《操作系統(tǒng)安全加固》 課件 模塊4-任務1 日志查看

日志管理日志查看課前準備觀看視頻，學習Windows和Linux日志查看方法;Windows和Linux日志查看方式情境導入公司依據(jù)網(wǎng)絡等級保護三級對于日志管理的要求：“應詳細記錄運維操作日志，包括日常巡檢工作、運行維護記錄、參數(shù)的設置和修改等內(nèi)容”。為了記錄和查看企業(yè)用戶操作系統(tǒng)的日志，除了行政管理要求外，管理員還需要通過技術(shù)手段進行系統(tǒng)操作日志的記錄和查看，從而及時發(fā)現(xiàn)可能存在的異常情況，做好系統(tǒng)的安全防護工作。情境導入-教師基于課前自測情況開展評價活動教師基于課前自測情況開展活動教師展示學生預習自測題情況教師就測試結(jié)果完成課前評價1.使用事件查看器查看Windows系統(tǒng)日志、安全日志和應用程序日志；2.使用相關(guān)的文件查看命令，查看Linux系統(tǒng)日志、登錄日志。根據(jù)安全管理要求，提出任務：教學活動一：使用事件查看器查看Windows日志為此，管理員需要完成以下運維工作：教學活動一：使用事件查看器查看Windows日志如何讓Windows系統(tǒng)記錄系統(tǒng)和安全日志？教師點評，組織學生互評教學活動一：使用事件查看器查看Windows日志步驟01任務步驟啟動審核策略；步驟02查看用戶登錄事件；步驟03查看日志服務事件。教學活動一：使用事件查看器查看Windows日志任務初探下發(fā)任務單（課中資料）下發(fā)操作視頻學生開展活動一實訓教師評價學生小組完成任務情況教學活動一：使用事件查看器查看Windows日志教師點評活動一實訓環(huán)節(jié)（參與度、完成情況）提出教學KR1目標10分鐘內(nèi)完成Windows中使用eventvwr.msc工具查看日志的任務01學生再次練習完成KR1指標02教師點評KR1活動達標率教學活動二：使用命令查看Linux系統(tǒng)日志根據(jù)等級保護的日志管理要求，管理員需要定期對Linux系統(tǒng)登錄日志進行查看，從而及時發(fā)現(xiàn)系統(tǒng)可能存在的安全風險，進行相關(guān)預防和安全加固工作。提出活動內(nèi)容Linux系統(tǒng)日志服務的設置文件的核心內(nèi)容有哪些？教學活動二：使用命令查看Linux系統(tǒng)日志小結(jié)1討論小結(jié)tail/var/log/secure查看認證事件；小結(jié)2last命令查看用戶登錄、注銷等事件；小結(jié)3sudocat/var/log/dmesg命令查看系統(tǒng)啟動的日志信息。教師點評，組織學生自評、互評教學活動二：使用命令查看Linux系統(tǒng)日志步驟01任務步驟使用tail命令查看用戶認證相關(guān)的安全事件信息；步驟02使用last命令查看用戶登錄、注銷等事件；步驟03使用cat命令查看系統(tǒng)啟動的日志信息。組織學生觀看操作錄屏，分小組討論任務步驟教學活動二：使用命令查看Linux系統(tǒng)日志步驟01任務步驟查看日志設置文件；步驟02查看用戶認證事件；教師點評，組織學生自評、互評查看用戶登錄、注銷事件；查看系統(tǒng)引導信息。步驟03步驟04教學活動二：使用命令查看Linux系統(tǒng)日志任務初探下發(fā)任務單（課中資料）下發(fā)操作視頻，根據(jù)視頻完成任務學生開展活動二實訓教師評價學生小組完成任務情況教學活動二：使用命令查看Linux系統(tǒng)日志教師點評活動二實訓環(huán)節(jié)（參與度、完成情況）提出教學KR2目標15分鐘內(nèi)按要求使用命令完成系統(tǒng)用戶認證、用戶登錄、注銷、系統(tǒng)引導日志的查看01學生再次練習完成KR2指標02教師點評KR2活動達標率課堂總結(jié)學習要點使用事件查看器查看Windows日志使用命令查看Linux系統(tǒng)日志思政要點網(wǎng)絡安全法要求企業(yè)要按等保要求，安全個體要有安全意識；企業(yè)的安全要實施管理與技術(shù)都要有要求，才能實現(xiàn)安全基本要求。課后作業(yè)思考與練習實訓：在Windows10