网络安全运行与维护教学课件 M1-2 使用防火墙规则提高Windows桌面系统的防御.ppt

《网络安全运行与维护教学课件 M1-2 使用防火墙规则提高Windows桌面系统的防御.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《网络安全运行与维护》模块一Windows桌面系统安全管理与维护总体概述为保护办公网络安全，公司的信息中心希望通过设置文件的访问权限来保护公司文件服务器的安全，保证网络中每类用户拥有不同的权限级别，享受不同等级的文件共享资源。为了使系统能健康运行，信息中心在每台计算机中都启用了防火墙，设置了桌面系统运行策略，并针对每个文件及文件夹采取了加密措施。这些措施保证了公司各类人员都有自己的权限，他们在不同级别的安全策略上运行，可以访问不同级别的加密文件。为了实现以上目标，信息中心需要设置以下策略。使用网络安全访问权限，加强Windows主机的管理使用防火墙规则，加强Windows桌面

2、系统的防御使用文件加密系统，加强Windows文件系统的安全使用本地安全策略，加强Windows主机的整体防御使用安全审计，加强Windows主机的安全维护能力单元2使用防火墙规则提高windows桌面系统的防御任务描述通过能力单元1中“Windows主机安全访问权限”的学习，可以使用文件系统权限保证公司内部的数据安全。但南天公司的办公网经常遭到公司内部不明病毒计算机的攻击，公司希望加强办公网中计算机的用户行为管理，保证数据的传输安全。本任务利用系统防火墙来提高办公网中桌面系统的防御能力，具体任务如下。防火墙的基本原理防火墙的规则概述允许/限制防火墙服务访问任务分析为了加强南

3、天公司办公网中Windows桌面系统的安全，减少网络中计算机攻击现象的发生，需要对来访用户及访问服务进行限制，利用系统的防火墙功能可以有效提高办公网中桌面系统的防御能力。把网络中本地计算机的Windows防火墙打开，可以阻止未经允许的外来计算机建立连接。如果要允许建立这种连接，必须针对特定程序或服务，允许或禁止打开端口。端口是信息流入计算机时所必经的入口，如果要在Internet上与其他人聊天，那么可以为聊天服务数据流打开一个端口，这样防火墙就会允许聊天程序数据到达计算机。相关知识防火墙的基本原理：防火墙可以加强计算机的安全，限制从其它计算机向本地计算机传输信息。防火墙可以提

4、供一道安全防线，防止他人或程序在未经允许的情况下连接到本地计算机，阻止特洛伊木马攻击、端口扫描攻击和蠕虫等。Windows防火墙是一种状态防火墙，会检查和筛选所有TCP/IP通信连接。相关知识防火墙的规则概述防火墙的基本规则包括3种基本状态，具体说明如下。启用：启用Windows防火墙后，对所有网络连接启用Windows防火墙，仅允许请求的通信和例外列表中的通信。不允许例外：允许请求的通信，不允许例外列表中的通信。关闭：禁用Windows防火墙。任务实施——拓扑结构任务实施——实施步骤〖步骤1〗实验准备①在SERVER和PC上安装WindowsXP操作系统。②按照拓扑图连接网

5、络③配置计算机的IP地址，并测试网络的连通性④在server上创建用户Bob任务实施——实施步骤〖步骤2〗配置远程桌面服务第1步：在SERVER上配置远程桌面连接第2步：在PC上测试远程桌面连接任务实施——实施步骤(cont.)〖步骤3〗创建防火墙规则第1步：在SERVER上设置防火墙规则①在SERVER上打开防火墙。任务实施——实施步骤(cont.)〖步骤3〗创建防火墙规则第1步：在SERVER上设置防火墙规则②禁止远程桌面连接。任务实施——实施步骤(cont.)〖步骤3〗创建防火墙规则第1步：在SERVER上设置防火墙规则③允许访问“InternetExplorer”。任

6、务实施——实施步骤(cont.)〖步骤3〗创建防火墙规则第1步：在SERVER上设置防火墙规则④允许访问FTP服务。任务实施——实施步骤(cont.)〖步骤3〗创建防火墙规则第2步：在PC上测试远程桌面连接任务实施——实施步骤(cont.)〖步骤4〗配置防火墙的高级设置①选择“高级”选项卡任务实施——实施步骤(cont.)〖步骤4〗配置防火墙的高级设置②在“高级设置”对话框中，选择“服务”选项卡任务实施——实施步骤(cont.)〖步骤4〗配置防火墙的高级设置③添加服务总结防火墙的基本原理防火墙的规则概述允许/限制防火墙服务访问