6.1配置服务器安全防护(课件）-高二《计算机网络技术基础》同步教学（北京出版社）

1 项目六 网络安全与管理 任务一 配置服务器安全防护 1 任务三 管理和维护中小局域网 3 任务二 检测和排除网络故障 2  * 1 2 任务一 配置服务器安全防护——【任务目标】 1.能理解网络安全的风险及分类； 2.能理解防火墙定义、功能与分类； 3.能理解系统账户、组策略的基本概念； 4.会安装和配置防火墙； 5.会设置系统管理员账户； 6.会配置组策略和注册表安全； 7.培养学生规范操作，养成良好职业素养。 3 一、网络安全概述 随着网络上各种新业务的兴起，比如电子商务、电子现金、数字货币（Digital Cash）、网络银行等的兴起，以及各种专用网（比如金融网等）的建设，使得网络安全问题显得越来越重要。现实中网络故障的原因有很多，要检测和解决网络故障首先要先了解网络安全相关概念。 4 1. 网络安全定义 计算机网络安全是指计算机、网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，保障系统能连续可靠地运行。 5 网络安全包括五个基本要素 （1）机密性； （2）完整性； （3）可用性； （4）可控制性； （5）可审查性； 6 2. 网络安全面临的风险 （1）信息泄露； （2）信息被篡改； （3）传输非法信息流； （4）网络资源的错误使用； （5）非法使用网络资源； （6）计算机病毒。 7 二、防火墙概述 所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障，是一种隔离技术。防火墙是在两个网络通信时执行的一种访问控制策略，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。 8 1. 防火墙基本功能特性 防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。典型的区域包括互联网(一个没有信任的区域)和内部网络(一个高信任的区域)。 （1）内外网络间数据流都必须经过防火墙。 （2）符合安全策略的数据流才能通过防火墙。 （3）防火墙自身超强抗攻击免疫力。 9 2. 防火墙技术分类 防火墙从底层技术应用的角度可分为三大类：“包过滤”技术（Packet Filtering）、“应用代理”技术（Application Proxy）和“状态监视”技术（StatefulInspection）。无论一个防火墙的实现过程多么复杂，归根到底都是在这三种技术的基础上进行功能扩展。 （1）包过滤技术； （2）应用代理技术； （3）状态监视技术； 10 三、服务器安全防护 尽管Windows Server 2012 R2系统的安全性能已经相当不错，但任何系统自身都会存在一些安全漏洞，为此，我们需要采取一些措施来封堵隐私漏洞，加固服务器的安全防护。 （1）为了防止非法攻击者利用Administrator账号漏洞，来尝试破译Administrator账号的密码，可以把服务器系统设置成一个普通的用户名，如“tianyu”。 （2）访问权限是指根据在各种预定义的组中用户的身份标识及其成员身份来限制访问某些信息项或某些控制的机制。 （3）组策略与注册表 组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。注册表是Windows系统中保存系统软件和应用软件配置的数据库。 11 任务一 配置服务器安全防护——【任务分析】 为了杜绝一些非正常的应用软件和网络访问，我们可以为个人计算机安装带有口令保护的个人防火墙。有了防火墙软件，就可以有目的的允许和禁止网络信息的进出，对系统进行监控及管理，防止木马、病毒通过网络，在用户未知情况下向外部扩散。通过系统管理员账户设置和组策略配置进一步加强Windows Server 2012 R2服务器安全防护。 12 一、安装和配置个人防火墙 本任务我们以瑞星个人防火墙为例。 1.从瑞星官网下载瑞星个人防火墙安装包（也可以从本书资源包获得），双击运行安装程序，则开始运行防火墙安装程序。如图选择您需要安装的语言版本和安装路径，勾选【我已阅读并同意瑞星许可协议】，然后点击【开始安装】。 13 一、安装和配置个人防火墙 2.安装完成后，勾选启动瑞星个人防火墙，点击【完成】，启动瑞星个人防火墙。瑞星个人防火墙的主界面包含了首页信息、菜单栏以及升级信息等，如图所示。对防火墙所作的操作与设置都可以通过主界面来实现。 14 一、安装和配置个人防火墙 3.设置网络安全防护 在防火墙主界面，点击【网络安全】选项，开启“安全上网防护”和“严防黑客”栏目下的所有选项，如图6-5所示。 15 一、安装和配置个人防火墙 4.设置程序联网控