网络安全设计标准教程下243.pptVIP

网络安全设计标准教程 第1章 网络安全概论 第2章 网络攻击的目的、方法和原理第3章 服务器操作系统基础 第4章 用户管理 第5章 数据文件的安全管理 第6章 身份验证和证书服务 第7章 文件共享与打印服务 第8章 Internet信息服务 第9章 网络监视与调整 第10章 安全审核 第11章 终端服务 第12章 网络传输安全 第7章 文件共享与打印服务 教学重点 访问控制的概念 访问控制的构成 访问控制的模型 访问控制的管理 共享文件的权限设置与管理 打印服务的安装与设置 打印服务器角色的配置与删除 访问控制基本概念 访问控制的定义 主体 对象 访问控制 访问控制的构成 权限 用户权利 对象审核 访问控制基本概念（续） 逻辑访问控制 逻辑访问控制可以协助： 防止操作系统或其他系统软件被非法更改或处理进而确保系统的完整性和可用性 通过限制访问用户和进程的数量保证信息的完整性和可用性 防止机密信息被非法泄露 访问控制基本概念（续） 访问控制和内部控制的关系 内部控制（Internal Control）在组织内保障实现的目标 信息的可靠性和完整性 政策、计划、规程、法律、法规和合同的执行 资产的保护 资源使用的经济性和有效性 业务及计划既定目的和目标的达成 访问控制基本概念（续） 访问控制和内部控制的关系（续） 访问控制（Access Control）与计算机信息系统相关的内容 限制主体对客体的访问 限制主体和其他主体通信或使用计算机系统或网络中的功能或服务的权力或能力 设置访问控制 设置文件夹的访问控制 启动 Windows 资源管理器，右击文件名，然后单击“属性”。 设置访问控制（续） 文件夹访问权限设置 设置访问控制（续） 文件夹高级安全设置－“权限”选项卡 在文件夹的“属性”窗口,单击 “高级”按钮 设置访问控制（续） 文件夹高级安全设置－“权限”选项卡 在“高级安全设置”对话框的“权限”选项卡中可以完成 为其他组或用户设置特殊权限 设置访问控制（续） 文件夹高级安全设置－“权限”选项卡 （续） 在“高级安全设置”对话框的“权限”选项卡中可以完成（续） 查看或更改现有组或用户的特殊权限 删除现有组或用户及其特殊权限 设置访问控制（续） 设置访问控制（续） 文件夹高级安全设置－“审核”选项卡 设置审核项目 设置访问控制（续） 文件夹高级安全设置－“所有者”选项卡 设置对象的所有权 选择用户、计算机或组 设置访问控制（续） 文件夹高级安全设置－“有效权限”选项卡 计算指定用户或组授予的权限 单击“选择” 键入要选择的对象名字 访问控制管理 集中式管理 由一个管理者设置访问控制。 分布式管理 把访问的控制权交给了文件的拥有者或创建者。 混合式管理 是集中式管理和分布式管理的结合。 文件共享资源类型 一般文件共享 使用文件共享资源提供基本文件共享。 共享或隐藏子目录 使用文件共享资源公布多个网络名称。 DFS 根 使用“文件共享”资源类型创建一个管理独立分布式文件系统（DFS）根目录的资源。 共享文件夹管理工具 共享文件夹管理工具 选择“开始”菜单→“管理工具”→“计算机管理”命令 共享文件夹管理工具（续） 共享 “共享”文件夹 共享文件夹管理工具（续） 会话 会话”文件夹 共享文件夹管理工具（续） 打开文件 “打开文件”文件夹 创建及删除共享文件夹 创建共享文件夹 打开“资源管理器” ，找到设置为共享的文件夹，右击文件夹，在菜单中选择“共享和安全”命令 停止对文件夹的共享，选择 “不共享该文件夹”的单选按钮 创建及删除共享文件夹（续） 设置共享文件夹的权限 在共享设置对话框中单击“权限”按钮 创建及删除共享文件夹（续） 共享资源的脱机设置 指定其他用户是否可以脱机使用共享文件夹 隐藏共享 使用“开始”菜单中的“运行”对话框连接共享。按住Win+R快捷键，输入共享文件路径及名字，在后面加上“$”。 文件共享的安全性 实现文件共享和信息共享 通过NetBIOS和Windows下的135-139号端口服务（在Windows 2000是445号端口）实现。 在UNIX NFS中通过2049端口实现。 文件共享的建议 共享文件需要注意 把权限指派给组 指派用户所需的最小权限 用户在本机登录访问共享资源 共享权限只适合通过网络访问共享资源的用户 组织资源 共享应用程序 文件共享的建议（续） 共享文件需要注意（续） 将全部的应用程序组织在一个共享文件夹中可简化管理 要防止访问网络资源时出现问题 避免显式地给共享资源分配拒绝权限 在覆盖已分配的指定权限时，才有必要显