實(shí)訓(xùn)26Windows2003系統(tǒng)的安全審計(jì)課件

第2章操作系統(tǒng)安全實(shí)訓(xùn)2 6 Windows2003系統(tǒng)的安全審計(jì) PPT學(xué)習(xí)交流 2020 4 16 本次課要點(diǎn) 學(xué)習(xí)目標(biāo)重點(diǎn)難點(diǎn) 2 PPT學(xué)習(xí)交流 2012年6月3日 實(shí)訓(xùn)目的 1 了解安全審計(jì)的原理和相應(yīng)工具的配置方法2 理解日志的作用 3 PPT學(xué)習(xí)交流 2012年6月3日 實(shí)訓(xùn)背景 操作系統(tǒng)帶有日志功能 系統(tǒng)審核機(jī)制可以對(duì)系統(tǒng)中的各類(lèi)事件進(jìn)行跟蹤記錄并寫(xiě)入日志文件 企業(yè)的網(wǎng)絡(luò)管理員小張開(kāi)啟了服務(wù)器的部分安全審計(jì)功能 可以根據(jù)需要實(shí)時(shí)地將發(fā)生在系統(tǒng)中的事件記錄下來(lái) 他可以通過(guò)查看與安全相關(guān)的日志文件的內(nèi)容 來(lái)分析 查找系統(tǒng)和應(yīng)用程序故障以及各類(lèi)安全事件 發(fā)現(xiàn)黑客的入侵和入侵后的行為 4 PPT學(xué)習(xí)交流 2012年6月3日 實(shí)訓(xùn)設(shè)備 5 PPT學(xué)習(xí)交流 2012年6月3日 實(shí)訓(xùn)步驟 1 審計(jì)策略2 訪問(wèn)文件夾的權(quán)限3 清除無(wú)關(guān)事件4 對(duì)文件夾進(jìn)行操作5 查看安全事件6 導(dǎo)出并查看日志 6 PPT學(xué)習(xí)交流 2012年6月3日 1 審計(jì)策略 7 PPT學(xué)習(xí)交流 2012年6月3日 1 審計(jì)策略 1 選擇 開(kāi)始 管理工具 本地安全策略 菜單 打開(kāi) 本地安全設(shè)置 窗口 如所示 8 PPT學(xué)習(xí)交流 2012年6月3日 1 審計(jì)策略 2 選擇 安全設(shè)置 本地策略 審核策略 雙擊右側(cè)的 審核對(duì)象訪問(wèn) 在打?qū)υ捒蛑羞x中 成功 和 失敗 如所示 9 PPT學(xué)習(xí)交流 2012年6月3日 1 審計(jì)策略 3 單擊按鈕關(guān)閉窗口 配置結(jié)果如所示 10 PPT學(xué)習(xí)交流 2012年6月3日 2 訪問(wèn)文件夾的權(quán)限 11 PPT學(xué)習(xí)交流 2012年6月3日 2 訪問(wèn)文件夾的權(quán)限 1 新建文件夾 C 審計(jì) 2 右擊文件夾 C 審計(jì) 選擇 屬性 菜單 在打開(kāi)的 審計(jì)屬性 對(duì)話框中選擇 安全 標(biāo)簽 如所示 12 PPT學(xué)習(xí)交流 2012年6月3日 2 訪問(wèn)文件夾的權(quán)限 3 單擊按鈕 在出現(xiàn)的 審計(jì)的高級(jí)安全設(shè)置 對(duì)話框中選擇 審核 標(biāo)簽 13 PPT學(xué)習(xí)交流 2012年6月3日 2 訪問(wèn)文件夾的權(quán)限 4 單擊按鈕 打開(kāi) 選擇用戶或組 如所示的對(duì)話框 14 PPT學(xué)習(xí)交流 2012年6月3日 2 訪問(wèn)文件夾的權(quán)限 5 單擊按鈕 在彈出的對(duì)話框中單擊按鈕 然后選擇 everyone 組 如所示 15 PPT學(xué)習(xí)交流 2012年6月3日 2 訪問(wèn)文件夾的權(quán)限 6 單擊按鈕 返回到 選擇用戶或組 對(duì)話框 如所示 16 PPT學(xué)習(xí)交流 2012年6月3日 2 訪問(wèn)文件夾的權(quán)限 7 單擊按鈕 打開(kāi) 審核項(xiàng)目 對(duì)話框 在 訪問(wèn) 列表框中選中 寫(xiě)入屬性 的 成功 與 失敗 操作 如所示 17 PPT學(xué)習(xí)交流 2012年6月3日 2 訪問(wèn)文件夾的權(quán)限 8 單擊按鈕 返回到 審計(jì)的高級(jí)安全設(shè)置 對(duì)話框 如所示 9 單擊按鈕 完成配置 18 PPT學(xué)習(xí)交流 2012年6月3日 3 清除無(wú)關(guān)事件 19 PPT學(xué)習(xí)交流 2012年6月3日 3 清除無(wú)關(guān)事件 選擇 開(kāi)始 管理工具 事件查看器 菜單 打開(kāi) 事件查看器 窗口 右擊 安全性 選擇 清除所有事件 菜單 并在打開(kāi)的提示框中單擊按鈕 不保存日志信息 清除后的結(jié)果如所示 20 PPT學(xué)習(xí)交流 2012年6月3日 4 對(duì)文件夾進(jìn)行操作 21 PPT學(xué)習(xí)交流 2012年6月3日 4 對(duì)文件夾進(jìn)行操作 創(chuàng)建文件 c 審計(jì) 1 txt 并對(duì)該文檔進(jìn)行寫(xiě)入操作 22 PPT學(xué)習(xí)交流 2012年6月3日 5 查看安全事件 23 PPT學(xué)習(xí)交流 2012年6月3日 5 查看安全事件 在 事件查看器 窗口 右擊 安全性 選擇 刷新 菜單 右側(cè)列表框中會(huì)顯示出剛才操作的安全日志 如所示 24 PPT學(xué)習(xí)交流 2012年6月3日 5 查看安全事件 雙擊某一事件可以查看其詳細(xì)信息 通過(guò)單擊或按鈕可以找到對(duì)文件操作的信息 如所示 25 PPT學(xué)習(xí)交流 2012年6月3日 6 導(dǎo)出并查看日志 26 PPT學(xué)習(xí)交流 2012年6月3日 6 導(dǎo)出并查看日志 右擊 安全性 選擇 另存日志文件 菜單 將日志作為文本文件 txt 導(dǎo)出并保存到 C 審計(jì) 下 分析這些日志文件所包含的信息并查找哪些是記錄用戶對(duì)文件夾的寫(xiě)入操作的 2