網(wǎng)絡安全綜述如何保護你的網(wǎng)絡和系統(tǒng)(文件)
【正文】 us ScanningHotfixesChange ControlGood Operational PracticeIPSec SSL ISA Server主題 4: 如何防范u Inter 訪問的安全控制 u Inter 上信息發(fā)布的安全u 遠程用戶和網(wǎng)絡的安全控制u 服務器安全管理u 郵件系統(tǒng)的安全u 客戶端的安全u 微軟發(fā)布的安全工具和安全功能u 如何檢測攻擊行為Inter 訪問的安全控制FirewallInterDMZInternal Network遠程用戶和網(wǎng)絡的安全控制u 使用ＶＰＮ確保遠程用戶和遠程網(wǎng)絡的安全Inter遠程客戶端遠程客戶端VPN 服務器服務器遠程網(wǎng)絡遠程網(wǎng)絡防火墻防火墻Web服務器服務器防火墻的重要性u 公網(wǎng)和內(nèi)網(wǎng)的隔離帶u 公網(wǎng)和內(nèi)網(wǎng)的連接橋梁u 可以對網(wǎng)絡行為實行統(tǒng)一的控制u 但是 …微軟的 ISA服務器u ISA = 防火墻 + 雙向 Web緩存 +集中管理 u ISA的安全特性216。 報表功能216。權(quán)限管理216。 Full version Checklistu IIS 安全配置文件 ()u IIS Lockdown Tool服務器安全管理u 安裝和配置管理216。 口令管理 – 長度 , 復雜度 , 壽命 , 嘗試次數(shù)216。 Event Viewer216。 NLB216。 嚴格控制郵件附件216。 在 Outlook客戶端使用安全限制郵件系統(tǒng)的安全u 在郵件傳輸過程中竊取信息 216。 認為安全是系統(tǒng)管理員的事216。 隨意執(zhí)行不清楚用途的應用程序216。 評估面臨的風險u 制訂可實現(xiàn)的安全目標u 制訂安全規(guī)劃216。 嚴格的權(quán)限控制嚴格的權(quán)限控制 , 確保只有開發(fā)部門具有修改權(quán)限確保只有開發(fā)部門具有修改權(quán)限 , 其它部門只其它部門只有讀權(quán)限有讀權(quán)限 。 建立異地的備份中心建立異地的備份中心 ……l 維護計劃維護計劃 : 確定備份方案確定備份方案 , 災難恢復計劃和針對安全策略災難恢復計劃和針對安全策略常用的安全規(guī)范和安全評估機構(gòu)u TCSEC (美國 1985)u ITSEC (歐洲 1991)
教學課件相關(guān)推薦
鄂ICP備17016276號-1