(最新)公司網(wǎng)絡安全使用規(guī)章制度(編輯修改稿)
2024-11-28 22:36 本頁面
【文章內(nèi)容簡介】 FIG 目錄的 SAM 文件中，＼＼ WINNT＼ REPAIR 目錄中有 SAM 備份。對 SAM 文件寫入、更改權限等進行審計。 16．鼓勵用戶將數(shù)據(jù)保存到服務器上。 DOS 和視窗系統(tǒng) 9x 客戶機沒有 NT 提供的安全性，所以不建議用戶在本地硬盤上共享文件。 17．限制能登錄到有敏感數(shù)據(jù)的服務器的用戶數(shù)。這樣在出現(xiàn)問題時能縮小懷疑范圍。 18．利用視窗系統(tǒng) 9x的 系統(tǒng)策略編輯器 建立策略文件，存入服務器，控制的視窗系統(tǒng) 9x 客戶機的注冊表。建議打開計算機策略中的 需要使用 Network for 視窗系統(tǒng) Access進行驗證 、 登 錄到視窗系統(tǒng) NT/禁用域口令緩沖 ，控制視窗系統(tǒng) 9x 用戶必須首先注冊到網(wǎng)上。這樣能防止用戶通過 放棄 使用 視窗系統(tǒng) 9x降低客戶機安全。 19．通過 系統(tǒng)策略編輯器 能進一步控制一般用戶或組在視窗系統(tǒng) 9x客戶機上的行為。 20．不允許一般用戶在服務器上擁有除讀 /執(zhí)行以外的權限。 NT本身不支持用戶空間限制，這一點對校園網(wǎng)安全特別重要。 21．限制 Guest 賬號的權限，最佳不允許使用 Guest 賬號。不要在 Everyone 組增加所有權限，因為 Guest 也屬于該組。 22．一般不直接給用戶賦權，而通過用戶組分配用戶權限。 23．新增用戶時分配一個口令，并控制用戶 首次登錄必須更改口 令 ，最佳進一步設置成口令的不低于 6 個字符，杜絕安全漏洞。 24．至少對用戶 登錄和注銷 網(wǎng)絡、 重新啟動、關機及系統(tǒng) 、安全規(guī)則更改 活動進行審計，但不要忘了過多的審計將影響系統(tǒng)性能。 針對提供 Inter 訪問服務網(wǎng)絡的策略 25．文件服務器不和 Inter 直接連接，設專用代理服務器；不允許客戶機通過 Modem 連到 Inter，形成在防火墻內(nèi)的連接。 26．能利用 TCP/IP 安全 對話框，關閉 Inter 上機器不用的TCP/UDP 端口，過濾流入服務器的請求
黨政相關相關推薦
鄂ICP備17016276號-1