《网络安全管理与维护》项目1234课件

项目1：

桌面主机安全威胁与防护项目1桌面主机安全威胁与防护虚拟局域网构建常用的防御技术

Windows系统安全防护项目1.1虚拟局域网构建（1）能安装并配置VMware工具；（2）能在VMware上安装各种操作系统。（1）能熟练掌握虚拟机的工作原理；（2）能根据任务收集相应的信息；（3）能通过自学快速掌握新的网络安全工具；（4）能加入一个信息安全团队并开展工作。1．能遵守国家关于网络安全的相关法律；2．能遵守单位关于网络安全的相关规定。任务1：VMware安装与配置

搭建网络安全基本实验环境在较高配置、能连上网的装Windows10系统电脑上安装虚拟化工具VMwareWorkstation16然后安装Windows10系统虚拟机。分析一：找资料了解什么是虚拟化技术，虚拟化工具VMware的主要功能是什么，如何安装和配置VMware；分析二：下载VMwareWorkstation16软件，在虚拟机上安装Windows10系统；分析三：对VMware工具进行配置。实验环境要求可以上Internet网，至少一台装Windows10或11系统的PC机（至少4GB内存和双核处理器），要完成以下任务：（1）在VMware官方网站下载VMwareWorkstation16，并完成安装；（2）在Microsoft官方网站或其授权的合作伙伴处下载Windows10的ISO镜像文件，并在虚拟机上安装Windows10系统；（3）对安装Windows10系统的虚拟机进行配置。下载和安装VMware软件，如图1.1.1所示。

（1）打开浏览器，前往VMware官方网站。（2）导航到下载页面，并选择VMwareWorkstation16软件版本。（3）单击下载按钮，保存安装包至本地计算机。（4）双击安装包，启动安装程序。（5）在安装向导中，按照提示选择默认选项，并接受许可协议。（6）选择安装目录，可以选择默认路径或自定义路径。（7）完成安装，等待软件安装过程结束。图1.1.1

VMware安装包和VMware工具任务实施（步骤1）在主界面上，单击“创建新的虚拟机”选项。

在虚拟机创建向导中，选择“典型”配置类型，如图1.1.3所示，单击“下一步”。选择安装客户机操作系统的来源，确认已准备好安装介质，选择“安装程序光盘映像文件（iso）(M):”，并添加路径，如图1.1.4所示。然后单击“下一步”。图1.1.2

VMware界面图1.1.3虚拟机创建向导图1.1.4选择安装客户机操作系统的来源任务实施（步骤2）启动VMware软件虚拟机创建设置虚拟机安装设置选择安装客户机操作系统的来源，确认已准备好安装介质，选择“安装程序光盘映像文件（iso）(M):”，并添加路径，如图1.1.4所示。然后单击“下一步”。

命名虚拟机为Windows10x64，添加虚拟机存储位置，如图1.1.5所示。然后单击“下一步”。设置虚拟机的磁盘容量，最大磁盘大小设为60G,并选择拆分方式，如图1.1.6所示。然后单击“下一步”。任务实施（步骤2）确定客户机操作系统来源命名虚拟机设置虚拟机内存图1.1.4选择安装客户机操作系统的来源图1.1.6虚拟机的内存配置设置图1.1.5虚拟机命名单击“自定义硬件”按钮，如图1.1.7所示。

配置网络连接类型，选择“桥接模式”从而支持在虚拟机访问网络，如图1.1.8所示。然后单击“关闭”。

返回到如图1.1.7所示的界面，查看虚拟机状况，确保配置正确无误，单击“完成”以创建虚拟机。开始创建虚拟机，创建完成后如图1.1.9所示。

任务实施（步骤2）配置自定义硬件配置网络连接类型完成虚拟机创建图1.1.7自定义硬件图1.1.9虚拟机界面图1.1.8配置网络连接类型单击“编辑虚拟机设置”

“选项”

“高级”，勾选固件类型“BIOS”，如图1.1.10所示。然后单击“确定”。

单击“开启此虚拟机”以启动虚拟机，加载安装介质，按照操作系统的安装向导，在虚拟机中进行操作系统的安装过程，如图1.1.11所示。完成操作系统的安装，然后成功重启虚拟机，如图1.1.12所示。任务实施（步骤3：安装Windows10系统

）设置虚拟机选项开启虚拟机虚拟机界面图1.1.10虚拟机设置图1.1.12

Windows10系统虚拟机界面图1.1.11操作系统安装向导任务实施（步骤4：配置虚拟机设置）（1）在VMware主界面上，选择“虚拟机Windows10x64”，单击“编辑虚拟机设置”选项。（2）在虚拟机设置对话框中，可以配置各种选项，例如显示、网络、存储等，根据需求进行适当的设置和调整。（3）单击“确定”保存配置更改。自然威胁可能来自于各种自然灾害，如地震，火灾，水灾等。网络设备在恶劣的环境下对数据的传输会受到不小的影响，还有如电磁辐射和干扰、网络设备的自然老化等这些非人为的自然威胁都会直接或间接地影响网络安全。物理威胁主要体现在物理设备上，物理设备是整个网络及计算机系统的基础，物理设备的安全会直接影响整个网络信息安全，保证所有组成网络信息系统设备、场地、环境及通信线路的物理安全是整个计算机网络信息安全的前提。如果物理设备安全得不到保证，整个网络信息安全也就不可能实现。①黑客攻击②非授权访问③病毒、木马与蠕虫自然威胁物理威胁常见的网络安全威胁1．中小型网络安全面临的主要威胁网络安全指网络系统中的软、硬件设施及其系统中的数据受到保护，不会由于偶然的或是恶意的原因而遭受到破坏、更改和泄露，系统能够连续、可靠地正常运行，网络服务不被中断。网络安全的特征主要有系统的完整性、可用性、可靠性、保密性、可控性、抗抵赖性等方面。中小型网络安全面临的主要威胁有：黑客是指利用网络技术中的一些缺陷和漏洞对计算机系统进行非法入侵的人，黑客攻击的意图是阻碍合法网络用户使用相关服务或破坏正常的商务活动。黑客对网络的攻击方式是千变万化的，黑客的攻击方式一般是利用系统的安全漏洞和缺陷来实现。非授权访问是指未经授权实体的同意获得了该实体对某个对象的服务或资源。非授权访问通常是通过在不安全通道上截获正在传输的信息或者利用服务对象的固有弱点实现的，非授权访问没有预先经过同意就使用网络或计算机资源，或擅自扩大权限和越权访问信息。常见的网络安全威胁就是病毒、木马与蠕虫。网络时代下，计算机病毒、木马与蠕虫千变万化，产生了很多新的形式及特征，这三种威胁都会对个人隐私、企业数据安全以及网络正常运行造成严重危害。①黑客攻击②非授权访问③病毒、木马与蠕虫网络安全是指网络系统中的软、硬件设施及其系统中的数据受到保护，不会由于偶然的或是恶意的原因而遭受到破坏、更改和泄露，系统能够连续、可靠地正常运行，网络服务不被中断。网络安全的特征主要有系统的完整性、可用性、可靠性、保密性、可控性、抗抵赖性等方面。中小型网络安全面临的主要威胁有：2．中小型网络安全架构信息安全等级划分企事业单位经由相关部门确定单位的信息安全等级，并依据界定的信息安全等级对单位可能存在的网络安全问题进行网络安全风险评估。建立网络安全策略一个单位的网络绝不能简单地定为安全或者不安全，每个单位在建立网络安全体系之初，应该将网络内的应用清单罗列出来，再针对不同的应用给予不同的安全等级定义。确定网络内的保护重点①着重保护服务器、存储设备的安全

②边界防护是重点

③实施“禁区”保护

④做好终端计算机的防护

网络安全风险评估

网络安全风险评估是指依据有关信息安全技术和管理标准，对网络系统的保密性、完整性、可控性和可用性等安全属性进行科学评价的过程。

打造一个安全的中小型网络架构环境首先要建立所在单位的网络安全策略；其次根据现有网络环境可能存在的安全隐患进行网络安全风险评估；然后确定单位需要保护的重点信息；最后选择合适的网络安全防护设备。3．VMware虚拟机系统特点虚拟机是指在一台计算机划分出硬盘和内存的部分区域，以此“虚拟”构建若干台机器，每台机器可以运行单独的操作系统而互不干扰。这些“新”机器各自拥有独立的CMOS、硬盘和操作系统，可以像使用普通机器一样对它们进行分区、格式化、安装系统和应用软件等操作，还可以将这几个操作系统联成一个网络。虚拟机实际上就是几个较特别的文件而已，所有操作改变的只是这几个文件的数据，在虚拟系统崩溃之后，可直接删除，丝毫不影响本机系统。同样，本机系统崩溃也不影响虚拟系统，重装本机系统后可再加入此前创建的虚拟系统。主流的虚拟机软件是VMware，它是VMware公司推出的虚拟机系统，它可以在一台X86微机上并行地运行多个不同的操作系统，或者同一个操作系统的不同版本，包括Linux、Unix、Windows及FreeBSD系列等。它采用的是Intelx86CPU的保护方式，而不是仿真，因此，不存在性能上的问题，一个系统的崩溃并不影响其它正在运行的系统。VMwareWorkstation的主要功能（1）允许操作系统和应用程序在一台虚拟机内部运行。虚拟机是独立运行主机操作系统的离散环境，用户可以在运行于桌面上的多台虚拟机之间切换，并通过一个网络共享虚拟机。（2）优化显示效果，提高图形性能，包括支持更高的分辨率和3D图形加速。自动适应窗口大小，当虚拟机窗口大小改变时，其屏幕分辨率会自动调整。（3）输入改进，实现无缝鼠标指针移动，鼠标能在虚拟机和主机间自由切换，不再需要使用特定组合键（如Ctrl+Alt）释放鼠标，支持多点触摸板手势。（4）文件共享，在主机和虚拟机之间实现文件夹共享，允许用户直接拖拽文件或通过文件浏览器在两个系统间传输数据。（5）硬件驱动优化，提供虚拟硬件设备的高效驱动程序，如网络、声卡磁盘控制器等，从而提升虚拟机的网络性能、存储I/O速度以及声音输出质量。（6）时间同步，保证虚拟机内的时间与主机操作系统的时间一致。（7）剪贴板共享，实现主机和虚拟机之间的文本、图像等内容的复制粘贴功能。（8）电源管理，对笔记本电脑提供更智能的电源管理支持，比如休眠、挂起和唤醒等操作。（9）性能监控，可以收集虚拟机内部的系统统计信息，以便更好地监控和管理虚拟机资源使用情况。请使用VMwareWorkstation16或17软件制作三个虚拟机系统，分别是WindowsServer2016系统、Windows10系统和Linux系统。然后将三个系统部署在同一个虚拟网段内，实现三个系统之间的数据通信。

在Windows10系统的虚拟机上安装VMwareTools

。1．网络安全的特征主要有系统的完整性、可用性、可靠性、保密性、可控性、抗抵赖性等方面。2．常见的网络威胁有黑客攻击、非授权访问、计算机病毒、木马和蠕虫。3．根据我国《信息安全等级保护管理办法》信息安全等级划分为五级。4．虚拟机是指在一台计算机上划分出硬盘和内存的部分区域，以此“虚拟”构建若干台机器，每台机器可以运行单独的操作系统而互不干扰。1．中小型网络的主要安全威胁来自哪几方面？2．什么是虚拟机？3．打造中小型网络安全架构有哪些步骤？4．简述信息安全等级划分原则。5．信息安全风险评估的目的是什么？项目1.1虚拟局域网构建项目1.2Windows系统安全防护（1）能熟练管理与维护Windows系统的账户信息；（2）能通过配置Windows系统安全策略来提高系统安全性。（1）能熟练掌握Windows安全工具的工作原理；（2）能根据需求运用多种数据保护方法；（3）能通过自学快速掌握新的网络安全工具。1．理解操作系统安全在网络安全中重要性，及其对国家安全和全球数字基础设施的重大影响。2．规范自身的网络行为，防止触发网络安全机制，以免给国家、单位及个人造成重大影响。任务1：账户的安全策略配置对Windows10系统进行安全加固，提升用户账户控制的安全级别。对本地管理员账户进行安全配置，调整账户密码策略和锁定策略，设置审核策略。分析一：找资料了解Microsoft账户的特点和登录模式以及Windows10账户创建删除和更改账户作息的方法。分析二：配置用户账户控制（UAC），修改应用程序使用权限。分析三：对Windows10账户本地安全策略进行配置。实验环境要求可以上Internet网，至少一台装Windows10或11系统的PC机（至少4GB内存和双核处理器），要完成以下任务：（1）更改UAC规则，彻底关闭Windows10UAC；（2）设置账户密码策略和锁定策略；（3）设置审核账户管理策略，并用事件管理器查看是否审核成功。在“开始”菜单中搜索关键词“uac”或打开“运行”，执行UserAccountControlSettings.exe，打开UAC设置界面。UAC设置界面包括：（1）最高级别（出现以下情况时通知我），如图1.2.1所示。（2）默认级别（仅当应用尝试更改我的计算机时通知我），如图1.2.2所示。（3）不降低桌面亮度（仅当程序尝试更改计算机时通知我），如图1.2.3所示。（4）最低级别（出现以下情况时不通知我），如图1.2.4所示。任务实施（步骤1）图1.2.1

UAC设置界面图1.2.2

UAC设置界面(默认级别)任务实施（步骤1）图1.2.3

UAC设置界面(不降低桌面亮度)图1.2.4

UAC设置界面(最低级别)在“开始”菜单中搜索关键词“uac”或打开“运行”，执行UserAccountControlSettings.exe，打开UAC设置界面。UAC设置界面包括：（1）最高级别（出现以下情况时通知我），如图1.2.1所示。（2）默认级别（仅当应用尝试更改我的计算机时通知我），如图1.2.2所示。（3）不降低桌面亮度（仅当程序尝试更改计算机时通知我），如图1.2.3所示。（4）最低级别（出现以下情况时不通知我），如图1.2.4所示。（1）打开“运行”界面，执行gpedit.msc命令，即可出现“本地组策略编辑器”界面，如图1.2.5所示。（2）在“本地组策略编辑器”左侧菜单中，选择“计算机配置”

“Windows设置”

“安全设置”

“本地策略”

“安全选项”，如图1.2.6所示。任务实施（步骤1）图1.2.6“安全选项”界面图1.2.5“本地组策略编辑器”界面（3）在“本地组策略编辑器”右侧窗口，双击“用户账户控制：以管理员批准模式运行所有管理员”，在新弹出的属性编辑窗口，选择“已禁用”，如图1.2.7所示。然后单击“确定”。（4）最后，重新启动计算机。任务实施（步骤2：关闭UAC

）图1.2.7“本地安全设置”界面（1）在“开始”菜单中搜索关键词“本地安全策略”或打开“运行”，执行secpol.msc命令，打开“本地安全策略”界面，如图1.2.8所示。（2）单击“账户策略”

“密码策略”，在“本地安全策略”右侧窗口，双击“密码必须符合复杂性要求”，如图1.2.9所示。（3）在新弹出的属性窗口，选择“已启用”，如图1.2.10所示。然后单击“确定”，返回到“本地安全策略”窗口。任务实施（步骤3：配置本地安全策略

）打开本地安全策略设置密码策略启动密码策略图1.2.8“本地安全策略”界面图1.2.10“密码必须符合复杂性要求”策略界面图1.2.9“密码策略”界面（4）在“本地安全策略”右侧窗口，双击“密码长度最小值”策略，在新弹出的属性窗口将密码长度最小值设置为8个字符，如图1.2.11所示。然后单击“确定”，返回到“本地安全策略”窗口。（5）在“本地安全策略”左侧列菜单，单击“账户锁定策略”，修改账户锁定策略，如图1.2.12所示。任务实施（步骤3：配置本地安全策略

）图1.2.12“账户锁定策略”界面图1.2.11“密码长度最小值”策略界面（6）在“本地安全策略”右侧窗口，双击“账户锁定阈值”。在新弹出的属性窗口，将账户锁定阈值改为3，如图1.2.13所示。然后单击“确定”。（7）弹出“建议的数值改动”窗口，如图1.2.14所示。单击“确定”，返回“本地安全策略”窗口。任务实施（步骤3：配置本地安全策略

）图1.2.14“建议的数值改动”界面图1.2.13“账户锁定阈值”界面（8）在“本地安全策略”左侧菜单，双击“本地策略”，如图1.2.15所示。然后在左侧菜单单击“审核策略”，在右侧列出双击“审核账户管理”。（9）在新弹出的属性窗口，勾选”成功“和”失败“选项，单击”确定“，如图1.2.16所示。（10）至此完成本地账户的安全配置设置，如图1.2.17所示。任务实施（步骤3：配置本地安全策略

）进入审核策略审核账户管理属性完成本地账户的安全配置图1.2.15“审核策略”子目录图1.2.17“审核策略”界面图1.2.16“审核账户管理属性”界面（11）进入“事件查看器”窗口，在左侧菜单单击“Windows日志”，在中侧列表双击“安全”，如图1.2.18所示。（12）于是，中侧显示多条审核成功的纪录，这些记录是成功创建用户的日志，如图1.2.19所示。（13）随机选择一篇日志，比如双击2024年8月7日23:56:40的审核记录，便可以查看具体内容，如图1.2.20所示。任务实施（步骤3：配置本地安全策略

）进入“Windows日志”查看审核成功的日志查看具体日志图1.2.18“Windows日志”界面图1.2.20“事件属性”界面图1.2.19审核成功日志记录身份标识和访问控制功能已进行大幅度扩展，从而简化和增强用户身份验证的安全性。这些功能包括WindowsHello和MicrosoftPassport，它们能更好地通过易于部署和易于使用的多因素身份验证（MFA）保护用户身份。另一个新增功能是CredentialGuard，该功能使用基于虚拟化的安全（VBS）来帮助保护Windows身份验证子系统和用户凭据。

信息保护，即保护闲置信息、使用的信息，以及传输的信息。除了BitLocker和BitLockerToGo可用于保护闲置数据外，Windows10还包括具有企业数据保护的文件级加密。该功能不仅可用于执行数据分离，还可以在退出公司网络后对数据进行加密（如果将该功能与RightsManagementServices结合使用）。除此之外，Windows10还可以使用虚拟专用网络（VPN）和Internet协议安全来帮助保护数据安全。

防恶意软件，可通过体系结构更改来保护关键的系统与安全组件免受威胁。Windows10中有几项新功能可以帮助减轻由恶意软件造成的威胁，包括VBS、DeviceGuard、MicrosoftEdge和全新版本的WindowsDefender。此外，Windows10沿用并改进了许多Windows8.1操作系统的反恶意软件功能，比如用于应用程序沙盒的AppContainers，以及众多启动保护功能（像受信任启动）。

身份标识和访问控制功能

信息保护防恶意软件1．Windows10系统安全性Windows10安全性增强功能：Windows10旨在抵御各种攻击平台上的已知安全威胁和新兴安全威胁。Windows10执行的安全性工作有三大类：Windows10的安全措施Windows10具备许多强化的安全措施来保护用户的个人信息和系统安全。智能屏幕时间

Windows10配备“智能屏幕时间”功能，可以帮助用户管理和控制自己对电子设备的使用时间。用户可以设置一个每天可用的屏幕时间，也可以限制某些特定应用程序或游戏的使用时间，实现对数字生活的有效管理。WindowsHello

WindowsHello是一种用于身份验证的生物识别技术，支持面部识别、指纹识别和虹膜识别等方式。用户可以通过这些生物识别技术来登录系统，替代传统的密码认证方式，提高登录的安全性。家长控制

Windows10的家长控制功能可以帮助家长监控和管理孩子的活动。家长可以设置时间限制、过滤内容、限制应用程序和游戏等，确保孩子在使用电脑时享有安全和健康的环境。

WindowsDefender防火墙

WindowsDefender是Windows10内置的防火墙程序，可以监控网络连接，防止恶意软件和病毒入侵系统。用户可以根据自己的需求，灵活设置防火墙的规则，保护系统免受网络攻击。文件历史记录

Windows10的文件历史记录功能可以自动备份和保存文件的不同版本。当用户意外删除或修改某个文件时，可以轻松恢复到之前的版本，避免数据丢失和损坏。安全浏览器MicrosoftEdge

Windows10的默认浏览器MicrosoftEdge拥有多种安全功能，如防止恶意软件的自动下载和运行、防止Phishing(网络钓鱼)攻击等。Edge还配备了“沙盒模式”，可以隔离浏览器和系统，减少恶意软件对系统的攻击。更新和安全性修复程序

Windows10定期提供安全更新和修复程序，以解决已知的安全漏洞和缺陷。用户应及时安装这些更新，以提高系统的安全性。

实时保护

Windows10的实时保护功能可以监测文件的活动，并在发现可疑活动时立即采取措施。它会及时扫描和清除病毒、恶意软件和间谍软件等，确保用户的系统保持安全和健康。

Windows10的安全措施Windows10具备许多强化的安全措施来保护用户的个人信息和系统安全。2．

Windows10安全模式Windows10安全模式是一种启动选项，它可以在系统遇到问题时帮助用户排除故障。在安全模式下，系统只加载必要的驱动程序和服务，以确保最小的系统资源消耗和最大的稳定性。这意味着在安全模式下，计算机将运行得更加稳定，并更容易识别和解决一些常见问题。Windows10安全模式的作用：（1）排除故障：当计算机遇到问题时，进入安全模式可以确定问题根源是硬件还是软件，然后通过逐步加载驱动程序和服务来找出可能引起问题的程序或驱动程序。（2）恶意软件清除：安全模式更容易检测并清除计算机中的恶意软件。由于安全模式只加载最基本的驱动程序和服务，这些恶意软件可能无法躲避被杀软件的检测。（3）系统维护：安全模式是进行系统维护的理想选择。因此，可以在安全模式下运行系统修复工具、清理软件和驱动程序，并进行其他常规维护任务。（4）数据备份和恢复：如果计算机无法正常启动，可以进入安全模式来备份重要的数据文件。此外，在安全模式下，可以使用Windows还原功能，将计算机恢复到之前的稳定状态。进入Windows10安全模式非常简单，可通过“高级启动选项”菜单或使用系统配置工具（msconfig）实现。①Windows10提供了三种不同类型的用户账户：管理员账户、标准用户账户和来宾账户。管理员账户拥有对系统的完全控制权，可以安装软件、修改系统设置等；标准用户账户仅能执行日常任务，无法对系统进行重大更改；来宾账户权限最低，主要用于临时访客使用。②合理分配用户账户类型和权限，可以有效降低系统安全风险。日常使用建议选择标准用户账户，必要时再使用管理员账户进行系统维护和软件安装等操作。①为保障账户安全，应当为每个用户账户设置强密码，并定期更换。强密码应包含大小写字母、数字和特殊字符，长度不少于8位。②开启两步验证，可以进一步提升账户安全性。在登录时除了输入密码，还需要通过手机应用或短信等方式进行第二次身份确认，有效防止账户被盗。③妥善保管登录密码，不要将其告知他人或记录在易被发现的地方。如遇到可疑登录提示，应立即更改密码并排查原因。①UAC（UserAccountControl，用户账户控制）是Windows10的一项安全功能，可在用户对系统进行更改前给予提示，防止恶意程序破坏系统。默认情况下UAC处于开启状态，建议不要轻易关闭。②UAC提供了四个通知等级供用户选择，分别为“始终通知”、“仅在程序试图更改我的计算机时通知我”、“仅在程序试图更改我的计算机时通知我(不降低桌面亮度)”和“从不通知”。日常使用可选择第二或第三个等级，在不影响使用体验的同时获得合理的安全保护。Windows10用户账户类型与权限

账户安全设置与密码管理

UAC用户账户控制设置

3．

Windows10系统账户安全管理4．

Windows10系统安全策略设置Windows10提供多种方法和工具来配置和管理安全策略，用户可以根据自身的需求选择最适配的方法，主要包括：组策略

Windows10允许通过组策略进行安全策略的设置。组策略提供了对用户和计算机的配置管理，包括策略设置、基于注册表的策略、软件安装、脚本执行等。通过编辑组策略，可以定义用户组和计算机组的配置，从而实现精细的安全控制。本地安全策略通过执行secpol.msc命令可以打开本地安全策略编辑器。编辑器支持可以配置账户策略、本地策略、公钥策略和安全选项等，以管理账户安全、审核策略、防火墙设置等。移动设备管理（MDM）移动设备管理（MDM）为企业环境提供另一种配置安全策略的方法。通过MDM解决方案，可以‌远程配置和管理设备的安全设置，包括系统更新、应用管理、密码策略等。注册表编辑对于高级用户或系统管理员，可直接通过编辑注册表配置安全相关设置。这需要对注册表有深入的了解，操作不当可能导致系统不稳定或安全问题。Windows安全中心Windows安全中心提供一站式集中界面，方便用户查看和管理设备的安全状态，包括防火墙设置、‌病毒和威胁防护等。用户可以在此查看安全更新的状态并执行必要的操作。创建用户名为zj360账户，密码为678912，创建账户组为zj360class，将zj360账户添加进该组内，使用UAC更改账户权限。完成本地管理员账户的安全配置，将账户锁定阈值调整为“5次无效登录”，将密码长度最小值调整为“8个字符”。任务2：Windows10系统安全管理对本地Windows10系统进行安全策略配置，并实施文件备份和系统映像备份，提高系统的安全性。分析一：找资料了解Windows服务信息、Windows10系统文件备份和还原功能，以及Windows10系统映像备份与还原功能。分析二：对Windows10服务信息进行分析并进行配置。分析三：对Windows10系统进行备份和还原。实验环境要求可以上Internet网，至少一台装Windows10或11系统的PC机（至少4GB内存和双核处理器），要完成以下任务：（1）对Windows10服务进行安全配置。（2）对Windows10系统进行文件备份和还原。（3）对Windows10系统映像进行备份与还原。（1）打开“任务管理器”，单击“服务”菜单，如图1.2.21所示。然后单击“任务管理器”下方的“打开服务”。（2）如图1.2.22所示，右侧显示计算机当前的所有Windows服务信息及运行状态。然后选中并双击右侧窗口中“ApplicationIdentity”。（3）如图1.2.23所示，“常规”选项支持用户对Windows服务启动、停止、暂停、恢复等操作，也可以对Windows服务设置启动参数，有“自动（延迟启动）”、“自动”、“手动”、“手动”四种配置供选择。

任务实施

（步骤1）打开任务管理器进入服务台控制界面查看属性窗口图1.2.21“任务管理器-服务”界面图1.2.23“ApplicationIdentity”属性界面图1.2.22“服务控制台”界面（4）“登录”选项可以设置Windows服务运行时所使用的账户（本地服务账户、网络账户和本地系统账户），如图1.2.24所示。（5）“恢复”选项可以设置Windows服务启动失败之后的操作，如图1.2.25所示。

（6）“依存关系”选项可以查看Windows服务运行时的依存关系和系统组件对该服务的依存关系，如图1.2.26所示。任务实施

（步骤1）设置“登录”选项了解“恢复”选项查看“依存关系”选项图1.2.24“登录”选项图1.2.26“依存关系”选项图1.2.25“恢复”选项在“开始”菜单中搜索关键词“安全中心”可以打开“Windows安全中心”，或者打开“设置”应用，单击“更新和安全”，选择“Windows安全中心”。安全中心界面如图1.2.27所示。

任务实施

（步骤2）图1.2.27“Windows安全中心”界面（1）“病毒与威胁防护”界面如图1.2.28所示，它能实时监控系统活动，自动更新病毒库，提供多种扫描选项、可个性化配置防护设置并记录威胁事件，全方位保障设备安全。然后单击“扫描选项”。（2）界面将显示多种扫描选择，包括快速扫描、完全扫描、自定义扫描和WindowsDefender脱机版扫描，如图1.2.29所示。任务实施

（步骤2）图1.2.29“扫描”选项图1.2.28“病毒与威胁防护”界面（3）返回“病毒与威胁防护”界面，单击“管理设置”，界面如图1.2.30所示。自动提交样本的主要功能向微软发送检测到的恶意软件信息以便进行分析，建议开启此选项。篡改保护的主要功能是防止恶意程序关闭Windows安全中心相关功能。文件夹限制访问的功能是防止恶意程序对计算机中的文件、文件夹以及内存区域进行修改。（4）下拉“管理设置”页面，单击“添加或删除排除项”。进入排除项界面，单击标有“添加排除项”字样旁的“+”图标，弹出一个下拉菜单，包含选择文件、文件夹、文件类和进程4种排除选项，如图1.2.31所示。在扫描时合理运用这些排除选项，能够有效提高扫描速度。任务实施

（步骤2）完成“病毒与威胁防护”管理设置添加排除项图1.2.30“管理设置”界面图1.2.31“排除项”界面（5）下拉“管理设置”页面，单击“更改通知设置”。进入通知页面，如图1.2.32所示，Windows安全中心会发送包含重要安全信息的通知，可以在该设置中修改通知内容。当Windows10检测到病毒或恶意程序时，桌面会弹出提示窗口。（6）返回如图1.2.27所示的“Windows安全中心”，单击“设备性能与运行状况”。界面显示Windows更新、硬盘可用空间、设备驱动程序、电池使用时间等信息，如图1.2.33所示。任务实施

（步骤2）设置通知界面查看设备的运行信息图1.2.32“通知”界面图1.2.33“设备的运行状况报告”（7）返回如图1.2.27所示的“Windows安全中心”，单击“防火墙与网络保护”。界面如图1.2.34所示，可以设置某网络模式下的防火墙策略。然后单击“高级设置”。配置如图1.2.35所示的Windows防火墙的出站和入站规则。任务实施

（步骤2）图1.2.34“防火墙与网络保护”界面图1.2.35

WindowsDefender防火墙设置界面（1）在Windows10设置中选择“更新与安全”

“备份”，然后单击“转到：备份和还原（Windows7）”，备份和还原设置界面如图1.2.36所示。然后单击“设置备份”，启动文件备份向导。（2）选择备份文件保存位置，系统会自动检测符合备份存储要求的硬盘分区、移动硬盘、U盘等，并标识推荐选项，如图1.2.37所示。之后单击“下一步”。任务实施

（步骤3：实现Windows10系统文件备份）图1.2.37文件备份向导图1.2.36“备份和还原（Windows7）”界面（3）选择备份内容，可选择“让Windows选择（推荐）”，也可选择“让我选择”，还可以自定义备份内容，如图1.2.38所示。之后单击“下一步”。选择需要备份的内容，比如yao的库，如图1.2.39所示。之后单击“下一步”，任务实施

（步骤3：实现Windows10系统文件备份）图1.2.39选择备份的内容图1.2.38“让我选择”界面（4）确认备份对象所有用户和备份时间每星期日19:00，如图1.2.40所示。若是需要修改备份时间，则单击图1.2.40的“更改计划”，备份时间的修改页面如图1.2.41所示，单击“确定”。然后在“设置备份”窗口单击“保存设置并运行备份”。任务实施

（步骤3：实现Windows10系统文件备份）图1.2.41“更改计划”界面图1.2.40备份对象和备份时间确认（5）接下去开始备份，备份进度如图1.2.42所示，单击“查看详细信息”可显示备份详细进度。任务实施

（步骤3：实现Windows10系统文件备份）图1.2.42正在进行备份（6）文件备份完成之后，界面显示着文件备份信息，如图1.2.43所示。单击“管理空间”，可以查看或删除备份数据。管理空间页面如图1.2.44所示。（7）图1.2.43左侧的“关闭计划”选项，支持关闭自动备份功能。若是想手动执行文件备份，可以单击“立即备份”。任务实施

（步骤3：实现Windows10系统文件备份

）图1.2.44“管理空间”界面图1.2.43文件备份信息如图1.2.45所示，单击“还原我的文件”即可启动还原向导。默认条件下，文件还原会选择最新的备份数据（比如，C盘备份）进行还原，如图1.2.46所示。若是需要还原特定时间段备份的数据，可单击“选择其他日期”。任务实施

（步骤4：实现Windows10系统文件还原

）图1.2.46还原文件图1.2.45启动还原向导（1）单击图1.2.45的“创建系统映像”，启动系统映像创建向导程序。选择系统映像备份位置H盘，如图1.2.47所示。之后单击“下一步”。（2）选择需要备份的硬盘分区，默认且必须选择系统分区和Windows分区，如图1.2.48所示。（3）确认备份设置，单击“开始备份”，系统映像创建完成之后，会在设置备份位置创建WindowsImageBackup系统映像存储文件夹。任务实施

（步骤5：实现系统映像备份）图1.2.48确认备份位置图1.2.47系统映像创建向导（1）按住Shift键，单击“开始”菜单中的“重启”，打开“高级选项”界面，选中“系统映像恢复”，这需要具备管理员权限。然后计算机重启，并进入WinRE环境。（2）进入WinRE，自动运行系统映像还原向导，系统映像还原向导程序默认使用最新备份映像进行还原。如果需要使用其他系统映像，勾选“选择系统映像”，按提示选择系统映像备份位置、选择系统映像备份时间、询问是否选择其他还原方式、确认系统映像还原信息，最后单击“完成”。（3）此时开始进行系统还原操作，还原完成后，计算机会自动重启。任务实施

（步骤6：实现系统映像还原

）Windows10服务由服务应用、服务控制程序（SCP）和服务控制管理器（SCM）三部分组成。服务应用实质上是Windows可执行程序，SCP是一个负责在本地或远程计算机上与SCM进行通信的应用程序，负责执行Windows服务的启动、停止、暂停、恢复等操作。SCM负责以统一且安全的方式管理Windows服务，它位于系统目录%windir%\System32\services.exe中，在操作系统启动或关闭时，SCM会自动被调用，从而启动或关闭相应的Windows服务。1．Windows10系统服务Windows服务有运行、停止和暂停三种运行状态。出于安全原因，用户需要确定Windows服务运行时所创建进程的访问资源范围，并赋予特定的运行权限。Windows10提供本地指系统账户、本地服务账户和网络账户三种类型以满足不同Windows服务对权限的差异化需求。1．Windows10系统服务Windows10的服务设置可以通过多种方式进行配置和管理，包括开启、关闭、自动启动或禁用服务。开启或关闭服务可以通过“‌控制面板”

“程序”

“启用或关闭Windows功能”来开启或关闭特定的服务，如‌IIS服务。此外，在“运行”中执行“services.msc”命令可以打开服务管理器，直接管理所有服务。

设置为自动启动在服务管理器中，找到所需的服务，单击右键选择“属性”，在“启动类型”中选择“自动”，这样服务就会在系统启动时自动运行。禁用不必要的服务通过服务管理器禁用不需要的服务，这有助于优化系统性能和资源使用。例如，禁用‌WindowsUpdate、‌IPHelper等不必要的服务。使用命令行管理服务执行sc命令可创建、启动、删除自定义服务，这对于高级用户或有复杂服务配置需求的用户来说非常有用。位置服务的控制在注册过程中，可以选择是否允许Windows10的位置服务。注册后，可以通过管理中心提交支持请求来启用或关闭位置服务。Windows10安全中心是一个集成的安全管理工具，包含多个安全功能，如WindowsDefender防病毒、防火墙和网络保护、应用程序和浏览器控制、设备安全、设备性能和运行状况等。安全中心可以实时监控系统的安全状态，并提供相应的建议和操作，以确保系统的安全性和稳定性。2．Windows10安全中心（1）作为Windows10系统自带的安全管理工具，可以帮助用户监控系统的安全状态，包括防病毒和威胁防护、性能和状态、防火墙和网络保护、应用和浏览器控制等多个方面。通过安全中心，用户可以清晰地了解到计算机系统的安全状况，及时发现并解决潜在的安全问题，保障系统的稳定和安全运行。（2）首先，打开“设置”应用，单击“更新和安全”，然后选择“Windows安全中心”便可以进入页面。在安全中心页面，用户可以看到系统的安全状态总览，包括防病毒和威胁防护、性能和状态、防火墙和网络保护等方面的信息。用户可以根据安全中心的提示，及时更新防病毒软件、开启防火墙、检查系统性能等，保证系统的安全和稳定。（3）除监控系统安全状态外，Windows10安全中心还提供了一些实用的安全功能。比如，在“病毒和威胁防护”页面，用户可以进行病毒和威胁扫描，查看扫描历史和隔离的威胁；在“性能和状态”页面，用户可以查看计算机的性能状态，优化其性能；在“防火墙和网络保护”页面，用户可以管理防火墙和网络设置，保护网络安全。这些功能的使用方法都非常简单，用户只需要按照安全中心的提示操作即可。Windows10安全中心的功能使用Windows10安全中心Windows10的其他安全功能2．Windows10安全中心（1）Windows10提供备份与还原功能，允许用户创建系统映像和恢复点，以保护用户数据和系统设置。Windows10的备份功能主要包括创建系统映像和文件历史记录。系统映像可以理解为系统的完整备份，包括操作系统和所有安装的程序。用户可以选择将备份存储在外部硬盘、USB闪存驱动器、网络位置或其他可用的存储设备上。文件历史记录功能则专门用于备份文件，包括文档、音乐、图片、视频和桌面文件夹中的文件，以及OneDrive上的文件。这个功能可以帮助用户恢复单个文件或文件夹，而不是整个系统。3．Windows10系统数据保护（1）备份与还原还原系统的方法有两种主要途径：①通过“设置”还原：用户可以通过“设置”菜单进入“更新和安全”选项，然后选择“恢复”，在这里可以找到“重置此电脑”的选项，选择保留个人文件或者删除所有内容来进行重置。这种方法适用于用户需要恢复整个系统或者重新安装Windows的情况。②通过系统映像还原：如果用户已创建系统映像，可以在“恢复环境”中选择“疑难解答”

“高级选项”

“系统映像恢复”。通过这个方法，用户可以还原到之前创建的系统映像，从而将系统与数据恢复至特定的状态。Windows10还提供了系统保护功能，允许用户创建还原点，此功能在用户需要对系统实施重大变更时极为有用。若出现问题，用户可以恢复到之前的还原点，确保系统的稳定性。（1）备份与还原（2）BitLocker驱动器加密BitLocker是微软开发的全磁盘加密工具，是一种简单而有效的数据保护解决方案。它主要用于保护计算机上的数据免受未经授权的访问或窃取。BitLocker适用于个人用户、企业和组织，通过启用加密功能和输入密码来实现磁盘加密。但是，其速度较慢且需要重启计算机或使用命令提示符手动加密。BitLocker在Windows10和Windows11系统的家庭版上不可用，而傲梅分区助手提供的BitLocker工具没有限制，可以快速轻松地在任何系统中完成加密操作，BitLocker工具入口如图1.2.49所示。技术与知识图1.2.49傲梅分区助手界面创建一个文件夹，对文件夹进行安全配置，添加用户组，更改其权限，对这个文件夹设置EFS加密并进行加密证书备份。使用Windows10自带的BitLocker加密硬盘，或使用分区助手的BitLocker加密硬盘。项目1.3常用的防御技术（1）能准确识别并防范网络钓鱼；（2）能准确识别并防范木马程序。（1）能在互联网下载并安装安全工具；（2）能运用搜索引擎获取实验问题的解决方案；（3）能准确掌握常用的防御技术原理；（4）能围绕实验过程撰写实验报告。1．引导学生认识到网络安全对于个人、组织、国家乃至全球的影响。2．引导学生了解与网络安全相关的法律法规，理解遵守道德规范的重要性，明确个人在网络安全中的责任和义务。任务1：网络钓鱼的防范策略某单位人事处职员小王负责新教师的招聘工作，今天有一个应聘者加了小王的微信，并发了一个zip文件给小王，小王收了应聘者的简历，但发现简历与招聘要求相关性很低，应聘者发完文件后也不再与小王说话。小王觉得很奇怪，找来网络管理员小李，检查应聘者的文件是否有恶意程序。分析一：进一步获取应聘者的身份信息，确定对方是否是真的应聘者。分析二：通过相关工具来鉴别zip文件是否嵌入恶意程序。实验环境要求可以上Internet网，至少准备一台PC机，具体方案如下：（1）与应聘者进行视频聊天，比对简历照片与应聘者是否一致；（2）在微步云沙箱网站检测zip文件；（3）总结网络钓鱼攻击的防范策略。步骤1：与应聘者视频建立视频连接，但被应聘者拒绝，显然增加了钓鱼攻击的可能性。步骤2：把zip文件上传到微步云沙箱网站检测zip文件。经检测，得到如下图1.3.21所示的报告，证实这确实是一次钓鱼攻击。步骤3：请上网搜集其他钓鱼方式，并总结网络钓鱼攻击的防范策略。任务实施图1.3.2检测报告图1.3.1云沙箱进入2023年，网络钓鱼仍然像往年一样活跃在互联网的各个角落。2022年Verizon数据泄露调查报告指出，去年75%的社会工程攻击涉及网络钓鱼，仅去年一年就有超过33万个账户被网络钓鱼，网络钓鱼占整体社会工程攻击的41%。下面介绍5种网络钓鱼类型。网络钓鱼1．欺骗性网络钓鱼欺骗性网络钓鱼是最常见的网络钓鱼诈骗类型。在这种策略中，欺诈者冒充合法公司来窃取个人数据或登录凭据。这些电子邮件往往借助威胁话术与营造紧迫感，使用户按照攻击者的意图行事。欺骗性网络钓鱼常见的方式：合法链接许多攻击者试图通过将合法链接合并到其欺骗性网络钓鱼电子邮件中来逃避电子邮件过滤器的检测。混合恶意和良性代码负责创建网络钓鱼登录页的人员通常将恶意和良性代码混合在一起以欺骗Exchange联机保护（EOP）。重定向和缩短链接攻击者不想向受害者发出任何危险信号。因此，他们使用缩短的URL来欺骗安全邮件网关（SEG）。修改品牌徽标某些电子邮件过滤器可以发现攻击者何时窃取组织的徽标并将其合并到他们的攻击电子邮件或网络钓鱼登录页面上。他们通过寻找徽标的HTML属性来做到这一点。为了欺骗这些检测工具，攻击者会更改徽标的HTML属性，例如颜色等。最少的电子邮件内容攻击者试图通过在攻击电子邮件中包含最少的内容来逃避检测。例如，他们可能会选择通过图像而不是文本来执行此操作。2．鱼叉式网络钓鱼云服务上存储恶意文档攻击者越来越多地将恶意文档存储在云服务上。一般情况下，普通用户很难阻止这些服务。

泄露令牌CSO指出，攻击者正企图破坏API令牌或会话令牌。一旦在这方面得逞，他们便能窃取对电子邮件账户或其他资源的访问权限。收集外出通知攻击者需要大量情报来发送令人信服的鱼叉式网络钓鱼活动，比如他们向员工发送电子邮件并收集外出通知，以了解内部员工使用的电子邮件地址的格式。探索社交媒体攻击者需要了解谁在目标公司工作，才可以通过社交媒体来调查组织的结构，并决定挑选谁采取有针对性的攻击。人工智能技术AI技术可以做到抓取社交媒体网站的个人数据，使攻击者更容易定制电子邮件和欺诈性通信。在攻击者看来，盗用高管的账户比欺骗性电子邮件账户更有效，因此它们往往使用恶意软件来渗透目标的网络。攻击者跟进捕鲸电子邮件，并打电话确认电子邮件请求。攻击者使用目标供应商和供应商的信息使他们的捕鲸电子邮件看起来像是来自可信赖合作伙伴。（1）渗透网络（2）跟进电话（3）追踪供应链3．捕鲸“捕鲸”一般是指针对企业高管的网络钓鱼攻击。作为商业电子邮件泄露（BEC）骗局的第二阶段，捕鲸攻击是指攻击者利用被感染的CEO或其他高级管理人员的电子邮件账户，授权向他们指定的金融机构进行欺诈性电汇。捕鲸攻击之所以奏效，往往是因为高管通常不与员工一起参加安全意识培训。因此，企业应强制要求所有公司人员（包括高管）持续参加安全意识培训，还应考虑在其财务授权流程中注入多因素身份验证渠道，以此阻止单独通过电子邮件授权付款。4．通讯钓鱼到目前为止，已讨论了大部分依赖于电子邮件的网络钓鱼类型。但攻击者有时会转向其他媒介进行攻击。例如，攻击者可以通过设置互联网协议语音（VoIP）服务器来模仿各种实体来窃取敏感数据和/或资金，从而实施网络钓鱼活动。（1）技术术语。如果攻击者针对公司的员工，他们可能会通过使用技术术语来冒充内部技术人员诱导员工交出他们的信息。（2）ID欺骗。攻击者伪装他们的电话号码，使他们的呼叫看起来像是来自目标区号中的合法电话号码。为了防止通讯钓鱼攻击，应避免接听来自未知电话号码的呼叫，切勿通过电话泄露个人信息，并使用来电显示应用程序。攻击者使用恶意链接触发自动下载，这些应用程序往往部署着勒索软件或支持远程控制被攻击者设备。攻击者借助短信与欺骗性网络钓鱼技术（例如虚构营销活动）诱使用户点击恶意链接，点击后，这些短信链接会跳转至窃取个人信息的网站。攻击者发送短信，提示收件人联系某个电话号码以获得客户支持，通话时诈骗者伪装成合法的客户服务代表，并试图诱骗受害者交出他们的个人数据。（1）恶意应用下载（2）链接到数据窃取表单（3）提示用户联系技术支持5．短信钓鱼通讯钓鱼并不是使用手机实施的唯一网络钓鱼类型。短信诈骗一般利用恶意短信诱骗用户单击恶意链接或提交个人信息。具体方式包括：为了防止短信钓鱼，用户可以设置屏蔽或拦截未知电话号码的短信。调查周围朋友是否遭受网络钓鱼，若有，详细询问具体方式。试用其他可以检测网络钓鱼行为的网站或者工具。1．账户的安全策略配置主要涉及多个方面，包括用户账户控制（UAC）、组策略设置、以及通过MicrosoftIntune/MDM、组策略、注册表等方式进行配置。2．账户的安全策略配置旨在提高系统的安全性，防止未经授权的访问和操作。3．Windows服务由服务应用、服务控制程序（SCP）和服务控制管理器三部分组成，拥有运行、停止和暂停三种运行状态。4．Windows10的服务设置可以通过多种方式进行配置和管理，包括开启、关闭、自动启动或禁用服务。5．Windows10的安全中心提供实时保护、病毒和威胁防护、防火墙和网络保护等多项功能，旨在保护用户的设备和数据安全。6．备份和还原系统是Windows10的重要功能，它允许用户在系统出现问题时恢复到一个已知的良好状态。1．NTFS文件权限中权限包括什么？2．查看当前主机的端口开放状态，并列出开放端口。3．列举至少三种提升Windows10系统账户密码强度的方法。4．如何利用Windows10的组策略功能来加强账户的登录安全？5．说明Windows10系统更新与账户安全管理之间存在怎样的关联？

项目1.2

Windows系统安全防护任务2：木马的防范策略小王最近在使用电脑时，发现鼠标偶尔自动移动，上网速度也比较慢。网络管理员小李查看了小王的电脑，怀疑电脑遭遇了木马。请尝试清除木马程序。分析一：进一步确定计算机是否遭遇木马。分析二：熟悉木马清除工具的使用方法。分析三：下载木马清除工具listdlls、IceSword和unlocker检测木马。实验环境要求可以上Internet网，至少准备一台PC机，在虚拟机上安装Windows7系统，具体方案如下：（1）在PC机查找和清除木马；（2）总结木马攻击的防范策略。打开Windows7系统的虚拟机界面，在计算机的命令窗口执行netstat–an命令，如图1.3.3所示。从图中可见，netstat–an无法显示木马的连接信息，那是因为木马采用了驱动隐藏技术，一般的检查方法无法查看到它的踪迹。任务实施（步骤1）图1.3.3显示端口连接下载listdlls工具，在命令窗口中进入该工具所在的文件夹，执行listdlls>d:\dlls.txt命令，如图1.3.4所示。于是，在D盘根目录下找到dlls.txt，打开文件，如图1.3.5所示。文件中列出了很多进程以及组成进程的模块，可以发现有些进程的一个模块没有版本号及动态链接库文件为beauty.dll，显然这是木马模块。一般来说没有版本号的模块不正常，因为正规公司开发的程序都有版本号。进入c:\windows\system32\，需要取消文件夹的隐藏属性，才能找到beauty.dll，如图1.3.6所示。然而删除它并不容易，需要安装unlocker工具。安装完成后，右击木马文件，便可以选择unlock清除木马。任务实施（步骤2：使用listdlls和unlocker检测木马）执行命令查看模块找到文件图1.3.4执行listdlls命令图1.3.6

beauty.dll文件图1.3.5无版本号模块下载IceSword，运行后，在工具界面单击左侧“端口”。IceSword可以发现木马的连接（netstat不能），并且显示该木马嵌在svchost.exe进程中，如图1.3.7所示。获得这个进程的进程号（pid）为3184，单击左侧“进程”，找到进程号为3184的进程，如图1.3.8所示。任务实施（步骤3：使用IceSword检测和清除木马）图1.3.8监视进程图1.3.7

IceSword界面右击上述进程，单击“进程模块信息”，找到异常文件beauty.dll，如图1.3.9所示。最后，单击选中该文件，单击右侧“强制解除”按钮，便可清除木马。IceSword还支持从SSDT表中发现木马文件。单击左侧“SSDT”，疑似木马的文件会显示红字，如图1.3.10所示。任务实施（步骤3：使用IceSword检测和清除木马）图1.3.10发现木马图1.3.9进程模块一般来说，木马会随着电脑的启动而启动，一种较好且不引起注意的启动方式是以服务的形式启动。服务名“beauty”就是木马以服务的方式启动的，如图1.3.11所示。以服务方式启动的木马一般在注册表的如下位置可以找到：Localmachine\system\controlsets\service\木马的服务名称步骤4：请上网搜集其他木马方式，并总结木马攻击的防范策略。任务实施（步骤3：使用IceSword检测和清除木马）图1.3.11木马状态木马（Trojan）这个名字来源于古希腊传说（荷马史诗中木马计的故事）。“木马”程序是目前比较流行的恶意程序，与病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件。它通过伪装自身诱使用户下载执行，为施种木马者提供入侵被种者电脑的入口，让施种者能肆意毁坏、窃取被种者文件，甚至远程操控其电脑。木马程序对普通用户影响比较大，主要可以分为以下几类：随着网络在线游戏的普及和升温，网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马程序也随之泛滥。网络游戏木马通常采用记录用户键盘输入等方法获取用户的密码和帐号,窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。网银木马专门针对网上交易系统，其目的是盗取用户的卡号、密码、甚至安全证书。此类木马的种类和数量少于网游木马，但它的危害更直接，受害用户的损失也更惨重。安全软件电脑管家曾截获网银木马最新变种“弼马温”，它能够毫无痕迹的修改支付界面，用户根本无法察觉。该木马通过不良网站提供假QVOD下载地址广泛传播，用户一旦下载并安装这个挂马的播放器文件，就会感染木马程序。运行后，木马立即监视用户网络交易，屏蔽余额支付和快捷支付，强制用户使用网银，进而篡改订单，盗取用户财产。技术与知识1．木马的概念（1）网游木马（2）网银木马一旦被攻击主机安装了木马，则会在被攻击主机上开启一个服务端口等待客户机的连接，攻击者可以通过客户端软件对被攻击主机进行控制。这种模式下，被攻击主机上开启的新端口很容易被网络管理员发现，因为网络管理员一般对服务器提供哪些服务比较清楚。一旦发现一个新的端口提供服务，便会意识到服务器被植入木马。此外，当攻击目标为普通用户时，鉴于多数用户借助NAT技术接入互联网，客户端是难以与服务器端建立连接。这是目前大多数木马采取的模式，在被攻击主机上安装客户端程序，让客户端程序主动去连接服务器程序（攻击端）。与模式（1）不同的额是，该模式需要客户端主动发起连接。攻击端处于被动状态，攻击者若想随时控制木马，就必须持续维持与客户端的连接。而经验丰富的网络管理员，仅需查看连接状况，便能发现木马的踪迹。攻击主机安装客户端程序，被攻击主机安装服务器端程序攻击主机安装服务器端程序，被攻击主机安装客户端程序

2．木马工作原理常见的木马一般采用C/S模式，即有两个可执行程序，一个是客户端程序，另一个是服务器程序。部署上有两种方式：请根据木马的特征，给出防御方案。

若木马不是注入svchost，而是注入浏览器，怎么办？

1．网络钓鱼包括欺骗性网络钓鱼、鱼叉式网络钓鱼、捕鲸、通讯钓鱼和短信钓鱼。2．木马程序通过伪装自身诱使用户下载执行，为施种木马者提供入侵被种者电脑的入口，让施种者能肆意毁坏、窃取被种者文件，甚至远程操控其电脑。1．比较几种常见的上网安全助手软件（至少列举三种）。2．比较几种常见的系统清理助手软件（至少列举三种）。3．入侵者一般通过哪些技术来隐藏自己的行踪？4．网络钓鱼和木马程序常常相互结合，共同对用户造成危害，请举例说明它们是如何协同攻击用户的？应当采取哪些防范策略？5．从企业和个人层面分别阐述，如何制定全面的防范策略来抵御网络钓鱼和木马程序的威胁？项目1.3常用的防御技术谢谢！主编：姚奇富电子工业出版社《网络安全管理与维护》项目2：

小型网络安全威胁与防护主编：姚奇富电子工业出版社项目2小型网络安全威胁与防护防火墙的配置与管理服务器与网站安全运行管理项目2.1防火墙的配置与管理（1）能熟练连接和维护防火墙系统；（2）能通过配置防火墙设备提高局域网络的安全性。（1）能熟练掌握防火墙安全防护的基本原理；（2）能使用客户端和Web管理界面连接并管理防火墙；（3）能通过网络查找资料了解其它网络安全设备的工作原理。1．了解网络边界在安全防护中的重要性，进而理解“网络强国”的内涵和国家安全观。2．了解中国制造的防火墙产品，激发自身的民族自豪感。3．通过连接和配置防火墙的实践活动，培养社会责任感，认识到每个人都是网络安全和信息安全的重要守护者‌。任务1：防火墙的配置登录防火墙，通过CONSOLE口对防火墙进行初始配置，掌握防火墙路由、透明和混合三种模式的配置方法。分析一：上网查找防火墙的基本概念、功能及分类。分析二：了解防火墙的三种模式及其特点。分析三：掌握SecureCRT超级终端使用方法，熟悉命令行界面和配置防火墙的基本过程。分析四：熟悉防火墙WEB配置界面。实验环境要求一台天融信TOPSEC卫士系列防火墙，要完成以下任务：（1）通过SecureCRT超级终端连接防火墙CONSOLE口完成防火墙上线初始配置；（2）利用SecureCRT超级终端完成防火墙三种模式配置；（3）利用防火墙自带WEB界面完成防火墙三种模式配置。注意：不同厂商或类型防火墙的配置命令或配置界面不同，具体可参考防火墙厂商官网文档中心。（1）使用CONSOLE口对防火墙进行管理，要求计算机和防火墙通过串口线连接，如图2.1.1所示。很多情况下，我们通过笔记本去配置防火墙，有的笔记本没有串口，因此需要一个USB和串口的转换器，必须在笔记本上安装USB和串口转换器的驱动程序，安装后会在Windows设备管理器中显示，如图2.1.2所示。任务实施（步骤1：登录防火墙）图2.1.2端口信息图2.1.1天融信网络卫士防火墙（2）使用一条串口线，分别连接计算机的串口（这里假设使用COM4）和防火墙的CONSOLE口；打开SecureCRT超级终端软件，单击“新建会话”按钮，选择SecureCRT协议“Serial”，如图2.1.3所示。然后，单击“下一页”。（3）选择使用的接口（假设使用COM3）等信息，可按照以下参数进行设置，如图2.1.4所示。然后，单击“下一页”。任务实施（步骤1：登录防火墙）图2.1.4选择接口

图2.1.3新建会话（4）输入会话名称，这里假设名称为“TOPSEC”，单击“完成”建立连接，如图2.1.5所示。（5）成功连接到防火墙后，按回车键，超级终端界面会出现输入用户名/密码的提示，如图2.1.6所示。（6）输入系统默认的用户名superman和密码talent，即可登录到网络卫士防火墙。登录后，用户可使用命令行方式对网络卫士防火墙进行配置管理，如图2.1.7所示。任务实施（步骤1：登录防火墙）监理连接输入命令登录防火墙图2.1.5输入会话名称图2.1.7命令行登录防火墙

图2.1.6连接防火墙命令行

任务实施（步骤2：通过CONSOLE口对防火墙进行初始配置）（1）用户可通过网络卫士防火墙的任一物理接口远程管理网络卫士防火墙，但是，管理员必须先为物理接口配置IP地址，并作为远程管理网络卫士防火墙的管理地址。网络卫士防火墙的物理接口eth1配置IP地址8，子网掩码是，执行以下命令：TopsecOS#networkinterfaceeth1ipadd8mask（2）定义可以使用服务的区域（area）对象，并设置其属性为eth1。由于要设置防火墙的哪个区域可以使用WebUI服务，因此要先定义这个区域，接下去定义一个area对象“Webui-area”，并设置其属性为eth1。命令如下：TopsecOS#defineareaaddnameWebui-areaattributeeth1（3）由于防火墙的命令中不能通过IP地址直接设置管理主机，而只能通过IP地址所对应的对象名称来设置（为了增加灵活性），因此，要定义一个IP地址对象“manage-host”，地址是50，此地址是被允许远程管理网络卫士防火墙的地址。执行以下命令：TopsecOS#definehostaddnamemanage-hostipaddr50任务实施（步骤2：通过CONSOLE口对防火墙进行初始配置）（4）设置从IP地址50通过浏览器远程管理防火墙。定义一条服务访问控制规则，使得50这个IP通过浏览器远程管理防火墙。具体通过pfservice命令实现，pf是包过滤的简写，service是服务的意思，执行如下命令：TopsecOS#pfserviceaddnameWebuiareaWebui-ar