操 作 系 统 安 全 加 固
专业类――IT职种任职资格标准ts
三级
具有 IT 方面的基础知识和 一两门专业知 识； 熟悉、掌握一门或多门软件编程语 言知识； 掌握通用的计算机系统原理。
2
二级 一级 高级 资深级
具备计算机系统配置及软件 开发的专业知识，或掌握最新的 网页制作专 业知识；
具有信息管理 系统知识； 初步了解企业 经营管理知识 ； 了解网站的最新技术，或熟悉通用服 务器的硬件构造和结构原理； 掌握服务器操作系统的管理工具使用知识； 具备小型局域网的设计知识。
精通本专业领域的专业知识； 掌握 IT 相关 领域的知识。 掌握信息管理 系统知识； 熟悉企业经营 管理知识； 熟悉本专业的流程及工作标准。 。
了解企业经营 管理知识。 掌握计算机应用系统的设计方法。 熟悉 IT 相关领域； 具有中型项目 管理知识。
全面的掌握了解 IT 行业内 的知识； 管理知识； 具有大型项目管理方面的知识； 精通企业信息技术领域的知识。
5.3 维修反 馈
5.4 网络配 置
5.5 系统安 装
5.6 系统维 护
5.据备份 6.1 设备、 配件申请 收集 6.2 设备、 配件市场 调研 6.3 设备配 件 验收 入 库
6.4 设备、 配件安装
6.5 报废申 请收 集
6.6 报废（资 产注销）
6.7 耗材申 请收 集、 汇总
6.8 耗材购 买
5. 网络系统 维护
2. 2.请收集
2.
2.
3.1 网页内 容更新 4.1 升级申 请收集 4.2 升级方 案落实 4.3 网络建 设 申请 收 集 4.4 网络建 设调研 4.5 布线工 程 4.6 操作系 统安装 5.1 报修登 记 5.2 维修落 实
供电系统安全生产的重点工作任务
供电系统安全生产的重点工作任务一、开展双重预防机制质效提升行动坚持预防为主,强化源头管控,以健全风险分级管控、隐患排查治理双重预防机制为抓手,持续将防控重大风险、消除较大及以上安全隐患、杜绝人身重伤及以上事故作为重中之重,推进安全生产全业务、全链条、全过程系统化治理。
1.开展较大及以上隐患治理动态清零。
建立“清单式治理、分层分级管理”工作机制,规范发布年度隐患治理清单,建立季度通报机制,公司主要负责人要每季带队对公司安全隐患排查整治情况至少开展1次检查。
建立基建、技改、大修项目立项与隐患项目挂钩机制,推动隐患治理动态清零。
加强消防、后勤、物资等安全隐患排查,开展自查自纠和专项检查,加快老旧设备设施改造,指导用户侧隐患治理。
结合设备实际运行情况,梳理设备重点隐患治理清单,制定年度隐患治理工作方案,刚性推进重点隐患治理。
2.深化全面风险管控工作机制。
落实“全面评估、先降后控、动态管理”要求,建立健全风险识别、风险分析、风险发布、风险管控、风险更新、风险考核等标准化制度流程,全面建立各级各单位安全风险管控树,实现公司安全风险“全面晾晒、心中有数、清单管控、闭环管理”。
从电网、设备、作业、用户、环境等多维度全面分析辨识电网风险,加强全要素评估风险,建立风险辨识、预警、管控工作机制,全面落实各层各级电网风险预警、作业施工方案、设备隐患控制、现场安全管控、违章问题认定等日常管理职责,针对性制定管控措施,协同落实管控措施,实现预警发布反馈的闭环管理。
针对政府部门和风险涉及重要用户,规范开展风险报告和告知工作,编制风险报告单和告知单并履行好相应手续。
强化安全域风险管控场景应用,落实“年方式、月计划、周安排、日管控”工作机制,保障电网和作业风险管控到位。
3.加强双重预防机制运行评价。
依托安委会加强双预机制运转评价考核,各专业部门每月分析风险管控、隐患排查治理情况,安委会每季度听取汇报。
严格落实“专业部门到岗到位、领导干部督导履责”标准,公司主要领导每月到现场、到班组调研督导,公司主要领导每月不少于4-6天,五级电网和二级作业风险实行科级及以上干部全程同进同出。
第五节 高压断路器的操动机构
度特性易受环境温度的影响。
2）慢分阀。
闸位置时与低压油箱连通。
机械能是储存在储压筒
3）机械法。
内，储压筒储存能量的方式：
（3）油压低闭锁功能。
①利用氮气来储存能量。 ② 弹簧储能方式。
第五节 高压断路器的操动机构 四、液压操动机构
4.CY型液压操动机构
《发电厂变电站电气设备》 第六章 高压开关电器
方向传 合传，动闸动操增机，机提加构所构升过行的以是机传传程运也连构动动并动叫接是元机向变变操带件构断为直动动由与路动机机断连断器触构构路杆路传头。与器机器递的提动构的能直升触或提量线机头液升的或构按压杆作近的一、相用似中定气连。直间轨动。线环迹传运节运动动，动机，起的构使改机等断变构构路运，成器动它，分将通、
《发电厂变电站电气设备》 第六章 高压开关电器
2、操动机构的种类
（1）手动操动机构
直接用人力关合断路器的机构，用于12kV及以下短路容 量很小的地方
（2）电磁操动机构
靠直流螺管电磁铁产生的电磁力进行合闸，以储能弹簧 分闸的机构。用于110kV及以下的断路器。
（3）弹簧操动机构
以储能弹簧为动力对断路器进行分、合闸操作的机构。 用于220kV及以下电压等级的断路器。
造器成爆自断炸锁由路事；例脱器故弹如扣多。簧：：次操分是合动、指分机合操短构闸动路中位机电合置构流闸闭在，弹锁合使簧；闸触的高过头位、程严置低中重闭气接烧锁压到伤（分，液闸甚压命至）令引闭时起，断机路 构将不再执行合闸命令而立即分闸，这样就避免了跳跃。
第五节 高压断路器的操动机构 一、操动系统概述
（mm）为特征数字
第五节 高压断路器的操动机构 一、操动系统概述
《发电厂变电站电气设备》 第六章 高压开关电器
建设工程施工现场安全防护、场容卫生、环境保护及保卫消防标准DBJ01-83-2003
《建设工程施工现场安全防护、场容卫生、环境保护及保卫消防标准》DBJ01-83-20031.建设工程施工现场安全防护标准1.1.总则为贯彻“安全第一、预防为主”的方针，加强北京市建设施工安全管理工作，保证职工在生产过程中的安全和健康，促进生产，根据《中华人民共和国建筑法》《中华人民共和国安全生产法》和《北京市建设工程施工现场管理办法》等有关法规，结合施工现场的实际情况，制定本标准。
凡在北京市行政区域内从事建设工程的新建、扩建、改建等有关活动的单位和行人，均应执行本标准。
本标准所称建设工程是指土木工程、建筑工程、线路管道工程、设备安装工程及装修装饰工程。
1.2.基槽、坑沟，大孔径桩、扩底桩及模板工程防护在基础施工前及开挖槽坑沟土方前，建设单位必须以书面形式向施工企业提供详细的与施工现场相关的地下管线次料，施工企业采取措施保护地下各类管线。
基础施工前应具备完整的岩土工程勘察报告及设计文件。
土方开挖必须制定保证周边建筑物、构筑物安全的措施并经技术部门审批后方准施工。
雨季施工期间基坑周边必须要有良好的排水系统和设施。
危险处和通道处及行人过路处开挖的槽坑沟必须采取有效的防护措施，防止人员坠落，夜间应设红色标志灯。
开挖槽、坑沟深度超过1.5米，应根据土质和深度情况按规定放坡或加可靠支撑，并设置人员上下坡道或爬梯，爬梯两侧应用密目网封闭。
开挖深度超过2米的，必须在边沿处设立两道防护栏杆，用密目网封闭。
基坑深度超过5米的，必须编制专项施工安全技术方案，经企业技术部门负责人审批，由企业安全部门监督实施。
槽坑沟边1米内不得堆土堆料停置机具。
大孔径桩的施工企业必须具备总承包一级资质或地基与基础工程专业承包一级资质。
大孔径桩及扩底桩施工，必须严格执行DBJ01-502-99《北京地区大直径灌注桩规程》编制人工挖大孔径桩的施工企业必须具备总承包一级以上资质或地基与基础工程专业承包一级资质。
编制人工挖大孔桩及扩底桩施工方案必须经企业负责人、技术负责人签字批准。
荆州与国邻接江山险固翻译
荆州与国邻接江山险固翻译荆州与国邻接,江山险固的翻译如下：荆州和(吴)国接壤,周围山水险要,防守坚固。
荆州与国邻接江山险固出自司马光的《赤壁之战》。
赤壁之战原文司马光〔宋代〕初，鲁肃闻刘表卒，言于孙权曰：“荆州与国邻接，江山险固，沃野万里，士民殷富，若据而有之，此帝王之资也。
今刘表新亡，二子不协，军中诸将，各有彼此。
刘备天下枭雄，与操有隙，寄寓于表，表恶其能而不能用也。
若备与彼协心，上下齐同，则宜抚安，与结盟好；如有离违，宜别图之，以济大事。
肃请得奉命吊表二子，并慰劳其军中用事者，及说备使抚表众，同心一意，共治曹操，备必喜而从命。
如其克谐，天下可定也。
今不速往，恐为操所先。
”权即遣肃行。
到夏口，闻操已向荆州，晨夜兼道，比至南郡，而琮已降，备南走，肃径迎之，与备会于当阳长坂。
肃宣权旨，论天下事势，致殷勤之意，且问备曰：“豫州今欲何至？”备曰：“与苍梧太守吴巨有旧，欲往投之。
”肃曰：“孙讨虏聪明仁惠，敬贤礼士，江表英豪咸归附之，已据有六郡，兵精粮多，足以立事。
今为君计，莫若遣腹心自结于东，以共济世业。
而欲投吴巨，巨是凡人，偏在远郡，行将为人所并，岂足托乎！”备甚悦。
肃又谓诸葛亮曰：“我，子瑜友也。
”即共定交。
子瑜者，亮兄瑾也，避乱江东，为孙权长史。
备用肃计，进住鄂县之樊篱口。
曹操自江陵将顺江东下，诸葛亮谓刘备曰：“事急矣，请奉命求救于孙将军。
”遂与鲁肃俱诣孙权。
亮见权于柴桑，说权曰：“海内大乱，将军起兵江东，刘豫州收众汉南，与曹操共争天下。
今操芟夷大难，略已平矣，遂破荆州，威震四海。
英雄无用武之地，故豫州遁逃至此，愿将军量力而处之！若能以吴、越之众与中国抗衡，不如早与之绝；若不能，何不按兵束甲，北面而事之！今将军外托服从之名而内怀犹豫之计，事急而不断，祸至无日矣！”权曰：“苟如君言，刘豫州何不遂事之乎？”亮曰：“田横，齐之壮士耳，犹守义不辱；况刘豫州王室之胄，英才盖世，众士慕仰，若水之归海。
若事之不济，此乃天也，安能复为之下乎！”权勃然曰：“吾不能举全吴之地，十万之众，受制于人，吾计决矣！非刘豫州莫可以当曹操者，然豫州新败之后，安能抗此难乎？”亮曰：“豫州军虽败于长坂，今战士还者及关羽水军精甲万人，刘琦合江夏战士亦不下万人。
物联网设备安全加固方案
数据存储和传输安全保障
加密存储
安全传输
对敏感数据进行加密存储，确保即使数据 被窃取也无法被轻易解密。
使用安全的传输协议（如HTTPS、SSL/TLS 等）保护数据在传输过程中的安全。
访问控制和审计
数据备份和恢复
对数据的访问进行严格的控制和审计，确 保只有授权用户才能访问敏感数据。
建立数据备份和恢复机制，确保在发生意外 情况下能够及时恢复数据。
04
网络通信层面加固
方案
无线通信协议安全性评估
01
评估无线通信协议的安全漏洞和风险
分析无线通信协议中可能存在的安全漏洞和风险，如未经授权的访问、
数据泄露、拒绝服务等。
02
选择安全的无线通信协议
根据评估结果，选择具有更高安全性的无线通信协议，如WPA3、
Zigbee 3.0等。
03
定期更新和升级无线通信协议
应用程序漏洞修复及更新机制
定期漏洞扫描
使用专业的漏洞扫描工具，定期检测 应用程序中的安全漏洞。
及时修复漏洞
一旦发现漏洞，立即采取措施修复， 避免被攻击者利用。
更新和升级机制
建立应用程序的更新和升级机制，确 保使用最新版本的应用程序。
安全开发生命周期
在应用程序的开发过程中，遵循安全 开发生命周期，减少漏洞的产生。
入侵检测与防御机制
入侵检测
通过部署入侵检测系统（IDS）或入侵防御系统（IPS），实时监测 和分析网络流量，发现异常流量和行为，及时发出警报。
防御措施
根据入侵检测的结果，采取相应的防御措施，如阻断攻击源、隔离 受感染的设备、升级安全补丁等。
安全事件响应
建立完善的安全事件响应机制，对发生的安全事件进行快速响应和处 理，降低损失和风险。
安全管理体系与措施
安全管理体系与措施措施1、严格执行安全操作规程，禁止违章指挥和违章操作。
2、加强对危险源的管控，采取必要的防范措施，如设置警示标志、隔离带等。
3、加强对机械设备的维护和保养，确保设备运行安全可靠。
4、加强对高处作业的控制，设置安全防护措施，如安全网、安全带等。
5、加强对化学品的管理，确保化学品的储存、使用符合相关规定。
6、加强对施工现场的安全巡查，及时发现和处理安全隐患。
7、加强对施工人员的安全教育和培训，提高安全意识和技能水平。
8、加强对施工现场的安全监测，及时发现和处理安全风险。
9、加强对外来人员和车辆的管理，确保施工现场的安全秩序。
10、加强对施工现场的应急预案制定和演练，提高应对突发事件的能力。
安全管理体系与措施第一节：安全生产管理体系及制度一）安全组织保证体系为保证安全生产，我们成立了以项目经理为首的安全生产管理小组，并邀请各专业施工单位的安全生产负责人参加。
此外，我们还设立了兼职安全员，负责监督安全情况和反馈信息，从而建立起一套完整有效的管理体系。
每周我们还会进行一次全面的安全检查，对检查情况进行通报，严格奖罚，并对发现的问题进行限期整改。
同时，我们在现场设立了《昨日谁违章》专栏，对违章者进行曝光，以加大安全设施的投入。
二）安全管理制度1、建立安全生产责任制，我们要求各分包单位和各作业班组必须与公司、项目部签订安全生产责任状。
责任状包括职业健康安全管理体系要求的内容，要求每个员工不要伤害别人、不要被别人伤害、不要自己受伤害，看见别人将被伤害时要提醒、指出。
2、安全技术交底制度：我们要求各级管理人员根据安全措施要求和现场实际情况，亲自逐级进行书面交底。
书面交底必须要求每个岗位人员清楚不按照操作规程和交底内容作业将导致的严重后果。
3、班前检查制：我们要求每班前必须督促与检查施工方、专业分公司对安全防护措施是否进行了检查。
4、脚手架、搅拌机等大中型机械设备安装实行验收制，凡未经验收的一律不得投入使用。
《三国志》卷六魏书六董二袁刘传第六（2）
先是，太祖遣刘备诣徐州拒袁术。
术死，备杀刺史车胄，引军屯沛。
绍遣骑佐之。
太祖遣刘岱、王忠击之，不克。
建安五年，太祖⾃东征备。
⽥丰说绍袭太祖后，绍辞以⼦疾，不许，丰举杖击地⽈："夫遭难遇之机，⽽以婴⼉之病失其会，惜哉！"太祖⾄，击破备；备奔绍。
【魏⽒春秋载绍檄州郡⽂⽈："盖闻明主图危以制变，忠⾂虑难以⽴权。
曩者强秦弱主，赵⾼执柄，专制朝命，威福由⼰，终有望夷之祸，汙辱⾄今。
及臻吕后，禄、产专政，擅断万机，决事省禁，下陵上替，海内寒⼼。
於是绛侯、朱虚兴威奋怒，诛夷逆乱，尊⽴太宗，故能道化兴隆，光明显融，此则⼤⾂⽴权之明表也。
司空曹操，祖⽗腾，故中常侍，与左悺、徐璜并作妖孽，饕餮放横，伤化虐民。
⽗嵩，乞丐携养，因赃假位，舆⾦辇璧，输货权门，窃盗⿍司，倾覆重器。
操赘阉遗丑，本⽆令德，僄狡锋侠，好乱乐祸。
幕府昔统鹰扬，扫夷凶逆。
续遇董卓侵官暴国，於是提剑挥⿎，发命东夏，⽅收罗英雄，弃瑕录⽤，故遂与操参咨策略，谓其鹰⽝之才，⽖⽛可任。
⾄乃愚佻短虑，轻进易退，伤夷折衄，数丧师徒。
幕府辄复分兵命锐，修完补辑，表⾏东郡太守、兖州刺史，被以虎⽂，授以偏师，奖蹙威柄，冀获秦师⼀克之报。
⽽操遂乘资跋扈，肆⾏酷烈，割剥元元，残贤害善。
故九江太守边让，英才俊逸，天下知名，以直⾔正⾊，论不阿谄，⾝⾸被枭县之戮，妻孥受灰灭之咎。
⾃是⼠林愤痛，民怨弥重，⼀夫奋臂，举州同声，故躬破於徐⽅，地夺於吕布，彷徨东裔，蹈据⽆所。
幕府唯强幹弱枝之义，且不登叛⼈之党，故复援旌擐甲，席卷赴征，⾦⿎响震，布众破沮，拯其死亡之患，复其⽅伯之任，是则幕府⽆德於兖⼟之民，⽽有⼤造於操也。
后会銮驾东反，群虏乱政。
时冀州⽅有北鄙之警，匪遑离局，故使从事中郎徐勋就发遣操，使缮修郊庙，翼卫幼主。
⽽便放志专⾏，胁迁省禁，卑侮王官，败法乱纪，坐召三台，专制朝政，爵赏由⼼，刑戮在⼝，所爱光五宗，所恶灭三族，群谈者蒙显诛，腹议者蒙隐戮，道路以⽬，百寮钳⼝，尚书记朝会，公卿充员品⽽已。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
项目６ 操作系统安全加固
• ⑧禁 用 注 册 表 编 辑 器 。 单 击 “ 开 始 ”→ “ 运 行 ”命 令 ， 输 入 “ ｇｐｅｄｉｔ.ｍｓｃ” 命 令 ， 打 开本 地 组 策 略 编 辑 器 ， 如 图 ６ －２８ 所 示 。
• 选 择 “ 本 地 计 算 机 策 略 ”→ “ 用 户 配 置 ” → “ 管 理 模 板 ” → “ 系 统 ”节 点 ， 如 图６ －２９所 示 。 双 击 “ 阻 止 访问注册编辑工具”项，打开“阻止访问注册表编辑 工 具 属 性 ” 对话 框 ， 选 择 “ 已 启 用 ” 单 选 按 钮 ， 如 图 ６ －３０ 所 示 ， 单 击 “ 确 定 ” 按 钮 ， 关 闭 “ 本 地 组 策略 编 辑 器 ” 对 话 框 ， 选 择 “ 开 始 ”→ “ 运 行 ”命 令 ， 输 入 注 册 表 编 辑 器 命 令 “ ｒｅｇｅｄｉｔ.ｅｘｅ” ，系 统 将 会 提 示 如 图 ６ －３１ 所 示 的 对 话 框 ， 禁 止 使 用 注 册 表 编 辑 器 。
下一页 返回
项目６ 操作系统安全加固
• ③设 置 审 核 账 户 登 录 事 件 的 失 败 事 件 及 审 核 账 户 管 理 的 成功与失败事件。
统 文 件 夹 Ｃ： ＼ｔｅｓ ｔ的失败访问事件。
• ⑤开 机 时 设 置 为 “ 不 自 动 显 示 上 次 登 录 账 户 ” ， 禁 止 枚 举账户名。
• 双击右侧窗格中的“审核登录事件”项，打开“审核 登 录 事 件 属 性 ” 对 话 框 ， 选 择“ 审 核 这 些 操 作 ： ” 复 选 框 的 “ 失 败 ” 选 项 ， 如 图 ６ －１２ 所 示 。 单 击 “ 确 定 ” 按 钮 返 回 ， 双击 “ 审 核 账 户 管 理 ” 项 ， 出 现 “ 审 核 账 户 管 理 属 性 ” 对 话 框 ， 选 择 “ 审 核 这 些 操 作 ： ” 复 选框 的 “ 成 功 ” 和 “ 失 败 ” 选 项 ， 如 图 ６ －１３ 所 示 ， 单 击 “确定”按钮。
项目６ 操作系统安全加固
• 任 务 １ Ｗｉｎｄｏｗｓ 操 作 系 统 安 全 设 置
• 【任 务 描 述 】 • 账户和密码安全设置是保护计算机安全的基本措施，
本 任 务 从 以 下 几个 方 面 学 习 账 户 密 码 设 置 ： • ①Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００８ 系 统 中 用 户 账 户 的 密
• 双击“账户锁定阈值”项，打开“账户锁定阈值属性” 对 话 框 ， 在 “ 在 发 生 以 下 情况 之 后 ， 锁 定 账 户 ” 列 表 框 中 输 入 “ ３” 次 无 效 登 录 ， 如 图 ６ － ８ 所 示 。 单 击 “ 确 定 ” 按钮 ， 出 现 “ 建 议 的 数 值 改 动 ” 对 话 框 ， 如 图 ６ － ９ 所 示 ， 设 置 建 议 的 账 户 锁 定 时 间 １５ 分钟 、 复 位 账 户 锁 定 计 数 器 为 １５ 分 钟 ， 单 击 “ 确 定 ” 按 钮 ， 完 成 账 户 锁 定 策 略 设 置 ， 如 图６ －１０所 示 。
上一页 下一页 返回
项目６ 操作系统安全加固
• ⑥设 置 ｔｅｓｔ 用 户 的 拒 绝 本 地 登 录 权 限 ， 在 如 图 ６ － １０ 所 示 的 “ 本 地 安 全 设 置 ” 对 话 框 中选 择 “ 用 户 权 限 分 配 ” 项 ， 如 图 ６ －２３ 所 示 。 双 击 其 中 的 “ 拒 绝 本 地 登 录 ” 策 略 ， 添 加 ｔｅｓｔ用 户 ， 如 图 ６ －２４ 所 示 ， 单 击“确定”按钮返回。双击“从网络访问此计算机” 策 略 ， 添加 ｔｅｓｔ 用 户 ， 并 删 除 其 他 所 有 账 户 ， 如 图 ６ －２５ 所 示 ， 单 击 “ 确 定 ” 按 钮 返 回 。
上一页 下一页 返回
项目６ 操作系统安全加固
• ⑤右 键 单 击 “ 开 始 ” 按 钮 ， 打 开“ 资 源 管 理 器 ” ， 选 中 “ 控 制 面 板 ” ， 打 开 “ 管 理 工具 ” 选 项 ， 双 击 “ 本 地 安 全策略”项，选择“本地策略”中的“安全选项”， 并 在 弹 出 的 窗口 右 侧 列 表 中 选 择 “ 登 录 屏 幕 上 不 要 显 示 上 次 登 录 的 用 户 名 ” 选 项 ， 启 用 该 设 置 ， 如图 ６ －２１ 所示。选择“本地策略”中的“安全选项”，并在弹 出 的 窗 口 右 侧 列 表 中 选 择 “ 对匿 名 连 接 的 额 外 限 制 ” 项 ， 在 “ 本 地 策 略 设 置 ” 中 选 择 “ 不 允 许 枚 举 ＳＡＭ 账 户 和 共 享 ” 选项 ， 启 用 该 设 置 ， 设 置 结 果 如 图 ６ －２２ 所示。
上一页 下一页 返回
项目６ 操作系统安全加固
• 打 开 资 源 管 理 器 ， 进 入 Ｃ 盘 ， 创 建 ｔｅｓｔ 文 件 夹 ， 设 置 ｔｅｓｔ 用 户 对 此 文 件 夹 的 “ 读 取 和 执行 ” “ 列 出 文 件 夹 目 录 ” 和 “ 读 取 ” 权 限 为 “ 拒 绝 ” ， 如 图 ６ －１６ 所 示 。 在 “ ｔｅｓｔ 属 性 ” 对话 框 中 ， 选 择 “ 安 全 ” 选 项 卡 ， 单 击 “ 高 级 ” 按 钮 ， 出 现 “ ｔｅｓｔ 的 高 级 安 全 设 置 ” 对 话 框 ，选 择 “ 审 核 ” 选 项 卡 。 单 击 “ 编 辑 ” 按 钮 ， 然 后 单 击 “ 添 加 ” 按 钮 ， 在 “ 选 择 用 户 或 组 ”对 话 框 中 输 入 用 户 “ ｔｅｓｔ” ， 如 图 ６ －１７ 所 示 。 单 击 “ 确 定 ” 按 钮 ， 出 现 “ ｔｅｓｔ 的 审 核 项 目 ”对 话 框 ， 选择“列出文件夹／读取数据”项的“失败”复选框， 如 图 ６ －１８ 所 示 。 设 置 完 成后 ， 逐 级 单 击 “ 确 定 ” 按 钮返回。
上一页 下一页 返回
项目６ 操作系统安全加固
• 切 换 用 户 账 户 ｔｅｓｔ 进 行 登 录 ， 访 问 ｔｅｓｔ 文 件 夹 ， 系 统 提 示 无 法 访 问 该 文 件 夹 的 信 息 ， 如图 ６ －１９ 所 示 。
• 再 以 管 理 员 Ａｄｍｉｎｉｓｔｒａｔｏｒ 的 身 份 登 录 ， 单 击 “ 开 始 ”→ “ 管 理 工 具 ” → “ 事 件 查 看 器 ”命 令 ， 打 开 “ 事 件 查 看 器 ” 对 话 框 。 单 击 “ Ｗｉｎｄｏｗｓ 日 志 ”→ “ 安 全 项 ” ， 在“ 事 件 属 性 ”对 话 框 中 可 以 查 看 该 失 败 事 件 的 审 核 日 志 信 息 ， 如 图 ６ －２０ 所 示 。
码 策 略 ， 要 求 密 码 必 须 符 合 复 杂 性 要 求 ， 密码 长 度 至 少 ８个字符，密码的最短使用期限为３天，密码最长使 用 期 限 为 １５ 天 ， 并 要 求 强制 密 码 历 史 ， 历 史 记 录 为 ８ 个。 • ②设 置 用 户 账 户 的 锁 定 策 略 ， 用 户 可 以 尝 试 密 码 三 次 ， 如 果 三 次 尝 试 都 失 败 ， 则 锁 定 账户 ， 锁 定 时 间 为 １５ 分 钟。
• 在 此 计 算 机 上 切 换 用 户 ， 发 现 ｔｅｓｔ 用 户 的 选 项 已 经 去 除 了 ， 如 图 ６ －２６ 所 示 。 同 时 ， 在此 计 算 机 连 网 的 计 算 机 上 可 以 通 过 ｔｅｓｔ 用 户 来 访 问 此 计 算 机 。
• ⑦设 置 安 全 选 项 ， 双 击 “ 重 命 名 系 统 管 理 员 账 户 ” 项 ， 在 出 现 的“ 账 户 ： 重 命 名 系 统管 理 员 账 户 属 性 ” 对 话 框 中 输 入 新 的 系 统 管 理 员 账 户 的 名 称 “ ｕｓｅｒ” ， 如 图 ６ － ２７ 所 示 ， 单击 “ 确 定 ” 按 钮 返 回 。
上一页 下一页 返回
项目６ 操作系统安全加固
• ③设 置 审 核 账 户 登 录 事 件 的 失 败 事 件 及 账 户 管 理 的 成 功 和 失 败 事 件 。 在 “ 本 地 安 全 设置 ” 对 话 框 左 侧 窗 格 中 展 开“本地策略”项，选择“审核策略”项，在右侧窗 格 中 出 现 审核 的 相 关 策 略 项 ， 如 图 ６ －１１ 所 示 。
上一页 下一页 返回
项目６ 操作系统安全加固
• 创 建 新 用 户 ｔｅｓｔ， 按 密 码 策 略 要 求 设 置 ｔｅｓｔ 用 户 的 密 码 ， 如 图 ６ －６ 所 示 。
• ②设 置 账 户 锁 定 策 略 。 在 “ 本 地 安 全 设 置 ” 对 话 框 左 侧 窗 格 中 单 击“ 账 户 锁 定 策 略 ”项 ， 在 后 侧 窗 格 中 显 示 账 户 锁 定 策 略 的 三 个 策 略 项 ， 如 图 ６ －７ 所 示 。
上一页 下一页 返回
项目６ 操作系统安全加固
• 【任 务 分 析 】 • Ｗｉｎｄｏｗｓ Ｓｅｒｖｅｒ ２００８ 安 全 策 略 是 保 护 计 算
机 安 全 的 一 系 列 措 施 的 组 合 ， Ｗｉｎｄｏｗｓ 操 作 系统 中 的本地安全策略可以用来保护计算机系统的安全，系 统 管 理 员 可 通 过 对 账 号 策 略 、 密 码策 略 、 审 计 策 略 、 用 户权限分配、安全选项及软件限制策略的配置来巩固 Ｗｉｎｄｏｗｓ 计 算 机 系统 的 安 全 ， 从 而 强 化 网 络 的 安 全 性。 • 【任 务 实 施 】 • ①设 置 用 户 密 码 策 略 。 以 管 理 员 的 身 份 登 录 系 统 ， 设 置 密 码 策 略 。单 击 “ 开 始 ”→“ 程 序 ”→ “ 管 理 工 具 ” → “ 本 地 安 全 设 置 ”命 令 ， 打 开 “ 本 地 安 全 设 置 ” 对 话 框 ， 如 图６ －１ 所 示 。