操作系統(tǒng)安全配置方案-全文預(yù)覽
【正文】 安全站點(diǎn)，下載最新的 Service Pack和漏洞補(bǔ)丁，是保障服務(wù)器長(zhǎng)久安全的唯一方法。在HKEY_LOCAL_MACHINE主鍵下修改子鍵： ? System\CurrentControlSet\Control\LSA\RestrictAnonymous，將鍵值改成 “ 1”即可。黑客們可以得到系統(tǒng)的一些用戶名，進(jìn)而做密碼猜測(cè)。需要開啟的密碼策略如表 73所示 策略 設(shè)置 密碼復(fù)雜性要求 啟用 密碼長(zhǎng)度最小值 6位 密碼最長(zhǎng)存留期 15天 強(qiáng)制密碼歷史 5個(gè) ? 設(shè)置選項(xiàng)如圖 713所示。 策略 設(shè)置 審核系統(tǒng)登陸事件 成功，失敗 審核帳戶管理 成功，失敗 審核登陸事件 成功，失敗 審核對(duì)象訪問 成功 審核策略更改 成功，失敗 審核特權(quán)使用 成功，失敗 審核系統(tǒng)事件 成功，失敗 審核策略默認(rèn)設(shè)置 ? 審核策略在默認(rèn)的情況下都是沒有開啟的，如圖 711所示。 4 開啟審核策略 ? 安全審核是 Windows 2022最基本的入侵檢測(cè)方法。 ? 在出現(xiàn)的對(duì)話框中選擇選項(xiàng)卡 “ 選項(xiàng) ” ，選中“ TCP/IP篩選 ” ，點(diǎn)擊按鈕 “ 屬性 ” ，如圖 79所示。要用打印機(jī)的用戶不能禁用這項(xiàng)服務(wù) IPSEC Policy Agent 管理 IP安全策略以及啟動(dòng) ISAKMP/Oakley(IKE)和 IP安全驅(qū)動(dòng)程序 Distributed Link Tracking Client 當(dāng)文件在網(wǎng)絡(luò)域的 NTFS卷中移動(dòng)時(shí)發(fā)送通知 Com+ Event System 提供事件的自動(dòng)發(fā)布到訂閱 COM組件 3 關(guān)閉不必要的端口 ? 關(guān)閉端口意味著減少功能，如果服務(wù)器安裝在防火墻的后面，被入侵的機(jī)會(huì)就會(huì)少一些，但是不可以認(rèn)為高枕無憂了。 ? 有些惡意的程序也能以服務(wù)方式悄悄的運(yùn)行服務(wù)器上的終端服務(wù)。 ? 可以配置四類安全策略：帳戶策略、本地策略、公鑰策略和 IP安全策略。備份完資料后，把備份盤防在安全的地方。NTFS文件系統(tǒng)要比 FAT、 FAT32的文件系統(tǒng)安全得多。注意不要使用 OpenGL和一些復(fù)雜的屏幕保護(hù)程序，浪費(fèi)系統(tǒng)資源，黑屏就可以了。 ? 一些網(wǎng)絡(luò)管理員創(chuàng)建帳號(hào)的時(shí)候往往用公司名，計(jì)算機(jī)名，或者一些別的一猜就到的字符做用戶名，然后又把這些帳戶的密碼設(shè)置得比較簡(jiǎn)單，比如： “ wele”、“ iloveyou”、 “ letmein”或者和用戶名相同的密碼等。 ? 任何時(shí)候不要把共享文件的用戶設(shè)置成 “ Everyone”組。 ? 這樣可以讓那些企圖入侵者忙上一段時(shí)間了，并且可以借此發(fā)現(xiàn)它們的入侵企圖。把 Administrator帳戶改名可以有效的防止這一點(diǎn)。 4 多個(gè)管理員帳號(hào) ? 雖然這點(diǎn)看上去和上面有些矛盾，但事實(shí)上是服從上面規(guī)則的。 3 限制用戶數(shù)量 ? 去掉所有的測(cè)試帳戶、共享帳號(hào)和普通部門帳號(hào)等等。 停止 Guest帳號(hào) ? 在計(jì)算機(jī)管理的用戶里面把 Guest帳號(hào)停用，任何時(shí)候都不允許Guest帳號(hào)登陸系統(tǒng)。使用 NTFS的好處主要是可以提高文件管理的安全性，用戶可以對(duì) NTFS系統(tǒng)中的任何文件、目錄設(shè)置權(quán)限，這樣當(dāng)多用戶同時(shí)訪問系統(tǒng)的時(shí)候，可以增加文件的安全性。 ? （ 1）支持多種網(wǎng)絡(luò)協(xié)議 ? 由于在網(wǎng)絡(luò)中可能存在多種客戶機(jī)，如 Windows 95/9 Apple Macintosh、Unix、 OS/2等等，而這些客戶機(jī)可能使用了不同的網(wǎng)絡(luò)協(xié)議，如 TCP/IP協(xié)議、 IPX/SPX等。 Windows系統(tǒng) ? Windows NT（ New Technology）是微軟公司第一個(gè)真正意義上的網(wǎng)絡(luò)操作系統(tǒng)，發(fā)展經(jīng)過、 NT ，并逐步占據(jù)了廣大的中小網(wǎng)絡(luò)操作系統(tǒng)的市場(chǎng)。 ? 安全配置初級(jí)篇講述常規(guī)的操作系統(tǒng)安全配置，中級(jí)篇介紹操作系統(tǒng)的安全策略配置，高級(jí)篇介紹操作系統(tǒng)安全信息通信配置。 ? 操作系統(tǒng)的安全將決定網(wǎng)絡(luò)的安全，從保護(hù)級(jí)別上分成安全初級(jí)篇、中級(jí)篇和高級(jí)篇，共 36條基本配置原則。但是都存在不少漏洞，如果對(duì)這些漏洞不了解，不采取相應(yīng)的措施，就會(huì)使操作系統(tǒng)完全暴露給入侵者。 Windows NT系列操作系統(tǒng) ? Windows NT系列操作系統(tǒng)具有以下三方面的優(yōu)點(diǎn)。 ? （ 3）支持 NTFS文件系統(tǒng) ? Windows 9X所使用的文件系統(tǒng)是 FAT，在 NT中內(nèi)置同時(shí)支持 FAT和 NTFS的磁盤分區(qū)格式。 ? 另外，機(jī)箱，鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進(jìn)入房間也無法使用電腦，鑰匙要放在安全的地方。并且修改 Guest帳號(hào)的屬性，設(shè)置拒絕遠(yuǎn)程訪問，如圖 71所示。 ? 對(duì)于 Windows NT/2022主機(jī)，如果系統(tǒng)帳戶超過 10個(gè)，一般能找出一兩個(gè)弱口令帳戶，所以帳戶數(shù)量不要大于 10個(gè)。 5 管理員帳號(hào)改名 ? Windows 2022中的 Administrator帳號(hào)是不能被停用的，這意味著別人可以一遍又一邊的嘗試這個(gè)帳戶的密
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1