《windows网络操作系统》第8章__系统与数据的安全管理.pdf

第8章 系统与数据的安全管理 项目背景 作为网络管理员，必须熟悉 作为网络管理员，必须熟悉 网络安全保护的各种策略环 网络安全保护的各种策略环 节以及可以采取的安全措 节以及可以采取的安全措 施。这样才能合理地进行安 施。这样才能合理地进行安 全管理，使得网络和计算机 全管理，使得网络和计算机 处于安全保护的状态。 处于安全保护的状态。 2013年9月27 日星期五 Windows 网络操作系统 第1 页 第8章 系统与数据的安全管理 本章学习目的 了解：安全、安全策略的含义 了解：安全、安全策略的含义 熟悉：安全策略、安全模板、安全模 熟悉：安全策略、安全模板、安全模 式的应用 式的应用 掌握：常见安全策略的配置，安全模 掌握：常见安全策略的配置，安全模 板的创建与导入，备份和还原数据的 板的创建与导入，备份和还原数据的 方法步骤 方法步骤 2013年9月27 日星期五 Windows 网络操作系统 第2 页 8.1 安全概述 8.1.1 安全的含义 8.1.1 网络安全是指网络系统的硬件、软件及 网络安全是指网络系统的硬件、软件及 其系统中的数据受到保护，不受偶然的 其系统中的数据受到保护，不受偶然的 或者恶意的原因而遭到破坏、更改、泄 或者恶意的原因而遭到破坏、更改、泄 漏，系统连续可靠正常地运行，网络服 漏，系统连续可靠正常地运行，网络服 务不中断。 务不中断。 Windows Server 2003的安全性贯穿于许 Windows Server 2003的安全性贯穿于许 多系统服务功能中，涉及网络、密码 多系统服务功能中，涉及网络、密码 学、认证、CA中心、文件加密等多方 学、认证、CA中心、文件加密等多方 面。 面。 2013年9月27 日星期五 Windows 网络操作系统 第3 页 8.1 安全概述 8.1.2 Windows Server 2003安全管理机制 8.1.2  身份验证——它用于确认尝试登录访问网络资源的用户的身  身份验证——它用于确认尝试登录访问网络资源的用户的身 份，即控制哪些用户能够登录到服务器。 份，即控制哪些用户能够登录到服务器。 访问控制——规定了访问发起者 (如用户、进程、服务等)对 访问控制——规定了访问发起者 (如用户、进程、服务等)对 访问对象 (需要保护的资源)的访问权限。 访问对象 (需要保护的资源)的访问权限。 安全策略——规定了用户在使用计算机、运行应用程序和访 安全策略——规定了用户在使用计算机、运行应用程序和访 问网络等方面的行为约束规则 问网络等方面的行为约束规则  审核——就是把发生的事件按照预先设定的方式记录下来以  审核——就是把发生的事件按照预先设定的方式记录下来以 供检查和分析。 供检查和分析。 数据保护—— 数据保护——  数据存储：加密文件系统(EFS)；