如何建構(gòu)安全的網(wǎng)路環(huán)境-在線瀏覽
2025-04-10 14:55本頁面
【正文】 ? 太多地方有安全需求 ? 員工角色的變化 ? 不知道誰做了什麼事 ? 時(shí)常變化的組態(tài) 如何 運(yùn)用 Windows 2022 的安全機(jī)制 ? 各種網(wǎng)路環(huán)境下應(yīng)有的安全考量 ? 身份認(rèn)證機(jī)制 (Kerberos) ? 檔案存取限制與保護(hù) 身份認(rèn)證服務(wù) ? 利用 來登入 ? 利用 Kerberos 來做網(wǎng)域的身份認(rèn)證 ? Smart card 登入 Smart Card 佈署 ? 實(shí)作 Smart Card Logon ? Configure Certificates ? 註冊(cè)代理程式 (Enrollment Agent) ? 憑證 , 智慧卡使用者 (Smartcard User) ? 設(shè)定憑證範(fàn)本 ? 安裝 Smart Card Reader ? 利用 Webbased 為使用者申請(qǐng) ? 測(cè)試 1 挿入卡片後會(huì)觸發(fā)Winlogon 程式並顯示 GINA 2 使用者輸入 PIN 5 Kerberos PKINIT 延伸套件送出憑證給 KDC 要求登入 7 KDC 送回一個(gè)利用雙層加密的 TGT (encrypted with a session key which is in turn encrypted using user’s public key) 8 Smart card 利用private key 解密 TGT 然後 LSA 允許 使用者登入 6 KDC 核對(duì)憑證並且查詢 AD 內(nèi)之原則 Reader 3 GINA 把 PIN code 傳給 LSA SC 4 LSA 存取 smart card 並 取出憑證 LSA Kerberos Kerberos KDC Smart Card Logon 原理 Smart Card Logon (Enrollment) 多種身份認(rèn)證機(jī)制 ? 彈性的身份認(rèn)證架構(gòu)支援網(wǎng)路上多種 “核對(duì)身份 ” 的機(jī)制 Active Directory Windows 2022 Server 應(yīng)用程式 電腦 裝置 檣案 人員 Credentials Authenticate Inter Smart Card / SSL Password Biometrics 如何運(yùn)用 Windows 2022 的安全機(jī)制 ? 各種網(wǎng)路環(huán)境下應(yīng)有的安全考量 ? 身份認(rèn)證機(jī)制 (Kerberos) ? 檔案存取限制與保護(hù) ? 授權(quán) (ACL) ? 檔案加密 (EFS) ? 檔案?jìng)鬏? (VPN, IPSec) 物件存取的授權(quán) ? 所有的 物件存取 都透過安全系統(tǒng)來檢查 ? 任何系統(tǒng)內(nèi)物件皆可被保護(hù) ? 檔案 , 目錄 , 登入值 (registry keys) ? 核心物件 (Kernel objects) ? 同步物件 ? 公用物件 (., printers, etc.) ? 程式管線 (Pipes), 記憶體 , 通訊 , etc. ? Active Directory 物件 (., domains, users) 一致性的授權(quán)模式 ? 由一致性的授權(quán)模式與 Kerberos 標(biāo)準(zhǔn)整合來決定資源的存取 電腦 裝置 檔案 ACL ACL ACL Access Request 授權(quán) 資料保護(hù) ? 保護(hù)硬碟內(nèi)的資料 ? 加密檔案系統(tǒng) ? 加密郵件 ? 保護(hù)正在傳輸中的資料 ? IP Security ? SSPI based encryption ? Session keys in NTLM, Kerberos, TLS/SSL 加密檔案系統(tǒng) Encrypting File System (EFS) ? 可由被授權(quán)的代理做資料修復(fù) ? Integrated key management ? 彈性的修復(fù)原則 ? Enterprise, domain, 或 per machine ? 加密資料的備份與還原 ? 與 Windows 2022 backup 整合 RNG Data recovery field generation (., RSA) DRF 加密資料修復(fù)代理的 public key in recovery policy 隨機(jī)產(chǎn)生 file encryption key 檔案加密 檔案加密 (., DES) Data decryption field generation (., RSA) DDF User’s public key 內(nèi)含採(cǎi)購 機(jī)密資料 ... *$fjda^j u539!3t t389E *amp。Insights and Answers for IT Professionals 如何建構(gòu)安全的 Microsoft174。 Windows174。 *$fjda^j u539!3t t389E *amp。 Enterprise ISA Server Array 單一地點(diǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1