网络安全运行与维护 电子教案 电子教案：M1-4 使用本地安全策略加强windows主机的整体防御.doc

《网络安全运行与维护 电子教案 电子教案：M1-4 使用本地安全策略加强windows主机的整体防御.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全运行与维护电子教案M1-4：使用本地安全策略加强windows主机的整体防御场景设计²所需设备：计算机2台；二层交换机1台；网络线若干根；WindowsXP（2套）；。²场景搭建：需要将PC1及PC2上安装WindowsXP操作系统。²拓扑结构图，如图1所示。图1场景拓扑结构图4网络安全运行与维护电子教案教学过程设计单元名称M1-4：使用本地安全策略加强windows主机的整体防御学时2班级授课时间学习目标1.了解本地安全策略的使用方法2.配置本地安全策略任务描述企业的300台桌面系统中，默认安装完操作系统后，本地的安全

2、策略并没有进行设置，这样对数据本身及通过网络来访问数据的安全来说并不是特别安全，这样我们需要在桌面系统的本地来建立本地的安全策略来加固桌面系统的数据安全。教学条件1.教学环境：多媒体教室2.实验环境：专业实训室或计算机机房3.硬件需求：计算机2台、二层交换机1台、网络线（若干根）4.软件需求：WindowsXP（2套）教学资源1.《Windows桌面系统安全管理与维护》学习指导书2.《Windows桌面系统安全管理与维护》电子课件3.《Windows桌面系统安全管理与维护》任务四录像4.《Windows桌面系统安全管理与维护》教

3、学参考5.《Windows桌面系统安全管理与维护》电子教案教学方法1.任务驱动法2.项目教学法教学过程步骤主要内容教学组织任务引入安装Windows系统后，需要针对本地环境进行配置，以便更加安全的保护终端及数据。1．黑客入侵都是通过用户名密码和账号来进行攻击的，如何防止黑客通过暴力破解的方式来破解账号，我们需要设置本地安全策略：禁止枚举账号。2．一个用户登陆到某台终端后拥有什么样的权限，这需要我们来指派一个用户的本地权利。3．上一章节中我们介绍了防火墙的功能。那么Windows系统中提供了一个类似防火墙的安全策略：IP安全策略当

4、前的网络攻击，很多都是通过破解密码来实现的，那么如何防止黑客破解密码。最基本的防护是设置安全的密码。Windows系统提供了一整套密码设置的规则：密码策略。教师讲授知识讲授1.禁用枚举账号的意义教师讲授4网络安全运行与维护电子教案一般来说，黑客攻击入侵，大部分利用漏洞，然后提升权限，成为管理员，这一切都跟用户帐号紧密相连。一般的黑客要攻击Windows2000/XP等系统，必须要知道账号和密码。而账号更为关键，那么如何来避免这种情况的发生呢？我们可以利用禁止枚举帐号来限制黑客攻击我们的账户和密码。2．指派本地用户权利在本地安全策

5、略中可以指派本地用户的权利，比如说哪些用户组可以登录到此终端，哪些用户组或者用户不能登录到此终端中。还可以设置哪些用户组或者用户可以关闭此计算机等等。3.IP策略IP安全策略是一个给予通讯分析的策略，它将通讯内容与设定好的规则进行比较以判断通讯是否与预期相吻合，然后决定是允许还是拒绝通讯的传输，它弥补了传统TCP/IP设计上的"随意信任"重大安全漏洞，可以实现更仔细更精确的TCP/IP安全，当我们配置好IP安全策略后，就相当于拥有了一个免费但功能完善的个人防火墙。4.密码安全如何设置密码安全，我们可以利用用户账号的安全策略来进行

6、保护密码，防止密码被破解。Windows桌面系统中，用户账号的安全策略默认是关闭的。1）弱口令：弱口令是指仅包含简单数字和字母的口令，例如“123”、“abc”等。2）密码长度：密码字符的长度。我们推荐密码的长度至少八位。建议10位以上。3）密码复杂性：密码由大小写字母，数字，特殊字符组成。4）密码生存周期：也被称为密码有效期。如运行在工作组中的WinXP操作系统的密码，默认是0。意味着密码永不过期。5）强制密码历史：强制密码历史是指如果要更改密码，则密码不能是之前设置过的几个密码。任务分配1.制定学习计划2.确定实施方案3.教

7、师检查方案的可行性学生分组、选出组长、确定分工任务实施1.创建多用户账户和组2.设置本地安全策略3.测试步骤2设置的本地安全策略是否成功学生通过提供的教学资源进行学习，记录操作步骤和遇到的问题成果评价给出任务的评价标准：1.规定时间内完成任务，评80分；2.对重点和难点知识点理解深入，加评10分；3.可以对其他安全策略进行操作成功者，加评10分；每小组派一名代表展示本组的成果、小组互评、教师点评并总结，给出每一组的具体等级或分数作业布置作业和提交方式：1.教材课后作业学生在课后巩固所学知识和技能4网络安全运行与维护电子教案过程及

8、成果评价单元名称M1-4：使用本地安全策略加强windows主机的整体防御学时2任务描述企业的300台桌面系统中，默认安装完操作系统后，本地的安全策略并没有进行设置，这样对数据本身及通过网络来访问数据的安全来说并不是特别安全，这样我们需要在桌面系统的本地来建立本