIS服務(wù)中將增加證書服務(wù)的 Web服務(wù)，通過 IIS服務(wù)器管理控制臺，可以對證書 Web服務(wù)器進行管理和配置。 （ 6）在 【 證書數(shù)據(jù)庫設(shè)置 】 對話框中進行證書數(shù)據(jù)庫、證書數(shù)據(jù)庫日志存儲路徑的設(shè)置，單擊 【 下一步 】 按鈕彈出詢問停止 IIS服務(wù)的對話框，單擊【 是 】 按鈕，停止 IIS服務(wù)，接下來系統(tǒng)開始安裝組件，完成后單擊 【 完成 】 按鈕。 證書服務(wù) Windows Server 2022證書服務(wù) 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 （ 4）打開 【 公鑰 /私鑰對 】 頁，進行加密服務(wù)提供程序的設(shè)置，選擇散列算法（建議用 SHAI）和密匙長度（ 511024或 2048位），單擊 【 下一步 】 按鈕。 （ 2）單擊 【 詳細信息 】 按鈕，彈出 【 證書服務(wù) 】 子組件詳細信息對話框，選擇 【 證書服務(wù) CA】 和 【 證書服務(wù) Web注冊支持 】 復(fù)選框，單擊 【 確定 】 按鈕，單擊 【 下一步 】 按鈕。 證書服務(wù) 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 1．安裝證書服務(wù) Windows Server 2022系統(tǒng)內(nèi)置了證書服務(wù)組件，安裝該組件可以構(gòu)建自己的 CA中心，適合中小企業(yè)構(gòu)建自己的安全基礎(chǔ)設(shè)施 PKI應(yīng)用。數(shù)字簽名提供了具有不可否認性和完整性的服務(wù)。 CA可以為用戶、計算機或服務(wù)等各類實體頒發(fā)證書。使用公鑰加密數(shù)據(jù)（數(shù)據(jù)加密），只能使用對應(yīng)的私鑰解密（數(shù)據(jù)解密）；使用私鑰加密數(shù)據(jù)（數(shù)字簽名），只能使用對應(yīng)公鑰解密（簽名驗證）。公鑰證書以非對稱密碼算法為基礎(chǔ)。 IP安全設(shè)置 操作案例 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 證書是用于身份驗證的經(jīng)過權(quán)威機構(gòu)數(shù)字簽名的數(shù)字文檔。 步驟（ 3）篩選器操作：在 【 新規(guī)則屬性 】 對話框中，激活 【 新 IP 篩選器列表 】 ，在 【 篩選器操作 】 中不使用添加向?qū)В褂?【 添加 】 按鈕，添加 【 阻止 】操作。 “ 篩選器屬性 ” 為源地址選“ 任何 IP 地址 ” ，目標(biāo)地址選 “ 我的 IP 地址 ” ，選擇協(xié)議類型選擇 “ TCP”，到此端口為 “ 135”，單擊 【 確定 】 按鈕。 步驟（ 1）創(chuàng)建 IP安全策略 : 名稱為 “ 封閉端口 ” 。 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 默認情況下， Windows有很多端口是開放的，在你上網(wǎng)的時候，網(wǎng)絡(luò)病毒和黑客可以通過這些端口連上你的電腦。在 【 本地安全策略 】 窗口，右擊 【 新 IP安全策略 】項，在彈出的菜單中選擇 【 指派 】 命令，即可啟用該策略。 （ 6）在 【 IP篩選器列表 】 欄中選擇 【 新 IP篩選器列表 】 項，單擊 【 下一步 】 按鈕，彈出 【 篩選器操作 】 頁，在 【 篩選器操作 】 欄中選擇 【 需要安全 】 項，單擊 【 下一步 】 按鈕，單擊 【 完成 】 按鈕，完成新建 IP安全規(guī)則，單擊 【 確定 】 按鈕。 IP安全設(shè)置 IP安全 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 （ 5）單擊 【 下一步 】 ，彈出 【 IP協(xié)議類型 】 頁，在 【 選擇協(xié)議類型 】 下拉列表中選擇 【 ICMP】 項。 步驟（ 4）單擊 【 下一步 】 按鈕，彈出 【 IP通信源 】 頁，源地址選 【 我的 IP地址 】 項。 IP安全設(shè)置 IP安全 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 （ 2）單擊 【 下一步 】 按鈕，彈出 【 身份驗證方法 】 頁，選擇 【 此字符串保護密鑰交換 】 單選按鈕，然后在下面的文字框中任意輸入一段字符串，如 “ 禁止 Ping”，單擊 【 下一步 】按鈕，彈出 【 IP篩選列表 】 頁。 IP安全設(shè)置 IP安全 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 2. 創(chuàng)建 IP安全策略 右擊右窗格空白處，選擇 【 創(chuàng)建IP安全策略 】 命令，彈出 【 IP安全策略向?qū)?】 對話框，單擊 【 下一步 】 ，彈出【 IP安全策略名稱 】 頁，在 【 名稱 】 和【 描述 】 文本框中輸入 “ 禁止 Ping” 單擊 【 下一步 】 ，則彈出 【 安全通信請求 】頁，選中 【 激活默認相應(yīng)規(guī)則 】 復(fù)選框，單擊 【 下一步 】 ，彈出 【 默認響應(yīng)規(guī)則身份驗證方法 】 頁中選擇 【 此字符串保護密鑰交換 】 單選按鈕，然后在下面的文字框中任意輸入一段字符串，如 “ 禁止 Ping”，單擊 【 下一步 】 ，單擊 【 完成 】 完成新的 IP安全策略的創(chuàng)建。 下面以禁止他人 Ping自己的主機為案例介紹配置系統(tǒng) IP安全策略的操作步驟。 IPSec的工作原理是：在進行數(shù)據(jù)交換之前，先相互驗證雙方的計算機的身份，之后在兩臺計算機之間建立一種安全協(xié)作關(guān)系，并且在進行數(shù)據(jù)傳輸之前將數(shù)據(jù)進行加密傳送。 Windows Server 2022防火墻 防火墻服務(wù)設(shè)置 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 對網(wǎng)絡(luò)層的安全性有 3個公認的指標(biāo)：身份驗證、完整性和機密性。 設(shè)置安全日志 在 【 高級設(shè)置 】 對話框中，單擊 【 安全日志記錄 】 框中的 【 設(shè)置 】按鈕，彈出 【 日志設(shè)置 】 對話框。要在【 高級設(shè)置 】 對話框中，單擊 【 添加 】 按鈕，出現(xiàn) 【 服務(wù)設(shè)置 】 對話框，在 【 服務(wù)描述 】 填入 WWW、 【 服務(wù)所使用的計算機名或 IP地址 】 、端口號，并選擇所使用的協(xié)議，最后單擊 【 確定 】 按鈕。 Windows Server 2022防火墻 啟用 Windows防火墻 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 標(biāo)準(zhǔn)服務(wù)的設(shè)置： 以提供標(biāo)準(zhǔn) Web服務(wù)（默認 80端口）為例，操作步驟：在 【 Windows防火墻 】對話框，單擊 【 高級 】 選項卡，在 【 網(wǎng)絡(luò)連接設(shè)置 】 框中，選中要設(shè)置防火墻的本地連接，單擊 【 設(shè)置 】 按鈕，彈出 【 高級設(shè)置 】 對話框，在 【 服務(wù) 】 選項卡中選擇【 Web服務(wù)（ HTTP） 】 復(fù)選框，單擊 【 確定 】 按鈕。 完成以上幾步配置后，進入到保存安全策略對話框，單擊 【 下一步 】 ，彈出【 安全策略文件名 】 框，為你配置的安全策略起個名字，單擊 【 下一步 】 ，彈出【 應(yīng)用安全策略 】 框，選擇 【 現(xiàn)在應(yīng)用 】 選項，使配置的安全策略立即生效。 【 審核策略 】 單擊 【 下一步 】 ，打開 【 系統(tǒng)審核策略 】 配置對話框，合理選擇審核目標(biāo)。 單擊 【 下一步 】 ，分別進入 【 要求 SMB安全簽名 】 、 【 出站身份驗證方法 】 、【 入站身份驗證方法 】 等設(shè)置窗口。 進入到 【 處理未指定的服務(wù) 】對話框，選擇 【 不更改此服務(wù)的啟用模式 】 單選項，最后進入到 【 確認服務(wù)更改 】 對話框，對你的配置進行最終確認后，就完成了基于角色的服務(wù)配置。 單擊 【 下一步 】 按鈕，進入【 選擇服務(wù)器角色 】 配置框，選擇服務(wù)器角色，單擊 【 下一步 】 按鈕，進入 【 選擇客戶端功能 】 對話框，選擇你所需的客戶端功能來配置Windows Server 2022服務(wù)器支持的“ 客戶端功能 ” 。 利用 【 安全配置向?qū)?】 配置 “ 安全策略 ” 安全配置向?qū)? 目錄 首頁 實訓(xùn)案例 1 實訓(xùn)案例 2 “角色” 在 【 選擇服務(wù)器 】 對話框中輸入要進行安全配置的 Windows S