windows操作系統(tǒng)的安全配置-資料下載頁(yè)
2025-01-09 20:47本頁(yè)面
【正文】 火墻等等。 因?yàn)榉阑饓哂袛?shù)據(jù)過(guò)濾功能，可以有效的過(guò)濾掉惡意代碼，和阻止 DDOS攻擊等等?？傊缃竦姆阑饓δ軓?qiáng)大，連漏洞掃描都有，所以你只要安裝防火墻就可以杜絕大多數(shù)網(wǎng)絡(luò)攻擊，但是就算是裝防火墻也不要以為就萬(wàn)事無(wú)憂。因?yàn)榘踩皇窍鄬?duì)的，如果哪個(gè)邪派高手看上你的機(jī)器，防火墻也無(wú)濟(jì)于事。我們只能盡量提高我們的安全系數(shù)，盡量把損失減少到最小。 ? 保障備份盤的安全 一旦系統(tǒng)資料被破壞，備份盤將是你恢復(fù)資料的唯一途徑。備份完資料后，把備份盤防在安全的地方。千萬(wàn)別把資料備份在同一臺(tái)服務(wù)器上，那樣的話，還不如不要備份。 附加安全 信息安全 26 ? 考慮使用智能卡來(lái)代替密碼 對(duì)于密碼，總是使安全管理員進(jìn)退兩難，容易受到 10phtcrack 等工具的攻擊，如果密碼太復(fù)雜，用戶把為了記住密碼，會(huì)把密碼到處亂寫。如果條件允許，用智能卡來(lái)代替復(fù)雜的密碼是一個(gè)很好的解決方法。 ? 考慮使用 IPSec 正如其名字的含義， IPSec 提供 IP 數(shù)據(jù)包的安全性。IPSec 提供身份驗(yàn)證、完整性和可選擇的機(jī)密性。發(fā)送方計(jì)算機(jī)在傳輸之前加密數(shù)據(jù)，而接收方計(jì)算機(jī)在收到數(shù)據(jù)之后解密數(shù)據(jù)。利用 IPSec可以使得系統(tǒng)的安全性能大大增強(qiáng)。有關(guān)IPSes的詳細(xì)信息可以參考： 附加安全 信息安全 27 ? 到微軟網(wǎng)站下載最新的補(bǔ)丁程序（包括ｏｓ和其它微軟軟件 OFFICE等） 很多網(wǎng)絡(luò)管理員沒(méi)有訪問(wèn)安全站點(diǎn)的習(xí)慣，以至于一些漏洞都出了很久了，還放著服務(wù)器的漏洞不補(bǔ)給人家當(dāng)靶子用。誰(shuí)也不敢保證數(shù)百萬(wàn)行以上代碼的 2022不出一點(diǎn)安全漏洞，經(jīng)常訪問(wèn)微軟和一些安全站點(diǎn)，下載最新的 service pack和漏洞補(bǔ)丁，是保障服務(wù)器長(zhǎng)久安全的唯一方法。 ? Microsoft 基準(zhǔn)安全分析器 (MBSA) 微軟公司有一套免費(fèi)的系統(tǒng)檢測(cè)工具“微軟基線安全分析儀（ MBSA）”，安裝此軟件，對(duì)系統(tǒng)掃描后將生成一份檢測(cè)報(bào)告，該報(bào)告將列舉系統(tǒng)中存在的所有漏洞和弱點(diǎn)。 附加安全 信息安全 28 附加安全 ? 安裝影子系統(tǒng) 影子系統(tǒng)主要用于保護(hù)您的系統(tǒng)，它構(gòu)建現(xiàn)有操作系統(tǒng)的虛擬影像 (即影子模式 )，它和真實(shí)的系統(tǒng)完全一樣，用戶可隨時(shí)選擇啟用或者退出這個(gè)虛擬影像。用戶進(jìn)入影子模式后，所有操作都是虛擬的，不會(huì)對(duì)真正的系統(tǒng)產(chǎn)生影響，一切改變將在退出影子模式后消失。因此所有的病毒、木馬程序、流氓軟件都無(wú)法侵害真正的操作系統(tǒng)，它們的所有操作都只是假象。 ? 安裝虛擬機(jī)上網(wǎng) 信息安全 29 ? 采用 EFS 加密硬盤以保護(hù)數(shù)據(jù) 采用加密文件系統(tǒng) (EFS) 對(duì)敏感數(shù)據(jù)文件進(jìn)行加密，可以加強(qiáng)數(shù)據(jù)的安生性。該解決方案可以有效的減小數(shù)據(jù)失竊的隱患。加密是一種采用數(shù)學(xué)算法的應(yīng)用程序。文件經(jīng)過(guò)加密處理后，只有擁有正確密鑰的用戶方可讀取其內(nèi)容。 Microsoft 的 EFS 技術(shù)可以對(duì)計(jì)算機(jī)上的數(shù)據(jù)進(jìn)行加密，并控制哪些人有權(quán)解密或恢復(fù)數(shù)據(jù)。文件被加密后，即使攻擊者能夠物理訪問(wèn)計(jì)算機(jī)的數(shù)據(jù)存儲(chǔ)器，也無(wú)法讀取用戶數(shù)據(jù)。所有用戶都必須擁有 EFS 證書(shū)，方可運(yùn)用 EFS 對(duì)數(shù)據(jù)進(jìn)行加密和解密。 附加安全 信息安全 30 特性： ? 采用單一密鑰技術(shù) ? 核心文件加密技術(shù)僅用于 NTFS，使用戶在 本地計(jì)算機(jī)上安全存儲(chǔ)數(shù)據(jù) ? 加密用戶使用透明，其他用戶被拒 ? 不能加密壓縮的和系統(tǒng)文件，加密后不能 被共享、能被刪除 EFS 信息安全 31 信息安全 32 信息安全 33 切換用戶或在別的機(jī)器上打開(kāi)該文件 信息安全 34 信息安全 35 信息安全 36 信息安全 37 信息安全 38 信息安全 39 信息安全 40 信息安全 4
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1