個(gè)人主機(jī)安全策略設(shè)置

任務(wù)一：個(gè)人主機(jī)平安策略設(shè)置《計(jì)算機(jī)安全維護(hù)》內(nèi)容簡介一、任務(wù)內(nèi)容二、背景知識(shí)三、風(fēng)險(xiǎn)分析四、步驟介紹五、任務(wù)小結(jié)一、任務(wù)內(nèi)容任務(wù)名稱包含步驟能力目標(biāo)支撐知識(shí)訓(xùn)練內(nèi)容1個(gè)人主機(jī)安全策略設(shè)置（重點(diǎn)）1.1加固操作系統(tǒng)設(shè)置操作系統(tǒng)的安全項(xiàng)目以加固操作系統(tǒng)組策略、本地安全策略1、設(shè)置WINDOWS防火墻安全2、設(shè)置WINDOWS系統(tǒng)安全策略二、背景知識(shí)1、組策略2、本地平安策略3、防火墻1、組策略

組策略是Windows中的一套系統(tǒng)更改和配置管理工具的集合。翻開方式：運(yùn)行——gpedit.msc1、組策略WindowsXP組策略的平安設(shè)置隱藏電腦的驅(qū)動(dòng)器禁用注冊(cè)表禁用控制面板隱藏文件夾關(guān)閉縮略圖緩存去除開始菜單中的“文檔〞菜單隱藏“屏幕保護(hù)程序〞選項(xiàng)卡禁止更改TCP/IP屬性刪除任務(wù)管理器禁用“添加/刪除程序〞禁用IE“工具〞菜單下的“Internet選項(xiàng)〞2、本地平安策略1、本地平安策略控制的對(duì)象2、將策略應(yīng)用于已連接到某個(gè)域的計(jì)算機(jī)3、啟動(dòng)本地平安策略單擊“控制面板→管理工具→本地平安策略〞后，會(huì)進(jìn)入“本地平安策略〞的主界面。在此可通過菜單欄上的命令設(shè)置各種平安策略，并可選擇查看方式，導(dǎo)出列表及導(dǎo)入策略等操作。本地平安策略面板3、防火墻防火墻firewall就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟/硬件。它負(fù)責(zé)檢查來自Internet或網(wǎng)絡(luò)的信息。

4、日志防護(hù)策略1日志概述2配置審核策略3保護(hù)事件日志三、風(fēng)險(xiǎn)分析1〕未正確配置防火墻2〕不能正確設(shè)置本地平安策略3〕日志文件存在的風(fēng)險(xiǎn)三、風(fēng)險(xiǎn)分析四、步驟介紹1、加固操作系統(tǒng)步驟目標(biāo)：通過設(shè)置操作系統(tǒng)的平安工程來加固操作系統(tǒng)1、加固操作系統(tǒng)

1、設(shè)置Windows防火墻平安配置Windows防火墻常規(guī)設(shè)置配置Windows防火墻高級(jí)設(shè)置2、設(shè)置Windows系統(tǒng)平安策略通過組策略的概念、訪問和啟動(dòng)；本地平安策略的啟動(dòng)與應(yīng)用；日志防護(hù)策略相關(guān)內(nèi)容的學(xué)習(xí).使學(xué)生掌握個(gè)人主機(jī)平安策略設(shè)置的相關(guān)知識(shí)，會(huì)分析相關(guān)的風(fēng)險(xiǎn)問題，如：不能正確配置防火墻；不能正確設(shè)置本地平安策略；日志文件存在的風(fēng)險(xiǎn)等等。通過加固操作系統(tǒng)和分析主機(jī)日志的實(shí)踐技能訓(xùn)練，到達(dá)通過設(shè)置操作系統(tǒng)的平安任務(wù)來加固操作系統(tǒng)、設(shè)置及分析平