项目13 使用安全策略和防火墙实现访问安全.ppt

《项目13 使用安全策略和防火墙实现访问安全.ppt》由会员分享，可在线阅读，更多相关《项目13 使用安全策略和防火墙实现访问安全.ppt（19页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第1 页页Windows Server 2008网络组建项目化教程网络组建项目化教程l课程标准课程标准(教学大纲教学大纲)l教学设计方案教学设计方案(教案教案)lPPTPPT电子课件电子课件l教材习题参考答案教材习题参考答案l模拟试卷及参考答案模拟试卷及参考答案(4(4套套)lITIT认证认证+全国技能大赛资料全国技能大赛资料l知识拓展知识拓展&网络工程解决网络工程解决方案方案l l主编主编主编主编：夏笠芹夏笠芹夏笠芹夏笠芹 方颂方颂方颂方颂 “十二五

2、十二五十二五十二五”职业教育国家规划教材选题立项职业教育国家规划教材选题立项职业教育国家规划教材选题立项职业教育国家规划教材选题立项教材附带的教材附带的光盘资源光盘资源光盘资源光盘资源Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第2 页页l为了减少网了减少网络攻攻击行行为的威的威胁,保障服保障服务器的器的安全安全,迅达公司网迅达公司网络管理管理员小刘小刘,采取了以下采取了以下措施来加固服措施来加固服务器器:对Windows Server 2008本身安装了最新的本身安装了最新的补丁程序修复系丁程

3、序修复系统漏漏洞洞;设置置帐户策略以防止密策略以防止密码被盗被盗;添加添加审核核策略来跟踪策略来跟踪资源源访问者者;启用并配置启用并配置Windows Server 2008自自带的防火的防火墙对进、出服出服务器的数据包器的数据包进行行筛选。项目背景项目背景项目项目13 13 使用安全策略和防火墙实现访问安全使用安全策略和防火墙实现访问安全Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第3 页页l l知识目标知识目标知识目标知识目标了解：了解：了解：了解：安全策略的含义；安全策略的含义；安全策略的

4、含义；安全策略的含义；熟悉：熟悉：熟悉：熟悉：安全策略安全策略安全策略安全策略掌握：掌握：掌握：掌握：常见安全策略的配置，高级安全常见安全策略的配置，高级安全常见安全策略的配置，高级安全常见安全策略的配置，高级安全WindowsWindowsWindowsWindows防火墙的配置防火墙的配置防火墙的配置防火墙的配置l l能力目标能力目标能力目标能力目标会进行账户策略、审核策略的安全设置会进行账户策略、审核策略的安全设置会进行账户策略、审核策略的安全设置会进行账户策略、审核策略的安全设置会进行用户权限分配、安全选项的安全设置会进行用户权限分配、安全选项的安全设置会进行用户权限分配、安全选项的安

5、全设置会进行用户权限分配、安全选项的安全设置会进行会进行会进行会进行WindowsWindows防火防火防火防火墙墙入站和出站入站和出站入站和出站入站和出站规则规则的配的配的配的配置置置置教学目标教学目标项目项目13 13 使用安全策略和防火墙实现访问安全使用安全策略和防火墙实现访问安全Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第4 页页13.2 项目知识准备项目知识准备13.2.1 安全策略及类型安全策略及类型安全策略安全策略(security policy)规定了用户在使用计算机、规定了用

6、户在使用计算机、运行应用程序和访问网络等方面的行为约束规则。合运行应用程序和访问网络等方面的行为约束规则。合理运用和设定安全策略理运用和设定安全策略,可以使计算机受到的安全威胁可以使计算机受到的安全威胁大大降低。根据影响范围的不同大大降低。根据影响范围的不同,Windows Server 2008支持以下支持以下4种类型的安全策略种类型的安全策略:本地安全策略本地安全策略:实现本地计算机的安全。包括帐户策实现本地计算机的安全。包括帐户策略、本地策略、公钥策略、软件限制策略和略、本地策略、公钥策略、软件限制策略和IP安全策安全策略。略。域控制器安全策略域控制器安全策略:实现域控制器的安全。实现域

7、控制器的安全。域安全策略域安全策略:实现整个域的安全。实现整个域的安全。组策略组策略:实现整个网络的安全。实现整个网络的安全。Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第5 页页13.2 项目知识准备项目知识准备13.2.2 认识高级安全认识高级安全Windows防火墙防火墙“高级安全高级安全高级安全高级安全WindowsWindows防火墙防火墙防火墙防火墙”(简称简称简称简称WFAS)WFAS)。WFASWFAS的优势有：的优势有：的优势有：的优势有：支持双向保护支持双向保护支持双向保护支

8、持双向保护,可以对出站、入站通信进行过滤。可以对出站、入站通信进行过滤。可以对出站、入站通信进行过滤。可以对出站、入站通信进行过滤。实现了更高级的出站和入站规则实现了更高级的出站和入站规则实现了更高级的出站和入站规则实现了更高级的出站和入站规则(防火墙规则防火墙规则防火墙规则防火墙规则)的创建与配置。的创建与配置。的创建与配置。的创建与配置。它将防火墙和它将防火墙和它将防火墙和它将防火墙和InternetInternet协议安全协议安全协议安全协议安全(IPSec)(IPSec)功能实功能实功能实功能实现了集成。用户可以设置连接安全规则请求或要现了集成。用户可以设置连接安全规则请求或要现了集成

9、。用户可以设置连接安全规则请求或要现了集成。用户可以设置连接安全规则请求或要求计算机在通信之前互相进行身份验证求计算机在通信之前互相进行身份验证求计算机在通信之前互相进行身份验证求计算机在通信之前互相进行身份验证,还可以还可以还可以还可以配置通信时的密钥交换、数据保护配置通信时的密钥交换、数据保护配置通信时的密钥交换、数据保护配置通信时的密钥交换、数据保护(完整性和加完整性和加完整性和加完整性和加密密密密)。Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第6 页页13.3 项目实施项目实施任务任务

10、13-1 帐户策略的设置帐户策略的设置1.1.密码策略设置步骤如下：密码策略设置步骤如下：密码策略设置步骤如下：密码策略设置步骤如下：步骤步骤步骤步骤1 1步骤步骤步骤步骤7 7Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第7 页页任务任务13-1 13-1 帐户策略的设置帐户策略的设置2.2.帐户锁定策略的设置帐户锁定策略的设置帐户锁定策略的设置帐户锁定策略的设置l l账户锁定账户锁定账户锁定账户锁定是指在某些情况下（如账户受到采用密码词典或暴力是指在某些情况下（如账户受到采用密码词典或暴力是

11、指在某些情况下（如账户受到采用密码词典或暴力是指在某些情况下（如账户受到采用密码词典或暴力破解方式等），为保护该账户的安全而将此账户进行锁定，破解方式等），为保护该账户的安全而将此账户进行锁定，破解方式等），为保护该账户的安全而将此账户进行锁定，破解方式等），为保护该账户的安全而将此账户进行锁定，使其在一定时间内不能再次使用，从而使破解失败。使其在一定时间内不能再次使用，从而使破解失败。使其在一定时间内不能再次使用，从而使破解失败。使其在一定时间内不能再次使用，从而使破解失败。l l设置账户锁定策略的步骤如下：设置账户锁定策略的步骤如下：设置账户锁定策略的步骤如下：设置账户锁定策略的步骤如下：

12、步骤步骤步骤步骤1 1步骤步骤步骤步骤4 4Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第8 页页任务任务13-2 审核策略的设置审核策略的设置 l l审核审核审核审核就是通过在计算机的安全日志中记录选定类型的事件来就是通过在计算机的安全日志中记录选定类型的事件来就是通过在计算机的安全日志中记录选定类型的事件来就是通过在计算机的安全日志中记录选定类型的事件来跟踪用户和操作系统的活动。跟踪用户和操作系统的活动。跟踪用户和操作系统的活动。跟踪用户和操作系统的活动。l l配置审核策略配置审核策略配置审

13、核策略配置审核策略就是确定把哪些事件写入计算机的安全日志中。就是确定把哪些事件写入计算机的安全日志中。就是确定把哪些事件写入计算机的安全日志中。就是确定把哪些事件写入计算机的安全日志中。l l设置步骤：设置步骤：设置步骤：设置步骤：步骤步骤步骤步骤1 1步骤步骤步骤步骤6 6Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第9 页页任务任务13-3 13-3 用户权限分配的设置用户权限分配的设置l用户权限用户权限是允许用户在计算机系统或域中是允许用户在计算机系统或域中执行的任务。执行的任务。l有两种

14、类型的用户权限：有两种类型的用户权限：登录权限登录权限登录权限登录权限控制为谁授予登录计算机的权限以控制为谁授予登录计算机的权限以控制为谁授予登录计算机的权限以控制为谁授予登录计算机的权限以及他们的登录方式，比如拒绝本地登录、允及他们的登录方式，比如拒绝本地登录、允及他们的登录方式，比如拒绝本地登录、允及他们的登录方式，比如拒绝本地登录、允许本地登录等；许本地登录等；许本地登录等；许本地登录等；特权特权特权特权控制对计算机上系统范围的资源的访问，控制对计算机上系统范围的资源的访问，控制对计算机上系统范围的资源的访问，控制对计算机上系统范围的资源的访问，比如关闭系统、更改系统时间等。比如关闭系统

15、、更改系统时间等。比如关闭系统、更改系统时间等。比如关闭系统、更改系统时间等。Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第10 页页任务任务13-3 13-3 用户权限分配的设置用户权限分配的设置用户权限名称用户权限名称用户权限名称用户权限名称 说明说明说明说明 从网络访问此计从网络访问此计从网络访问此计从网络访问此计算机算机算机算机 默认情况下任何用户均可从网络访问计算机，根据实际需默认情况下任何用户均可从网络访问计算机，根据实际需默认情况下任何用户均可从网络访问计算机，根据实际需默认情况下

16、任何用户均可从网络访问计算机，根据实际需要可以撤销某组账户从网络访问的权限。要可以撤销某组账户从网络访问的权限。要可以撤销某组账户从网络访问的权限。要可以撤销某组账户从网络访问的权限。拒绝从网络访问拒绝从网络访问拒绝从网络访问拒绝从网络访问这台计算机这台计算机这台计算机这台计算机 有些用户只在本地使用，不允许通过网络访问此计算机，有些用户只在本地使用，不允许通过网络访问此计算机，有些用户只在本地使用，不允许通过网络访问此计算机，有些用户只在本地使用，不允许通过网络访问此计算机，就可以将此用户加入到该策略中。就可以将此用户加入到该策略中。就可以将此用户加入到该策略中。就可以将此用户加入到该策略中

17、。允许在本地登录允许在本地登录允许在本地登录允许在本地登录 此登录权限确定了可交互式登录到该计算机的用户，通过此登录权限确定了可交互式登录到该计算机的用户，通过此登录权限确定了可交互式登录到该计算机的用户，通过此登录权限确定了可交互式登录到该计算机的用户，通过在连接的键盘上按在连接的键盘上按在连接的键盘上按在连接的键盘上按Ctrl+Alt+DelCtrl+Alt+Del组合键启动登录，该操作需组合键启动登录，该操作需组合键启动登录，该操作需组合键启动登录，该操作需要用户拥有此登录权限。另外，一些能使用户进行登录的要用户拥有此登录权限。另外，一些能使用户进行登录的要用户拥有此登录权限。另外，一些

18、能使用户进行登录的要用户拥有此登录权限。另外，一些能使用户进行登录的服务或管理应用程序可能也需要此登录权限。服务或管理应用程序可能也需要此登录权限。服务或管理应用程序可能也需要此登录权限。服务或管理应用程序可能也需要此登录权限。拒绝本地登录拒绝本地登录拒绝本地登录拒绝本地登录 此安全设置确定阻止哪些用户登录到该计算机。如果一个此安全设置确定阻止哪些用户登录到该计算机。如果一个此安全设置确定阻止哪些用户登录到该计算机。如果一个此安全设置确定阻止哪些用户登录到该计算机。如果一个账户同时受上述策略的制约，则此策略设置将取代允许本账户同时受上述策略的制约，则此策略设置将取代允许本账户同时受上述策略的制

19、约，则此策略设置将取代允许本账户同时受上述策略的制约，则此策略设置将取代允许本地登录策略。地登录策略。地登录策略。地登录策略。关闭系统关闭系统关闭系统关闭系统 让普通用户具有关闭计算机的权限。让普通用户具有关闭计算机的权限。让普通用户具有关闭计算机的权限。让普通用户具有关闭计算机的权限。表表13-2 常用的用常用的用户权户权限分配限分配Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第11 页页任务任务13-3 13-3 用户权限分配的设置用户权限分配的设置l l用用用用户户户户权权权权限限限限分分

20、分分配配配配的的的的设设设设置置置置步步步步骤骤骤骤如如如如下下下下：进进进进入入入入【本本本本地地地地安安安安全全全全策策策策略略略略】窗窗窗窗口口口口在在在在左左左左窗窗窗窗格格格格中中中中展展展展开开开开【本本本本地地地地策策策策略略略略】单单单单击击击击【用用用用户户户户权权权权限限限限分分分分配配配配】在在在在右右右右窗窗窗窗格格格格中中中中双双双双击击击击【从从从从网网网网络络络络访访访访问问问问此此此此计计计计算算算算机机机机】策策策策略略略略,打打打打开开开开【从从从从网网网网络络络络访访访访问问问问此此此此计计计计算算算算机机机机 属属属属性性性性】对对对对话话话话框框框框,

21、从从从从此此此此可可可可以以以以看看看看出出出出EveryoneEveryone组组组组也也也也允允允允许许许许通通通通过过过过网网网网络络络络连连连连接接接接到到到到此此此此计计计计算算算算机机机机,即即即即网网网网络络络络中中中中的的的的所所所所有有有有用用用用户户户户都都都都可可可可以以以以访访访访问问问问到到到到这这这这台台台台计计计计算算算算机机机机,基基基基于于于于安安安安全全全全的的的的考考考考虑虑虑虑,可可可可以以以以把把把把EveryoneEveryone组组组组删删删删除除除除。单单单单击击击击【添添添添加加加加用用用用户户户户和和和和组组组组】/【删删删删除除除除】按按按

22、按钮钮钮钮,可可可可以以以以添添添添加加加加或或或或删删删删除除除除具具具具有有有有从从从从网络访问此计算机的用户和组网络访问此计算机的用户和组网络访问此计算机的用户和组网络访问此计算机的用户和组Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第12 页页任务任务13-4 13-4 “安全选项安全选项”的设置的设置l在在在在“安全选项安全选项安全选项安全选项”中的安全策略，是一些和操作系统中的安全策略，是一些和操作系统中的安全策略，是一些和操作系统中的安全策略，是一些和操作系统安全有关的设置。下表列

23、出了几个常用的安全选项：安全有关的设置。下表列出了几个常用的安全选项：安全有关的设置。下表列出了几个常用的安全选项：安全有关的设置。下表列出了几个常用的安全选项：安全选项名称安全选项名称安全选项名称安全选项名称说明说明说明说明关机：允关机：允许许系系统统在未登在未登录录前前关机关机正常情况下，只有登正常情况下，只有登录录系系统统后具有后具有权权限的用限的用户户才能关机，如果有才能关机，如果有时时需要在未登需要在未登录录前关机，前关机，可将此策略启用可将此策略启用账户账户：使用空白密：使用空白密码码的本地的本地账户账户只允只允许进许进行控制台登行控制台登录录密密码为码为空的用空的用户户不能通不能

24、通过过网网络访问络访问此此计计算机，算机，此策略禁用后，密此策略禁用后，密码为码为空的用空的用户户将不会受到将不会受到限制。限制。交互式登交互式登录录：用：用户试图户试图登登录录时时消息文字消息文字该该安全安全设设置指定用置指定用户户登登录时显录时显示的文本消息。示的文本消息。使用使用该该文本通常作用是用于警告。例如警告文本通常作用是用于警告。例如警告用用户户登登录录后哪些操作不被允后哪些操作不被允许许等。等。网网络访问络访问：不允：不允许许SAMSAM账户账户和和共享的匿名枚共享的匿名枚举举禁止通禁止通过过共享会共享会话话猜猜测测管理管理员员系系统统口令口令账户账户：来：来宾账户宾账户状状态

25、态禁用来禁用来宾账户宾账户Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第13 页页任务任务13-4 13-4 “安全选项安全选项”的设置的设置l“安全选项安全选项安全选项安全选项”的设置步骤如下：的设置步骤如下：的设置步骤如下：的设置步骤如下：l l步骤步骤步骤步骤1 1步骤步骤步骤步骤4 4Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第14 页页任务任务13-5 13-5 高级安全高级安全Win

26、dowsWindows防火墙的配置防火墙的配置l防火防火墙是通是通过检查传入的数据包并将其与入的数据包并将其与一一组规则进行比行比较,从而决定是否从而决定是否让数据数据包包进入到服入到服务器或网器或网络的功能的功能组件。件。lWindows防火防火墙工作在服工作在服务器的与外界器的与外界连接的网接的网络适配器、适配器、DSL适配器或者适配器或者拨号号调制解制解调器等接口上。防火器等接口上。防火墙将哪些数据将哪些数据包拒之包拒之门外外,又允又允许哪些数据包通哪些数据包通过,则取取决于防火决于防火墙的配置。的配置。Windows Windows Server 2008 Server 2008网络组

27、建项目化教程网络组建项目化教程22 十二月十二月 2022第第15 页页任务任务13-5 13-5 高级安全高级安全WindowsWindows防火墙的配置防火墙的配置1启启动/关关闭Windows防火防火墙 在桌面上在桌面上在桌面上在桌面上单击单击【开开开开始始始始】【控制面板控制面板控制面板控制面板】在打开的在打开的在打开的在打开的【控制面板控制面板控制面板控制面板】窗口中双窗口中双窗口中双窗口中双击击【WindowsWindows防火防火防火防火墙墙】图标图标在打开的在打开的在打开的在打开的【WindowsWindows防火防火防火防火墙墙】窗口中窗口中窗口中窗口中单击单击【启用或关启用

28、或关启用或关启用或关闭闭WindowsWindows防火防火防火防火墙墙】链链接接接接,打开打开打开打开【WindowsWindows防火防火防火防火墙设墙设置置置置】对话对话框框框框在在在在【常常常常规规】选项选项卡中卡中卡中卡中选选中中中中【启用启用启用启用】单选单选按按按按钮钮单击单击【确定确定确定确定】后系后系后系后系统统便启便启便启便启动动“WindowsWindows防火防火防火防火墙墙”,如如如如图图13-2213-22所示。所示。所示。所示。Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 20

29、22第第16 页页任务任务13-5 13-5 高级安全高级安全WindowsWindows防火墙的配置防火墙的配置2 2入站入站入站入站规则规则的的的的设设置置置置非非非非标标准的准的准的准的80808080端口端口端口端口访问访问防火防火防火防火墙墙所在的所在的所在的所在的WebWeb服服服服务务器。器。器。器。步步步步骤骤1-1-步步步步骤骤8 8Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第17 页页任务任务13-5 13-5 高级安全高级安全WindowsWindows防火墙的配置防火墙

30、的配置3出站规则的设置出站规则的设置l阻止当前服务器主机访问其他阻止当前服务器主机访问其他阻止当前服务器主机访问其他阻止当前服务器主机访问其他WebWeb服务器的设置服务器的设置服务器的设置服务器的设置步骤步骤步骤步骤1 1步骤步骤步骤步骤9 9Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第18 页页项目项目13 13 使用安全策略和防火墙实现访问安全使用安全策略和防火墙实现访问安全l项目知目知识准准备安全策略及安全策略及安全策略及安全策略及类类型型型型认识认识高高高高级级安全安全安全安全Win

31、dowsWindows防火防火防火防火墙墙l项目目实施施帐户策略的策略的设置置n密密码策略的策略的设置置n账户锁定策略的定策略的设置置审核策略的核策略的设置置用用户权限分配的限分配的设置置安全安全选项的的设置置高高级安全安全Windows防火防火墙的配置的配置小结小结Windows Windows Server 2008 Server 2008网络组建项目化教程网络组建项目化教程22 十二月十二月 2022第第19 页页项目项目13 13 使用安全策略和防火墙实现访问安全使用安全策略和防火墙实现访问安全l实训实训（交实训报告书）（交实训报告书）实训13 安全策略与防火安全策略与防火墙的配置的配置l习题习题（课堂小组活动）（课堂小组活动）一、一、选择题：18二、二、简答答题：作业作业