網(wǎng)絡安全技術與實訓第2章(編輯修改稿)
2025-02-04 23:25 本頁面
【文章內(nèi)容簡介】 關掉 25端口 ? ④關掉 21端口 ? ⑤關掉 23端口 ? ⑥關閉 server服務 ? ⑦關掉 139端口 ? ⑧關閉 445端口 ? （ 5）開啟 Windows自帶的網(wǎng)絡防火墻。 ? 2．用第三方軟件管理端口 端口安全與防范 ? 實訓 23：配置 IP安全策略關閉端口 軟件安全 軟件安全 ? 軟件限制策略 ? 1．使用軟件限制策略可以實現(xiàn)以下目的 ? （ 1）控制軟件在系統(tǒng)中的運行能力。 ? （ 2）允許用戶在多用戶計算機上僅運行特定文件。 ? （ 3）決定可以在計算機中添加信任的發(fā)布者的用戶。 ? （ 4）控制軟件限制策略是作用于所有用戶，還是僅作用于計算機上的某些用戶。 ? （ 5）阻止任何文件在本地計算機、組織單位、站點或域中運行 軟件安全 ? 軟件限制策略 ? 2．軟件限制策略通過使用規(guī)則來標識和控制軟件的運行方式。 ? （ 1）哈希（散列）規(guī)則 ? 散列是唯一標識程序或文件的一系列定長字節(jié)。散列按散列算法算出來。 ? （ 3）路徑規(guī)則 ? 路徑規(guī)則通過程序的文件路徑對其進行標識。 ? （ 4） Inter 區(qū)域規(guī)則 ? 區(qū)域規(guī)則只適用于 Windows 安裝程序包。 ? （ 5）軟件限制策略優(yōu)先權規(guī)則 ? 規(guī)則按特定順序進行評估。與程序匹配程度較高的規(guī)則比與同一程序匹配程度較低的規(guī)則優(yōu)先。 軟件安全 ? 軟件限制策略 ? 3．軟件限制策略的優(yōu)缺點 ? 優(yōu)點： ? 它是系統(tǒng)的一部分，不存在兼容性問題，不占用內(nèi)存，屬于系統(tǒng)最底層保護，保護能力遠高于 HIPS。 ? 缺點 ? 與 HIPS相比，它不夠靈活和智能，不存在學習模式，它只會默認阻止或放行，不會詢問用戶，若規(guī)則設置不當，可能導致某些程序不能運行。 軟件安全 ? 軟件限制策略 ? 4．軟件限制策略的環(huán)境變量、通配符和優(yōu)先級 ? （ 1）環(huán)境變量 ? ① %USERPROFILE% 表示 C:\Documents and Settings\當前用戶名 ? ② %ALLUSERSPROFILE% 表示 C:\Documents and Settings\All Users ? ③ %APPDATA% 表示 C:\Documents and Settings\當前用戶名 \Application Data ? ④ %ALLAPPDATA% 表示 C:\Documents and Settings\All Users\Application Data ? ⑤ %SYSTEMDRIVE% 表示 C: ? ⑥ %HOMEDRIVE% 表示 C:\ ? ⑦ %SYSTEMROOT% 表示 C:\WINDOWS 軟件安全 ? 軟件限制策略 ? 4．軟件限制策略的環(huán)境變量、通配符和優(yōu)先級 ? （ 2）通配符 ? ① ? 表示任意單個字符 ? ② * 表示任意多個字符 ? ③ **或 *? 表示零個或多個含有反斜杠的字符 ,即包含子文件夾 軟件安全 ? 軟件限制策略 ? 4．軟件限制策略的環(huán)境變量、通配符和優(yōu)先級 ? （ 3）規(guī)則優(yōu)先級 ? ①總的原則是規(guī)則越匹配越優(yōu)先。 ? ②絕對路徑 通配符全路徑 ? ③文件名規(guī)則 目錄型規(guī)則 ? ④環(huán)境變量 = 相應的實際路徑 = 注冊表鍵值路徑 ? ⑤對于同是目錄規(guī)則，則能匹配的目錄級數(shù)越多的規(guī)則越優(yōu)先，對于同是文件名規(guī)則，優(yōu)先級均相同。 ? ⑥散列規(guī)則比任
試題試卷相關推薦
鄂ICP備17016276號-1