(最新)公司網(wǎng)絡(luò)安全使用規(guī)章制度(編輯修改稿)
2024-11-28 22:36 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 FIG 目錄的 SAM 文件中，＼＼ WINNT＼ REPAIR 目錄中有 SAM 備份。對(duì) SAM 文件寫入、更改權(quán)限等進(jìn)行審計(jì)。 16．鼓勵(lì)用戶將數(shù)據(jù)保存到服務(wù)器上。 DOS 和視窗系統(tǒng) 9x 客戶機(jī)沒(méi)有 NT 提供的安全性，所以不建議用戶在本地硬盤上共享文件。 17．限制能登錄到有敏感數(shù)據(jù)的服務(wù)器的用戶數(shù)。這樣在出現(xiàn)問(wèn)題時(shí)能縮小懷疑范圍。 18．利用視窗系統(tǒng) 9x的 系統(tǒng)策略編輯器 建立策略文件，存入服務(wù)器，控制的視窗系統(tǒng) 9x 客戶機(jī)的注冊(cè)表。建議打開(kāi)計(jì)算機(jī)策略中的 需要使用 Network for 視窗系統(tǒng) Access進(jìn)行驗(yàn)證 、 登 錄到視窗系統(tǒng) NT/禁用域口令緩沖 ，控制視窗系統(tǒng) 9x 用戶必須首先注冊(cè)到網(wǎng)上。這樣能防止用戶通過(guò) 放棄 使用 視窗系統(tǒng) 9x降低客戶機(jī)安全。 19．通過(guò) 系統(tǒng)策略編輯器 能進(jìn)一步控制一般用戶或組在視窗系統(tǒng) 9x客戶機(jī)上的行為。 20．不允許一般用戶在服務(wù)器上擁有除讀 /執(zhí)行以外的權(quán)限。 NT本身不支持用戶空間限制，這一點(diǎn)對(duì)校園網(wǎng)安全特別重要。 21．限制 Guest 賬號(hào)的權(quán)限，最佳不允許使用 Guest 賬號(hào)。不要在 Everyone 組增加所有權(quán)限，因?yàn)?Guest 也屬于該組。 22．一般不直接給用戶賦權(quán)，而通過(guò)用戶組分配用戶權(quán)限。 23．新增用戶時(shí)分配一個(gè)口令，并控制用戶 首次登錄必須更改口 令 ，最佳進(jìn)一步設(shè)置成口令的不低于 6 個(gè)字符，杜絕安全漏洞。 24．至少對(duì)用戶 登錄和注銷 網(wǎng)絡(luò)、 重新啟動(dòng)、關(guān)機(jī)及系統(tǒng) 、安全規(guī)則更改 活動(dòng)進(jìn)行審計(jì)，但不要忘了過(guò)多的審計(jì)將影響系統(tǒng)性能。 針對(duì)提供 Inter 訪問(wèn)服務(wù)網(wǎng)絡(luò)的策略 25．文件服務(wù)器不和 Inter 直接連接，設(shè)專用代理服務(wù)器；不允許客戶機(jī)通過(guò) Modem 連到 Inter，形成在防火墻內(nèi)的連接。 26．能利用 TCP/IP 安全 對(duì)話框，關(guān)閉 Inter 上機(jī)器不用的TCP/UDP 端口，過(guò)濾流入服務(wù)器的請(qǐng)求
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1