實訓項目12-基于Windows系統(tǒng)的主機安全配置一、實訓題目：基于Windows系統(tǒng)的主機安全配置二、實訓目的：1．通過網(wǎng)絡獲取最新的補丁包，能夠正確安裝；2．能為使用計算機的用戶設置帳號和密碼，達到相應的技術規(guī)范；3．根據(jù)需要部署網(wǎng)絡服務，關閉無用的服務和端口；4．熟悉常用的安全策略，應用到主機后，并設置審核事件。三、實訓要求：1．準備端口掃描軟件nmap軟件；2．在實際中建議使用虛擬機進行練習。四、引導文本：1．主機安全防護的相關知識；五、實訓步驟：（一）主機安全防護技術的設計與實施針對一臺僅安裝了操作系統(tǒng)的主機而言，需要做很多工作才能安全地使用，常規(guī)操作如下：１．安裝殺毒軟件與防火墻（如安裝瑞星的殺毒軟件、防火墻和卡卡安全助手）；２．安裝ServicePack，并及進行進行更新補丁的安裝；３．對系統(tǒng)用戶進行管理與保護；４．根據(jù)系統(tǒng)應用，關閉不需要的服務與端口；５．設置一些安全策略，并對產(chǎn)生的安全事件進行審計；６．根據(jù)需要為相應的用戶設置權限；7．對主機系統(tǒng)進行安全檢測與掃描。（二）針對主機的安全增強與改進的措施1．服務包ServicePack及補丁更新2．關閉系統(tǒng)中不用的服務3。增強用戶認證和訪問控制強密碼應該：至少有七個字符的長度；包含大小寫字母、數(shù)字和符號字符；在第二到第六個位置中至少應有一個符號字符；和以前的密碼有明顯的不同；不能包含名字或用戶名；不能是普通的單詞或名稱。Guest帳戶即來賓帳戶，它可以訪問計算機，但受到限制。Guest也為黑客入侵打開了方便之門。如果不需要用到Guest帳戶，最好禁用它。4．增強本地安全策略配置利用WindowsXP系統(tǒng)自帶的“本地安全策略”可以使系統(tǒng)更安全。單擊“控制面板”、“管理工具”、“本地安全策略”后進入，如下圖所示。常采取的策略有：禁止枚舉賬號、加強賬戶管理、指派本地用戶權利、用IP策略限制端口、加強密碼安全策略等。5．定義系統(tǒng)的安全審核安全審核對于任何系統(tǒng)來說都極其重要，使用審核日志可說明是否發(fā)生了違反安全的事件。如果通過其他某種方式檢測到入侵，正確的審核設置所生成的審核日志將包含有關入侵的重要信息。網(wǎng)絡中的各種活動和事件都可以通過的事件日志來監(jiān)視。通過“管理工具”下的“事件查看器”打開，也可運行Eventvwr.msc命令打開。在事件查看器中記載錯誤、警告、信息、成功審核、失敗審核五種事件，可以方便地監(jiān)視計算機和整個網(wǎng)絡。（三）主機文件系統(tǒng)的安全使用NTFS文件系統(tǒng)并創(chuàng)建用戶組，可以在文件上設置權限。（四）主機安全的檢測1．主機安全系統(tǒng)應實現(xiàn)目標對于主機來說應實現(xiàn)如下安全目標：把整個系統(tǒng)的用戶根據(jù)需要分為不同級別；不同級別的用戶享有不同的權限；根據(jù)不同的用戶設置不同的安全策略；可將超級用戶的權限進行細化；所有用戶的登錄都要進行認證；能克服操作系統(tǒng)本身存在的漏洞，防止系統(tǒng)的后門，不斷發(fā)現(xiàn)新的漏洞并進行補救；對用戶的行為進行跟蹤，能阻止其非法行為對系統(tǒng)造成損害。2．對主機網(wǎng)絡連接的統(tǒng)計NETSTAT命令Netstat用于顯示與IP、TCP、UDP和ICMP協(xié)議相關的統(tǒng)計數(shù)據(jù)，一般用于檢驗本機各端口的網(wǎng)絡連接情況。參數(shù)可參考命令幫助，如右圖所示。通過此命令可以判斷一些不正常的端口連接情況及異常協(xié)議的流量統(tǒng)計，如廣播流量過多等。3．掃描主機漏洞端口掃描程序較著名的是Nmap，Nmap是Linux下的掃描程序，現(xiàn)在也有基于Windows系統(tǒng)下的版本。如下圖是對虛擬機系統(tǒng)利用Nmap進行快速掃描，從結(jié)果中可以看到掃描的目標開啟的服務端口。4.主機安全常備工具（1）活動端口查看工具軟件-ACTIVEPORTSActivePorts是免費易用的TCP/IP與UDP端口監(jiān)視工具，能顯示哪些程序打開了哪些端口，同時顯示與本地IP連接的遠程IP地址。用于檢測特洛伊木馬和其他黑客程序。（2）系統(tǒng)進程查看管理工具軟件現(xiàn)在的后門及木馬