it基礎(chǔ)架構(gòu)規(guī)劃方案(編輯修改稿)
2025-06-25 22:03 本頁面
【文章內(nèi)容簡介】 t腳本運行）。 通過以上設(shè)置，可以配置用戶使用代理服務(wù)器訪問Internet，限制用戶訪問某些網(wǎng)站，避免用戶受到網(wǎng)頁蠕蟲的攻擊等，極大地提高安全性。 控制應(yīng)用程序 通過組策略，還可以限制特定用戶運行指定的應(yīng)用程序，或者只能運行制定的應(yīng)用程序。 外觀管理 根據(jù)企業(yè)形象的需要，可以對用戶的壁紙進(jìn)行統(tǒng)一管理，自動使用指定的壁紙。類似的，可以對用戶的桌面外觀，風(fēng)格進(jìn)行統(tǒng)一配置。 審核策略 開啟對用戶賬戶登錄，用戶賬戶管理和管理權(quán)限使用等事件的審核。 禁止外部人員訪問服務(wù)器 對于可能有外部人員訪問企業(yè)網(wǎng)絡(luò)（比如供應(yīng)商的雇員），為了提高安全性，可以通過設(shè)置安全策略，調(diào)整： 關(guān)閉GUEST賬戶； 設(shè)置“從網(wǎng)絡(luò)上訪問此計算機”的權(quán)限； 來限制未加入域的計算機和未登錄到域的用戶，對指定服務(wù)器的訪問，如在訪問服務(wù)器時，需要輸入有效域用戶賬戶和口令，或者直接提示不允許訪問。這將消除潛在威脅?？刂茖χ匾?wù)器的訪問 對某些非常重要的服務(wù)器，可以通過安全策略，對“從網(wǎng)路訪問”、“本地登錄”、“匿名訪問”進(jìn)行限制，只允許經(jīng)過授權(quán)的合法用戶訪問。 備份和恢復(fù)策略 建立定期備份 Active Directory 數(shù)據(jù)的機制。 B、應(yīng)用在嚴(yán)格管理部門的策略 l 最小化權(quán)限 為普通用戶授予Users權(quán)限，為需要完成某些管理工作的用戶賬戶委派完成工作所需的最小范圍內(nèi)的最小權(quán)限。該權(quán)限用戶即使中毒后，病毒獲得的也是受限賬戶的權(quán)限，即使它可以運行，如果不能提升權(quán)限，就難以對系統(tǒng)造成大的破壞。限制用戶安裝、卸載程序及設(shè)備 User權(quán)限無法裝載和卸載設(shè)備及軟件 禁止用戶本地登錄 收回本地管理員用戶密碼，組策略限制用戶交互式登錄 禁止USB端口使用 通過腳本限制用戶使用USB存儲設(shè)備，但是不影響USB鼠標(biāo)鍵盤的使用。 限制網(wǎng)絡(luò)用戶在本地的權(quán)限。 l 高級的權(quán)限為高級用戶授予Power User權(quán)限, 為需要完成某些管理工作的用戶賬戶委派完成工作所需的最小范圍內(nèi)的高級權(quán)限。該權(quán)限用戶擁有大部分管理權(quán)限，但也有限制。因此，Power User 可以運行經(jīng)過驗證的應(yīng)用程序，也可以運行舊版應(yīng)用程序；用這類賬戶登陸系統(tǒng)時，病毒仍然受到一些限制。Power Users 可以完成：252。 除了 Windows 2000 或 Windows XP Professional 認(rèn)證的應(yīng)用程序外，還可以運行一些舊版應(yīng)用程序。 252。 安裝不修改操作系統(tǒng)文件并且不需要安裝系統(tǒng)服務(wù)的應(yīng)用程序。 252。 自定義系統(tǒng)資源，包括打印機、日期/時間、電源選項和其他控制面板資源。 252。 創(chuàng)建和管理本地用戶帳戶和組。 252。 啟動或停止默認(rèn)情況下不啟動的服務(wù)l 最大的權(quán)限 為特殊用戶授予Administrators權(quán)限, 該權(quán)限對計算機/域有不受限制的完全訪問權(quán)。 用戶通過登錄腳本可以進(jìn)行網(wǎng)絡(luò)驅(qū)動器映射，使用戶無論登錄哪臺計算機均可訪問自己的共享目錄； 共享文件規(guī)劃 設(shè)置4類共享文件夾，如下表所示： 共享名稱文件夾名稱說明Public公用文件夾存放企業(yè)公用文檔及發(fā)布公用文檔Department部門文件夾存放各部門文檔Users個人文件夾存放個人文檔Temp臨時文件夾存放各種臨時文檔文件夾權(quán)限分配 管理層可以瀏覽所有的文件夾 各個部門能瀏覽自己所屬部門，并可修改自己所屬文件夾，部門經(jīng)理能瀏覽并修改自己部門所有的文件夾 公共文件夾由行政部或IT部修改，其他所有人都能瀏覽 臨時文件夾所有用戶都有讀取的權(quán)限，創(chuàng)建者有修改權(quán)限 實施有效的安全策略對所有企業(yè)都十分關(guān)鍵。補丁管理是成功的安全策略的最重要組成部分之一。補丁管理是一個流程，為組織提供對中間軟件發(fā)布到生產(chǎn)環(huán)境中的部署和維護(hù)的控制。它有助于組織保持運營的效率和效力，彌補安全漏洞并保持生產(chǎn)環(huán)境的穩(wěn)定性。無法在其操作系統(tǒng)和應(yīng)用程序軟件內(nèi)確定和維護(hù)已知的信任級別的組織可能存在很多安全漏洞。如果這些安全漏洞被利用，則可能會導(dǎo)致收益和知識產(chǎn)權(quán)受到損害。最低限度減少這些威脅要求企業(yè)： 正確配置 IT（信息技術(shù)）環(huán)境中的計算機。 使用最新的軟件。 安裝推薦的安全更新。通過在內(nèi)部網(wǎng)絡(luò)中配置WSUS服務(wù)器，所有Windows的更新都能集中下載到這個服務(wù)器中，內(nèi)部網(wǎng)絡(luò)中的客戶機就可以通過WSUS服務(wù)器得到更新。配合瑞星前瞻性漏洞評估，能夠搶在病毒和蠕蟲之前首先發(fā)現(xiàn)系統(tǒng)中的安全缺口，它不僅能夠?qū)Π踩呗缘囊恢滦?
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1