《计算机网络安全应用教程 项目式 湖南省职业院校教育教学改革研究项目成果教材 教学课件 ppt 作者 吴献文 安全02》由会员分享,可在线阅读,更多相关《计算机网络安全应用教程 项目式 湖南省职业院校教育教学改革研究项目成果教材 教学课件 ppt 作者 吴献文 安全02(17页珍藏版)》请在金锄头文库上搜索。
1、项目2,操作系统安全,操作系统是硬件和软件连接的平台,也是网络中的第一道屏障。操作系统是一组直接控制和管理计算机硬件资源和软件资源,使计算机高效、协调、自动地工作,以方便用户充分而有效地利用资源的程序。,课 前 导 入, 了解常用操作系统的安全机制和安全策略 知道常用的操作系统自带命令工具的作用 知道漏洞和后门的区别与危害 学会服务和端口含义的理解 掌握Windows Server 2003的安全特性和MBSA的扫描类型,知识目标,技能目标, 掌握如何设置Windows操作系统的本地安全策略 能独立应用系统自带的命令工具查看当前系统的安全状况 熟练掌握使用微软的小工具MBSA、金山毒霸等软件的
2、漏洞扫描工具来检测操作系统的漏洞 学会常见操作系统漏洞的防护,项目分解,任务一:设置基本安全策略 任务1-1设置本地安全策略 任务1-2关闭不必要的服务和端口 任务二:检查与防护漏洞 任务2-1检查常见漏洞 任务2-2防护漏洞,项目描述,北京的强胜网络公司的网络管理员小方以前使用的是Windows 2000操作系统,只要一天不上微软的网站心里就很不踏实,因为他会担心没有下载微软发布的补丁而导致系统不安全。 小方与经理进行沟通后,将原来的操作系统进行了更新,换成了在安全方面进行了很多改进的Windows Server 2003。Windows Server 2003操作系统增加了新的安全认证,改
3、进了安全算法,让小方感觉自己轻松了很多;待一切设置搞定,很开心的按下了计算机关闭按钮,哼着小曲准备切断电源,令他遗憾的是,没等到关机,却等来了一个关机计划对话框;第二天使用IE浏览器时又遇到一次又一次不厌其烦的安全警告提示,这让他很痛苦。为了要让这些设置消失,他潜心研究账户、密码、漏洞等方面的问题。,任务实施过程,任务一:设置基本安全策略 任务1-1设置本地安全策略 配置5类安全策略:帐户策略、本地策略、公钥策略、软件限制策略和IP 安全策略。在默认的情况下,这些策略都是没有开启的,任务实施过程,(1)开启帐户策略 开启帐户策略可以有效地防止字典式攻击,设置如下所示。 单击帐户策略左边的,展开
4、“帐户策略”项,看到“密码策略”与“帐户锁定策略”两项 左键单击“帐户锁定策略”,在对话框的右边窗格中可有“复位帐户锁定计数器”“帐户锁定时间”“帐户锁定域值”3项,如图所示。,任务实施过程,(1)开启帐户策略。 选中“帐户锁定阈值”,鼠标右键单击选择“属性”,打开“帐户锁定阈值 属性”对话框,如图所示。 在对话框中选择需要设置的登录次数,超过该次数后就会锁定该登录帐户,以防止非授权用户的无限次尝试登录。,教师讲授+ 学生跟做,任务实施过程,(2)开启密码策略。 (3)开启审核策略。 (4)不显示上次登录名。 (5)禁止建立空连接。 在 HKEY_LOCAL_MACHINE 主键下修改子键:S
5、ystemCurrentControlSetControlLSARestrictAnonymous ,将键值改成“1”,学生实践+教师讲解,任务实施过程,任务1-2 关闭不必要的服务和端口 1关闭不必要的端口 (1)查看端口。 方式1:利用系统内部命令查看 netstat -a -e -n -s -p protocol -r interval 方式2:利用第三方软件查看 查看端口的软件非常多,如Port Reporter、Tcpview、网络端口查看器、Scanport等。,教师讲授+ 学生跟做,任务实施过程,(2)关闭端口 关闭IP端口。步骤详见书本 关闭共享端口(135、139、445端口
6、) 关闭UDP 123端口和UDP 1900端口,任务实施过程,2关闭不必要的服务 (1)查看服务。 (2)关闭服务,学生实践+教师讲解,任务二:检查与防护漏洞 任务2-1检查常见漏洞 1系统漏洞检测工具 (1)工具简介。系统漏洞检测工具即Microsoft Baseline Security Analyzer(MBSA) (2)工具安装。 第1步:到微软的官方网站http:/ 第2步:按照“安装向导”的提示完成安装过程。 (3)工具使用,教师讲授+学生跟做,2其他检测工具 下载、安装、使用,学生实践+教师小结,分组实施,查看结果,任务2-2 防护漏洞 1操作系统自动更新 2QQ软件自动检测系统漏洞 3操作系统漏洞防护实例:Windows输入法漏洞。,教师讲授+学生跟做,学生实践,教师讲授+学生跟做,拓 展 任 务,学生自主完成,