【正文】 ...................................................................................................................... 12 1啟用進行最大包長度路徑檢測 ............................................................................................................. 12 1防止 SYN Flood 攻擊 .............................................................................................................................. 13 1捆綁靜態(tài)網關 ........................................................................................................................................ 13 1操作系統盤權限加固 ............................................................................................................................ 14 1 IIS 過濾器安裝 ........................................................................................................................................ 15 第三部分 安全加固內容確認 ........................................................................................................................ 18 簽名確認 ............................................................................................................................................................. 18 Windows Server 安全加固方案 國家信息安全工程技術研究中心網絡安全中心 網址： 第 3 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627第一部分 概 述系統信息加 固 編 號 SDZC 202202Windows BJ001 目標 IP 地址主 機 名操 作 系 統用 途備 注Windows Server 安全加固方案 國家信息安全工程技術研究中心網絡安全中心 網址： 第 4 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627第二部分 安全加固審計內容系統補丁升級實施編號： NisecWin20221101實施名稱： 補丁檢測及安裝系統當前狀態(tài)： 使用 查看系統當前補丁狀況實施方案： 確認系統安裝了 SP2。實施風險： 無是否實施：實施工程師備注：Windows Server 安全加固方案 國家信息安全工程技術研究中心網絡安全中心 網址： 第 7 頁，共 16 頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627關機時清掉頁面文件實施編號： NisecWin20221607實施名稱： 關機時清掉頁面文件系統當前狀態(tài)：實施方案： 在“本地安全策略”－“本地策略”中查看系統“安全選項”：啟用該項。是否實施：實施工程師備注：1禁用 guest 帳戶權限實施編號： NisecWin20221202實施名稱： 禁用 guest 帳戶權限系統當前狀態(tài)：實施方案： 開始—控制面板—管理工具—計算機管理—本地用戶和組—用戶—guest—右鍵—屬性—常規(guī)—選擇用戶已停用實施目的： Guest 帳號無法刪除，故應避免 Guest 帳號被黑客激活作為后門使用。Windows Server 安全加固方案 國家信息安全工程技術研究中心網絡安全中心 網址： 第 14 頁，共 16頁地址：北京市海淀區(qū)上地三街 9 號嘉華大廈 D 座 812 室 郵編：100036電話：010 82783060傳真：82899627實施風險： 無是否實施：實施工程師備注： 修改數據包的生存時間(ttl)值hkey_local_machine\system\currentcontrolset\services\tcpip\parametersdefaultttl reg_dword 00xff(0