电子文档交易市场
安卓APP | ios版本
电子文档交易市场
安卓APP | ios版本

《计算机安全防护》

36页
  • 卖家[上传人]:资****亨
  • 文档编号:178993651
  • 上传时间:2021-04-07
  • 文档格式:PPT
  • 文档大小:966KB
  • / 36 举报 版权申诉 马上下载
  • 文本预览
  • 下载提示
  • 常见问题
    • 1、计算机安全防护,2/36,第一学期课程目标示意图,Internet,Vlan trunk,单臂路由,RIP v2 路由,接入互联网,VLAN,VLAN,VLAN,VLAN,DC,Filesrv,Printsrv,Proxy,Vlan trunk,Vlan trunk,3/36,课程目标,Windows系统安全性维护能力 部署Symantec企业防病毒系统,保障企业服务器与客户机能够正常工作 利用手工方式或软件方式清除系统中的木马程序 Windows系统可靠性维护能力 帐户管理 权限管理 文件夹文件管理 日志管理 磁盘与数据管理,4/36,课程结构图,安全使用计算机,第1章,6/36,本章目标,掌握安全的基本定义 了解计算机安全体系 掌握计算机自身安全防护的方法,7/36,本章结构,安全概述,安全的基本概念,计算机面临风险,计算机安全体系,防止有害程序威胁,解决方案,服务安全,文件防护,操作系统安全,应用程序安全,安全级别,8/36,计算机安全概述,安全的基本概念 计算机面临的风险 计算机安全体系,9/36,计算机安全,什么是计算机安全 保护计算机的硬件、软件和数据,不因偶然和恶意的原因

      2、而遭到破坏、更改和泄露,系统连续正常地运行,安全问题 逻辑安全 物理安全,10/36,计算机面临的风险,用户的误操作、误删除 停电、雷击 操作系统的漏洞 垃圾邮件 病毒,11/36,计算机安全体系,管理者与用户,物理设备的安全,操作系统安全防护,邮件、Web安全,12/36,人为因素,计算机的实施主体是人,安全设备与安全策略最终要依靠人才能应用与贯彻 预防为主 开展计算机安全培训 不使用来历不明的U盘、光盘,13/36,物理安全,火灾 盗窃 静电 雷击 电磁辐射,14/36,操作系统安全,访问控制,数据保密,数据完整,15/36,应用程序安全,Web服务器的安全 数据库安全 确认已经安装了SQL Server的最新补丁程序 设定强壮的密码 使用一个低特权用户作为 SQL 服务器服务的查询操作账户,不要用 LocalSystem 或sa,16/36,阶段总结,了解计算机安全的基本概念 了解计算机安全的体系 用户安全 物理设备安全 操作系统安全 应用程序安全,17/36,阶段练习,计算机安全体系分别是哪几个方面 每个方面的具体应用请举例说明,18/36,操作系统安全,操作系统安全级别 “桔

      3、皮书”标准 搭建安全操作系统 系统漏洞 身份验证 帐户管理 权限管理 日志管理,19/36,操作系统安全级别,20/36,系统漏洞,不安全服务 Remote Registry Service Messenger 共享漏洞 IPC$ 、ADMIN$、C$ Net use IPipc$ “” /user:” Net view IP,21/36,系统漏洞修补,删除不必要的共享 Windows Update Windows基准安全分析器(MBSA,22/36,身份验证,交互式登录 使用域帐号 使用本地计算机帐户 网络身份验证 Kerberos V5 NTLM验证 安全套接字层/传输层安全(SSL/TLS,23/36,帐户管理2-1,为用户设置口令 建议至少使用8个字符 建议不要使用生日日期或者电话号码等 建议不要使用普通的名字或呢称 混合大小写字母、数字、字符,如标点符号等,24/36,帐户管理2-2,密码策略 密码复杂性要求启用 密码长度最小值 8位 强制密码历史 5次 最长存留期 30天 帐户锁定策略 账户锁定 3次错误登录 锁定时间 20分钟 复位锁定计数 20分钟,25/36,权限管理

      4、,NTFS权限 文件夹与文件权限,26/36,日志管理2-1,日志作用 记录系统运行状态 记录用户操作过程的信息 了解系统运行状态 系统遭受攻击后查看信息的工具,27/36,日志管理2-2,日志分类 系统日志 应用日志 安全日志,28/36,应用程序安全,数据文件防护 服务安全 防止有害程序的危害,29/36,数据文件防护3-1,备份 利用NTbackup.exe 利用第三方软件,30/36,数据文件防护3-2,使用NTFS 特殊权限 所有者控制 继承性 移动/复制 共享权限 磁盘配额,31/36,数据文件防护3-3,文件加密EFS 采用单一密钥技术 核心文件加密技术仅用于NTFS,使用户在本地计算机上安全存储数据 加密用户透明使用,拒决其他用户 不能加密系统文件和已压缩的文件 加密后不能被共享,能被删除,32/36,服务安全,系统服务状态 自动启动 随着系统启动过程而自动启动 手工启动 当需要某个服务时 禁用 禁止使用系统的某些服务,服务启动、查看依存关系,33/36,防止有害程序威胁,病毒 安装适合的防病毒软件 代码炸弹 注意数据备份,不运行来历不明的软件 特洛伊木马 不访问不良网站,小心下载软件,34/36,本章总结,安全概述,安全的基本概念,计算机面临风险,计算机安全体系,防止有害程序威胁,解决方案,服务安全,文件防护,操作系统安全,应用程序安全,安全级别,35/36,实验,任务1 利用windows Server 2003的策略增强系统安全性 完成标准 成功设置帐户密码策略并能够验证成功 成功设置帐户策略令非法用户并能登录 为管理员帐户重命名以增强系统安全性 关闭系统潜在的危险服务,36/36,实验,任务2 利用所学习到的安全知识制定一套完善的计算机安全防护策略

      《《计算机安全防护》》由会员资****亨分享,可在线阅读,更多相关《《计算机安全防护》》请在金锄头文库上搜索。

      点击阅读更多内容
    最新标签
    监控施工 信息化课堂中的合作学习结业作业七年级语文 发车时刻表 长途客运 入党志愿书填写模板精品 庆祝建党101周年多体裁诗歌朗诵素材汇编10篇唯一微庆祝 智能家居系统本科论文 心得感悟 雁楠中学 20230513224122 2022 公安主题党日 部编版四年级第三单元综合性学习课件 机关事务中心2022年全面依法治区工作总结及来年工作安排 入党积极分子自我推荐 世界水日ppt 关于构建更高水平的全民健身公共服务体系的意见 空气单元分析 哈里德课件 2022年乡村振兴驻村工作计划 空气教材分析 五年级下册科学教材分析 退役军人事务局季度工作总结 集装箱房合同 2021年财务报表 2022年继续教育公需课 2022年公需课 2022年日历每月一张 名词性从句在写作中的应用 局域网技术与局域网组建 施工网格 薪资体系 运维实施方案 硫酸安全技术 柔韧训练 既有居住建筑节能改造技术规程 建筑工地疫情防控 大型工程技术风险 磷酸二氢钾 2022年小学三年级语文下册教学总结例文 少儿美术-小花 2022年环保倡议书模板六篇 2022年监理辞职报告精选 2022年畅想未来记叙文精品 企业信息化建设与管理课程实验指导书范本 草房子读后感-第1篇 小数乘整数教学PPT课件人教版五年级数学上册 2022年教师个人工作计划范本-工作计划 国学小名士经典诵读电视大赛观后感诵读经典传承美德 医疗质量管理制度 2
    关于金锄头网 - 版权申诉 - 免责声明 - 诚邀英才 - 联系我们
    手机版 | 川公网安备 51140202000112号 | 经营许可证(蜀ICP备13022795号)
    ©2008-2016 by Sichuan Goldhoe Inc. All Rights Reserved.