任务一个人主机安全策略设置

任务一：个人主机安全策略设置内容简介一、任务内容二、背景知识三、风险分析四、步骤介绍五、任务小结一、任务内容任务名称包含步骤能力目标支撑知识训练内容1个人主机安全策略设置（重点）1.1加固操作系统设置操作系统的安全项目以加固操作系统组策略、本地安全策略1、设置WINDOWS防火墙安全2、设置WINDOWS系统安全策略二、背景知识1、组策略2、本地安全策略3、防火墙1、组策略组策略是Windows中的一套系统更改和配置管理工具的集合。打开方式：运行——gpedit.msc1、组策略WindowsXP组策略的安全设置隐藏电脑的驱动器禁用注册表禁用控制面板隐藏文件夹关闭缩略图缓存去除开始菜单中的“文档”菜单隐藏“屏幕保护程序”选项卡禁止更改TCP/IP属性删除任务管理器禁用“添加/删除程序”禁用IE“工具”菜单下的“Internet选项”2、本地安全策略1、本地安全策略控制的对象2、将策略应用于已连接到某个域的计算机3、启动本地安全策略单击“控制面板→管理工具→本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。本地安全策略面板3、防火墙防火墙firewall就是一个位于计算机和它所连接的网络之间的软/硬件。它负责检查来自Internet或网络的信息。4、日志防护策略1日志概述2配置审核策略3保护事件日志配置审核策略移位更名变更大小权限配置自动备份合理的日志记录能够保证管理员方便准确查找有效记录。黑客能够实现入侵，说明对该操作系统比较熟悉。因此不能使用系统默认的文件存放地址和名称。这个策略能够有效防止日志淹没对日志文件存放位置进行权限配置，有效防止黑客随意篡改。快速有效的将日志备份在其他地方能够降低黑客成功清除当前日志带来的损失。三、风险分析1）未正确配置防火墙2）不能正确设置本地安全策略3）日志文件存在的风险三、风险分析风险造成的影响1、黑客入侵造成系统的隐私泄露2、感染病毒后，造成个人主机系统无法正常使用，甚至系统瘫痪3、计算机病毒的影响，造成个人主机软件无法正常运行4、计算机病毒的影响，造成用户主机硬件损坏5、日志文件被清空或篡改对查找黑客痕迹或查找系统漏洞带来麻烦四、步骤介绍1、加固操作系统步骤目标：通过设置操作系统的安全项目来加固操作系统1、加固操作系统1、设置Windows防火墙安全配置Windows防火墙常规设置配置Windows防火墙高级设置2、设置Windows系统安全策略通过组策略的概念、访问和启动；本地安全策略的启动与应用；日志防护策略相关内容的学习.使学生掌握个人主机安全策略设置的相关知识，会分析相关的风险问题，如：不能正确配置防火墙；不能正确设置本地安全策略；日志文件存在的风险等等。通过加固操作系统和分析主机日志的实践技能训练，达到通过设置操作系统的安全任务来加固操作系统、设置及分析安全日志来保护系统安全的能力训练目标。掌握加强个人电脑安全意识，有效的防范各方面风险的知识。五、任务小结