i基礎(chǔ)架構(gòu)規(guī)劃方案(編輯修改稿)
2025-06-25 18:59 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 戶訪問(wèn)某些網(wǎng)站，避免用戶受到網(wǎng)頁(yè)蠕蟲(chóng)的攻擊等，極大地提高安全性。 控制應(yīng)用程序 通過(guò)組策略，還可以限制特定用戶運(yùn)行指定的應(yīng)用程序，或者只能運(yùn)行制定的應(yīng)用程序。 外觀管理 根據(jù)企業(yè)形象的需要，可以對(duì)用戶的壁紙進(jìn)行統(tǒng)一管理，自動(dòng)使用指定的壁紙。類(lèi)似的，可以對(duì)用戶的桌面外觀，風(fēng)格進(jìn)行統(tǒng)一配置。 審核策略 開(kāi)啟對(duì)用戶賬戶登錄，用戶賬戶管理和管理權(quán)限使用等事件的審核。 禁止外部人員訪問(wèn)服務(wù)器 對(duì)于可能有外部人員訪問(wèn)企業(yè)網(wǎng)絡(luò)（比如供應(yīng)商的雇員），為了提高安全性，可以通過(guò)設(shè)置安全策略，調(diào)整： 關(guān)閉GUEST賬戶； 設(shè)置“從網(wǎng)絡(luò)上訪問(wèn)此計(jì)算機(jī)”的權(quán)限； 來(lái)限制未加入域的計(jì)算機(jī)和未登錄到域的用戶，對(duì)指定服務(wù)器的訪問(wèn)，如在訪問(wèn)服務(wù)器時(shí)，需要輸入有效域用戶賬戶和口令，或者直接提示不允許訪問(wèn)。這將消除潛在威脅?？刂茖?duì)重要服務(wù)器的訪問(wèn) 對(duì)某些非常重要的服務(wù)器，可以通過(guò)安全策略，對(duì)“從網(wǎng)路訪問(wèn)”、“本地登錄”、“匿名訪問(wèn)”進(jìn)行限制，只允許經(jīng)過(guò)授權(quán)的合法用戶訪問(wèn)。 備份和恢復(fù)策略 建立定期備份 Active Directory 數(shù)據(jù)的機(jī)制。 B、應(yīng)用在嚴(yán)格管理部門(mén)的策略 l 最小化權(quán)限 為普通用戶授予Users權(quán)限，為需要完成某些管理工作的用戶賬戶委派完成工作所需的最小范圍內(nèi)的最小權(quán)限。該權(quán)限用戶即使中毒后，病毒獲得的也是受限賬戶的權(quán)限，即使它可以運(yùn)行，如果不能提升權(quán)限，就難以對(duì)系統(tǒng)造成大的破壞。限制用戶安裝、卸載程序及設(shè)備 User權(quán)限無(wú)法裝載和卸載設(shè)備及軟件 禁止用戶本地登錄 收回本地管理員用戶密碼，組策略限制用戶交互式登錄 禁止USB端口使用 通過(guò)腳本限制用戶使用USB存儲(chǔ)設(shè)備，但是不影響USB鼠標(biāo)鍵盤(pán)的使用。 限制網(wǎng)絡(luò)用戶在本地的權(quán)限。 l 高級(jí)的權(quán)限為高級(jí)用戶授予Power User權(quán)限, 為需要完成某些管理工作的用戶賬戶委派完成工作所需的最小范圍內(nèi)的高級(jí)權(quán)限。該權(quán)限用戶擁有大部分管理權(quán)限，但也有限制。因此，Power User 可以運(yùn)行經(jīng)過(guò)驗(yàn)證的應(yīng)用程序，也可以運(yùn)行舊版應(yīng)用程序；用這類(lèi)賬戶登陸系統(tǒng)時(shí)，病毒仍然受到一些限制。Power Users 可以完成：252。 除了 Windows 2000 或 Windows XP Professional 認(rèn)證的應(yīng)用程序外，還可以運(yùn)行一些舊版應(yīng)用程序。 252。 安裝不修改操作系統(tǒng)文件并且不需要安裝系統(tǒng)服務(wù)的應(yīng)用程序。 252。 自定義系統(tǒng)資源，包括打印機(jī)、日期/時(shí)間、電源選項(xiàng)和其他控制面板資源。 252。 創(chuàng)建和管理本地用戶帳戶和組。 252。 啟動(dòng)或停止默認(rèn)情況下不啟動(dòng)的服務(wù)l 最大的權(quán)限 為特殊用戶授予Administrators權(quán)限, 該權(quán)限對(duì)計(jì)算機(jī)/域有不受限制的完全訪問(wèn)權(quán)。 用戶通過(guò)登錄腳本可以進(jìn)行網(wǎng)絡(luò)驅(qū)動(dòng)器映射，使用戶無(wú)論登錄哪臺(tái)計(jì)算機(jī)均可訪問(wèn)自己的共享目錄； 共享文件規(guī)劃 設(shè)置4類(lèi)共享文件夾，如下表所示： 共享名稱(chēng)文件夾名稱(chēng)說(shuō)明Public公用文件夾存放企業(yè)公用文檔及發(fā)布公用文檔Department部門(mén)文件夾存放各部門(mén)文檔Users個(gè)人文件夾存放個(gè)人文檔Temp臨時(shí)文件夾存放各種臨時(shí)文檔文件夾權(quán)限分配 管理層可以瀏覽所有的文件夾 各個(gè)部門(mén)能瀏覽自己所屬部門(mén)，并可修改自己所屬文件夾，部門(mén)經(jīng)理能瀏覽并修改自己部門(mén)所有的文件夾 公共文件夾由行政部或IT部修改，其他所有人都能瀏覽 臨時(shí)文件夾所有用戶都有讀取的權(quán)限，創(chuàng)建者有修改權(quán)限 實(shí)施有效的安全策略對(duì)所有企業(yè)都十分關(guān)鍵。補(bǔ)丁管理是成功的安全策略的最重要組成部分之一。補(bǔ)丁管理是一個(gè)流程，為組織提供對(duì)中間軟件發(fā)布到生產(chǎn)環(huán)境中的部署和維護(hù)的控制。它有助于組織保持運(yùn)營(yíng)的效率和效力，彌補(bǔ)安全漏洞并保持生產(chǎn)環(huán)境的穩(wěn)定性。無(wú)法在其操作系統(tǒng)和應(yīng)用程序軟件內(nèi)確定和維護(hù)已知的信任級(jí)別的組織可能存在很多安全漏洞。如果這些安全漏洞被利用，則可能會(huì)導(dǎo)致收益和知識(shí)產(chǎn)權(quán)受到損害。最低限度減少這些威脅要求企業(yè)： 正確配置 IT（信息技術(shù)）環(huán)境中的計(jì)算機(jī)。 使用最新的軟件。 安裝推薦的安全更新。通過(guò)在內(nèi)部網(wǎng)絡(luò)中配置WSUS服務(wù)器，所有Windows的更新都能集中下載到這個(gè)服務(wù)器中，內(nèi)部網(wǎng)絡(luò)中的客戶機(jī)就可以通過(guò)WSUS服務(wù)器得到更新。配合瑞星前瞻性漏洞評(píng)估，能夠搶在病毒和蠕蟲(chóng)之前首先發(fā)現(xiàn)系統(tǒng)中的安全缺口，它不僅能夠?qū)Π踩呗缘囊恢滦赃M(jìn)行掃描（包括 Microsoft 安全補(bǔ)?。夷軌蚣皶r(shí)發(fā)現(xiàn)系統(tǒng)中隱藏的設(shè)備、未受到保護(hù)的設(shè)備以及容易受到攻擊的
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1