操作系統(tǒng)安全策略ppt課件-閱讀頁(yè)
2025-02-02 08:30本頁(yè)面
【正文】 控制 ” 權(quán)限分配給Administrators組和所屬權(quán) (Owner)組，為 Users組分配 “ 寫(xiě)入和讀取 ” 權(quán)限。 第 4章：操作系統(tǒng)安全與策略 共享文件和文件夾的存取控制 1． 共享文件夾的概念 所謂共享文件夾，就是給定適當(dāng)權(quán)限后，用戶(hù)可以通過(guò)網(wǎng)絡(luò)來(lái)訪(fǎng)問(wèn)的文件和文件夾。共享文件夾的權(quán)限規(guī)定了用戶(hù)可以對(duì)共享文件夾進(jìn)行的操作。 第 4章：操作系統(tǒng)安全與策略 使用資源審核 審核事件 事件查看器 使用審核資源 返回本章首頁(yè) 第 4章：操作系統(tǒng)安全與策略 審核事件 審核功能用于跟蹤用戶(hù)訪(fǎng)問(wèn)資源的行為與Windows 2022的活動(dòng)情況 ， 這些行為或活動(dòng) ，稱(chēng)為事件 ， 會(huì)被記錄到日志文件內(nèi) ， 利用 “ 事件查看器 ” 可以查看這些被記錄的審核數(shù)據(jù) 。 第 4章：操作系統(tǒng)安全與策略 2． 設(shè)置日志文件的大小 可以針對(duì)每個(gè)日志文件（系統(tǒng)、安全、應(yīng)用程序等）來(lái)更改其設(shè)置，例如，日志文件容量的大小等。 2）文本（以制表符分隔） ，其擴(kuò)展名為． txt。 第 4章：操作系統(tǒng)安全與策略 使用審核資源 1 制定審核策略 制定審核策略時(shí)主要考慮以下問(wèn)題； （ 1）確定要審核的事件類(lèi)型，如： 1）訪(fǎng)問(wèn)網(wǎng)絡(luò)資源，如文件、文件夾或打印機(jī)等。 3）關(guān)閉和重新啟動(dòng)運(yùn)行 Windows 2022 Server的計(jì)算機(jī)。 第 4章：操作系統(tǒng)安全與策略 （ 2）確定審核成功的事件還是審核失敗的事件，或者兩者都審核。 第 4章：操作系統(tǒng)安全與策略 WINDOWS2022的安全應(yīng)用 在應(yīng)用 Windows 2022 Server操作系統(tǒng)的過(guò)程中，應(yīng)對(duì) Windows 2022 Server操作系統(tǒng)進(jìn)行安全地配置與應(yīng)用，主要從下面幾點(diǎn)出發(fā)。另外，機(jī)箱、鍵盤(pán)、電腦桌抽屜要上鎖，以確保即使旁人進(jìn)入房間也無(wú)法使用計(jì)算機(jī)，鑰匙要放在安全的地方。 第 4章：操作系統(tǒng)安全與策略 （ 2）限制不必要的用戶(hù) 去掉所有的 Duplicate User用戶(hù)、測(cè)試用戶(hù)、共享用戶(hù)等等。 （ 4）將系統(tǒng) Administrator賬號(hào)改名 （ 5）創(chuàng)建一個(gè)陷阱用戶(hù) 陷阱用戶(hù)就是創(chuàng)建一個(gè)名為 “ Administrator”的本地用戶(hù)，把它的權(quán)限設(shè)置成最低，并且加上一個(gè)超過(guò) 10位的超級(jí)復(fù)雜密碼。 第 4章：操作系統(tǒng)安全與策略 （ 6）將共享文件的權(quán)限從 Everyone組改成授權(quán)用戶(hù) 任何時(shí)候都不要把共享文件的用戶(hù)設(shè)置成“ Everyone”組，包括打印機(jī)，默認(rèn)的屬性就是“ Everyone”組的，一定不要忘了改。 （ 8）不讓系統(tǒng)顯示上次登錄的用戶(hù)名 （ 9） 密碼安全設(shè)置 第 4章：操作系統(tǒng)安全與策略 3．應(yīng)用程序安全策略 創(chuàng)建一個(gè)只有系統(tǒng)管理員才有訪(fǎng)問(wèn)及運(yùn)行權(quán)限的目錄，將 %system%\system32目錄下的網(wǎng)絡(luò)應(yīng)用程序及對(duì)文件、目錄、注冊(cè)表操作的文件移到新建的目錄中。 sp3開(kāi)始提供的小工具，它對(duì)賬號(hào)數(shù)據(jù)庫(kù)提供附加保護(hù)，防止 Crack 工具直接提取用戶(hù)信息。 8．口令攻擊程序 口令攻擊程序并不完全只是一種安全威脅，也可以是一個(gè)有用的工具。 操作系統(tǒng)的安全表現(xiàn)在系統(tǒng)安全、用戶(hù)安全、資源安全和通信安全等方面，其保證機(jī)制就是用戶(hù)身份驗(yàn)證、授權(quán)訪(fǎng)問(wèn)和審計(jì)。 第 4章：操作系統(tǒng)安全與策略 Thank you very much! 返回本章首頁(yè) 退 出
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1