9.2 制定操作系统安全策略（教学设计）-高一《计算机网络技术基础》同步精品课堂（电子工业出版社）

9.2 制定操作系统安全策略 一、教学目标 1.熟悉控制服务运行、修改程序的运行权限。 2.学会使用扫描软件扫描局域网中的主机。 3.学会查看打开的端口的步骤。 二、重点难点 1.重点：掌握制定操作系统安全的方法和策略。 2.难点: 掌握查看打开的端口的步骤。 三、教学时间 本任务教学，课内计划1课时。 4、 教学过程 教学过程 教学环节 教师活动 学生活动 设计意图 导入新课 目前使用Windows 系列操作系统的用户越来越多。由于开发者微软公司(Microsoft)在Windows操作系统和浏览器上留下了大量的安全漏洞，使得袭击以Windows为操作系统的电脑变得较为容易，另外，由于Windows系列操作系统在市场上较高的占有率，也使得其成为了网络攻击和病毒入侵的首要对象。有时即便我们安装了Windows最新的补丁程序，电脑仍难免会受到侵袭. 想一想？ 那么我们应如何做才能最大程度地保障我们电脑系统的安全呢？ 观察、讨论、思考 以问题入手，激发学生的学习兴趣 讲授新课 现在应用最广泛的Windows系列操作系统在安全性方面漏洞很多，有人批评Windows的体系结构有弱点，这可能是它容易遭受病毒袭击的原因之一。另外，Windows以及Word文字处理软件都存在着“后门”威胁，尽管微软公司不断地发布可以禁止这些后门的补丁，但陆续还是有新的问题出现，人们的顾虑难易消除。而且，由于Windows操作系统不公开源代码，外界对它的安全性也不好评估。 在网络环境中，网络的安全可信性依赖于各主机系统的安全可信性，而主机系统的安全性又依赖于其操作系统的安全性。因此，若没有操作系统的安全性，就谈不上主机系统的安全性，从而就不可能有网络系统的安全性。 因此，可以说操作系统的安全是整个计算机系统安全的基础，没有操作系统安全，就不可能真正解决数据库安全、网络安全和其他应用软件的安全问题。 一、妥善管理系统账号，合理分配操作权限 系统账号 骇客入侵的常用手段之一就是破解Windows操作系统默认管理员账户Administrator的密码。类似“asdfgh"“ 11111”“123456”等密码是极容易通过穷举法(也称字典法)攻破的，类似用户名字拼音、生日、身份证号码、手机号码等密码也极容易被联想的( 也称为社会工程法)，这样的密码一定要修改。 安装好Windows操作系统后，默认账户是Administrator,应该先禁用它，同时创建一个具有系统管理权限的账户，并为其设置复杂密码。如果系统为多用户使用，则需要由系统管理员创建用户，并放到相应组账户中。例如，把一般性用户它放入Users组。 二、防密码被暴力破解 骇客常常采用暴力破解的方法来破解用户口令，因为操作系统允许无限次尝试。Windows操作系统提供了限制机制，一旦失败次数超过了事先设定的阙值，该账户即被锁定，从而避免被破解。例如，设置Windows Server 2016账户锁定策略为连续3次登录失败后，锁定该账户30min，如图9-1所示。 三、安装防病毒、木马软件 1.计算机病毒 计算机病毒，是编制者在计算机程序中插入的破坏计算机功能或者数据，能影响计算机正常使用、能自我复制的一组计算机指令或者程序代码。 计算机病毒具有的基本特征 ： （1）破坏性 （2）传染性 （3）潜伏性 （4）隐蔽性 （5）激发性 2.木马 木马(又称特洛伊木马)，英文叫做“Trojan horse” ，其名称来源于希腊神话《木马屠城记》，如今骇客程序借用其名，有“一经潜入，后患无穷”之意。它实际上是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。特洛伊木马没有复制能力，它的特点是伪装成一个实用工具、一张图片、一款软件，诱使用户将其安装在PC端或者服务器上，从而秘密获取信息。防病毒、木马的软件比较多。但一个好的防毒软件，应该具备查杀木马、清理插件、修复漏洞、电脑体检、保护隐私等多种功能。这样的软件有360安全卫士、金山毒霸、瑞星、NOD32等。 3.后门 后门（又称天窗），本意是指房间背后可以自由出入的门，相对于明显的前门。而在网络安全中则是指绕过软件的安全性控制，而从比较隐秘的通道获取对程序或系统访问权的一种黑客攻击方法。 四、及时更新补丁 1.系统补丁 对普通用户来说，操作系统安装完成之后，在操作过程中往往会遇到各种问题，这些问题有时并不都是因为操作不当而造成的，而是因为软件或系统本身存在漏洞而引起的，这些漏洞时刻存在着被病毒或黑客攻击的危险，所以在安装完操作系统或者软件后，必须经常为脆弱的系统进行更新升级并打上补丁，以确保系统的安全。 2.系统更新 对于各种类型的系统，系统补丁都是非常重要的。及时的补丁更新，不仅可以提高系统的安全