操作系統(tǒng)安全配置方案(ppt72頁)-文庫吧在線文庫
【正文】 免費(fèi)的操作系統(tǒng)，用戶可以免費(fèi)獲得其源代碼，并能夠隨意修改。到 1973年， Unix系統(tǒng)的絕大部分源代碼都用 C語言重新編寫過，大大提高了Unix系統(tǒng)的可移植性，也為提高系統(tǒng)軟件的開發(fā)效率創(chuàng)造了條件。 ? 安全配置初級(jí)篇講述常規(guī)的操作系統(tǒng)安全配置，中級(jí)篇介紹操作系統(tǒng)的安全策略配置，高級(jí)篇介紹操作系統(tǒng)安全信息通信配置。但是都存在不少漏洞，如果對(duì)這些漏洞不了解，不采取相應(yīng)的措施，就會(huì)使操作系統(tǒng)完全暴露給入侵者。這個(gè)系統(tǒng)是由全世界各地的成千上萬的程序員設(shè)計(jì)和實(shí)現(xiàn)的。 8 Linux典型的優(yōu)點(diǎn)有 7個(gè)。 ? 為了保險(xiǎn)起見，最好給 Guest 加一個(gè)復(fù)雜的密碼，可以打開記事本，在里面輸入一串包含特殊字符 ,數(shù)字，字母的長字符串。創(chuàng)建一個(gè)一般用戶權(quán)限帳號(hào)用來處理電子郵件以及處理一些日常事物，另一個(gè)擁有 Administrator權(quán)限的帳戶只在需要的時(shí)候使用。可以將該用戶隸屬的組修改成Guests組，如圖 6_3所示。這樣的帳戶應(yīng)該要求用戶首此登陸的時(shí)候更改成復(fù)雜的密碼，還要注意經(jīng)常更改密碼。 22 11防毒軟件 ? Windows 2023/NT服務(wù)器一般都沒有安裝防毒軟件的，一些好的殺毒軟件不僅能殺掉一些著名的病毒，還能查殺大量木馬和后門程序。在默認(rèn)的情況下，這些策略都是沒有開啟的。 ? 用端口掃描器掃描系統(tǒng)所開放的端口，在Winnt\system32\drivers\etc\services文件中有知名端口和服務(wù)的對(duì)照表可供參考。當(dāng)有人嘗試對(duì)系統(tǒng)進(jìn)行某種方式（如嘗試用戶密碼，改變帳戶策略和未經(jīng)許可的文件訪問等等）入侵的時(shí)候，都會(huì)被安全審核記錄下來。 37 6 開啟帳戶策略 ? 開啟帳戶策略可以有效的防止字典式攻擊，設(shè)置如表 6_4所示。如圖 6_16所示。 46 停止默認(rèn)共享 ? 禁止這些共享，打開管理工具 計(jì)算機(jī)管理 共享文件夾 共享，在相應(yīng)的共享文件夾上按右鍵，點(diǎn)停止共享即可，如圖 6_19所示。 ? 所以，給 Temp文件夾加密可以給你的文件多一層保護(hù)。比如一些管理員工具，從軟盤上或者光盤上引導(dǎo)系統(tǒng)以后，就可以修改硬盤上操作系統(tǒng)的管理員密碼。 55 11 禁止判斷主機(jī)類型 ? 黑客利用 TTL（ TimeToLive，活動(dòng)時(shí)間）值可以鑒別操作系統(tǒng)的類型，通過 Ping指令能判斷目標(biāo)主機(jī)類型。 58 ? 在鍵的名稱中輸入“ defaultTTL”，然后雙擊改鍵名，選擇單選框“十進(jìn)制”，在文本框中輸入 111，如圖6_25所示。 62 14 數(shù)據(jù)恢復(fù)軟件 ? 當(dāng)數(shù)據(jù)被病毒或者入侵者破壞后，可以利用數(shù)據(jù)恢復(fù)軟件可以找回部分被刪除的數(shù)據(jù)，在恢復(fù)軟件中一個(gè)著名的軟件是 Easy Recovery。 68 ? 選中某個(gè)文件夾或者文件前面的復(fù)選框，然后點(diǎn)擊按鈕“ Next”，就可以恢復(fù)了。 ? 【 3】 、如何關(guān)閉不需要的端口和服務(wù)？ ? 【 4】 、編寫程序?qū)崿F(xiàn)本章所有注冊(cè)表的操作。 71 本章總結(jié) ? 本章分成三部分介紹 Windows 2023的安全配置。 64 ? 進(jìn)入 Advanced Recovery對(duì)話框后，軟件自動(dòng)掃描出目前硬盤分區(qū)的情況，分區(qū)信息是直接從分區(qū)表中讀取出來的，如圖 6_29所示。 增加的鍵值 鍵值說明 EnablePMTUDiscovery=dword:00000000 NoNameReleaseOnDemand=dword:00000000 KeepAliveTime=dword:00000000 PerformRouterDiscovery=dword:00000000 基本設(shè)置 EnableICMPRedirects=dword:00000000 防止 ICMP重定向報(bào)文的攻擊 SynAttackProtect=dword:00000002 防止 SYN洪水攻擊 TcpMaxHalfOpenRetried=dword:00000080 僅在 TcpMaxHalfOpen和TcpMaxHalfOpenRetried設(shè)置超出范圍時(shí) ,保護(hù)機(jī)制才會(huì)采取措施 TcpMaxHalfOpen=dword:00000100 IGMPLevel=dword:00000000 不支持 IGMP協(xié)議 EnableDeadGWDetect=dword:00000000 禁止死網(wǎng)關(guān)監(jiān)測(cè)技術(shù) IPEnableRouter=dword:00000001 支持路由功能 61 13 禁止 Guest訪問日志 ? 在默認(rèn)安裝的 Windows NT和 Windows 2023中， Guest帳號(hào)和匿名用戶可以查看系統(tǒng)的事件日志，可能導(dǎo)致許多重要信息的泄漏，修改注冊(cè)表來禁止 Guest訪問事件日志。 56 ? 從圖中可以看出， TTL值為 128，說明改主機(jī)的操作系統(tǒng)是 Windows 2023操作系統(tǒng)。 54 10 使用 IPSec ? 正如其名字的含義， IPSec提供 IP數(shù)據(jù)包的安全性。 51 7 關(guān)機(jī)時(shí)清除文件 ? 頁面文件也就是調(diào)度文件，是 Windows 2023用來存儲(chǔ)沒有裝入內(nèi)存的程序和數(shù)據(jù)文件部分的隱藏文件。這樣可以防止別人把你的硬盤掛到別的機(jī)器上以讀出里面的數(shù)據(jù)。 43 安全配置方案高級(jí)篇 ? 高級(jí)篇介紹操作系統(tǒng)安全信息通信配置，包括十四條配置原則： ? 關(guān)閉 DirectDraw、關(guān)閉默認(rèn)共享 ? 禁用 Dump File、文件加密系統(tǒng) ? 加密 Temp文件夾、鎖住注冊(cè)表、關(guān)機(jī)時(shí)清除文件 ? 禁止軟盤光盤啟動(dòng)、使用智能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1