windows操作系統(tǒng)的安全配置-資料下載頁
2025-01-09 20:47本頁面
【正文】 火墻等等。 因為防火墻具有數(shù)據(jù)過濾功能，可以有效的過濾掉惡意代碼，和阻止 DDOS攻擊等等?？傊缃竦姆阑饓δ軓姶螅B漏洞掃描都有，所以你只要安裝防火墻就可以杜絕大多數(shù)網(wǎng)絡攻擊，但是就算是裝防火墻也不要以為就萬事無憂。因為安全只是相對的，如果哪個邪派高手看上你的機器，防火墻也無濟于事。我們只能盡量提高我們的安全系數(shù)，盡量把損失減少到最小。 ? 保障備份盤的安全 一旦系統(tǒng)資料被破壞，備份盤將是你恢復資料的唯一途徑。備份完資料后，把備份盤防在安全的地方。千萬別把資料備份在同一臺服務器上，那樣的話，還不如不要備份。 附加安全 信息安全 26 ? 考慮使用智能卡來代替密碼 對于密碼，總是使安全管理員進退兩難，容易受到 10phtcrack 等工具的攻擊，如果密碼太復雜，用戶把為了記住密碼，會把密碼到處亂寫。如果條件允許，用智能卡來代替復雜的密碼是一個很好的解決方法。 ? 考慮使用 IPSec 正如其名字的含義， IPSec 提供 IP 數(shù)據(jù)包的安全性。IPSec 提供身份驗證、完整性和可選擇的機密性。發(fā)送方計算機在傳輸之前加密數(shù)據(jù)，而接收方計算機在收到數(shù)據(jù)之后解密數(shù)據(jù)。利用 IPSec可以使得系統(tǒng)的安全性能大大增強。有關IPSes的詳細信息可以參考： 附加安全 信息安全 27 ? 到微軟網(wǎng)站下載最新的補丁程序（包括ｏｓ和其它微軟軟件 OFFICE等） 很多網(wǎng)絡管理員沒有訪問安全站點的習慣，以至于一些漏洞都出了很久了，還放著服務器的漏洞不補給人家當靶子用。誰也不敢保證數(shù)百萬行以上代碼的 2022不出一點安全漏洞，經(jīng)常訪問微軟和一些安全站點，下載最新的 service pack和漏洞補丁，是保障服務器長久安全的唯一方法。 ? Microsoft 基準安全分析器 (MBSA) 微軟公司有一套免費的系統(tǒng)檢測工具“微軟基線安全分析儀（ MBSA）”，安裝此軟件，對系統(tǒng)掃描后將生成一份檢測報告，該報告將列舉系統(tǒng)中存在的所有漏洞和弱點。 附加安全 信息安全 28 附加安全 ? 安裝影子系統(tǒng) 影子系統(tǒng)主要用于保護您的系統(tǒng)，它構建現(xiàn)有操作系統(tǒng)的虛擬影像 (即影子模式 )，它和真實的系統(tǒng)完全一樣，用戶可隨時選擇啟用或者退出這個虛擬影像。用戶進入影子模式后，所有操作都是虛擬的，不會對真正的系統(tǒng)產(chǎn)生影響，一切改變將在退出影子模式后消失。因此所有的病毒、木馬程序、流氓軟件都無法侵害真正的操作系統(tǒng)，它們的所有操作都只是假象。 ? 安裝虛擬機上網(wǎng) 信息安全 29 ? 采用 EFS 加密硬盤以保護數(shù)據(jù) 采用加密文件系統(tǒng) (EFS) 對敏感數(shù)據(jù)文件進行加密，可以加強數(shù)據(jù)的安生性。該解決方案可以有效的減小數(shù)據(jù)失竊的隱患。加密是一種采用數(shù)學算法的應用程序。文件經(jīng)過加密處理后，只有擁有正確密鑰的用戶方可讀取其內(nèi)容。 Microsoft 的 EFS 技術可以對計算機上的數(shù)據(jù)進行加密，并控制哪些人有權解密或恢復數(shù)據(jù)。文件被加密后，即使攻擊者能夠物理訪問計算機的數(shù)據(jù)存儲器，也無法讀取用戶數(shù)據(jù)。所有用戶都必須擁有 EFS 證書，方可運用 EFS 對數(shù)據(jù)進行加密和解密。 附加安全 信息安全 30 特性： ? 采用單一密鑰技術 ? 核心文件加密技術僅用于 NTFS，使用戶在 本地計算機上安全存儲數(shù)據(jù) ? 加密用戶使用透明，其他用戶被拒 ? 不能加密壓縮的和系統(tǒng)文件，加密后不能 被共享、能被刪除 EFS 信息安全 31 信息安全 32 信息安全 33 切換用戶或在別的機器上打開該文件 信息安全 34 信息安全 35 信息安全 36 信息安全 37 信息安全 38 信息安全 39 信息安全 40 信息安全 4
試題試卷相關推薦
鄂ICP備17016276號-1