网络安教材资料全防护技术情境一个人主机安全防护.pptVIP

任务引入 个人主机安全策略设置任务的主要目标是在个人信息系统的规划和设计阶段，针对操作系统存在的脆弱性和系统运行中可能面临的威胁，依据安全防护策略，在实施网络连接与应用之前，通过设置操作系统的安全项目以加固操作系统 任务分析 相关知识 本地用户和组 本地安全策略 系统服务 系统补丁 NTFS文件系统 Windows系统防火墙 本地用户和组2-1 通过本地用户和组可以 管理单台本地或远程计算机 保护并管理存储在本地计算机上的用户帐户和组 为用户和组分配权利和权限，从而限制了用户和组执行某些操作的能力 本地用户和组2-2 打开方式：运行——lusrmgr.msc 本地安全策略2-1 本地安全策略是Windows XP自带的系统安全管理工具，利用本地安全策略可以编辑本地计算机上的帐户策略和本地策略 通过本地安全策略可以控制 访问计算机的用户 授权用户使用计算机上的哪些资源 是否在事件日志中记录用户或组的操作 本地安全策略2-2 打开方式：运行——secpol.msc 系统服务2-1 系统服务是支撑操作系统运转的核心要素，任何服务或应用程序都是潜在的攻击点 系统服务管理 禁用或删除系统环境中不需要的服务或可执行文件 关闭不必要的服务更能节省大量的系统资源，对服务进行管理也是提升系统性能的主要手段 系统服务2-2 打开方式：运行——services.msc 系统补丁 当发