從整體b安全b論微軟產(chǎn)品在企業(yè)it的實(shí)施(編輯修改稿)
2025-02-05 21:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 業(yè)伙伴的成功攻擊 來(lái)自分支機(jī)構(gòu)的成功攻擊 成功攻擊 Inter 服務(wù) 來(lái)自 Inter 的成功攻擊 周邊層保護(hù) 商業(yè)伙伴 Inter 服務(wù) LAN 總部 LAN Inter 服務(wù) 分支機(jī)構(gòu) 無(wú)線網(wǎng)絡(luò) LAN 遠(yuǎn)程用戶 Inter 網(wǎng)絡(luò)周邊保護(hù)包括： 防火墻 阻塞通信端口 端口和 IP 地址轉(zhuǎn)換 虛擬專(zhuān)用網(wǎng)絡(luò) (VPN) 隧道協(xié)議 VPN 隔離 內(nèi)部網(wǎng)絡(luò)層介紹 銷(xiāo)售 無(wú)線網(wǎng)絡(luò) 市場(chǎng)推廣 財(cái)務(wù) 人力資源 內(nèi)部網(wǎng)絡(luò)層失守 對(duì)系統(tǒng)未經(jīng) 授權(quán)的訪問(wèn) 訪問(wèn)所有 網(wǎng)絡(luò)通信 對(duì)無(wú)線網(wǎng)絡(luò)未經(jīng) 授權(quán)的訪問(wèn) 意外的通信端口 通過(guò)網(wǎng)絡(luò)探測(cè) 數(shù)據(jù)包 內(nèi)部網(wǎng)絡(luò)層保護(hù) 要求互相進(jìn)行身份驗(yàn)證 網(wǎng)絡(luò)分段 網(wǎng)絡(luò)通信加密 即使已分段也要限制通信 對(duì)網(wǎng)絡(luò)數(shù)據(jù)包簽名 實(shí)施 IPSec 端口篩選器以限制與 服務(wù)器的通信 主機(jī)層描述 ? 包含網(wǎng)絡(luò)上的各計(jì)算機(jī)系統(tǒng) ? 通常具有特定的作用或功能 ? 術(shù)語(yǔ)“主機(jī)”既指客戶端又指服務(wù)器 主機(jī)層失守 利用不安全的 操作系統(tǒng)配置 利用操作 系統(tǒng)漏洞 不受監(jiān)視的訪問(wèn) 散布病毒 主機(jī)層保護(hù) 加固客戶端和服務(wù)器操作系統(tǒng) 禁用不必要的服務(wù) 使安全修補(bǔ)程序和 Service Pack 保持最新 監(jiān)視和審核訪問(wèn)和試圖進(jìn)行的訪問(wèn) 安裝和維護(hù)防病毒軟件 使用防火墻 Windows XP SP2 高級(jí)安全技術(shù) 網(wǎng)絡(luò)保護(hù) 內(nèi)存保護(hù) 更安全的電子郵件處理 更安全的瀏覽 改進(jìn)的計(jì)算機(jī)維護(hù) 在以下網(wǎng)址了解更多有關(guān) Windows XP Service Pack 2 的信息： 應(yīng)用程序?qū)咏榻B ? 該層包含客戶端和服務(wù)器網(wǎng)絡(luò)應(yīng)用程序 ? 功能必須得以維護(hù) 客戶端應(yīng)用程序 示例： Microsoft Outlook、Microsoft Office 套件 服務(wù)器應(yīng)用程序 示例： Web 服務(wù)器、 Exchange Server、 SQL Server 應(yīng)用程序?qū)邮? ? 應(yīng)用程序功能丟失 ? 惡意代碼的執(zhí)行 ? 超出應(yīng)用程序的運(yùn)行極限 – DoS 攻擊 ? 應(yīng)用程序被移作它用 應(yīng)用程序?qū)颖Ｗo(hù) 只啟用必需的服務(wù)和功能 保護(hù)內(nèi)部開(kāi)發(fā)的應(yīng)用程序 安裝所有應(yīng)用程序的安全更新程序 安裝和更新防病毒軟件 以最低必需權(quán)限運(yùn)行應(yīng)用程序 在開(kāi)發(fā)新的應(yīng)用程序時(shí)采用最新的安全做法 數(shù)據(jù)層介紹 文檔 目錄文件 應(yīng)用程序文件 數(shù)據(jù)層失守 文檔 目錄文件 應(yīng)用程序文件 查看、更改或刪除信息 詢問(wèn)目錄文件 替換或修改應(yīng)用程序文件 數(shù)據(jù)層保護(hù) 用 EFS 對(duì)文件進(jìn)行加密 聯(lián)合使用訪問(wèn)控制列表和加密 從默認(rèn)位置移動(dòng)文件 定期執(zhí)行數(shù)據(jù)備份 用 Windows Rights Management Services 保護(hù)文檔和電子郵件 使用 NTFS 實(shí)現(xiàn)文件和文件夾級(jí)別的安全性 安全性最佳做法 遵循深層防御模型 努力實(shí)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1