任務(wù)一 個(gè)人主機(jī)安全策略設(shè)置 計(jì)算機(jī)安全維護(hù) 內(nèi)容簡(jiǎn)介 一 任務(wù)內(nèi)容二 背景知識(shí)三 風(fēng)險(xiǎn)分析四 步驟介紹五 任務(wù)小結(jié) 一 任務(wù)內(nèi)容 二 背景知識(shí) 1 組策略2 本地安全策略3 防火墻 1 組策略 組策略是Windows中的一套系統(tǒng)更改和配置管理工具的集合 打開方式 運(yùn)行 gpedit msc 1 組策略 WindowsXP組策略的安全設(shè)置隱藏電腦的驅(qū)動(dòng)器禁用注冊(cè)表禁用控制面板隱藏文件夾關(guān)閉縮略圖緩存去除開始菜單中的 文檔 菜單隱藏 屏幕保護(hù)程序 選項(xiàng)卡禁止更改TCP IP屬性刪除任務(wù)管理器禁用 添加 刪除程序 禁用IE 工具 菜單下的 Internet選項(xiàng) 2 本地安全策略 1 本地安全策略控制的對(duì)象2 將策略應(yīng)用于已連接到某個(gè)域的計(jì)算機(jī)3 啟動(dòng)本地安全策略單擊 控制面板 管理工具 本地安全策略 后 會(huì)進(jìn)入 本地安全策略 的主界面 在此可通過菜單欄上的命令設(shè)置各種安全策略 并可選擇查看方式 導(dǎo)出列表及導(dǎo)入策略等操作 本地安全策略面板 3 防火墻 防火墻firewall就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟 硬件 它負(fù)責(zé)檢查來自Internet或網(wǎng)絡(luò)的信息 4 日志防護(hù)策略 1日志概述2配置審核策略3保護(hù)事件日志 三 風(fēng)險(xiǎn)分析 1 未正確配置防火墻2 不能正確設(shè)置本地安全策略3 日志文件存在的風(fēng)險(xiǎn) 三 風(fēng)險(xiǎn)分析 四 步驟介紹 1 加固操作系統(tǒng)步驟目標(biāo) 通過設(shè)置操作系統(tǒng)的安全項(xiàng)目來加固操作系統(tǒng) 1 加固操作系統(tǒng) 1 設(shè)置Windows防火墻安全配置Windows防火墻常規(guī)設(shè)置配置Windows防火墻高級(jí)設(shè)置2 設(shè)置Windows系統(tǒng)安全策略 通過組策略的概念 訪問和啟動(dòng) 本地安全策略的啟動(dòng)與應(yīng)用 日志防護(hù)策略相關(guān)內(nèi)容的學(xué)習(xí) 使學(xué)生掌握個(gè)人主機(jī)安全策略設(shè)置的相關(guān)知識(shí) 會(huì)分析相關(guān)的風(fēng)險(xiǎn)問題 如 不能正確配置防火墻 不能正確設(shè)置本地安全策略 日志文件存在的風(fēng)險(xiǎn)等等 通過加固操作系統(tǒng)和分析主機(jī)日志的實(shí)踐技能訓(xùn)練 達(dá)到通過設(shè)置操作系統(tǒng)的安全任務(wù)來加固操作系統(tǒng) 設(shè)置及分析安全日志來保護(hù)系統(tǒng)安全的能力訓(xùn)練目標(biāo) 掌握加強(qiáng)個(gè)人電腦安全意識(shí) 有效的防范各方面風(fēng)險(xiǎn)的知識(shí) 五 任務(wù)小結(jié)