圖書館計算機系統(tǒng)的安全管理ppt-netcharge(編輯修改稿)
2025-01-26 08:55 本頁面
【文章內(nèi)容簡介】 序，表示系統(tǒng)以前有重大漏洞，非補不可了，對于局域網(wǎng)內(nèi)服務(wù)器可以不是最新的，但站點必須安裝最新補丁，否則黑客可能會利用低版本補丁的漏洞對系統(tǒng)造成威脅。這是一部分管理員較易忽視的一點； 2） 安裝 NT的 SP SP6有一個潛在威脅，就是一旦系統(tǒng)崩潰重裝 NT時，系統(tǒng)將不會認 NTFS分區(qū)，原因是微軟在這兩個補丁中對 NTFS做了改進。只能通過 Windows 2023安裝過程中認 NTFS， 這樣會造成很多麻煩，建議同時做好數(shù)據(jù)備份工作。 3） 安裝 Service Pack前應(yīng)先在測試機器上安裝一次，以防因為例外原因?qū)е聶C器死機，同時做好數(shù)據(jù)備份。 WEB站點服務(wù)無關(guān)的軟件； 其他應(yīng)用軟件有可能存在黑客熟知的安全漏洞。 南京優(yōu)康科技有限責任公司 NT/2023環(huán)境下服務(wù)器安全 3 帳號策略： 1）帳號盡可能少，且盡可能少用來登錄； 2）除過 Administrator外，有必要再增加一個屬于管理員組的帳號； ，一方面防止管理員一旦忘記一個帳號的口令還有一個備用帳號；另方面，一旦黑客攻破一個帳號并更改口令，我們還有有機會重新在短期內(nèi)取得控制權(quán)。 3）所有帳號權(quán)限需嚴格控制，輕易不要給帳號以特殊權(quán)限； 4）將 Administrator重命名，改為一個不易猜的名字。其他一般帳號也應(yīng)尊循著一原則。這樣可以為黑客攻擊增加一層障礙。 5）將 Guest帳號禁用，同時重命名為一個復雜的名字，增加口令，并將它從 Guest組刪掉；有的黑客工具正是利用了 guest 的弱點，可以將帳號從一般用戶提升到管理員組。 6）給所有用戶帳號一個復雜的口令，長度最少在 8位以上， 且必須同時包含字母、數(shù)字、特殊字符。 （ 7）口令必須定期更改（建議至少兩周該一次），且最好記在心里，除此以外不要在任何地方做記錄；另外，如果在日志審核中發(fā)現(xiàn)某個帳號被連續(xù)嘗試，則必須立刻更改此帳號（包括用戶名和口令）； 8）在帳號屬性中設(shè)立鎖定次數(shù)，比如改帳號失敗登錄次數(shù)超過 5次即鎖定改帳號。這樣可以防止某些大規(guī)模的登錄嘗試，同時也使管理員對該帳號提高警惕。 南京優(yōu)康科技有限責任公司 NT/2023環(huán)境下服務(wù)器安全 4 帳號策略： 1）帳號盡可能少，且盡可能少用來登錄； 2）除過 Administrator外，有必要再增加一個屬于管理員組的帳號； ，一方面防止管理員一旦忘記一個帳號的口令還有一個備用帳號；另方面，一旦黑客攻破一個帳號并更改口令，我們還有有機會重新在短期內(nèi)取得控制權(quán)。 3）所有帳號權(quán)限需嚴格控制，輕易不要給帳號以特殊權(quán)限； 4）將 Administrator重命名，改為一個不易猜的名字。其他一般帳號也應(yīng)尊循著一原則。這樣可以為黑客攻擊增加一層障礙。 5）將 Guest帳號禁用，同時重命名為一個復雜的名字，增加口令，并將它從 Guest組刪掉；有的黑客工具正是利用了 guest 的弱點，可以將帳號從一般用戶提升到管理員組。 6）給所有用戶帳號一個復雜的口令，長度最少在 8位以上， 且必須同時包含字母、數(shù)字、特殊字符。 （ 7）口令必須定期更改（建議至少兩周該一次），且最好記在心里，除此以外不要在任何地方做記錄；另外，如果在日志審核中發(fā)現(xiàn)某個帳號被
教學課件相關(guān)推薦
鄂ICP備17016276號-1