第10章-网络操作系统安全.ppt

第10章 网络操作系统安全 ?本章导读 1 安装最新的系统补丁 Service Pack 与更新 HotFix 程序 2 管理员账户的安全管理 3 关闭不必要的服务 4 激活系统的审核功能 5 文件权限管理 第10章 网络操作系统安全 6 最新安全补丁 7 用户账号 8 网络和系统服务 9 后台服务进程 10 文件/目录访问许可权限 11 日志系统 12 常用的安全工具 10.1.1 安装最新的系统补丁 Service Pack 与更新 HotFix 程序 1.更新HotFix程序 更新HotFix程序之前我们可以先考查一下自己使用的操作系统里已经有了哪些补丁程序，进而确定是否更新HotFix程序。其方法如下： 打开“控制面板”中的“添加与删除程序”，然后，在最右上方，点“显示更新”。便可以在下面的控制台窗口中看到本机上的HOTFIX，如图10-1所示就是Windows xp的软件更新情况。 10.1.1 安装最新的系统补丁 Service Pack 与更新 HotFix 程序 图10-1 Windows xp的HotFix安装情况 10.1.1 安装最新的系统补丁 Service Pack 与更新 HotFix 程序 2.安装最新的系统补丁 Service Pack Service Pack 可使产品保持最新。Service Pack 包括的更新、系统管理工具、驱动程序和其他组件，它们捆绑在一起以便下载。前文介绍过Service Pack 具有累积性。因此，每个新的 Service Pack 中不仅包含新的修复程序，还包含以前 Service Pack 中包括所有修复程序。在安装最新的 Service Pack 之前，视不同版本来确定是否需要安装以前的 Service Pack。例如，在安装 Windows 2003 Service Pack 2 (SP2) 之前不需要先安装 Windows 2003 Service Pack 1 (SP1)。 10.1.2 管理员账户的安全管理 用户账户是计算机安全设置的重要对象，许多安全功能的实现都是基于用户账户的，如文件访问权限设置、用户环境设置等。系统管理员账户可以完全控制其他普通用户账户，包括创建、禁用、删除等；所以管理员账户的安全管理是保障系统安全的重要条件。 默认情况下，管理员账户是Windows系统中权限最高的账户，拥有管理员权限，也就相当于拥有了整个系统或网络。因此，管理员账户就成为黑客们的主要攻击目标。作为网络和计算机管理员，尤其应该做好管理员账户的安全管理，如更改账户名称、设置密码、创建陷阱账户等，避免被破解或盗取。 10.1.2 管理员账户的安全管理 1.更改Administrator账户名 （1）更改本地计算机Administrator账户名 以Administrator账户登录本地计算机，依次选择“开始”→“管理工具”→“本地计算机管理”选项，打开“本地计算机管理”窗口，展开“系统工具”→“本地用户和组”→“用户”，右击Administrator账户并选择“重命名”选项，稍后输入新的账户名称即可，如图10-2所示。设置新的账户名称时，尽量不要使用Admin、master、guanliyuan之类的名称，否则账户安全性同样没有任何保障。 10.1.2 管理员账户的安全管理 （2）更改域Administrator账户名 默认情况下，域中的所有用户账户存放在域控制器的Users容器中，Administrator账户是整个域的超级管理员用户。依次选择“开始”→“管理工具”→“Active Directory用户和计算机”选项，显示如图10-3所示的“Active Directory用户和计算机”窗口，在Users容器中右击Administrator账户，选择快捷菜单中的“重命名”选项。 10.1.2 管理员账户的安全管理 图10-2 “计算机管理”窗口 图10-3 “Active Directory用户和计算机”窗口 10.1.2 管理员账户的安全管理 （3）通过组策略更改Administrator账户名 无论是独立计算机还是域控制器，都可以通过Windows组策略更改Administrator账户名称。如果是独立计算机，则可以依次选择“开始”→“管理工具”→“本地安全策略”选项，打开“本地安全策略”控制台；依次展开“安全设置”→“本地策略”→“安全选项”选项，在右侧主窗口中双击“账户：重命名系统管理员账户”，打开“账户：重命