網(wǎng)絡(luò)安全綜述如何保護(hù)你的網(wǎng)絡(luò)和系統(tǒng)(文件)
【正文】 us ScanningHotfixesChange ControlGood Operational PracticeIPSec SSL ISA Server主題 4: 如何防范u Inter 訪問(wèn)的安全控制 u Inter 上信息發(fā)布的安全u 遠(yuǎn)程用戶(hù)和網(wǎng)絡(luò)的安全控制u 服務(wù)器安全管理u 郵件系統(tǒng)的安全u 客戶(hù)端的安全u 微軟發(fā)布的安全工具和安全功能u 如何檢測(cè)攻擊行為Inter 訪問(wèn)的安全控制FirewallInterDMZInternal Network遠(yuǎn)程用戶(hù)和網(wǎng)絡(luò)的安全控制u 使用ＶＰＮ確保遠(yuǎn)程用戶(hù)和遠(yuǎn)程網(wǎng)絡(luò)的安全I(xiàn)nter遠(yuǎn)程客戶(hù)端遠(yuǎn)程客戶(hù)端VPN 服務(wù)器服務(wù)器遠(yuǎn)程網(wǎng)絡(luò)遠(yuǎn)程網(wǎng)絡(luò)防火墻防火墻Web服務(wù)器服務(wù)器防火墻的重要性u(píng) 公網(wǎng)和內(nèi)網(wǎng)的隔離帶u 公網(wǎng)和內(nèi)網(wǎng)的連接橋梁u 可以對(duì)網(wǎng)絡(luò)行為實(shí)行統(tǒng)一的控制u 但是 …微軟的 ISA服務(wù)器u ISA = 防火墻 + 雙向 Web緩存 +集中管理 u ISA的安全特性216。 報(bào)表功能216。權(quán)限管理216。 Full version Checklistu IIS 安全配置文件 ()u IIS Lockdown Tool服務(wù)器安全管理u 安裝和配置管理216。 口令管理 – 長(zhǎng)度 , 復(fù)雜度 , 壽命 , 嘗試次數(shù)216。 Event Viewer216。 NLB216。 嚴(yán)格控制郵件附件216。 在 Outlook客戶(hù)端使用安全限制郵件系統(tǒng)的安全u 在郵件傳輸過(guò)程中竊取信息 216。 認(rèn)為安全是系統(tǒng)管理員的事216。 隨意執(zhí)行不清楚用途的應(yīng)用程序216。 評(píng)估面臨的風(fēng)險(xiǎn)u 制訂可實(shí)現(xiàn)的安全目標(biāo)u 制訂安全規(guī)劃216。 嚴(yán)格的權(quán)限控制嚴(yán)格的權(quán)限控制 , 確保只有開(kāi)發(fā)部門(mén)具有修改權(quán)限確保只有開(kāi)發(fā)部門(mén)具有修改權(quán)限 , 其它部門(mén)只其它部門(mén)只有讀權(quán)限有讀權(quán)限 。 建立異地的備份中心建立異地的備份中心 ……l 維護(hù)計(jì)劃維護(hù)計(jì)劃 : 確定備份方案確定備份方案 , 災(zāi)難恢復(fù)計(jì)劃和針對(duì)安全策略災(zāi)難恢復(fù)計(jì)劃和針對(duì)安全策略常用的安全規(guī)范和安全評(píng)估機(jī)構(gòu)u TCSEC (美國(guó) 1985)u ITSEC (歐洲 1991)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1