个人主机安全策略设置

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,任务一：个人主机安全策略设置,计算机安全维护,内容简介,一、任务内容,二、背景知识,三、风险分析,四、步骤介绍,五、任务小结,一、任务内容,任务名称,包含步骤,能力目标,支撑知识,训练内容,1个人主机安全策略设置（重点）,1.1加固操作系统,设置操作系统的安全项目以加固操作系统,组策略、本地安全策略,1、设置WINDOWS防火墙安全,2、设置WINDOWS系统安全策略,二、 背景知识,1,、 组策略,2,、本地安全策略,3,、防火墙,1、组策略,组策略是Windows中的一套系统更改和配置管理工具的集合。,打开方式：运行gpedit.msc,1、组策略,Windows XP 组策略的安全设置,隐藏电脑的驱动器,禁用注册表,禁用控制面板,隐藏文件夹,关闭缩略图缓存,去除开始菜单中的“文档”菜单,隐藏“屏幕保护程序”选项卡,禁止更改,TCP/IP,属性,删除任务管理器,禁用“添加,/,删除程序”,禁用,IE“,工具”菜单下的“,Internet,选项”,2、本地安全策略,1、本地安全策略控制的对象,2、将策略应用于已连接到某个域的计算机,3、启动本地安全策略,单击“控制面板管理工具本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。,本地安全策略面板,3 、防火墙,防火墙 firewall 就是一个位于计算机和它所连接的网络之间的软/硬件。它负责检查来自 Internet 或网络的信息。,4、,日志防护策略,1 日志概述,2 配置审核策略,3 保护事件日志,三、风险分析,1）未正确配置防火墙,2）不能正确设置本地安全策略,3）日志文件存在的风险,三、风险分析,四、步骤介绍,1,、加固操作系统,步骤目标：通过设置操作系统的安全项目来加固操作系统,1、 加固操作系统,1、设置Windows防火墙安全,配置Windows 防火墙常规设置,配置Windows 防火墙高级设置,2、设置Windows系统安全策略,通过组策略的概念、访问和启动；本地安全策略的启动与应用；日志防护策略相关内容的学习.,使学生掌握个人主机安全策略设置的相关知识，会分析相关的风险问题，如：不能正确配置防火墙；不能正确设置本地安全策略；日志文件存在的风险等等。,通过加固操作系统和分析主机日志的实践技能训练，达到通过设置操作系统的安全任务来加固操作系统、设置及分析安全日志来保护系统安全的能力训练目标。,掌握加强个人电脑安全意识，有效的防范各方面风险的知识。,五、任务小结,