操作系統(tǒng)安全策略ppt課件-資料下載頁
2025-01-18 08:30本頁面
【正文】 022的安全應(yīng)用 在應(yīng)用 Windows 2022 Server操作系統(tǒng)的過程中，應(yīng)對 Windows 2022 Server操作系統(tǒng)進行安全地配置與應(yīng)用，主要從下面幾點出發(fā)。 1．服務(wù)器的安全 服務(wù)器應(yīng)該安放在安裝有監(jiān)視器的隔離房間內(nèi)，并且監(jiān)視器要保留 15天以上的攝像記錄。另外，機箱、鍵盤、電腦桌抽屜要上鎖，以確保即使旁人進入房間也無法使用計算機，鑰匙要放在安全的地方。 2．用戶安全設(shè)置 （ 1）禁用 Guest賬號 在計算機管理的用戶里面將 Guest賬號禁用。 第 4章：操作系統(tǒng)安全與策略 （ 2）限制不必要的用戶 去掉所有的 Duplicate User用戶、測試用戶、共享用戶等等。 （ 3）創(chuàng)建兩個或多個管理員賬號 創(chuàng)建一個一般權(quán)限用戶，用來收信并處理一些日常事務(wù)，另一個擁有 Ad—ministrators權(quán)限的用戶只在需要的時候使用。 （ 4）將系統(tǒng) Administrator賬號改名 （ 5）創(chuàng)建一個陷阱用戶 陷阱用戶就是創(chuàng)建一個名為 “ Administrator”的本地用戶，把它的權(quán)限設(shè)置成最低，并且加上一個超過 10位的超級復(fù)雜密碼。這樣可以讓那些 H acker們忙上一段時間，借此發(fā)現(xiàn)他們的人侵企圖。 第 4章：操作系統(tǒng)安全與策略 （ 6）將共享文件的權(quán)限從 Everyone組改成授權(quán)用戶 任何時候都不要把共享文件的用戶設(shè)置成“ Everyone”組，包括打印機，默認的屬性就是“ Everyone”組的，一定不要忘了改。 （ 7）開啟用戶策略 使用用戶策略，分別設(shè)置復(fù)位用戶鎖定計數(shù)器時間為20 min，用戶鎖定時間為 20 min，戶鎖定閾值為 3次。 （ 8）不讓系統(tǒng)顯示上次登錄的用戶名 （ 9） 密碼安全設(shè)置 第 4章：操作系統(tǒng)安全與策略 3．應(yīng)用程序安全策略 創(chuàng)建一個只有系統(tǒng)管理員才有訪問及運行權(quán)限的目錄，將 %system%\system32目錄下的網(wǎng)絡(luò)應(yīng)用程序及對文件、目錄、注冊表操作的文件移到新建的目錄中。 4．使用 SAM加密算法強度不夠，使得密碼很容易就被入侵者猜出來。 sp3開始提供的小工具，它對賬號數(shù)據(jù)庫提供附加保護，防止 Crack 工具直接提取用戶信息。 5．刪除 %system%\repair目錄 第 4章：操作系統(tǒng)安全與策略 6．審計日志 7．掃描程序 評估一個系統(tǒng)的安全與否最基本的方法就是使用掃描程序。 8．口令攻擊程序 口令攻擊程序并不完全只是一種安全威脅，也可以是一個有用的工具。 9．防火墻 10．日志及審計工具 12．安全恢復(fù) 11．建立好的安全恢復(fù)機制 （ 1）創(chuàng)建系統(tǒng)緊急修復(fù)盤 （ 2）定期將系統(tǒng)中的重要數(shù)據(jù)進行備份 第 4章：操作系統(tǒng)安全與策略 本章小結(jié) 操作系統(tǒng)是信息系統(tǒng)最基本、最關(guān)鍵的系統(tǒng)軟件，它為用戶及其應(yīng)用程序和硬件之間提供了一個接口，對計算機的有效、合理使用，對資源的管理和保護是十分重要的。 操作系統(tǒng)的安全表現(xiàn)在系統(tǒng)安全、用戶安全、資源安全和通信安全等方面，其保證機制就是用戶身份驗證、授權(quán)訪問和審計。 本章主要講述了操作系統(tǒng)的安全性及安全配置，Windows 2022 server中的用戶管理及其策略，Windows 2022 server中的文件訪問權(quán)限及其策略，Windows 2022 server中的資源審計。 第 4章：操作系統(tǒng)安全與策略 Thank you very much! 返回本章首頁 退 出
試題試卷相關(guān)推薦
鄂ICP備17016276號-1