第七單元局域網(wǎng)安全技術(shù)-資料下載頁
2025-01-20 16:23本頁面
【正文】 致一旦操作系統(tǒng)文件泄露時 ， 攻擊者可以通過操作系統(tǒng)漏洞獲取 應(yīng)用系統(tǒng)的訪問權(quán)限 ， 從而影響應(yīng)用系統(tǒng)的安全運行 。 ③ 采用 FAT32文件格式安裝 。 FAT32文件格式不能限制用戶對文件的訪 問 ， 這樣可以導致系統(tǒng)的不安全 。 《局域網(wǎng)設(shè)計與組建》教案 第六單元 局域網(wǎng)安全技術(shù) ? 案例分析 ? 案例 1－ Win 2023系統(tǒng)安全隱患與防范 ④ 采用缺省安裝。缺省安裝操作系統(tǒng)時，會自動安裝一些有安全隱 患的組件，如： IIS、 DHCP、 DNS等，導致系統(tǒng)在安裝后存在安全 漏洞。 ⑤ 系統(tǒng)補丁安裝不及時不全面。在系統(tǒng)安裝完成后，不及時安裝系 統(tǒng)補丁程序，導致病毒侵入 。 《局域網(wǎng)設(shè)計與組建》教案 第六單元 局域網(wǎng)安全技術(shù) ? 案例分析 ? 案例 1－ Win 2023系統(tǒng)安全隱患與防范 2) 運行隱患 ① 默認共享 。 系統(tǒng)在運行后 ， 會自動創(chuàng)建一些隱藏的共享 。 這些 默認共享給系統(tǒng)的安全運行帶來了很大的隱患 。 ② 默認服務(wù)。系統(tǒng)在運行后，自動啟動了許多有安全隱患的服務(wù) 這些服務(wù)在實際工作中如不需要，可以禁用。 ③ 安全策略。系統(tǒng)運行后，默認情況下，系統(tǒng)的安全策略是不啟 作用的，這降低了系統(tǒng)的運行安全性。 ④ 管理員帳號。系統(tǒng)在運行后， Administrator用戶帳號是不能 被停用的，這意味著攻擊者可以不停地嘗試猜測賬號的口令。 《局域網(wǎng)設(shè)計與組建》教案 第六單元 局域網(wǎng)安全技術(shù) ? 案例分析 ? 案例 1－ Win 2023系統(tǒng)安全隱患與防范 ⑤ 頁面文件。頁面文件是用來存儲沒有裝入內(nèi)存的程序和數(shù)據(jù)文件 部分的隱藏文件。頁面文件中可能含有一些敏感的資料，有可能 造成系統(tǒng)信息的泄露。 ⑥ 共享文件。默認狀態(tài)下，每個人對新創(chuàng)建的文件共享都擁有完全 控制權(quán)限，這是非常危險的。 ⑦ Dump文件。 Dump文件在系統(tǒng)崩潰和藍屏的時候是一份很有用的查 找問題的資料。然而，它也能夠給攻擊者提供一些敏感信息，造 成信息泄露。 ⑧ WEB服務(wù)。系統(tǒng)本身自帶的一些服務(wù)存在安全隱患。 《局域網(wǎng)設(shè)計與組建》教案 第六單元 局域網(wǎng)安全技術(shù) ? 案例分析 ? 案例 1－ Win 2023系統(tǒng)安全隱患與防范 2. Win2023操作系統(tǒng)的安全防范對策 1) 安裝對策 ① 在安裝、配置好操作系統(tǒng)，打補丁之前，不要把機器接入網(wǎng)絡(luò) ② 在安裝操作系統(tǒng)時，建議至少分三個磁盤分區(qū)。 ③ 采用 NTFS文件格式安裝操作系統(tǒng)，保證文件的安全，控制用戶 對文件的訪問權(quán)限。 ④ 在安裝系統(tǒng)組件時，不要采用缺省安裝，刪除缺省的一些服務(wù) ⑤ 在安裝完操作系統(tǒng)后，應(yīng)先安裝應(yīng)用系統(tǒng)，后安裝系統(tǒng)補丁。 《局域網(wǎng)設(shè)計與組建》教案 第六單元 局域網(wǎng)安全技術(shù) ? 案例分析 ? 案例 1－ Win 2023系統(tǒng)安全隱患與防范 2) 運行對策 ① 關(guān)閉系統(tǒng)默認共享 。 ② 刪除多余的不需要的網(wǎng)絡(luò)協(xié)議 。 ③ 關(guān)閉不必要的有安全隱患的服務(wù)。
教學課件相關(guān)推薦
鄂ICP備17016276號-1