操作系统安全_第7章_Windows系统安全增强
《操作系统》课程教案
《操作系统》课程教案第一章：操作系统概述1.1 教学目标了解操作系统的定义、功能和作用掌握操作系统的基本组成和分类理解操作系统的历史和发展1.2 教学内容操作系统的定义和作用操作系统的组成：内核、shell、文件系统、设备驱动程序操作系统的分类：批处理系统、分时系统、实时系统、分布式系统操作系统的历史和发展1.3 教学方法采用讲授法，介绍操作系统的概念和发展历程通过实例分析，让学生了解操作系统的组成和作用开展小组讨论，比较不同类型的操作系统1.4 教学资源教材：《操作系统原理与应用》课件：操作系统的定义、功能、组成和分类实例：Windows、Linux、macOS等操作系统的特点1.5 教学评估课堂问答：了解学生对操作系统的概念和组成的掌握情况小组讨论：评估学生对不同类型操作系统的理解和分析能力课后作业：巩固学生对操作系统知识的学习第二章：进程管理2.1 教学目标了解进程的定义和作用掌握进程管理的基本方法和策略理解进程同步和互斥的概念2.2 教学内容进程的定义和作用进程管理的基本方法：进程调度、进程同步、进程互斥进程同步和互斥的实现：信号量、管程、事件等2.3 教学方法采用讲授法，介绍进程的定义和作用通过实例分析，让学生了解进程管理的方法和策略开展小组讨论，探讨进程同步和互斥的实现方式2.4 教学资源教材：《操作系统原理与应用》课件：进程的定义、进程管理的方法和策略、进程同步和互斥的概念实例：进程调度算法、信号量的使用2.5 教学评估课堂问答：了解学生对进程的定义和作用的掌握情况小组讨论：评估学生对进程管理方法和策略的理解能力课后作业：巩固学生对进程同步和互斥知识的学习第三章：内存管理3.1 教学目标了解内存的定义和作用掌握内存管理的基本方法和策略理解内存分配和回收的原则3.2 教学内容内存的定义和作用内存管理的基本方法：分页、分段、虚拟内存内存分配和回收的原则：首次适应法、最佳适应法、最坏适应法3.3 教学方法采用讲授法，介绍内存的定义和作用通过实例分析，让学生了解内存管理的方法和策略开展小组讨论，探讨内存分配和回收的原则3.4 教学资源教材：《操作系统原理与应用》课件：内存的定义、内存管理的方法和策略、内存分配和回收的原则实例：分页算法、分段算法、虚拟内存的实现3.5 教学评估课堂问答：了解学生对内存的定义和作用的掌握情况小组讨论：评估学生对内存管理方法和策略的理解能力课后作业：巩固学生对内存分配和回收知识的学习第四章：文件管理4.1 教学目标了解文件的定义和作用掌握文件管理的基本方法和策略理解文件系统的结构和组织方式4.2 教学内容文件的定义和作用文件管理的基本方法：文件的创建、删除、打开、关闭等文件系统的结构和组织方式：目录结构、文件存储方式、文件访问控制4.3 教学方法采用讲授法，介绍文件的定义和作用通过实例分析，让学生了解文件管理的方法和策略开展小组讨论，探讨文件系统的结构和组织方式4.4 教学资源教材：《操作系统原理与应用》课件：文件的定义、文件管理的方法和策略、文件系统的结构和组织方式实例：Linux、Windows等操作系统中的文件管理4.5 教学评估课堂问答：了解学生对文件的定义和作用的掌握情况小组讨论：评估学生对文件管理方法和策略的理解能力课后作业：巩固学生对文件系统结构和组织方式知识的学习第五章：设备管理5.1 教学目标了解设备的定义和作用掌握设备管理的基本方法和策略理解设备驱动程序第六章：设备管理（续）5.2 教学内容设备驱动程序：概念、作用和实现方式设备管理的基本方法：设备分配、设备请求调度、设备控制设备管理的高级主题：I/O中断处理、DMA传输、虚拟设备5.3 教学方法采用讲授法，介绍设备驱动程序的概念和作用通过实例分析，让学生了解设备管理的方法和策略开展小组讨论，探讨设备管理的高级主题5.4 教学资源教材：《操作系统原理与应用》课件：设备驱动程序的概念、设备管理的方法和策略、设备管理的高级主题实例：硬盘驱动程序、打印机驱动程序、I/O中断处理5.5 教学评估课堂问答：了解学生对设备驱动程序的定义和作用的掌握情况小组讨论：评估学生对设备管理方法和策略的理解能力课后作业：巩固学生对设备管理高级主题知识的学习第七章：操作系统用户界面7.1 教学目标了解操作系统的用户界面的定义和作用掌握操作系统用户界面的基本设计和实现方法理解图形用户界面(GUI)和命令行用户界面(CLI)的差异和优缺点7.2 教学内容用户界面的定义和作用用户界面的基本设计原则：用户友好性、易用性、可访问性GUI和CLI的设计和实现方法：窗口管理、事件处理、命令解析7.3 教学方法采用讲授法，介绍用户界面的定义和作用通过实例分析，让学生了解用户界面的设计和实现方法开展小组讨论，探讨GUI和CLI的差异和优缺点7.4 教学资源教材：《操作系统原理与应用》课件：用户界面的定义、用户界面的设计和实现方法、GUI和CLI的差异和优缺点实例：Windows操作系统、Linux终端、macOS的Finder7.5 教学评估课堂问答：了解学生对操作系统用户界面的定义和作用的掌握情况小组讨论：评估学生对用户界面设计和实现方法的理解能力课后作业：巩固学生对GUI和CLI差异和优缺点知识的学习第八章：操作系统安全8.1 教学目标了解操作系统安全的定义和重要性掌握操作系统安全的基本机制和策略理解操作系统的安全威胁和防护措施8.2 教学内容操作系统安全的定义和重要性安全机制：访问控制、身份验证、加密、审计安全策略：最小权限原则、安全分层模型、安全内核常见安全威胁：恶意软件、漏洞攻击、social engineering防护措施：防火墙、入侵检测系统、安全更新8.3 教学方法采用讲授法，介绍操作系统安全的定义和重要性通过实例分析，让学生了解安全机制和策略开展小组讨论，探讨安全威胁和防护措施8.4 教学资源教材：《操作系统原理与应用》课件：操作系统安全的定义、安全机制和策略、安全威胁和防护措施实例：操作系统安全漏洞案例分析、安全防护工具的使用8.5 教学评估课堂问答：了解学生对操作系统安全的定义和重要性的掌握情况小组讨论：评估学生对安全机制和策略的理解能力课后作业：巩固学生对操作系统的安全威胁和防护措施知识的学习第九章：操作系统性能分析9.1 教学目标了解操作系统性能的定义和重要性掌握操作系统性能分析的基本方法和工具理解操作系统性能优化和调优的策略9.2 教学内容操作系统性能的定义和重要性性能分析方法：基准测试、模拟、监控和分析工具性能评价指标：响应时间、吞吐量、资源利用率性能优化策略：进程调度优化、内存管理优化、文件系统优化9.3 教学方法采用讲授法，介绍操作系统性能的定义和重要性通过实例分析，让学生了解性能分析方法和工具开展小组讨论，探讨性能优化和调优的策略9.4 教学资源教材：《操作系统原理与应用》课件：操作系统性能的定义、性能分析方法和工具、性能优化和调优的策略实例：操作系统性能监控工具（如top, vmstat）的使用、性能优化的案例分析重点和难点解析1. 操作系统的定义和作用：理解操作系统作为计算机系统核心组件的基本概念，以及它在资源管理、程序执行和用户界面方面的关键作用。
《操作系统安全》第七章_Windows系统安全增强
• 面對網路攻擊時，端口對於駭客來說至關重要。TCP/IP協 議中的端口，端口號的範圍從0到65535。每一項服務都對 應相應的端口。比如我們流覽網頁時，需要伺服器提供 WWW服務，端口是80，smtp是25，ftp是21，如果企業中 的伺服器僅僅是檔服務或者做內網交換，關閉一部分端口 未嘗不可。因為在關閉端口後，可以進一步保障系統的安 全。
• 對Windows操作系統的絕大部分攻擊均是針對系 統服務來進行的，Windows2000、NT等系統默認 安裝時，啟動了許多不必要的系統服務。對於默 認啟用的服務，在確認不需要的前提下儘量關閉。 關閉不必要的服務能有效降低系統風險。除應用 程式需要外，禁止安裝和啟用IIS服務、檔與列印 共用服務。對於其他默認啟用的服務，在確認不 需要的前提下，儘量關閉。
NOVELL 服务器
IPX
行情组件
B 银行
IPX：9001 刷卡自助 热自助 DOS 电话委托 第三方
柜台终端
UDP： 18515 服务部 AR
UDP： 18515 柜台终端
NOVELL 服务器
IPX
TCP：8888 行情组件 老版 AR IPX： 9001 刷卡自助 热自助
7.1.2服務
• Windows服務使用戶能夠創建在它們自己的 Windows會話中可長時間運行的可執行應用程式。 這些服務可以在電腦啟動時自動啟動，可以暫停 和重新啟動而且不顯示任何用戶介面。這使服務 非常適合在伺服器上使用，或任何時候，為了不 影響在同一臺電腦上工作的其他用戶，需要長時 間運行功能時使用。還可以在不同於登錄用戶的 特定用戶帳戶或默認電腦帳戶的安全上下文中運 行服務。
• 1. TCP/IP • TCP/IP（傳輸控制協議/Internet協議）的歷史應當追溯到 Internet的前身————ARPAnet時代。為了實現不同網路 之間的互連，美國國防部於1977年到1979年間制定了 TCP/IP體系結構和協議。TCP/IP是由一組具有專業用途的 多個子協議組合而成的，這些子協議包括TCP、IP、UDP、 ARP、ICMP等。TCP/IP憑藉其實現成本低、在多平臺間通 信安全可靠以及可路由性等優勢迅速發展，並成為 Internet中的標準協議。目前，TCP/IP已經成為局域網中的 首選協議，在最新的操作系統（如Windows XP、Windows Server 2003等）中已經將TCP/IP作為其默認安裝的通信協 議。
计算机操作系统题库及答案
第一章操作系统引论一．选择题1．操作系统是一种。
A．通用软件B．系统软件C．应用软件D．软件包答：B2．操作系统的管理部分负责对进程进行调度。
A．主存储器B．控制器C．运算器D．处理机答：D3．操作系统是对进行管理的软件。
A．软件B．硬件C．计算机资源D．应用程序答：C4．从用户的观点看，操作系统是。
A．用户与计算机之间的接口B．控制和管理计算机资源的软件C．合理地组织计算机工作流程的软件D．由若干层次的程序按一定的结构组成答：A5．操作系统的功能是进行处理机管理、管理、设备管理及信息管理。
A．进程 B. 存储器C．硬件 D. 软件答：B6．操作系统中采用多道程序设计技术提高CPU和外部设备的。
A．利用率B．可靠性C．稳定性D．兼容性答：A7．操作系统是现代计算机系统不可缺少的组成部分，是为了提高计算机的和方便用户使用计算机而配备的一种系统软件。
A．速度B．利用率C. 灵活性D．兼容性答：B8．操作系统的基本类型主要有。
A．批处理系统、分时系统及多任务系统B．实时操作系统、批处理操作系统及分时操作系统C．单用户系统、多用户系统及批处理系统D．实时系统、分时系统和多用户系统答：B9．所谓是指将一个以上的作业放入主存，并且同时处于运行状态，这些作业共享处理机的时间和外围设备等其他资源。
A. 多重处理B．多道程序设计C. 实时处理D. 共行执行答：B10. 下面关于操作系统的叙述中正确的是。
A．批处理作业必须具有作业控制信息。
B．分时系统不一定都具有人机交互功能。
C．从响应时间的角度看，实时系统与分时系统差不多。
D．由于采用了分时技术，用户可以独占计算机的资源．答：A11. 如果分时操作系统的时间片一定，那么，则响应时间越长。
A．用户数少B．用户数越多C．内存越少D．内存越多答：B12．实时操作系统必须在内完成来自外部的事件。
A. 响应时间B．周转时间C．规定时间D．调度时间答：C13．分时系统中为了使多个用户能够同时与系统交互，最关键的问题是。
2024年度第2章(win10版)操作系统PPT课件
3
个性化
更改桌面背景、主题、颜色、锁屏界面等个性化 设置
2024/3/24
17
配置Windows 10操作系统的基本设置
设备
管理连接到计算机的设 备，如打印机、鼠标、
键盘等
2024/3/24
应用和功能
管理已安装的应用程序 和功能，添加或删除程
序和功能
系统
查看和管理计算机的基 本信息，如设备规格、 系统信息、存储、声音
许可协议等。
28
应用程序的安装与卸载
通过控制面板卸载
用户可以在控制面板的“程序和功能”选项中找到已安装的应用程序列表，并选择需要卸载的程序进行卸载。
通过应用商店卸载
对于从应用商店安装的应用程序，用户可以直接在应用商店中将其卸载。
2024/3/24
29
应用程序的启动与退
通过开始菜单启动
用户可以在开始菜单中找到已安装的应 用程序，并单击其图标来启动程序。
等
18
隐私
配置隐私设置以保护个 人数据，如位置、相机 、麦克风、语音识别等
03
Windows 10操作系统界面与操 作
2024/3/24
19
Windows 10操作系统界面介绍
01
02
03
04
桌面
显示各种图标、快捷方式以及 背景图片，是用户与系统交互
的主要界面。
任务栏
位于桌面底部，显示当前打开 的应用程序和窗口，提供快速
重命名文件和文件夹
在资源管理器中右键点击空白处，选择“ 新建”可创建新文件或文件夹。
选中目标文件或文件夹，右键点击选择“ 重命名”，输入新名称即可。
复制、粘贴和移动文件和文件夹
计算机安全 第7章 病毒防护
第7章病毒防护主讲：×××7.1 病毒的基本特征7.1.1 常见的计算机的病毒7.1.2 计算机病毒的基本结构7.1.3 计算机病毒的共同特征7.1.4 计算机病毒的新特点7.1.1 入侵检测方法1.木马病毒木马病毒源于古希腊的特洛伊木马神话，它是把自己伪装在正常程序内部的病毒，这种病毒程序还是木马。
木马病毒带有黑客性质，它有强大的控制和破坏能力，可窃取密码、控制系统、7.1.1 入侵检测方法2.宏病毒宏是一系列由用户编写或录制的命令和指令，用来实现任务执行的自动化。
的具有病毒特征的宏集合。
它的危害性大，以二进制文件加密压缩格式存入.doc或.dot文件中，所有打开的Word文档都会在自动保存时被传染。
7.1.1 入侵检测方法3.宏病毒蠕虫病毒是一种能自我复制的程序，并能通过计算机网络进行传播，它消耗大量系统资源，网络瘫痪。
蠕虫病毒的传染目标是互联网内的所有计算机，其传播方式分为两类：一类是利用系播。
7.1.1 入侵检测方法4.宏病毒PE病毒是指所有感染Windows操作系统中PE文件格式的病毒。
PE病毒大多数采用Win 32文件）并把自己的代码加到EXE文件尾部，修改原程序的入口点以指向病毒体，PE病毒没本身没有什么危害，但被感染的文件可能被破坏。
7.1.1 入侵检测方法5.宏病毒脚本病毒通常是用JavaScript或者VBScript 通过网页进行传播，一旦用户运行了带有病毒的给用户使用计算机带来不便。
VBS脚本病毒是使用VBScript编写的，以宏病毒和新欢乐时光病毒为典型代表。
VBS脚本病毒编写简单，破坏力大，感染力强。
这类病毒通传播范围大。
7.1.1 入侵检测方法5.恶意网页病毒网页病毒主要是利用软件或系统操作平台等本标记语言）内的Java Applet小应用程序、JavaScript脚本语言程序或ActiveX控件，强行程序，或非法控制系统资源，盗取用户文件，或恶意删除硬盘文件、格式化硬盘。
《操作系统安全》课程教学大纲
《操作系统安全》课程教学大纲课程名称操作系统安全课程编码131530019 课程类型（学院内）跨专业课程适用范围信息安全学分数 3 先修课程操作系统、数据结构学时数48 其中实验学时其中实践学时考核方式考试制定单位数学与信息科学学院执笔者审核者一、教学大纲说明（一）课程的性质、地位、作用和任务操作系统安全是信息领域重要的核心技术, 在信息安全领域有着非常重要的地位。
《操作系统安全》对培养学生抽象思维能力和信息安全的分析能力有着重要作用；也是信息安全专业高年级学生开设的一门重要课程, 其为全面了解操作系统的安全机制、安全设计、操作系统评测和安全应用提供一些入门方法, 使学生对操作系统安全有一个清晰和完整的认识。
（二）课程教学的目的和要求通过本课程的学习, 学生具有操作系统安全基础知识, 具备对操作系统安全进行分析的基本专业素质和能力。
了解：操作系统安全的有关概念及相关问题, 包括Windows、UNIX等流行操作系统的存在的安全问题, 了解高安全级别操作系统的有关安全机制, 了解操作系统安全评测、安全操作系统的应用和国外在安全操作系统领域的新进展。
理解: 操作系统安全模型、安全体系结构和操作系统安全形式化规范与验证以及安全操作系统设计一般过程。
掌握: 操作系统安全的基本概念、操作系统的安全机制、操作系统设计主要的安全模型和安全体系结构、Unix系统安全策略及安全机制、隐蔽通道分析和处理方法。
（三）课程教学方法与手段教学方法: 本课程采用老师讲授、结合学生自学的方法；教学手段：采用多媒体教学, 教师口授结合电脑演示。
（四）课程与其它课程的联系本课程涉及到信息安全基础、数据结构、计算机网络和操作系统等知识, 因而在开设本课程之前需要为学生开设预备课程: 数据结构、密码学原理、计算机网络和操作系统。
（五）教材与教学参考书教材: 卿斯汉等著, 操作系统安全（第2版）, 清华大学出版社, 2011。
教学参考书:1.卿斯汉等著, 操作系统安全, 清华大学出版社, 2004。
第7章 系统安全管理
第一节 系统安全性
70年代美国在核武器和核工业领域相继提出了保证安 全的问题。1975年美国核能委员会（NRC）应用事件 树（ETA）和故障树（FTA）分析技术成功地作出了核 电站定量安全评价。这是核能安全分析技术发展的一 个重要里程碑。它说明概论安全评价（PSA）是复杂系 统进行安全评价的重要方法。 与上述同步发展，国际上建立了专门研究安全的学术 团体——国际系统安全学会。
第一节 系统安全性
⑵ 传统的技术安全工作大多凭经验和直觉来处理安全问 题，而且较少由表及里深入分析，因而难以彻底改善 安全状态，而系统安全正是利用系统工程的方法，从 系统、子系统和环境影响以及它们之间的相互关系来 研究安全问题，从而能比较深入而全面地找到潜在危 险，预防事故的发生。
第一节 系统安全性
第一节 系统安全性
2.系统安全的主要特点
利用系统安全的方法保证产品的安全性，也很好地体 现了系统安全的几个主要特点： ⑴ 早 即在系统的设计和构思阶段分析整个系统寿命 周期的安全问题。 ⑵ 快 由于早期分析，只对图纸加以修改即可，这比在试 验甚至使用阶段发现问题后再采取措施自然要快的多。 ⑶ 省 由于只需对图纸加以修改，如果在构思阶段，甚 至只需修改设计方案即可，这与在试验、生产甚至使 用阶段发现问题后在再进行全面的更改，所付出的代 价可以说是天壤之别。
第二节 系统安全管理的基本概念
从系统安全工程和系统安全管理定义可以看出，系统 安全工程与系统安全管理是系统安全的两个组成部分。 二者一个是工程学科，一个是管理学科， 二者一个是工程学科，一个是管理学科，两者相辅相 成：前者为后者提供各类危险分析、风险评价的理论 与方法及消除或减少风险的专门知识和技能，而后者 则选择合适的危险风险分析与风险评价的方法，确定 分析的对象和分析深入的程度，并根据前者分析评价 的结果做出决策，要求后者对危险进行相应的消除或 控制。因而要想使系统达到全寿命周期最佳的安全性， 二者缺一不可，而且还应有机结合在一起。
WindowsServer网络操作系统项目教程 第7章 Web与FTP服务器配置管理
第7章 Web与FTP服务器配置管理
7
7.2.1 安装Web与FTP服务器角色
选择“服务器管理器” “管理（M）” “添加角色和功能”选项，持 续单击“下一步（N）”按钮，直到出现“选择服务器角色”窗口时，勾选 “Web服务器（IIS）”复选框按钮，弹出“添加角色和功能向导”窗口。
第7章 Web与FTP服务器配置管理
随着互联网的不断发展和普及，Web服务早已经成为人们日 常生活中必不可少的组成部分，只要在浏览器的地址栏中输入一 个网址，即可进入网络世界，获得几乎所有想要的资源。Web服 务已经成为人们工作、学习、娱乐和社交等活动的重要工具，对 于绝大多数的普通用户而言，万维网（World Wide Web，WWW） 几乎就是Web服务的代名词。
1．FTP简介 2．FTP工作原理
第7章 Web与FTP服务器配置管理
6
7.2 技能实践
7.2.1 安装Web与FTP服务器角色 7.2.2 创建Web网站 7.2.3 创建多个Web网站 7.2.4 管理Web网站虚拟目录 7.2.5 创建和管理FTP站点 7.2.6 创建FTP虚拟目录 7.2.7 创建FTP虚拟主机 7.2.8 AD环境下实现FTP多用户隔离
（1）使用不同端口号架设多个Web网站。 （2）使用不同主机头名架设多个Web网站。 （3）使用不同IP地址架设多个Web网站 1．使用不同端口号架设多个Web网站 2．使用不同端口号架设多个Web网站 3．使用不同IP地址架设多个Web网站
第7章 Web与FTP服务器配置管理
10
7.2.4 管理Web网站虚拟目录
第7章 Web与FTP服务器配置管理
13
7.2.7 创建FTP虚拟主机
一个FTP站点是由一个IP地址和一个端口号唯一标识的，改变其 中任意一项均标识不同的FTP站点。但是在FTP服务器上，通过 “Internet Information Services(IIS)管理器”控制台只能控制创建一 个FTP站点。在实际应用环境中，有时需要一台服务器上创建两个不 同的FTP站点，这就涉及虚拟主机的问题。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
面对网络攻击时，端口对于黑客来说至关重 要。TCP/IP协议中的端口，端口号的范围 从0到65535。每一项服务都对应相应的端 口。比如我们浏览网页时，需要服务器提供 WWW服务，端口是80，smtp是25，ftp 是21，如果企业中的服务器仅仅是文件服务 或者做内网交换，关闭一部分端口未尝不可。
对Windows操作系统的绝大部分攻击均是针对 系统服务来进行的，Windows2000、NT等系 统默认安装时，启动了许多不必要的系统服务。 对于默认启用的服务，在确认不需要的前提下 尽量关闭。关闭不必要的服务能有效降低系统 风险。除应用程序需要外，禁止安装和启用IIS 服务、文件与打印共享服务。对于其他默认启 用的服务，在确认不需要的前提下，尽量关闭。
第二部分 教学内容
安全增强，又称为安全加固技术，主要分为： 主机安全加固、网络加固、安全设备加固、应 用系统加固、数据库加固等。操作系统安全增 强是指，针对操作系统的具体情况以及不同类 型的目标应用，制定相应系统的测试方案、加 固方案，通过打补丁、修改安全配置、增加安 全机制等方法，消除安全隐患，减少被入侵的 风险，加强相应设备或相应系统的安全性。
因为在关闭端口后，可以进一步保障系统的 安全。
根据各机器上应用软件的实际情况，针对 TCP/IP协议进行端口控制，确定每台机器 对外开放的TCP、UDP端口。操作系统自带 命令Netstat可用于查看端口信息。使用工 具软件Fport或Tcpview可方便的显示本机 端口侦听、通信连接、关联应用程序等情况。
针对TCP/IP协议进行端口控制，控制每台 机器对外开放的端口，根据各机器上应用软 件的实际情况确定需要开放的端口。对于每 台服务器或工作站，除非必须要开放的TCP、 UDP端口，一律设置为关闭。进行端口控制 后，某局域网内部信息系统ELL 服务器
UDP：18515 18514 18517
营业部 AR
新版 AR
UDP：18515 银证平台
TCP
TCP：9999
TCP：8888
IPX 行情组件
老版 AR
TCP 或 DBF 银证转帐 TCP
IPX：9001
TCP：9000
UDP：18515
前置机
刷卡自助
网上交易
热自助 DOS
Windows 电话委托
7.1 Windows系统安全设置
根据信息系统应用的实际情况，关闭Windows系 统中不必要的服务、协议、端口，加强安全控制管 理，将减少信息系统的安全漏洞，提高电脑系统安 全防御能力。
对工作中现有信息系统所需使用的服务、协议、端 口等情况进行全面摸底与调查分析，是一项繁琐复 杂的工作。一旦设置错误，有可能造成机器工作不 正常或联网出现问题，影响业务系统的使用。因对 系统进行安全控制存在一定的风险，应分批分次进 行控制操作，并在正式启用前进行充分测试，以确 保系统正常运行。
柜台终端
电话委托
第三方
第三方
NOVELL 服务器
UDP：18515
UDP：18515
服务部 AR
柜台终端
TCP：8888
IPX 行情组件
老版 AR
刷卡自助 IPX：9001 热自助
A 银行 B 银行
7.1.2服务
Windows服务使用户能够创建在它们自己的 Windows会话中可长时间运行的可执行应用程 序。这些服务可以在计算机启动时自动启动， 可以暂停和重新启动而且不显示任何用户界面。 这使服务非常适合在服务器上使用，或任何时 候，为了不影响在同一台计算机上工作的其他 用户，需要长时间运行功能时使用。还可以在 不同于登录用户的特定用户帐户或默认计算机 帐户的安全上下文中运行服务。
7.1.3通信协议
协议（Protocol）是网络设备用来通信的一套规则，这 套规则可以理解为一种彼此都能听得懂的公用语言。网 络通信协议是网络中的计算机实现通信的必备条件，两 台连接到局域网中的计算机要想实现通信，则必须使用 相同的通信协议。在组建局域网的过程当中经常会遇到 选择和安装通信协议的问题，如果选择和安装了不合适 的通信协议，往往会引发网络不通、网速太慢或网络不 稳定等故障。了解不同通信协议所适用的网络环境和操 作系统非常重要。局域网中常用的通信协议主要包括 TCP/IP、NETBEUI和IPX/SPX三种协议，每种协议都 有其适用的应用环境。
7.1.1端口控制
端口是计算机与外界通讯的渠道，它们就像 一道道门一样控制着数据与指令的传输。各 类数据包在最终封包时都会加入端口信息， 以便在数据包接收后拆包识别。许多蠕虫病 毒就是利用了端口信息才能实现恶意骚扰的。 对于Windows系统来说，有必要把一些危 险而又不常用到的端口关闭或是封锁，以保 证信息安全。
1. TCP/IP
TCP/IP（传输控制协议/Internet协议）的历史应当追 溯到Internet的前身————ARPAnet时代。为了实 现不同网络之间的互连，美国国防部于1977年到1979 年间制定了TCP/IP体系结构和协议。TCP/IP是由一组 具有专业用途的多个子协议组合而成的，这些子协议包 括TCP、IP、UDP、ARP、ICMP等。TCP/IP凭借其实 现成本低、在多平台间通信安全可靠以及可路由性等优 势迅速发展，并成为Internet中的标准协议。
第7章 Windows系统安全增强
第一部分 教学组织
一、目的要求 1.掌握TCP/IP端口控制的设置方式。 2.了解Windows系统安全增强的方法。 二、工具器材 1.Windows管理工具。 2.操作系统自带命令netstat。 3.工具软件netstat 、fport。
2. NetBEUI协议
NetBEUI（NetBIOS增强用户接口）协议 由NetBIOS（网络基本输入输出系统）发 展完善而来，该协议只需进行简单的配置和 较少的网络资源消耗，并且可以提供非常好 的纠错功能，是一种快速有效的协议。不过 由于其有限的网络节点支持（最多支持254 个节点）和非路由性，使其仅适用于基于 Windows操作系统的小型局域网中。