《Windows_Server_2003网络配置和管理》网络安全管理.ppt

第14章 网络安全管理 本章重点 安全配置向导 系统安全策略 网络防火墙 入侵检测 病毒防范 14.1安全配置向导 在运行Windows Server 2003操作系统的服务器计算机中可以使用“安全配置向导”对系统安全配置，从而提高服务器的安全性。 14.1.1安装“安全配置向导”组件 安装“安全配置向导”组件的操作步骤如下： （1）执行“开始”→“控制面板” →“添加或删除程序”命令，弹出“添加或删除程序”对话框。 （2）单击“添加/删除Windows组件”按钮，弹出“Windows组件”对话框，在“组件”列表框中选中“安全配置向导”选项。 （3）单击“下一步”按钮，弹出“正在配置组件”对话框。 （4）配置完成组件后，弹出“完成‘Windows组件向导’”对话框，单击“完成”按钮，完成“安全配置向导”组件的安装。 14.1.2 创建安全策略 创建安全策略的操作步骤如下： （1）执行“开始”→“所有程序”→“管理工具”→ “安全配置向导”命令，弹出“欢迎使用安全配置向导”对话框。 （2）单击“下一步”按钮，弹出“配置操作”对话框，选中“创建新的安全策略”单选按钮。 （3）单击“下一步”按钮，弹出“选择服务器”对话框，可以在“服务器”文本框中输入要配置的服务器名称，也可以单击“浏览”按钮，在弹出的“选择计算机”对话框中选择服务器计算机。 （4）单击“下一步”按钮，弹出“正在处理安全配置数据库”对话框。 （5）单击“下一步”按钮，弹出“基于角色的服务配置”对话框。 （6）单击“下一步”按钮，弹出“选择服务器角色”对话框，在“为选定的服务器选择要执行的服务器角色”列表框中选择服务器角色。 14.1.2 创建安全策略 （7）单击“下一步”按钮，弹出“选择客户端功能”对话框，根据客户端要求选择需要的功能。 （8）单击“下一步”按钮，弹出“选择管理和其他选项”对话框，选择用于管理服务器的选项。 （9）单击“下一步”按钮，弹出“选择其他服务”对话框，选择需要的其他服务。 （10）单击“下一步”按钮，弹出“处理未指定的服务”对话框，选中“不更改服务的启动模式”单选按钮。 （11）单击“下一步”按钮，弹出“确认服务更改”对话框，如果需要更改设置，则单击“上一步”按钮。 （12）单击“下一步”按钮，弹出“网络安全”对话框。 （13）单击“下一步”按钮，弹出“打开端口并允许应用程序”对话框，选择要打开的端口。 （14）单击“下一步”按钮，弹出“确认端口配置”对话框，如果需要更改，则单击“上一步”按钮。 14.1.2 创建安全策略 （15）单击“下一步”按钮，弹出“注册表设置”对话框。 （16）单击“下一步”按钮，弹出“要求SMB安全签名”对话框，选中“所有连接到它的计算机满足下列最低操作系统要求”复选框和“它有剩余的处理器能力，可以用来给文件和打印机通讯签名”复选框。 （17）单击“下一步”按钮，弹出“要求LDAP签名”对话框，选中“Windows 2000 Service Pack 3或更新”复选框。 （18）单击“下一步”按钮，弹出“出站身份验证方法”对话框，选中“域帐户”复选框。 （19）单击“下一步”按钮，弹出“出站身份验证使用域帐户”对话框，选中“Windows NT 4.0 Service Pack 6a或更新的操作系统”复选框和“与选定的服务器的时钟进行同步的时钟”复选框。 （20）单击“下一步”按钮，弹出“入站身份验证方法”对话框。 （21）单击“下一步”按钮，弹出“注册表设置摘要”对话框，如果需要更改设置，则单击“上一步”按钮。 14.1.2 创建安全策略 （22）单击“下一步”按钮，弹出“审核策略”对话框。 （23）单击“下一步”按钮，弹出“系统审核策略”对话框，选中“审核成功的操作”单选按钮。 （24）单击“下一步”按钮，弹出“审核策略摘要”对话框，如果需要更改设置，则单击“上一步”按钮。 （25）单击“下一步”按钮，弹出“Internet信息服务”对话框。 （26）