《系统安全工具》PPT课件.ppt

《《系统安全工具》PPT课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第8章系统安全工具8.1提高Windows系统的安全性8.2Windows中常用网络命令8.3天网防火墙8.4虚拟专用网VPN习题88.1.1安装Windows系统补丁1.快速更新快速安装Windows系统补丁程序的方法如下：①在计算机建立了与Internet有效连接的情况下，执行Windows“开始”菜单“程序”组中的“WindowsUpdate”命令，在如图8-1所示的页面中，单击“快速安装(推荐)”项，程序会自动根据本计算机的实际情况(操作系统类型、已进行了哪些更新等)，判断需要安装哪些补丁程序。8.1提高Windows系统的安全性图8-1Window

2、sUpdate站点主页②经过一段的搜索，显示如图8-2所示的页面，其中显示有推荐安装的内容，用户仅需要根据屏幕提示进行一些简单的操作，即可完成补丁程序的安装。图8-2程序自动检测到需要安装的补丁内容2.设置自动更新在Windows“控制面板”中，专门提供了自动使用WindowsUpdate程序的设置项，方法如下：①双击“控制面板”中“自动更新”图标，打开“自动更新”对话框，如图8-3所示。②可根据实际需要选择下载并安装补丁程序的方式。如果自己的计算机上网时间比较规律，可选择在某一指定时间，自动下载并安装新的补丁程序。否则，可选择随时发现有新的补丁程序时立即下

3、载，但由用户决定何时安装。图8-3自动更新选项设置8.1.2启用Windows防火墙启用Windows防火墙可以有效地防止来自网络中其他计算机的访问，提高系统的安全性。下面以安装了SP2的WindowsXP系统为例，说明其设置方法，方法如下：①用鼠标指向桌面上“网上邻居”图标，单击右键，在快捷菜单中执行“属性”命令。②在打开的窗口中，用鼠标右键单击“本地连接”(缺省名称)图标，在快捷菜单中执行“属性”命令。③选择“高级”选项卡，单击“设置”按钮，打开如图8-4所示的对话框。图8-4设置Windows防火墙④选中“启用”后单击“确定”按钮。如果选择了“不允许例

4、外”，则所有程序都将遵循防火墙安全设置。否则可单击“例外”选项卡，在如图8-5所示的对话框中指定“例外”程序或“端口”，即除了指定的程序或端口外禁止来自网络中其他计算机的连接。⑤单击“高级”选项卡，选择“本地连接”并单击其右侧的“设置”按钮，打开如图8-6所示的对话框。在此可以选择允许Internet用户访问的服务(即对外开放哪些服务)，如果列表中没有列出希望开放的服务，可单击“添加”按钮将其需要的协议和端口号添加进来。图8-5指定例外程序或端口图8-6设置允许外部访问的服务⑥单击“ICMP”选项卡，打开如图8-7所示的对话框。在此可以指定允许的ICMP内容

5、，设置完毕后，单击“确定”按钮。ICMP(Internet互联网控制报文协议)是TCP/IP协议集的一个组成部分，用来传递差错或检测信息以及其他需要注意的信息。ICMP报文通常被IP层或更高层协议(TCP或UDP)使用。例如，常用的网络测试命令Ping就是依靠ICMP协议来实现的，禁用ICMP协议(Windows防火墙的缺省设置)，将使这些网络测试命令对本计算机失效，自然一般的扫描工具也将失效。图8-7设置ICMP协议当防火墙动作时(如拦截了一个弹出窗口、阻塞了某应用程序的网络连接等)，均会弹出如图8-8所示的信息框提示用户，以便今后再次出现同样情况时Win

6、dows能自动采取正确的操作。图8-8Windows防火墙通知信息8.1.3用户帐户安全设置1.设置帐户策略设置帐户策略的操作步骤如下：①在Windows“控制面板”中，双击“管理工具”图标。②在打开的窗口中，双击“本地安全策略”图标，打开“本地安全设置”窗口，如图8-9所示。③选择“帐户策略”下的“密码策略”，可以看到其中包括“密码必须符合复杂性要求”、“密码长度最小值”等设置项。例如，如果希望启用强制安全密码项，可双击“密码必须符合复杂性要求”，在打开的对话框中选择“启用”。④单击“帐户锁定策略”项，显示如图8-10所示的信息。用户可以设置多少次无效登录

7、后锁定该帐户(帐户锁定阈值)及锁定多长时间等。使用“帐户锁定策略”可有效地防止使用“穷举法”或“字典”对系统帐户的探测。图8-9设置密码策略图8-10设置帐户锁定策略2.禁用帐户一般情况下，个人计算机没有必要设置多个具有管理员权限的帐户。而在WindowsXP安装时至少会创建两个具有管理员权限的帐户：“Administrator”和一个用户自定义管理员帐户。其中“Administrator”并不显示在WindowsXP的登录界面中，很容易被忽略。如果在安装时，没有为该帐户设置安全性较高的密码，此处往往是WindowsXP操作系统一个常见的大漏洞。一般情况下应

8、禁用多余的帐户，操作方法如下：①用鼠标右键单击Win