王玲2实训.docVIP

 前 言 随着计算机与网络时代的到来，计算机系统安全在人们的学习、生活、工作中广泛应用。如果缺乏安全保障，可能给用户带来不可弥补的损失。计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境中，数据的保密性、完整性及可使用性受到保护。计算机网络安全包括两个方面，即物理安全和逻辑安全。物理安全指系统设备及相关设施受到物理保护，免于破坏、丢失等。逻辑安全包括信息的安全性、保密性、完整性。参照ISO给出的计算机安全定义，认为计算机网络安全是指：“保护计算机网络系统中的硬件，软件和数据资源，不因偶然或恶意的原因遭到破坏、更改、泄露，使网络系统连续可靠性地正常运行，网络服务正常有序。”。 内容全面系统，涉及了计算机系统安全的主要方面，如物理安全、运行安全（风险分析、审计跟踪、备份与恢复、应急）、信息安全（网络安全、访问控制、认证等）。本次实训，我们学习了个人主机安全策略、个人数据安全、个人主机上网安全防护、个人主机系统维护、办公网络应用安全，学到怎样去维护计算机网络及安全。 由于计算机信息系统具有开放性、高密性、共享性、脆弱性等特征，而这些特征又恰好与计算机信息管理系统的安全性息息相关，直接决定了信息管理系统的潜在威胁。一旦这些特性被不法分子利用，将对系统资源造成破坏，引发无法挽回的损失，甚至泄漏企业组织的重要机密。因此，加强计算机信息管理系统的安全管理，具有非常重要的现实意义。 信息安全是国家发展所面临的一个重要问题。对于这个问题，我们还没有从系统的规划上去考虑它，从技术、产业、政策来发展它。政府不仅应该看见信息安全的发展是我国高科技产业的一部分，而且应该看到，发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。 目 录 任务一 个人主机安全策略设置 - 1 - 一、Windows 防火墙常规设置 - 1 - 二、Windows本地安全策略与组策略 - 6 - 任务二 个人数据安全 - 9 - 一、数据恢复 - 9 - 二、数据加密 - 11 - 任务三 个人主机上网安全防护 - 18 - 一、浏览器安全设置 - 18 - 二：对抗病毒木马攻击 - 21 - 任务四 个人主机系统维护 - 29 - 一、 检测个人主机安全并修复系统漏洞 - 29 - 二、备份恢复系统 - 33 - 任务五 办公网络应用安全 - 38 - 一、设置共享资源安全 - 38 - 二、数据安全备份 - 42 - 参考文献 - 47 - 任务一 个人主机安全策略设置 本任务通过操作系统自带的防火墙的安全设置、策略进行安全配置、对系统日志进行分析合理配置实现个人主机的安全策略设置。 一、Windows 防火墙常规设置 1、打开 Windows 安全中心 开始—设置—控制面板—安全中心（图1-1） 图1-1 2、打开 Windows 防火墙（图1-2） 图1-2 3、配置 Windows 防火墙【启用且不允许例外】模式（图1-3） 图1-3 4、禁用 Windows 防火墙（图1-4） 图1-4 5、验证 Windows 防火墙常规设置是否已应用（图1-5）（图1-6） 图1-5 图1-6 6、打开 Windows 防火墙高级设置（图1-7） 图1-7 7、配置网络连接设置（图1-8） 图1-8 8、配置安全日志设置（图1-9） 图1-9 9、配置 ICMP 设置（图1-10） 图1-10 10、还原 Windows 防火墙设置（图1-11） 图1-11 11、验证 Windows 防火墙高级设置是否已应用（图1-12）（图1-13） 图1-12 图1-13 二、Windows本地安全策略与组策略 1、设置安全策略禁止枚举账号 开始—设置—控制面板—管理工具（图2-1） 图2-1 2、设置账户管理策略（图2-2）（图2-3）（图2-4）（图2-5） 图2-2 图2-3 图2-4 图2-5 3、设置安全策略指派本地用户权利（图2-6），（图2-7）。 图2-6 图2-7 任务二 个人数据安全 本任务通过使用数据恢复工具Easyrecovery恢复丢失文件、使用foxmoil加密文件、分区、邮件加密数据实现个人数据安全 一、数据恢复 1、将计算机中e盘进行数据备份并将其格式化（图1-1）（图1-2）（图1-3） 图1-1 图1-2 图1-3 2、Easyrecovery进行数据恢复（图1-4） 图1-4 3、进入数据恢复界面（图1-5） 图1-5 4、选用格式化恢复（图1-6）