網(wǎng)絡(luò)空間安全 課件 第4章 計算機安全應(yīng)用

第4章計算機安全應(yīng)用4.1安裝VMware虛擬機軟件4.2新建Windows10虛擬機4.3Windows10備份與還原14.1安裝VMware虛擬機軟件VMware虛擬機軟件是一個“虛擬PC”軟件，它可以在一臺機器上同時運行多個Windows、Linux、Mac等計算機操作系統(tǒng)。VMware虛擬機軟件中的每個操作系統(tǒng)，都可以獨立進行虛擬的分區(qū)、配置而不影響真實硬盤的數(shù)據(jù)，可以通過網(wǎng)卡將幾臺虛擬機用網(wǎng)卡連接為一個局域網(wǎng)。它常用于測試安裝操作系統(tǒng)、測試軟件、測試病毒木馬等。24.1安裝VMware虛擬機軟件在Windows操作系統(tǒng)中安裝VMware非常簡單。雙擊打開VMware安裝包文件“VMware-workstation-full-16.1.2-17966106”，啟動安裝向?qū)АＵ麄€安裝過程可以一直點擊“下一步”按鈕，直到出現(xiàn)安裝向?qū)瓿山缑妗?4.1安裝VMware虛擬機軟件44.1安裝VMware虛擬機軟件54.1安裝VMware虛擬機軟件64.1安裝VMware虛擬機軟件7輸入許可證序列號ZF3R0-FHED2-M80TY-8QYGC-NPKYF完成激活第4章計算機安全應(yīng)用4.1安裝VMware虛擬機軟件4.2新建Windows10虛擬機4.3Windows10備份與還原84.2新建Windows10虛擬機“VMwareWorkstation”是VMware虛擬機平臺的主程序，本文簡稱VMware。在VMware軟件主窗口中，點擊“創(chuàng)建新的虛擬機”，開始在VMware中安裝各類操作系統(tǒng)，它們就如一臺臺分身后的電腦，特別有利于網(wǎng)絡(luò)安全的學(xué)習(xí)應(yīng)用。94.2新建Windows10虛擬機點擊VMware主界面的“創(chuàng)建新的虛擬機”，打開“新建虛擬機向?qū)А卑茨J(rèn)選擇“典型”配置，點擊“下一步”按鈕開始設(shè)置。104.2新建Windows10虛擬機在彈出的“安裝客戶機操作系統(tǒng)”對話框中，選擇“安裝程序光盤映像文件(iso)”、并點擊“瀏覽”，選擇下載好的win10系統(tǒng)安裝包，點擊“下一步”按鈕。114.2新建Windows10虛擬機在彈出的“簡易安裝信息”對話框中，點擊“下一步”按鈕進入“命名虛擬機”對話框，設(shè)置虛擬機名稱與位置，再點擊“下一步”按鈕124.2新建Windows10虛擬機在“指定磁盤容量”界面，設(shè)置最大磁盤大小為60GB，依據(jù)虛擬機所在磁盤分區(qū)的剩余容量大小，可以適當(dāng)增加或減小磁盤空間，但作為Windows10系統(tǒng)，一般不宜小于30GB；再以默認(rèn)選擇“將虛擬磁盤拆分成多個文件”，由于Windows10占用磁盤文件較大，為了便于移動虛擬機，我們按默認(rèn)設(shè)置。再點擊“下一步”按鈕。注意：在VMware中設(shè)置的虛擬機磁盤容量，并不是指當(dāng)前指定的容量就被該虛擬機占用了，而是指當(dāng)前虛擬機在今后應(yīng)用中，可占用的最大磁盤限量。134.2新建Windows10虛擬機在“已準(zhǔn)備好創(chuàng)建虛擬機”界面，按默認(rèn)點擊“完成”，結(jié)束“新建虛擬機向?qū)А?。這樣在VMware軟件的虛擬機列表中，新增了“Windows10x64”虛擬機，開始安裝win10系統(tǒng)。144.2新建Windows10虛擬機注意：在VMware操作中，當(dāng)鼠標(biāo)點擊進入虛擬機系統(tǒng)后，可能會丟失鼠標(biāo)光標(biāo)、或無法移出虛擬機窗口回到主機中，此時，可以同時按Ctrl+Alt鍵，讓鼠標(biāo)光標(biāo)跳出虛擬機。VM中安裝Vmwaretools，實現(xiàn)主機與虛擬機之間的文件復(fù)制154.2新建Windows10虛擬機|激活打開程序MicroKMS_v21.11.20_Beta.exe進行激活164.2新建Windows10虛擬機任務(wù)請參考如下資源，嘗試安裝win10系統(tǒng)或其他操作系統(tǒng)/share/a6e40868a4d6e3ec6e0e39c16b能否成功安裝Vmwaretools？174.2新建Windows10虛擬機|克隆

184.2新建Windows10虛擬機|克隆選擇克隆“虛擬機中的當(dāng)前狀態(tài)”或者“現(xiàn)有快照”，點擊“下一頁”選擇“創(chuàng)建完整克隆”，此副本虛擬機完全獨立，但需要較多的存儲磁盤空間194.2新建Windows10虛擬機|克隆指定“虛擬機名稱”與位置，關(guān)閉“正在克隆虛擬機”界面204.2新建Windows10虛擬機|克隆

214.2新建Windows10虛擬機|快照任務(wù)自行完成以上克隆操作，附上重要截圖224.2新建Windows10虛擬機|快照VMware虛擬機“快照”是虛擬機系統(tǒng)在某個狀態(tài)點的副本。當(dāng)后續(xù)使用時，系統(tǒng)崩潰或系統(tǒng)異常，可以通過把虛擬機系統(tǒng)恢復(fù)到指定快照來恢復(fù)到該快照中的系統(tǒng)狀態(tài)。Vmware快照拍攝和恢復(fù)都非常簡單、快捷，極大方便了用戶的安全使用?？煺湛梢耘臄z多個，不同的快照可以自由選擇還原，即使恢復(fù)到最早的快照狀態(tài)，也能再選擇恢復(fù)的新拍攝的快照，因為快照只要不被刪除，就能自由穿梭。234.2新建Windows10虛擬機|快照快照按拍攝時的虛擬機系統(tǒng)的狀態(tài)分為運行時快照和關(guān)機快照。運行時快照是指在虛擬機的運行時，直接拍攝的快照，此時進行快照恢復(fù)時，當(dāng)時系統(tǒng)打開的軟件也會保持在打開狀態(tài)，現(xiàn)場還原度一致。關(guān)機快照則是指在虛擬機系統(tǒng)關(guān)閉后拍攝的，關(guān)機快照的優(yōu)點是占用的磁盤空間比運行時快照要小很多，拍攝快照的時間也更短。因此，快照的拍攝時機可根據(jù)用戶的需求來設(shè)置，除此之外，兩種快照的操作過程是相似的。244.2新建Windows10虛擬機|快照快照拍攝（運行時快照）新建記事本文檔，虛擬機→快照→拍攝快照，輸入快照名稱與描述修改記事本內(nèi)容，新建快照2254.2新建Windows10虛擬機|快照快照恢復(fù)快照恢復(fù)的操作與拍攝在同一個操作界面。選擇要恢復(fù)的快照，點擊“快照管理器”的“轉(zhuǎn)到”按鈕，VMware把當(dāng)前虛擬機系統(tǒng)自動恢復(fù)到該快照的相關(guān)狀態(tài)。264.2新建Windows10虛擬機|快照快照恢復(fù)選中“快照1”，點擊“轉(zhuǎn)到”按鈕，虛擬機恢復(fù)到快照1的狀態(tài)此時查看“快照管理器”，虛擬機可恢復(fù)到快照2的狀態(tài)274.2新建Windows10虛擬機|快照任務(wù)驗證完成以上快照拍攝與恢復(fù)操作。28第4章計算機安全應(yīng)用4.1安裝VMware虛擬機軟件4.2新建Windows10虛擬機4.3Windows10備份與還原294.3Windows10備份與還原使用文件歷史記錄進行備份以安裝的Windows10虛擬機“Windows10x64”，使用U盤作為備份設(shè)備為例進行示范。304.3Windows10備份與還原|備份使用文件歷史記錄進行備份添加驅(qū)動器在當(dāng)前計算機插入一個U盤，VMware自動彈出對話框，提示對檢測到新的USB設(shè)備連接的位置進行選擇。選擇“Windows10x64”，點擊“確定”按鈕，U盤自動接入虛擬機操作系統(tǒng)內(nèi)，在其資源管理器中，可以查看到新添加的U盤設(shè)備。314.3Windows10備份與還原|備份

324.3Windows10備份與還原|備份使用文件歷史記錄進行備份選擇已連接到虛擬機內(nèi)的U盤，此處顯示為“楊沙沙(E:)”，點擊選中；稍后，操作系統(tǒng)會對進行自動配置。334.3Windows10備份與還原|備份使用文件歷史記錄進行備份在“備份”界面，再選擇“更多選項”。用戶可以設(shè)置需要備份的文件夾（默認(rèn)備份的文件夾可以刪除備份指定，也可添加需備份的文件夾。還可以備份文件的時間間隔，如10分鐘、20分鐘等。344.3Windows10備份與還原|備份使用文件歷史記錄進行備份在桌面新建一個文本文件進行測試。點擊“立即備份”按鈕，系統(tǒng)會立即開始備份，根據(jù)備份文件的大小，備份時間長短不同（可事先刪除默認(rèn)的備份文件夾）。354.3Windows10備份與還原|備份使用文件歷史記錄進行備份完成備份后，可以打開備份設(shè)備，查看已備份的文件。打開E盤中如下路徑：E:\FileHistory\86155\DESKTOP-0P3HLR6\Data\C\Users\86155\Desktop其中的數(shù)字表示的是備份的詳細(xì)時間，便于在多次備份后的不同版本的區(qū)別364.3Windows10備份與還原|備份使用文件歷史記錄進行備份還原備份隨著時間的推移，在自動備份的時間間隔點，當(dāng)備份系統(tǒng)發(fā)現(xiàn)備份對象被修改后，將會在備份文件夾中再次生成一個新的備份文件（無修改則不備份）。也可以在“備份”界面中，強制進行立即備份。374.3Windows10備份與還原|還原使用文件歷史記錄進行備份右擊原文件“新建文本文檔.txt”，在彈出的快捷菜單中選擇“還原以前的版本”。在“以前的版本”界面下，可見該文件的多個備份版本。再在右下角選擇“打開”或“還原”下拉框，對文件進行打開查看或還原。384.3Windows10備份與還原|還原任務(wù)驗證完成以上“使用文件歷史記錄進行備份”的操作在個人電腦嘗試“將文件備份到OneDrive”（選做）39第4章計算機安全應(yīng)用4.4Windows賬戶與訪問控制4.5Windows安全中心4.6Windows10系統(tǒng)恢復(fù)404.4Windows賬戶創(chuàng)建與應(yīng)用在一個辦公場所，一臺計算機需要多人共用。如何讓每個用戶使用計算機，擁有自己獨立的賬號、界面設(shè)置，并且個人的資料獨立管理，其他用戶無法越權(quán)訪問呢？本任務(wù)通過Windows10的多賬戶管理功能，指定不同的用戶權(quán)限，實現(xiàn)每個用戶資源的獨立管理，確保了每個用戶資源的安全應(yīng)用。414.4Windows賬戶創(chuàng)建與應(yīng)用驗證創(chuàng)建多賬戶功能；分別登錄各個賬戶，創(chuàng)建獨立資源比較同級別賬戶（標(biāo)準(zhǔn)賬戶）的是否擁有允許互相訪問數(shù)據(jù)資源的權(quán)限，體現(xiàn)水平權(quán)限控制；比較高權(quán)限（管理員賬戶）與低權(quán)限（標(biāo)準(zhǔn)賬號）對功能操作的不同權(quán)限，體現(xiàn)垂直權(quán)限控制。理解Windows10的權(quán)限訪問控制特點，確保計算機操作系統(tǒng)基于賬戶權(quán)限的訪問控制的安全應(yīng)用功能。424.4Windows賬戶創(chuàng)建與應(yīng)用垂直權(quán)限控制在一個計算機系統(tǒng)中，某個主體（subject）對某個客體（object）需要實施某種操作（operation），系統(tǒng)對這種操作的限制就是權(quán)限控制。比如，一個用戶在計算機中修改一個文檔，就是一個權(quán)限控制過程，用戶就是“主體”，文件就是“客體”，操作就是“修改”。在這個過程中，需要先識別這個用戶是否合法，稱為認(rèn)證（Authentication）；認(rèn)證完成后，再對這個用戶授予修改文件的權(quán)限，稱為授權(quán)（Authorization）。434.4Windows賬戶創(chuàng)建與應(yīng)用垂直權(quán)限控制垂直權(quán)限也稱為功能權(quán)限，常用的是基于角色的訪問控制（RBAC，Role-BasedAccessControl）。權(quán)限與角色相關(guān)聯(lián)，功能按角色分配，例如，在一個網(wǎng)站中，有管理員和普通用戶兩種角色，管理員有授予發(fā)帖、刪除帖子的功能，普通用戶有評論和瀏覽的權(quán)限，不同角色的功能不同。444.4Windows賬戶創(chuàng)建與應(yīng)用水平權(quán)限控制水平權(quán)限也成為數(shù)據(jù)權(quán)限，用戶A和用戶B可能同屬于一個角色，但用戶A和用戶B都各自有一些私有數(shù)據(jù)，正常情況下，用戶自己只能訪問自己的私有數(shù)據(jù)。例如：A可以有刪除自己創(chuàng)建的文件的權(quán)限，但只能刪除自己的文件，不能誤刪B創(chuàng)建的文件（數(shù)據(jù)權(quán)限）。在計算機應(yīng)用中，通過權(quán)限控制，為不同級別的用戶分配不同的功能權(quán)限，為同等級別的用戶分配獨立管理私有資源的數(shù)據(jù)權(quán)限。454.4Windows賬戶創(chuàng)建與應(yīng)用

464.4Windows賬戶創(chuàng)建與應(yīng)用

474.4Windows賬戶創(chuàng)建與應(yīng)用新建兩個Windows標(biāo)準(zhǔn)賬戶創(chuàng)建賬號zs（zs123）、ls（ls123）484.4Windows賬戶創(chuàng)建與應(yīng)用

494.4Windows賬戶創(chuàng)建與應(yīng)用

504.4Windows賬戶創(chuàng)建與應(yīng)用登錄賬戶，創(chuàng)建資源輸入密碼ls123登錄，在桌面新建文檔ls.txt、更改主題與桌面圖標(biāo)514.4Windows賬戶創(chuàng)建與應(yīng)用標(biāo)準(zhǔn)賬戶登錄切換，驗證水平權(quán)限控制賬戶：ls訪問zs、86155（管理員）文件夾524.4Windows賬戶創(chuàng)建與應(yīng)用標(biāo)準(zhǔn)賬戶登錄切換，驗證水平權(quán)限控制賬戶：ls打開控制面板，卸載程序（需要管理員權(quán)限）534.4Windows賬戶創(chuàng)建與應(yīng)用管理員賬戶登錄，驗證垂直權(quán)限控制賬戶：86155訪問ls、修改文件內(nèi)容544.4Windows賬戶創(chuàng)建與應(yīng)用管理員賬戶登錄，驗證垂直權(quán)限控制賬戶：86155打開控制面板，卸載程序554.4Windows賬戶創(chuàng)建與應(yīng)用管理員賬戶登錄，驗證垂直權(quán)限控制賬戶：ls查看桌面上記事本文件，內(nèi)容已修改56第4章計算機安全應(yīng)用4.4Windows賬戶與訪問控制4.5Windows安全中心4.6Windows10系統(tǒng)恢復(fù)574.5Windows安全中心

584.5Windows安全中心病毒和威脅防護管理“病毒和威脅防護設(shè)置”，確保已啟用594.5Windows安全中心病毒和威脅防護打開資料中的Caidao.rar中的文件，執(zhí)行時出現(xiàn)攔截604.5Windows安全中心病毒和威脅防護如果關(guān)閉“實時保護”，則上述自動攔截將不會出現(xiàn)614.5Windows安全中心

624.5Windows安全中心病毒和威脅防護通過“文件夾限制訪問”允許某個應(yīng)用634.5Windows安全中心防火墻和網(wǎng)絡(luò)保護根據(jù)當(dāng)前計算機在不同的網(wǎng)絡(luò)中，對應(yīng)的防火墻規(guī)則起效。比如，在網(wǎng)絡(luò)連接設(shè)置中，將當(dāng)前計算機網(wǎng)絡(luò)屬性設(shè)置為公用網(wǎng)絡(luò)，那么當(dāng)前起效的就是公用網(wǎng)絡(luò)防火墻規(guī)則。644.5Windows安全中心

654.5Windows安全中心

664.5Windows安全中心

674.5Windows安全中心

684.5Windows安全中心

694.5Windows安全中心

704.5Windows安全中心防火墻和網(wǎng)絡(luò)保護入站規(guī)則：Windows對當(dāng)前計算機被外部應(yīng)用的訪問做了設(shè)置主機遠程桌面連接虛擬機遠程桌面連接成功后，可以復(fù)制、修改被連接的計算機。這是一種便于實現(xiàn)遠程計算機管理的重要功能。714.5Windows安全中心防火墻和網(wǎng)絡(luò)保護入站規(guī)則：Windows對當(dāng)前計算機被外部應(yīng)用的訪問做了設(shè)置主機遠程桌面連接虛擬機DESKTOP-0P3HLR6如果禁用該規(guī)則，則無法連接。這是一種安全保護手段。724.5Windows安全中心防火墻和網(wǎng)絡(luò)保護出站規(guī)則：是Windows對當(dāng)前計算機訪問外部網(wǎng)絡(luò)進行了設(shè)置MSN天氣：默認(rèn)的出站規(guī)則是允許連接的。734.5Windows安全中心防火墻和網(wǎng)絡(luò)保護出站規(guī)則：是Windows對當(dāng)前計算機訪問外部網(wǎng)絡(luò)進行了設(shè)置MSN天氣：默認(rèn)的出站規(guī)則是允許連接的。744.5Windows安全中心防火墻和網(wǎng)絡(luò)保護出站規(guī)則：是Wi