從整體安全論微軟產(chǎn)品在企業(yè)it的實(shí)施(編輯修改稿)
2025-05-11 01:40 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ter 服務(wù)分支機(jī)構(gòu)無(wú)線網(wǎng)絡(luò)LAN遠(yuǎn)程用戶Inter網(wǎng)絡(luò)周邊保護(hù)包括：防火墻阻塞通信端口端口和 IP 地址轉(zhuǎn)換虛擬專用網(wǎng)絡(luò) (VPN)隧道協(xié)議VPN 隔離內(nèi)部網(wǎng)絡(luò)層介紹銷售無(wú)線網(wǎng)絡(luò)市場(chǎng)推廣財(cái)務(wù) 人力資源內(nèi)部網(wǎng)絡(luò)層失守對(duì)系統(tǒng)未經(jīng)授權(quán)的訪問(wèn)訪問(wèn)所有網(wǎng)絡(luò)通信對(duì)無(wú)線網(wǎng)絡(luò)未經(jīng)授權(quán)的訪問(wèn)意外的通信端口通過(guò)網(wǎng)絡(luò)探測(cè)數(shù)據(jù)包內(nèi)部網(wǎng)絡(luò)層保護(hù)要求互相進(jìn)行身份驗(yàn)證網(wǎng)絡(luò)分段網(wǎng)絡(luò)通信加密即使已分段也要限制通信對(duì)網(wǎng)絡(luò)數(shù)據(jù)包簽名實(shí)施 IPSec 端口篩選器以限制與服務(wù)器的通信主機(jī)層描述u 包含網(wǎng)絡(luò)上的各計(jì)算機(jī)系統(tǒng)u 通常具有特定的作用或功能u 術(shù)語(yǔ) “主機(jī) ”既指客戶端又指服務(wù)器主機(jī)層失守利用不安全的操作系統(tǒng)配置利用操作系統(tǒng)漏洞不受監(jiān)視的訪問(wèn)散布病毒主機(jī)層保護(hù)加固客戶端和服務(wù)器操作系統(tǒng)禁用不必要的服務(wù)使安全修補(bǔ)程序和 Service Pack 保持最新監(jiān)視和審核訪問(wèn)和試圖進(jìn)行的訪問(wèn)安裝和維護(hù)防病毒軟件使用防火墻Windows XP SP2 高級(jí)安全技術(shù)網(wǎng)絡(luò)保護(hù)內(nèi)存保護(hù)更安全的電子郵件處理更安全的瀏覽改進(jìn)的計(jì)算機(jī)維護(hù) 在以下網(wǎng)址了解更多有關(guān) Windows XP Service Pack 2 的信息： 應(yīng)用程序?qū)咏榻Bu 該層包含客戶端和服務(wù)器網(wǎng)絡(luò)應(yīng)用程序u 功能必須得以維護(hù) 客戶端應(yīng)用程序示例： Microsoft Outlook、Microsoft Office 套件服務(wù)器應(yīng)用程序 示例： Web 服務(wù)器、Exchange Server、SQL Server應(yīng)用程序?qū)邮豼 應(yīng)用程序功能丟失u 惡意代碼的執(zhí)行u 超出應(yīng)用程序的運(yùn)行極限 – DoS 攻擊u 應(yīng)用程序被移作它用應(yīng)用程序?qū)颖Ｗo(hù)只啟用必需的服務(wù)和功能保護(hù)內(nèi)部開(kāi)發(fā)的應(yīng)用程序安裝所有應(yīng)用程序的安全更新程序安裝和更新防病毒軟件以最低必需權(quán)限運(yùn)行應(yīng)用程序在開(kāi)發(fā)新的應(yīng)用程序時(shí)采用最新的安全做法數(shù)據(jù)層介紹文檔目錄文件應(yīng)用程序文件數(shù)據(jù)層失守文檔目錄文件應(yīng)用程序文件查看、更改或刪除信息詢問(wèn)目錄文件替換或修改應(yīng)用程序文件數(shù)據(jù)層保護(hù)用 EFS 對(duì)文件進(jìn)行加密聯(lián)合使用訪問(wèn)控制列表和加密從默認(rèn)位置移動(dòng)文件定期執(zhí)行數(shù)據(jù)備份用 Windows Rights Management Services 保護(hù)文檔和電子郵件使用 NTFS 實(shí)現(xiàn)文件和文件夾級(jí)別的安全性安全性最佳做法遵循深層防御模型努力實(shí)現(xiàn)在設(shè)計(jì)上安全的系統(tǒng)應(yīng)用最低權(quán)限準(zhǔn)則從經(jīng)驗(yàn)中學(xué)習(xí)運(yùn)用監(jiān)視和審核培訓(xùn)用戶注意安全問(wèn)題制定和測(cè)試事件應(yīng)對(duì)計(jì)劃和過(guò)程安全性檢查列表創(chuàng)建安全策略和過(guò)程文檔訂閱安全性警告電子郵件了解修補(bǔ)程序管理的最新信息維護(hù)定期備份和還原過(guò)程捕捉攻擊者的心思10 條永恒的安全法則，第 1 部分1 如果攻擊者可以說(shuō)服您在計(jì)算機(jī)上運(yùn)行他的程序，則計(jì)算機(jī)便不再屬于您2 如果攻擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1