网络安全考试-windows安全.pdf

Windows 安全配置与管理 大纲要求  了解Windows系列操作系统（XP 、 Server2000 、Server2003等）的安全防护 技术  掌握系统账号、文件系统、网络参数、服 务、日志审计的安全配置方法，并能根据 安全需求对Windows系列操作系统主机进行 安全加固  能利用系统日志、应用程序日志，发现攻 击行为并能对攻击源进行定位 2 账户管理、认证、授权 Windows服务安全 目录 组策略安全 文件访问安全 Windows防火墙 Windows日志审核 其它安全设置 3 系统管理员账户管理  更改Administrator账户名  于组策略中更改  于“计算机管理”控制台中更改 4 系统管理员账户管理  更改Administrator账户名 5 系统管理员账户管理  设置“陷阱”账号  创建一个名称为Administrator 的普通帐户  赋予其极低的访问和操作权限  设置超强的帐户密码 6 禁用、启用和删除本地账户 “计算机管理”—— “用户” 7 禁用、启用和删除域帐户 “Active Directory用户和 计算机”—— “用 户” 8 设置密码策略 9 密码策略要求  最短密码长度8个字符  启用密码复杂性求要求，密码至少包含以 下四种类别的字符中的三种：  英语大写字母A, B, C, … Z  英语小写字母a, b, c, … z  西方阿拉伯数字0, 1, 2, … 9  非字母数字字符，如标点符号，@, #, $, %, , * 等 10 密码策略要求  对于采用静态口令认证技术的设备，帐户 口令的生存期不长于90天  对于采用静态口令认证技术的设备，应配 置用户不能重复使用最近5次（含5次）内 已使用的口令  对于采用静态口令认证技术的设备，应配 置当用户连续认证失败次数超过6次（不含 6次），锁定该用户使用的帐户 11 用户权限分配 Windows Server 2008域控制器，“开始”→ “管理工具”→ “本地安全 策略”选项，“用户权限分配”→ “本地安全策略”， 依次展开“安全设置”→ “本地策略”→ “用户权限分配”选项 12 用户权限分配 13