網(wǎng)絡(luò)安全技術(shù)與實(shí)訓(xùn)第2章-全文預(yù)覽
【正文】 軟件安全 ? 軟件限制策略在操作系統(tǒng)安全中的應(yīng)用 ? 禁止雙擴(kuò)展名與 U盤運(yùn)行文件 ? 阻止惡意程序運(yùn)行 ? 禁止偽裝進(jìn)程 軟件安全 ? 實(shí)訓(xùn) 24：利用軟件限制策略限制客戶端安裝和運(yùn)行軟件 注冊表安全 注冊表安全 ? 注冊表介紹 ? 注冊表是 Windows系統(tǒng)存儲關(guān)于計(jì)算機(jī)配置信息的數(shù)據(jù)庫，包括了系統(tǒng)運(yùn)行時需要調(diào)用的運(yùn)行方式的設(shè)置。 軟件安全 ? 軟件限制策略 ? 4．軟件限制策略的環(huán)境變量、通配符和優(yōu)先級 ? （ 1）環(huán)境變量 ? ① %USERPROFILE% 表示 C:\Documents and Settings\當(dāng)前用戶名 ? ② %ALLUSERSPROFILE% 表示 C:\Documents and Settings\All Users ? ③ %APPDATA% 表示 C:\Documents and Settings\當(dāng)前用戶名 \Application Data ? ④ %ALLAPPDATA% 表示 C:\Documents and Settings\All Users\Application Data ? ⑤ %SYSTEMDRIVE% 表示 C: ? ⑥ %HOMEDRIVE% 表示 C:\ ? ⑦ %SYSTEMROOT% 表示 C:\WINDOWS 軟件安全 ? 軟件限制策略 ? 4．軟件限制策略的環(huán)境變量、通配符和優(yōu)先級 ? （ 2）通配符 ? ① ? 表示任意單個字符 ? ② * 表示任意多個字符 ? ③ **或 *? 表示零個或多個含有反斜杠的字符 ,即包含子文件夾 軟件安全 ? 軟件限制策略 ? 4．軟件限制策略的環(huán)境變量、通配符和優(yōu)先級 ? （ 3）規(guī)則優(yōu)先級 ? ①總的原則是規(guī)則越匹配越優(yōu)先。 ? （ 5）軟件限制策略優(yōu)先權(quán)規(guī)則 ? 規(guī)則按特定順序進(jìn)行評估。 ? （ 1）哈希（散列）規(guī)則 ? 散列是唯一標(biāo)識程序或文件的一系列定長字節(jié)。 ? （ 2）允許用戶在多用戶計(jì)算機(jī)上僅運(yùn)行特定文件。 端口安全與防范 ? 端口的分類 ? 按照協(xié)議類型分類， ? TCP端口 ? UDP端口 ? 端口的范圍 ? 公認(rèn)端口： ? 從 0到 1023 ? 注冊端口： ? 從 1024到 4915l。 ? 硬件領(lǐng)域的端口又稱接口。 ? 權(quán)限的繼承。 ? ⑤讀?。嚎梢宰x取文件或者文件夾的內(nèi)容。 文件訪問安全 ? 3． NTFS安全權(quán)限介紹 ? ①完全控制：對文件或者文件夾可執(zhí)行所有操作。 ? （ 7）磁盤配額：可用來監(jiān)視和控制單個用戶使用的磁盤空間量。 ? （ 3）壓縮功能：包括壓縮或解壓縮驅(qū)動器、文件夾或者特定文件的功能。當(dāng)員工暫時離開公司時（如休假），其賬戶應(yīng)當(dāng)被禁用。 ? 2．用戶不能更改密碼 ? 當(dāng)希望保留對用戶賬戶（如來賓或臨時賬戶）的控制權(quán)時，或者該賬戶是由多個用戶使用時，應(yīng)當(dāng)使用該選項(xiàng)。 ? (3)“賬戶鎖定閥值”： 3次（或者略高）無效登錄。 ? 2．賬戶鎖定時間 ? 該安全設(shè)置確定鎖定的賬戶在自動解鎖前保持鎖定狀態(tài)的分鐘數(shù)。 ? 通過將字符數(shù)設(shè)置為 0，可設(shè)置不需要密碼。 ? (1)不包含全部或部分的用戶賬戶名。 學(xué)習(xí)內(nèi)容 ? 用戶帳號安全 ? 文件訪問安全 ? 端口安全與防范 ? 軟件安全 ? 注冊表安全 ? 系統(tǒng)日志的安全審計(jì) ? 系統(tǒng)備份與恢復(fù) 用戶帳號安
試題試卷相關(guān)推薦
鄂ICP備17016276號-1