操作系統(tǒng)安全配置方案-展示頁(yè)
2025-01-18 21:49本頁(yè)面
【正文】 nLogon進(jìn)程中，當(dāng)有其他用戶入侵計(jì)算機(jī)的時(shí)候就可以得到登錄用戶的密碼，盡量減少 Administrator登錄的次數(shù)和時(shí)間。 4 多個(gè)管理員帳號(hào) ? 雖然這點(diǎn)看上去和上面有些矛盾，但事實(shí)上是服從上面規(guī)則的。 ? 帳戶很多是黑客們?nèi)肭窒到y(tǒng)的突破口，系統(tǒng)的帳戶越多，黑客們得到合法用戶的權(quán)限可能性一般也就越大。 3 限制用戶數(shù)量 ? 去掉所有的測(cè)試帳戶、共享帳號(hào)和普通部門帳號(hào)等等。 ? 用它作為 Guest帳號(hào)的密碼。 停止 Guest帳號(hào) ? 在計(jì)算機(jī)管理的用戶里面把 Guest帳號(hào)停用，任何時(shí)候都不允許Guest帳號(hào)登陸系統(tǒng)。 物理安全 ? 服務(wù)器應(yīng)該安放在安裝了監(jiān)視器的隔離房間內(nèi)，并且監(jiān)視器要保留 15天以上的攝像記錄。使用 NTFS的好處主要是可以提高文件管理的安全性，用戶可以對(duì) NTFS系統(tǒng)中的任何文件、目錄設(shè)置權(quán)限，這樣當(dāng)多用戶同時(shí)訪問系統(tǒng)的時(shí)候，可以增加文件的安全性。 ? （ 2）內(nèi)置 Inter功能 ? 隨著 Inter的流行和 TCP/IP協(xié)議組的標(biāo)準(zhǔn)化， Windows NT內(nèi)置了 IIS（ Inter Information Server），可以使網(wǎng)絡(luò)管理員輕松的配置 WWW和FTP等服務(wù)。 ? （ 1）支持多種網(wǎng)絡(luò)協(xié)議 ? 由于在網(wǎng)絡(luò)中可能存在多種客戶機(jī)，如 Windows 95/9 Apple Macintosh、Unix、 OS/2等等，而這些客戶機(jī)可能使用了不同的網(wǎng)絡(luò)協(xié)議，如 TCP/IP協(xié)議、 IPX/SPX等。與Windows 9X相比， Windows NT的網(wǎng)絡(luò)功能更加強(qiáng)大并且安全。 Windows系統(tǒng) ? Windows NT（ New Technology）是微軟公司第一個(gè)真正意義上的網(wǎng)絡(luò)操作系統(tǒng)，發(fā)展經(jīng)過、 NT ，并逐步占據(jù)了廣大的中小網(wǎng)絡(luò)操作系統(tǒng)的市場(chǎng)。 ? 這些操作系統(tǒng)都是符合 C2級(jí)安全級(jí)別的操作系統(tǒng)。 ? 安全配置初級(jí)篇講述常規(guī)的操作系統(tǒng)安全配置，中級(jí)篇介紹操作系統(tǒng)的安全策略配置，高級(jí)篇介紹操作系統(tǒng)安全信息通信配置。第七章 操作系統(tǒng)安全配置方案 內(nèi)容提要 ? 本章介紹 Windows 2022服務(wù)器的安全配置。 ? 操作系統(tǒng)的安全將決定網(wǎng)絡(luò)的安全，從保護(hù)級(jí)別上分成安全初級(jí)篇、中級(jí)篇和高級(jí)篇，共 36條基本配置原則。 操作系統(tǒng)概述 ? 目前服務(wù)器常用的操作系統(tǒng)有三類： ? Unix ? Linux ? Windows NT/2022/2022 Server。但是都存在不少漏洞，如果對(duì)這些漏洞不了解，不采取相應(yīng)的措施，就會(huì)使操作系統(tǒng)完全暴露給入侵者。 ? Windows NT眾多版本的操作系統(tǒng)使用了與Windows 9X完全一致的用戶界面和完全相同的操作方法，使用戶使用起來(lái)比較方便。 Windows NT系列操作系統(tǒng) ? Windows NT系列操作系統(tǒng)具有以下三方面的優(yōu)點(diǎn)。 Windows NT系列操作支持幾乎所有常見的網(wǎng)絡(luò)協(xié)議。 ? （ 3）支持 NTFS文件系統(tǒng) ? Windows 9X所使用的文件系統(tǒng)是 FAT，在 NT中內(nèi)置同時(shí)支持 FAT和 NTFS的磁盤分區(qū)格式。 安全配置方案初級(jí)篇 ? 安全配置方案初級(jí)篇主要介紹常規(guī)的操作系統(tǒng)安全配置，包括十二條基本配置原則： ? 物理安全、停止 Guest帳號(hào)、限制用戶數(shù)量 ? 創(chuàng)建多個(gè)管理員帳號(hào)、管理員帳號(hào)改名 ? 陷阱帳號(hào)、更改默認(rèn)權(quán)限、設(shè)置安全密碼 ? 屏幕保護(hù)密碼、使用 NTFS分區(qū) ? 運(yùn)行防毒軟件和確保備份盤安全。 ? 另外，機(jī)箱，鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進(jìn)入房間也無(wú)法使用電腦，鑰匙要放在安全的地方。 ? 為了保險(xiǎn)起見，最好給 Guest 加一個(gè)復(fù)雜的密碼，可以打開記事本，在里面輸入一串包含特殊字符 ,數(shù)字，字母的長(zhǎng)字符串。并且修改 Guest帳號(hào)的屬性，設(shè)置拒絕遠(yuǎn)程訪問，如圖 71所示。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的帳戶，刪除已經(jīng)不使用的帳戶。 ? 對(duì)于 Windows NT/2022主機(jī)，如果系統(tǒng)帳戶超過 10個(gè)，一般能找出一兩個(gè)弱口令帳戶，所以帳戶數(shù)量不要大于 10個(gè)。創(chuàng)建一個(gè)一般用戶權(quán)限帳號(hào)用來(lái)處理電子郵件以及處理一些日常事物，另一個(gè)擁有 Administrator權(quán)限的帳戶只在需要的時(shí)候使用。 5 管理員帳號(hào)改名 ? Windows 2022中的 Administrator帳號(hào)是不能被停用的，這意味著別人可以一遍又一邊的嘗試這個(gè)帳戶的密碼。 ? 不要使用 Admin之類的名字，改了等于沒改，盡量把它偽裝成普通用戶，比如改成： guestone。 6 陷阱帳號(hào) ? 所謂的陷阱帳號(hào)是創(chuàng)建一個(gè)名為 “ Administrator”的本地帳戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個(gè)超過 10位的超級(jí)復(fù)雜密碼?？梢詫⒃撚脩綦`屬的組修改成Guests組，如圖 73所示?！?Everyone”在 Windows 2022中意味著任何有權(quán)進(jìn)入你的網(wǎng)絡(luò)的用戶都能夠獲得這些共享資料。包括打印共享，默認(rèn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1