系統(tǒng)與網(wǎng)絡(luò)安全管理實訓(xùn)教材-展示頁
2024-09-11 13:09本頁面
【正文】 rver2020“ Inter 協(xié)議”網(wǎng)絡(luò)安全設(shè)置，提升系統(tǒng)網(wǎng)絡(luò)安全性。 分析計算機安全設(shè)置后，即可進行 “立即 配置計算機 ”設(shè)置 ，使安全模板設(shè)置生效。選擇一個 安全模板（系統(tǒng)內(nèi)置了不同安全級別的安全模板） ，點擊 “ 打開 ” ，如下圖所示。 如果是首次對系統(tǒng)進行安全性分析，需要新建一個 數(shù)據(jù)庫 ，在 “ 打開數(shù)據(jù)庫 ” 對話框的 “ 文件名 ” 處為新建的 數(shù)據(jù)庫 輸入一個名稱 sec1，然后點擊 “ 打開 ” ，如下圖所示。 打開 數(shù)據(jù)庫 執(zhí)行安全性分析是根據(jù)系統(tǒng)提供的安全模板來實現(xiàn)的，這個過程中，需要用戶打開或新建一個包含安全信息的 數(shù)據(jù)庫 ，并選擇合適的安全模板 。 完成添加 點擊 “ 關(guān)閉 ” ，返 回 “ 添加 /刪除管理單元 ” 對話框，此時在列表中可以看到新增加了 “ 安全配置和分析 ” 項 。然后，在控制臺樹中，使用 Ctrl+M 快捷鍵打開 “ 添加 /刪除管理單元 ” 如 下 圖 所示 。 過程如下： 請先單擊 “ 開始 ” ，接著單擊 “ 運行 ” ，然后輸入 mmc，最后單擊 “ 確定 ” 。如果將計算機加入域， Domain Admins 組的成員也可以執(zhí)行這個過程。 實訓(xùn)過程： 使用管理員權(quán)限登錄 首先必須以系統(tǒng)管理員或 administrators 組成員的賬戶身份登錄系統(tǒng)才能完成管理單元的加載以及系統(tǒng)安全性分析和配置操作 。 實訓(xùn)內(nèi)容： 通過 windows Server2020 系統(tǒng)的 安全模 板 進行系統(tǒng)安全設(shè)置。 實訓(xùn) 利用安全模板設(shè)置系統(tǒng) 實訓(xùn)目的： 利用安全模板 進行 windows Server2020 系統(tǒng) 的 安全配置，提升系統(tǒng) 整體的 安全性。 第一章 windows Server2020 系統(tǒng)安全管理 本章 包括二個實訓(xùn)：實訓(xùn) 是利用安全模板對系統(tǒng)進行安全設(shè)置。因此， 本指導(dǎo)書包括的 9 個實訓(xùn)內(nèi)容，分別從 系統(tǒng)安全 管理、賬戶安全 管理 、系統(tǒng)資源的安全 管理 、 IIS 服務(wù)的實現(xiàn) 和安全配置、 Windows 系統(tǒng) 安全加固及漏洞防范等 5 個方面 在理論指導(dǎo)的前提下注重 實際操作 過程及安全配置的 實現(xiàn) 。 本實 訓(xùn) 指導(dǎo)書以 windows2020 操作系統(tǒng)為配置對象， windows2020 是微軟公司開發(fā)的 和 C2 級安全標(biāo)準(zhǔn) 《可信計算機系統(tǒng)評價準(zhǔn)則 (TCSEC)》相 兼 容的，在安全性上能夠充分確保系統(tǒng)安全、穩(wěn)定、高效地運行。 系統(tǒng)與網(wǎng)絡(luò)安全管理 實 訓(xùn) 指 導(dǎo) 書 信息技術(shù)系 郭毅 目 錄 第一章 Windows Server2020 系統(tǒng)安全管理 .................................................4 實訓(xùn) 利用安全模板設(shè)置系統(tǒng) ...............................................................4 實訓(xùn) “TCP/IP 協(xié)議”網(wǎng)絡(luò)安全設(shè)置 .................................................... 11 第二章 賬戶安全管理 .................................................................................. 21 實訓(xùn) 獨立服務(wù)器用戶賬戶管理及策略設(shè)置 ...................................... 21 實訓(xùn) 域控制器用戶賬戶管理及策略設(shè)置 .......................................... 32 第三章 系統(tǒng)資源的安全管理 ...................................................................... 43 實訓(xùn) 文件系統(tǒng)和共享資源的安全設(shè)置 .............................................. 43 實訓(xùn) 注冊表的安全管理 ..................................................................... 56 第四章 IIS 服務(wù)的實現(xiàn)和安全配置 ............................................................... 61 實訓(xùn) 啟用 IIS 服務(wù)功能 ...................................................................... 61 實訓(xùn) IIS 服務(wù)的安全配置 ................................................................... 72 第五章 Windows 系統(tǒng)的安全加固及漏洞與防范 .......................................... 80 實訓(xùn) 系統(tǒng)的安全加固及安全漏洞與防范 .......................................... 80 前 言 操 作系統(tǒng)是計算機資源的直接管理者，是計算機軟件的基礎(chǔ)和核心，一切應(yīng)用軟件都是建立在操作系統(tǒng)之上的，如果沒有操作系統(tǒng)的安全，就談不上主機和網(wǎng)絡(luò)系統(tǒng)的安全，更談不上其他應(yīng)用軟件的安全。因此，操作系統(tǒng)的安全是整個計算機系統(tǒng)的安全的基礎(chǔ)。但 針對操作系統(tǒng)所提供的不同的應(yīng)用和服務(wù)，也需要進行具體的安全配置 操作。 通過 完成本書的 9 個實訓(xùn) 內(nèi)容 ， 能夠 達到提高系統(tǒng)安全 的風(fēng)險 管理意識 目的 ， 具備 基本的安全配置 操作 能力， 并 使 windows 服務(wù)器 系統(tǒng) 處于一個相對安全的運行環(huán)境，減少系統(tǒng)的安全風(fēng)險 ，提升服務(wù)器運行的安全性和穩(wěn)定性 ，但安全問題沒有統(tǒng)一的標(biāo)準(zhǔn)和尺度， 本實訓(xùn)旨在當(dāng) 面對系統(tǒng)不同的服務(wù)需求 如何 進行針對性的安全 配置 以 保證服務(wù)器真正處于一個安全的環(huán)境運行，減少系統(tǒng)風(fēng)險 提供操作方法 。實訓(xùn) 對“ TCP/IP 協(xié)議”進行安全設(shè)置。 實訓(xùn)要求： 安裝 windows Server2020 系統(tǒng)的計算機。添加 安全配置和分析 模塊，新建數(shù)據(jù)庫導(dǎo)入安全模板進行系統(tǒng)安全分析。注意 ： 要執(zhí)行該過程，您必須是本地計算機 Administrators 組的成員，或者您必須被委派適當(dāng)?shù)臋?quán)限。 打開 “ 安全配置和分析 ” 要 使用 “ 安全配置和分析 ” 功能 ， 必須先添加該功能。在 “ 文件 ” 菜單上，單擊 “ 打開 ” ，單擊要打開的控制臺，然后單擊 “ 打開 ” 。 添加 “ 安全配置和分析 ” 管理單元 在 “ 添加 /刪除管理單元 ” 對話框中，點擊選項頁的 “ 添加 ” ，在彈出的 “ 添加獨立管理單元 ” 對話框中，選擇列表中的 “ 安全配置和分析 ” 項，點擊 “ 添加 ” （ 同時可完成“安全模板”的添加） 如 下圖 所示 。點擊 “ 確定 ” ，完成 “ 安全配置和分析 ” 管理單元的加載。過程如下： 在控制臺窗口中，右鍵點擊控制臺根節(jié)點下的 “ 安全配置和分析 ” ，或者在快捷菜單中選擇 “ 打開 數(shù)據(jù)庫 ” 命令 ，如下圖所示。 安全分析 使用安全模板進行系統(tǒng)安全性分析。 右鍵單擊 “ 安全配置和分析 ” 項，選擇菜單中的 “ 立即分析計算機 ” 命令，并在 “ 進行分析 ” 對話框中指定保存錯誤日志文件的路徑，點擊 “ 確定 ” ，開始系統(tǒng)安全機制的分析進程 ， 如 下 圖 所示。最后可 通過“查看日志文件”了解安全配置情況 ，如下圖所示 。 實訓(xùn)要求： 安裝 windows Server2020 系統(tǒng)的計算機。下面以 禁用 ICMP、 NetBIOS（ 139 端口 ） 為例進行實際操作。 因此，禁用 ICMP 可以防止用戶 ping 服務(wù)器 堵住安全威脅 。 打開 “ IP 安全策略管理 ” 要打開 “ IP 安全策略管理 ” ，請先單擊 “ 開始 ” ，接著單擊 “ 運行 ” ，然后輸入 mmc，最后單擊 “ 確定 ” 。然后，在控制臺樹中，使用 Ctrl+M 快捷鍵打開 “ 添加 /刪除管理單元 ” 如 下 圖 所示 。輸入安全策略的名稱“關(guān)閉端口”，點 “ 下一步 ” ，“激活默認(rèn)響應(yīng)規(guī)則”選項去掉，最后點完成。 添加“關(guān)閉 ICMP” 關(guān)閉 ICMP 的具體操作如下：點 “ 添加 ” ，然后在名稱中輸入“關(guān)閉
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1