計算機用戶管理與安全策略ppt課件

1、用戶管理與平安戰(zhàn)略一、平安管理與管理根底:1.評價一個操作系統(tǒng)好壞的規(guī)范是什么?從以下幾方面:易用性、平安性、能否易于管理；1隱藏文件或文件夾：把對象更改為隱藏的屬性；工具/文件夾選項/查看選項卡/勾選不顯示隱藏的文件或文件夾；2)隱藏顯示受維護的系統(tǒng)文件:工具/文件夾選項/查看選項卡下2不要經(jīng)常以管理員的身份運轉(zhuǎn)計算機，為什么？ 由于管理員帳戶擁有最大的權(quán)限，在管理形狀下，系統(tǒng)受限程度最低，系統(tǒng)中各種程序都有較大的運轉(zhuǎn)權(quán)限，給病毒提供了可乘之機；特洛伊木馬“特洛伊木馬trojan horse簡稱“木馬，聽說這個稱號來源于希臘神話。古希臘有大軍圍攻特洛伊城，久久無法攻下。于是有人獻計制造一只高

2、二丈的大木馬，偽裝作戰(zhàn)馬神，讓士兵藏匿于宏大的木馬中，大部隊偽裝撤離而將木馬擯棄于特洛伊城下。城中得知解圍的音訊后，遂將“木馬作為奇特的戰(zhàn)利品拖入城內(nèi)，全城飲酒狂歡。到午夜時分，全城軍民盡入夢鄉(xiāng)，匿于木馬中的將士開秘門游繩而下，開啟城門及四處縱火，城外伏兵涌入，部隊里應(yīng)外合，焚屠特洛伊城。后世稱這只大木馬為“特洛伊木馬。如今黑客程序借用其名，有“一經(jīng)潛入，后患無窮之意。 完好的木馬程序普通由兩個部分組成：一個是效力器程序，一個是控制器程序?！爸辛四抉R就是指安裝了木馬的效力器程序，假設(shè)他的電腦被安裝了效力器程序，那么擁有控制器程序的人就可以經(jīng)過網(wǎng)絡(luò)控制他的電腦、為所欲為，這時他電腦上的各種文件、

3、程序，以及在他電腦上運用的帳號、密碼就無平安可言了。 假設(shè)以管理員身份登錄,較容易中木馬病毒.相反,假設(shè)以受限帳戶登錄,仍可以執(zhí)行日常義務(wù),同時又防止了計算機蒙受不用要的損失3事件查看器： 位置：控制面版/管理工具/事件查看器； 顯示計算機上的程序、平安性、及系統(tǒng)事件的相關(guān)信息。假設(shè)系統(tǒng)出現(xiàn)問題，可經(jīng)過事件查看器來快速找到問題所在；4.cookie管理用戶上網(wǎng)時，由網(wǎng)站提供的用來記錄用戶帳戶，密碼、及其它個人信息的小文件；保管在本地計算機上下次再登錄網(wǎng)站時，可被創(chuàng)建它的網(wǎng)站讀取可以經(jīng)過限制隱私和級別來制止cookie存儲在本地計算機上；internet 屬性隱私多用戶管理：1計算機管理員帳戶：

4、管理員administrator帳戶擁有最大的權(quán)限，可以對計算機進展系統(tǒng)更改，安裝程序和訪問計算機上的所在文件的人而設(shè)置的；2受限帳戶：擁有部分權(quán)限，可以更改帳戶圖標，創(chuàng)建或者刪除其帳戶及密碼。訪問大多數(shù)程序，無法安裝軟件、硬件。不能更改帳戶名及其類型；3來賓帳戶guest：任何人都可以經(jīng)過這個帳戶訪問電腦。它是默許的帳戶沒有密碼。權(quán)限是最低的。普通管理員會把這個帳戶禁用。新建帳戶：方法一：我的電腦右鍵/管理/翻開用戶和組/在用戶上右鍵選擇新用戶。默許是受限帳戶要晉級為管理員：選擇帳戶右鍵屬性/添加到管理員組下面來；另一種方法：開場/設(shè)置/控制面版/翻開用戶帳戶：創(chuàng)建帳戶；如何更改帳戶類型：選

5、擇帳戶/更改帳戶類型；關(guān)于帳戶的其它設(shè)置：1.更改用戶登錄或注銷的方式？開場/控制面板/用戶帳戶下菜單設(shè)置；2.制止或激活帳戶？我的電腦右鍵/管理/翻開用戶/選擇帳戶屬性/勾選“帳戶已停用復選框來禁用帳戶；假設(shè)是取消該復選框就是激活；操作題：新建一個管理員的帳戶，再新建一個受限帳戶；并把它們禁用然后刪除；組管理：計算機管理員組：具有對計算機的一切操作權(quán)限；備份操作組：組成員具有備份操作的權(quán)限；來賓用戶組：不需求密碼可登錄計算機，成員權(quán)限最低；超級用戶組power users:擁有大部分的管理權(quán)限；Windows xp提供了九個具有不同權(quán)限的組用戶還可根據(jù)需求本人創(chuàng)建組例如創(chuàng)建一個平面設(shè)計小組，

6、要求里面的成員具有power user的權(quán)限戰(zhàn)略設(shè)置：作用：可以設(shè)置密碼戰(zhàn)略和用戶權(quán)限，還可以設(shè)置帳戶鎖定戰(zhàn)略；本地平安戰(zhàn)略工具位于：控制面版/管理工具/本地平安戰(zhàn)略；密碼能否要符合復雜性的要求？密碼最少位數(shù)密碼的最長存留日期密碼最短存留日期強迫密碼歷史復雜密碼包含條件:密碼不包含全部或部分帳戶名;長度至少為6個字符;包含以下四個類別中的三個字母(英文大寫字母,英文小寫字母,10個根本數(shù)字和非字母字符)帳戶鎖定戰(zhàn)略：帳戶鎖定的閾值；設(shè)置幾次無效登錄后，帳戶鎖定鎖定時間復位帳戶鎖定計數(shù)器時間本地戰(zhàn)略： 1、用戶權(quán)限指派：可以經(jīng)過添加用戶來指派權(quán)限?；騽h除用戶來取消其權(quán)限； 2、平安選項： 制止或激活管理員帳戶、制止或激活來賓帳戶、制止或者說允許運用空白密碼帳戶的設(shè)置、對帳戶重命名；系統(tǒng)防火墻指充任網(wǎng)絡(luò)與外部世界之間的過濾設(shè)備的平安系統(tǒng)，可監(jiān)視經(jīng)過其途徑的的一切通訊內(nèi)容，使系統(tǒng)更為平安設(shè)置防火