第八章操作系統(tǒng)安全配置方案2-展示頁
2025-01-26 16:26本頁面
【正文】 盤將是恢復(fù)資料的唯一途徑。 11）防毒軟件 ? Windows 2023/NT服務(wù)器一般都沒有安裝防毒軟件的，一些好的殺毒軟件不僅能殺掉一些著名的病毒，還能查殺大量木馬和后門程序。 10） NTFS分區(qū) ? 把服務(wù)器的所有分區(qū)都改成 NTFS格式。 ? 所有系統(tǒng)用戶所使用的機(jī)器也最好加上屏幕保護(hù)密碼。 9）屏幕保護(hù)密碼 ? 設(shè)置屏幕保護(hù)密碼是防止內(nèi)部人員破壞服務(wù)器的一個(gè)屏障。這樣的帳戶應(yīng)該要求用戶首此登陸的時(shí)候更改成復(fù)雜的密碼，還要注意經(jīng)常更改密碼。 8）安全密碼 ? 好的密碼對(duì)于一個(gè)網(wǎng)絡(luò)是非常重要的，但是也是最容易被忽略的。包括打印共享，默認(rèn)的屬性就是“ Everyone”組的，一定不要忘了改?！?Everyone”在 Windows 2023中意味著任何有權(quán)進(jìn)入你的網(wǎng)絡(luò)的用戶都能夠獲得這些共享資料?？梢詫⒃撚脩綦`屬的組修改成Guests組，如圖 73所示。 6 ）陷阱帳號(hào) ? 所謂的陷阱帳號(hào)是創(chuàng)建一個(gè)名為“ Administrator”的本地帳戶，把它的權(quán)限設(shè)置成最低，什么事也干不了的那種，并且加上一個(gè)超過 10位的超級(jí)復(fù)雜密碼。 ? 不要使用 Admin之類的名字，改了等于沒改，盡量把它偽裝成普通用戶，比如改成： guestone。 5）管理員帳號(hào)改名 ? Windows 2023中的 Administrator帳號(hào)是不能被停用的，這意味著別人可以一遍又一邊的嘗試這個(gè)帳戶的密碼。創(chuàng)建一個(gè)一般用戶權(quán)限帳號(hào)用來處理電子郵件以及處理一些日常事物，另一個(gè)擁有 Administrator權(quán)限的帳戶只在需要的時(shí)候使用。 ? 對(duì)于 Windows NT/2023主機(jī)，如果系統(tǒng)帳戶超過 10個(gè)，一般能找出一兩個(gè)弱口令帳戶，所以帳戶數(shù)量不要大于 10個(gè)。用戶組策略設(shè)置相應(yīng)權(quán)限，并且經(jīng)常檢查系統(tǒng)的帳戶，刪除已經(jīng)不使用的帳戶。并且修改 Guest帳號(hào)的屬性，設(shè)置拒絕遠(yuǎn)程訪問，如圖 71所示。 ? 為了保險(xiǎn)起見，最好給 Guest 加一個(gè)復(fù)雜的密碼，可以打開記事本，在里面輸入一串包含特殊字符 ,數(shù)字，字母的長字符串。 ? 另外，機(jī)箱，鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進(jìn)入房間也無法使用電腦，鑰匙要放在安全的地方。 安全配置方案初級(jí)篇 ? 安全配置方案初級(jí)篇主要介紹常規(guī)的操作系統(tǒng)安全配置，包括十二條基本配置原則： ? 物理安全、停止 Guest帳號(hào)、限制用戶數(shù)量 ? 創(chuàng)建多個(gè)管理員帳號(hào)、管理員帳號(hào)改名 ? 陷阱帳號(hào)、更改默認(rèn)權(quán)限、設(shè)置安全密碼 ? 屏幕保護(hù)密碼、使用 NTFS分區(qū) ? 運(yùn)行防毒軟件和確保備份盤安全。 ? 操作系統(tǒng)的安全將決定網(wǎng)絡(luò)的安全，從保護(hù)級(jí)別上分成安全初級(jí)篇、中級(jí)篇和高級(jí)篇，共 36條基本配置原則。第八章 操作系統(tǒng)安全配置方案 知識(shí)回顧 ?硬件安全機(jī)制 ?操作系統(tǒng)的安全標(biāo)識(shí)與鑒別 ?訪問控制、最小特權(quán)管理 ?可信通路和安全審計(jì) 列舉常用的安全操作系統(tǒng)的機(jī)制。 內(nèi)容提要 ? 介紹 Windows 2023服務(wù)器的安全配置。 ? 安全配置初級(jí)篇講述常規(guī)的操作系統(tǒng)安全配置，中級(jí)篇介紹操作系統(tǒng)的安全策略配置，高級(jí)篇介紹操作系統(tǒng)安全信息通信配置。 1）物理安全 ? 服務(wù)器應(yīng)該安放在安裝了監(jiān)視器的隔離房間內(nèi)，并且監(jiān)視器要保留 15天以上的攝像記錄。 2）停止 Guest帳號(hào) ? 在計(jì)算機(jī)管理的用戶里面把 Guest帳號(hào)停用，任何時(shí)候都不允許Guest帳號(hào)登陸系統(tǒng)。 ? 用它作為 Guest帳號(hào)的密碼。 3）限制用戶數(shù)量 ? 去掉所有的測試帳戶、共享帳號(hào)和普通部門帳號(hào)等等。 ? 帳戶很多是黑客們?nèi)肭窒到y(tǒng)的突破口，系統(tǒng)的帳戶越多，黑客們得到合法用戶的權(quán)限可能性一般也就越大。 4）多個(gè)管理員帳號(hào) ? 雖然這點(diǎn)看上去和上面有些矛盾，但事實(shí)上是服從上面規(guī)則的。 ? 因?yàn)橹灰卿浵到y(tǒng)以后，密碼就存儲(chǔ)再 WinLogon進(jìn)程中，當(dāng)有其他用戶入侵計(jì)算機(jī)的時(shí)候就可以得到登錄用戶的密碼，盡量減少 Administrator登錄的次數(shù)和時(shí)間。把 Administrator帳戶改名可以有效的防止這一點(diǎn)。具體操作的時(shí)候只要選中帳戶名改名就可以了，如圖所示。 ? 這樣可以讓那些企圖入侵者忙上一段時(shí)間了，并且可以借此發(fā)現(xiàn)它們的入侵企圖。 7 ）更改默認(rèn)權(quán)限 ? 共享文件的權(quán)限從“ Everyone”組改成“授權(quán)用戶”。 ? 任何時(shí)候不要把共享文件的用戶設(shè)置成“ Everyone”組。設(shè)置某文件夾共享默認(rèn)設(shè)置如圖 74所示。 ? 一些網(wǎng)絡(luò)管理員創(chuàng)建帳號(hào)的時(shí)候往往用公司名，計(jì)算機(jī)名，或者一些別的一猜就到的字符做用戶名，然后又
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1