网络安全设计标准教程(下)ppt

《网络安全设计标准教程(下)ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络安全设计标准教程全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn第1章网络安全概论第2章网络攻击的目的、方法和原理第3章服务器操作系统基础第4章用户管理第5章数据文件的安全管理第6章身份验证和证书服务第7章文件共享与打印服务第8章Internet信息服务第9章网络监视与调整第10章安全审核第11章终端服务第12章网络传输安全全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnh

2、ttp://www.ccat.net.cn第7章文件共享与打印服务全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn教学重点访问控制的概念访问控制的构成访问控制的模型访问控制的管理共享文件的权限设置与管理打印服务的安装与设置打印服务器角色的配置与删除全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn访问控制基本概念访问控制的定义主体对象访问控制访问控制的构成

3、权限用户权利对象审核全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn访问控制基本概念（续）逻辑访问控制逻辑访问控制可以协助：防止操作系统或其他系统软件被非法更改或处理进而确保系统的完整性和可用性通过限制访问用户和进程的数量保证信息的完整性和可用性防止机密信息被非法泄露全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn访问控制基本概念（续）访问控制和内部控制的

4、关系内部控制（InternalControl）在组织内保障实现的目标信息的可靠性和完整性政策、计划、规程、法律、法规和合同的执行资产的保护资源使用的经济性和有效性业务及计划既定目的和目标的达成全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn访问控制基本概念（续）访问控制和内部控制的关系（续）访问控制（AccessControl）与计算机信息系统相关的内容限制主体对客体的访问限制主体和其他主体通信或使用计算机系统或网络中的功能或服务的权力或能力

5、全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn设置访问控制设置文件夹的访问控制启动Windows资源管理器，右击文件名，然后单击“属性”。全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn设置访问控制（续）文件夹访问权限设置全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.c

6、n设置访问控制（续）文件夹高级安全设置－“权限”选项卡在文件夹的“属性”窗口,单击“高级”按钮全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn设置访问控制（续）文件夹高级安全设置－“权限”选项卡在“高级安全设置”对话框的“权限”选项卡中可以完成为其他组或用户设置特殊权限全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn设置访问控制（续）文件夹高级安全设置－“

7、权限”选项卡（续）在“高级安全设置”对话框的“权限”选项卡中可以完成（续）查看或更改现有组或用户的特殊权限删除现有组或用户及其特殊权限全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn设置访问控制（续）全国信息化计算机应用技术资格认证管理中心http://www.chinanet.gov.cnhttp://www.ccat.net.cn设置访问控制（续）文件夹高级安全设置－“审核”选项卡设置审核项目全国信息化计算机应用技术资格认证管理中心htt

8、p://www.chinanet.gov.cnhttp://www.ccat.net.cn设置访问控制（续）文件夹高级安全设置－“所有者”选项卡设置对象的所有权选择用户、计算机或组全国信息化计算机应用技术资格认证管理中心http://www.chinanet.g