《操作系統(tǒng)安全加固》 課件 模塊6 服務(wù)器連接安全配置

服務(wù)器傳輸操作安全配置配置IP安全策略課前準(zhǔn)備1.觀看視頻，學(xué)習(xí)Windows配置IP安全策略的方法觀看視頻Windows配置IP篩選器的方法情境導(dǎo)入公司依據(jù)網(wǎng)絡(luò)等級(jí)保護(hù)三級(jí)對(duì)于安全通信和訪問(wèn)控制的相關(guān)要求，需要針對(duì)企業(yè)中WindowsServer服務(wù)器進(jìn)行TCP/IP協(xié)議安全配置，從而控制入站訪問(wèn)，保護(hù)服務(wù)器的安全。情境導(dǎo)入-教師基于課前自測(cè)情況開(kāi)展評(píng)價(jià)活動(dòng)教師基于課前自測(cè)情況開(kāi)展活動(dòng)教師展示學(xué)生預(yù)習(xí)自測(cè)題情況教師就測(cè)試結(jié)果完成課前評(píng)價(jià)根據(jù)安全管理要求，提出任務(wù)：教學(xué)活動(dòng)一：管理IP篩選器列表和操作和操作管理員需要完成以下運(yùn)維工作：1.創(chuàng)建IP篩選器列表，設(shè)置攔截IP地址2.查看IP篩選器列表。教學(xué)活動(dòng)一：管理IP篩選器列表和操作Windows防火墻和IP篩選器的區(qū)別？教師點(diǎn)評(píng)、組織學(xué)生互評(píng)教學(xué)活動(dòng)一：管理IP篩選器列表和操作步驟01任務(wù)步驟創(chuàng)建IP篩選器列表步驟02查看IP篩選器列表教師點(diǎn)評(píng)任務(wù)分析討論環(huán)節(jié)創(chuàng)建IP篩選器操作設(shè)置篩選器操作的行為步驟03步驟04教學(xué)活動(dòng)一：管理IP篩選器列表和操作任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻，根據(jù)視頻完成任務(wù)巡視指導(dǎo)學(xué)生、解答疑惑組織學(xué)生演示分享教師點(diǎn)評(píng)任實(shí)戰(zhàn)環(huán)節(jié)教學(xué)活動(dòng)一：管理IP篩選器列表和操作教師點(diǎn)評(píng)活動(dòng)一實(shí)戰(zhàn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR1目標(biāo)10分鐘內(nèi)完成IP篩選器列表的創(chuàng)建和操作01學(xué)生再次練習(xí)完成KR1指標(biāo)02教師點(diǎn)評(píng)KR1活動(dòng)達(dá)標(biāo)率教學(xué)活動(dòng)二：創(chuàng)建與分配IP安全策略根據(jù)等級(jí)保護(hù)的入站訪問(wèn)和安全通信的管理要求，管理員需要完成：提出任務(wù)內(nèi)容01設(shè)置IP篩選操作，設(shè)置允許通過(guò)或阻止的攔截動(dòng)作。設(shè)置IP安全策略并驗(yàn)證。02教學(xué)活動(dòng)二：創(chuàng)建與分配IP安全策略IP篩選器列表和IP篩選器操作的聯(lián)系？教師點(diǎn)評(píng)，組織學(xué)生自評(píng)、互評(píng)教學(xué)活動(dòng)二：創(chuàng)建與分配IP安全策略小結(jié)任務(wù)小結(jié)01創(chuàng)建IP安全策略小結(jié)02分配IP安全策略小結(jié)03驗(yàn)證策略有效性教師點(diǎn)評(píng)、組織學(xué)生互評(píng)教學(xué)活動(dòng)二：創(chuàng)建與分配IP安全策略任務(wù)初探下發(fā)任務(wù)單（課中資料）巡視指導(dǎo)學(xué)生、解答疑惑學(xué)生開(kāi)展活動(dòng)二實(shí)訓(xùn)教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教學(xué)活動(dòng)二：創(chuàng)建與分配IP安全策略教師點(diǎn)評(píng)活動(dòng)二實(shí)訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR2目標(biāo)15分鐘內(nèi)按要求完成IP安全策略創(chuàng)建和分配0102學(xué)生再次練習(xí)完成KR2指標(biāo)教師點(diǎn)評(píng)KR2活動(dòng)達(dá)標(biāo)率課堂總結(jié)學(xué)習(xí)要點(diǎn)管理IP篩選器列表和操作創(chuàng)建與分配IP安全策略思政要點(diǎn)網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識(shí)企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求課后作業(yè)思考與練習(xí)在WindowsServer2019中，以管理員身份運(yùn)行本地安全策略程序，設(shè)置基于IP篩選的IP安全策略，允許來(lái)自192.168.1.13的主機(jī)能夠訪問(wèn)主機(jī)的遠(yuǎn)程桌面服務(wù)。謝謝觀看自己動(dòng)手練習(xí)練習(xí)吧!服務(wù)器連接安全配置配置IPSEC傳輸模式課前準(zhǔn)備1.觀看IPSEC協(xié)議簇的相關(guān)理論的視頻IPSEC協(xié)議簇情境導(dǎo)入啟明星人才服務(wù)公司幾臺(tái)重要的數(shù)據(jù)庫(kù)經(jīng)常要進(jìn)行同步復(fù)制進(jìn)行異地備份。所以公司高層希望安全公司的小李能幫助他們實(shí)現(xiàn)數(shù)據(jù)在網(wǎng)絡(luò)上加密傳輸。本任務(wù)是完成服務(wù)器之間的數(shù)據(jù)加密傳輸，是端到端的加密。小李確定如下方案：1. 不需要增加額外設(shè)備，使用WINDOW服務(wù)器自帶的安全策略。2. 使用IPSEC，傳輸模式確定為傳輸模式。3. 密鑰管理采用預(yù)共享密鑰abc.123，隧道加密采用AES加密，AH進(jìn)行鑒別。情境導(dǎo)入-教師基于課前自測(cè)情況開(kāi)展評(píng)價(jià)活動(dòng)教師基于課前自測(cè)情況開(kāi)展活動(dòng)教師展示學(xué)生預(yù)習(xí)自測(cè)題情況教師就測(cè)試結(jié)果完成課前評(píng)價(jià)根據(jù)安全管理要求，提出任務(wù)：教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文公司要求安全運(yùn)維人員每星期定期查看服務(wù)器運(yùn)行情況，其中對(duì)服務(wù)器網(wǎng)絡(luò)的連接情況做出了以下要求：1. 檢查服務(wù)器到測(cè)試點(diǎn)的連通性，確認(rèn)服務(wù)器的網(wǎng)絡(luò)可用性2. 檢查服務(wù)器的路由表，確認(rèn)沒(méi)有多余的靜態(tài)路由。3. 檢查現(xiàn)在服務(wù)器的開(kāi)放的端口與相關(guān)進(jìn)程教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文1.同學(xué)們，我們?cè)趺打?yàn)證網(wǎng)張中數(shù)據(jù)包是明文的還是加密的，驗(yàn)證的步驟是什么？教師點(diǎn)評(píng)、組織學(xué)生互評(píng)教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文步驟01任務(wù)步驟在WindowsServer2019的機(jī)器上，安裝WireShark。步驟02在兩臺(tái)服務(wù)器一端發(fā)送ping協(xié)議的數(shù)據(jù)包，抓包來(lái)確認(rèn)是否明文。教師點(diǎn)評(píng)任務(wù)分析討論環(huán)節(jié)教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻學(xué)生開(kāi)展活動(dòng)一實(shí)訓(xùn)教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文教師點(diǎn)評(píng)活動(dòng)一實(shí)訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR1目標(biāo)5分鐘內(nèi)完成任務(wù)要求01學(xué)生再次練習(xí)完成KR1指標(biāo)02教師點(diǎn)評(píng)KR1活動(dòng)達(dá)標(biāo)率教學(xué)活動(dòng)二：設(shè)置IPSEC傳輸模式，加密網(wǎng)絡(luò)傳輸數(shù)據(jù)本活動(dòng)中小李需要在兩臺(tái)服務(wù)器通過(guò)配置IP安全策略，來(lái)實(shí)現(xiàn)IPSEC加密通訊。配置的具體要求如下：1.小李約定，IP為192.168.1.10/24名為Server1，IP為192.168.1.12/24名為Server2。2.策略中篩選器定義就是兩臺(tái)服務(wù)器之間的所有通訊。3.IPSEC采用預(yù)共享密鑰abc.123進(jìn)行身份驗(yàn)證，隧道加密采用3DES加密進(jìn)行鑒別。提出活動(dòng)內(nèi)容教學(xué)活動(dòng)二：設(shè)置IPSEC傳輸模式，加密網(wǎng)絡(luò)傳輸數(shù)據(jù)1.同學(xué)們，我們通過(guò)什么的步驟可以完成IPSEC傳模式的配置？教學(xué)活動(dòng)二：設(shè)置IPSEC傳輸模式，加密網(wǎng)絡(luò)傳輸數(shù)據(jù)小結(jié)01討論小結(jié)配置篩選器小結(jié)02配置篩選后的操作小結(jié)03加密時(shí)的身份驗(yàn)證認(rèn)證方法教師點(diǎn)評(píng)，組織學(xué)生自評(píng)、互評(píng)教學(xué)活動(dòng)二：設(shè)置IPSEC傳輸模式，加密網(wǎng)絡(luò)傳輸數(shù)據(jù)步驟01任務(wù)步驟先在SERVER1上創(chuàng)建IP安全策略步驟02編輯安全策略創(chuàng)建篩選器步驟03配置篩選器的操作步驟04配置身份驗(yàn)證方法步驟05在SERVER2同樣創(chuàng)建IP安全策略，重復(fù)上面的步驟教學(xué)活動(dòng)二：設(shè)置IPSEC傳輸模式，加密網(wǎng)絡(luò)傳輸數(shù)據(jù)任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻學(xué)生開(kāi)展活動(dòng)二實(shí)訓(xùn)教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教學(xué)活動(dòng)二：設(shè)置IPSEC傳輸模式，加密網(wǎng)絡(luò)傳輸數(shù)據(jù)教師點(diǎn)評(píng)活動(dòng)二實(shí)訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR2目標(biāo)15分鐘內(nèi)按要求完成IPSEC傳輸模式的配置01學(xué)生再次練習(xí)完成KR2指標(biāo)02教師點(diǎn)評(píng)KR2活動(dòng)達(dá)標(biāo)率教學(xué)活動(dòng)三：驗(yàn)證網(wǎng)絡(luò)中傳輸過(guò)程已經(jīng)加密再次抓包，驗(yàn)證傳輸過(guò)程已經(jīng)加密教師點(diǎn)評(píng)、組織學(xué)生互評(píng)根據(jù)安全管理要求，提出任務(wù)：同學(xué)們，我們抓取了數(shù)據(jù)包后，怎么對(duì)比二次數(shù)據(jù)包抓取的內(nèi)容？教學(xué)活動(dòng)三：驗(yàn)證網(wǎng)絡(luò)中傳輸過(guò)程已經(jīng)加密步驟01任務(wù)步驟在server1打開(kāi)wireshark,并開(kāi)啟抓包步驟02從server1或server2上面發(fā)出ping包步驟03查看抓到的數(shù)據(jù)包教學(xué)活動(dòng)三：驗(yàn)證網(wǎng)絡(luò)中傳輸過(guò)程已經(jīng)加密任務(wù)初探下發(fā)任務(wù)單（課中資料）下發(fā)操作視頻，根據(jù)視頻完成任務(wù)學(xué)生開(kāi)展活動(dòng)三實(shí)訓(xùn)教師評(píng)價(jià)學(xué)生小組完成任務(wù)情況教學(xué)活動(dòng)三：驗(yàn)證網(wǎng)絡(luò)中傳輸過(guò)程已經(jīng)加密教師點(diǎn)評(píng)活動(dòng)三實(shí)訓(xùn)環(huán)節(jié)（參與度、完成情況）提出教學(xué)KR3目標(biāo)5分鐘內(nèi)完成任務(wù)要求01學(xué)生再次練習(xí)完成KR3指標(biāo)02教師點(diǎn)評(píng)KR3活動(dòng)達(dá)標(biāo)率課堂總結(jié)學(xué)習(xí)要點(diǎn)驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文設(shè)置IPSEC傳輸模式，加密網(wǎng)絡(luò)傳輸數(shù)據(jù)驗(yàn)證網(wǎng)絡(luò)中傳輸過(guò)程已經(jīng)加密思政要點(diǎn)網(wǎng)絡(luò)安全法要求企業(yè)要按等保要求，安全個(gè)體要有安全意識(shí)企業(yè)的安全要實(shí)施管理與技術(shù)都要有要求，才能實(shí)現(xiàn)安全基本要求。課后作業(yè)思考與練習(xí)簡(jiǎn)述IPSEC的安全目標(biāo)以及協(xié)議。簡(jiǎn)述傳輸模式和隧道模式的應(yīng)用場(chǎng)景。簡(jiǎn)述服務(wù)器之間設(shè)置IPSEC傳輸模式的步驟。在服務(wù)器之間部署IPSEC傳輸模式并捕獲數(shù)據(jù)包分析，驗(yàn)證數(shù)據(jù)的傳輸?shù)陌踩?。謝謝觀看自己動(dòng)手練習(xí)練習(xí)吧!服務(wù)器安全操作配置制定Windows防火墻連接安全規(guī)則課前準(zhǔn)備1.觀看資料，學(xué)習(xí)防火墻連接安全規(guī)則的制定方法。防火墻連接安全規(guī)則的制定方法情境導(dǎo)入某公司在運(yùn)營(yíng)過(guò)程中啟用了數(shù)據(jù)庫(kù)異地備份方案，保證在生產(chǎn)數(shù)據(jù)庫(kù)發(fā)生異常，短時(shí)間無(wú)法恢復(fù)時(shí)，確保數(shù)據(jù)的可恢復(fù)性，或者在誤刪數(shù)據(jù)后的緊急恢復(fù)。方案要求如下：1.對(duì)兩臺(tái)數(shù)據(jù)庫(kù)服務(wù)器之間的數(shù)據(jù)進(jìn)行加密傳輸2.不需要增加額外設(shè)備，使用Windows服務(wù)器自帶的安全規(guī)則3.使用IPSec進(jìn)行加密根據(jù)預(yù)習(xí)資料，思考請(qǐng)例舉:怎樣對(duì)傳輸數(shù)據(jù)包進(jìn)行加密？情境導(dǎo)入-教師基于問(wèn)題及課前自測(cè)情況開(kāi)展評(píng)價(jià)活動(dòng)學(xué)生回答教師提出的問(wèn)題教師基于問(wèn)題及課前自測(cè)情況開(kāi)展活動(dòng)教師對(duì)學(xué)生的回答結(jié)果進(jìn)行分類(lèi)概括教師展示學(xué)生預(yù)習(xí)自測(cè)題情況教師就提出的問(wèn)題及測(cè)試結(jié)果完成課前評(píng)價(jià)提出任務(wù)，啟發(fā)思考小李先要驗(yàn)證，在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包是明文的，以便獲得公司管理層的支持，實(shí)行連接加密政策。教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文組織學(xué)生討論與展示，教師點(diǎn)評(píng)、組織學(xué)生互評(píng)分析任務(wù)開(kāi)展討論，明確任務(wù)要求和任務(wù)目的。提問(wèn)、設(shè)疑：怎樣對(duì)傳輸數(shù)據(jù)包進(jìn)行加密？步驟01任務(wù)步驟安裝wireshark抓包軟件。步驟02在一臺(tái)服務(wù)器發(fā)送ping協(xié)議的數(shù)據(jù)包至另一臺(tái)服務(wù)器，抓包來(lái)確認(rèn)是否明文。教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文準(zhǔn)備兩臺(tái)windowsServer虛擬機(jī)任務(wù)初探學(xué)生根據(jù)操作視頻，討論完成任務(wù)下發(fā)操作視頻巡視指導(dǎo)學(xué)生、解答疑惑組織學(xué)生演示分享教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文教師點(diǎn)評(píng)（學(xué)生參與度、任務(wù)完成情況）、組織學(xué)生互評(píng)教師評(píng)價(jià)學(xué)生練習(xí)、點(diǎn)評(píng)實(shí)戰(zhàn)結(jié)果提出教學(xué)KR指標(biāo)110分鐘內(nèi)完成任務(wù)101學(xué)生再次練習(xí)完成KR指標(biāo)102教師點(diǎn)評(píng)展示學(xué)生的KR1活動(dòng)達(dá)標(biāo)率情況教學(xué)活動(dòng)一：驗(yàn)證網(wǎng)絡(luò)中傳輸數(shù)據(jù)包是明文教學(xué)活動(dòng)二：制定防火墻連接安全規(guī)則并驗(yàn)證本活動(dòng)中小李需要在兩臺(tái)服務(wù)器通過(guò)配置IP安全策略，來(lái)實(shí)現(xiàn)IPSec加密通訊。配置的具體要求如下：1.指定防火墻連接安全規(guī)則2.策略中篩選器定義就是Server1和Servers兩臺(tái)服務(wù)器之間的所有通訊。3.IPSEC采用預(yù)共享密鑰abc.123進(jìn)行身份驗(yàn)證，密鑰交換采用自定義模式，安全方法為：完整性算法（SHA-1）、加密算法（3DES）、密鑰交換算法采用DH組2分小組展示討論的結(jié)果，教師點(diǎn)評(píng)、學(xué)生互評(píng)怎樣指定安全方法？怎樣驗(yàn)證連接安全規(guī)則的有效性？提出任務(wù)，啟發(fā)思考組織討論設(shè)問(wèn)：教學(xué)活動(dòng)二：制定防火墻連接安全規(guī)則并驗(yàn)證步驟01任務(wù)步驟在IPSec配置中設(shè)置密鑰交換模式，對(duì)應(yīng)需求中的安全方法：完整性算法（SHA-1）、加密算法（3DES）、密鑰交換算法采用DH組2。步驟02在兩臺(tái)虛擬機(jī)之間建立連接安全規(guī)則向?qū)?，采用預(yù)共享密鑰進(jìn)行身份驗(yàn)證。步驟03對(duì)規(guī)則的有效性進(jìn)行驗(yàn)證。任務(wù)初探.任務(wù)單巡視指導(dǎo)學(xué)生、解答疑惑教學(xué)活動(dòng)二：制定防火墻連接安全規(guī)則并驗(yàn)證教師點(diǎn)評(píng)、組織學(xué)生互評(píng)完成任務(wù)教師對(duì)學(xué)生的交流合作情況進(jìn)行評(píng)價(jià)提