WindowsServer2008网络组建项目化教程2025年1月1日第1页WindowsServer2008网络组建项目化教程课程标准(教学大纲)教学设计方案(教案)PPT电子课件教材习题参考答案模拟试卷及参考答案(4套)IT认证+全国技能大赛资料知识拓展&网络工程解决方案课程标准(教学大纲)教学设计方案(教案)PPT电子课件教材习题参考答案模拟试卷及参考答案(4套)IT认证+全国技能大赛资料知识拓展&网络工程解决方案主编主编：：夏笠芹方颂夏笠芹方颂““十二五”职业教育国家规划教材选题立项十二五”职业教育国家规划教材选题立项教材附带的光盘资源光盘资源WindowsServer2008网络组建项目化教程2025年1月1日第2页为了减少网络攻击行为的威胁为了减少网络攻击行为的威胁,,保障服务器保障服务器的安全的安全,,迅达公司网络管理员小刘迅达公司网络管理员小刘,,采取了采取了以下措施来加固服务器以下措施来加固服务器::对对WindowsWindowsServer2008Server2008本身安装了最新的补丁程序修本身安装了最新的补丁程序修复系统漏洞复系统漏洞;;设置帐户策略以防止密码被设置帐户策略以防止密码被盗盗;;添加审核策略来跟踪资源访问者添加审核策略来跟踪资源访问者;;启用启用并配置并配置WindowsServer2008WindowsServer2008自带的防火墙自带的防火墙对进、出服务器的数据包进行筛选。对进、出服务器的数据包进行筛选。项目背景项目13使用安全策略和防火墙实现访问安全WindowsServer2008网络组建项目化教程2025年1月1日第3页知识目标知识目标了解：了解：安全策略的含义；安全策略的含义；熟悉：熟悉：安全策略安全策略掌握：掌握：常见安全策略的配置，高级安全常见安全策略的配置，高级安全WindowsWindows防火墙的配置防火墙的配置能力目标能力目标会进行账户策略、审核策略的安全设置会进行账户策略、审核策略的安全设置会进行用户权限分配、安全选项的安全设置会进行用户权限分配、安全选项的安全设置会进行会进行WindowsWindows防火墙入站和出站规则的配防火墙入站和出站规则的配置置教学目标项目13使用安全策略和防火墙实现访问安全WindowsServer2008网络组建项目化教程2025年1月1日第4页13.2项目知识准备13.2.1安全策略及类型安全策略(securitypolicy)规定了用户在使用计算机、运行应用程序和访问网络等方面的行为约束规则。合理运用和设定安全策略,可以使计算机受到的安全威胁大大降低。根据影响范围的不同,WindowsServer2008支持以下4种类型的安全策略:●本地安全策略:实现本地计算机的安全。包括帐户策略、本地策略、公钥策略、软件限制策略和IP安全策略。●域控制器安全策略:实现域控制器的安全。●域安全策略:实现整个域的安全。●组策略:实现整个网络的安全。WindowsServer2008网络组建项目化教程2025年1月1日第5页13.2项目知识准备13.2.213.2.2认识高级安全认识高级安全WindowsWindows防火墙防火墙““高级安全高级安全WindowsWindows防火墙”防火墙”((简称简称WFAS)WFAS)。。WFASWFAS的优势有：的优势有：●●支持双向保护支持双向保护,,可以对出站、入站通信进行过可以对出站、入站通信进行过滤。滤。●●实现了更高级的出站和入站规则实现了更高级的出站和入站规则((防火墙规防火墙规则则))的创建与配置。的创建与配置。●●它将防火墙和它将防火墙和InternetInternet协议安全协议安全(IPSec)(IPSec)功能功能实现了集成。用户可以设置连接安全规则请求或实现了集成。用户可以设置连接安全规则请求或要求计算机在通信之前互相进行身份验证要求计算机在通信之前互相进行身份验证,,还可还可以配置通信时的密钥交换、数据保护以配置通信时的密钥交换、数据保护((完整性和完整性和加密加密))。。WindowsServer2008网络组建项目化教程2025年1月1日第6页13.3项目实施任务任务13-113-1帐户策略的设置帐户策略的设置1.1.密码策略设置步骤如下：密码策略设置步骤如下：步骤步骤11～步骤～步骤77WindowsServer2008网络组建项目化教程2025年1月1日第7页任务任务13-113-1帐户策略的设置帐户策略的设置2.2.帐户锁定策略的设置帐户锁定策略的设置账户锁定账户锁定是...
