計算機作業系統的系統安全策略

　　計算機作業系統的安全基本配置原則有基本的十條，下面由小編為大家整理了計算機作業系統的安全策略的相關知識，希望對大家有幫助!

　　一、簡介

　　安全配置方案中級篇主要介紹作業系統的安全策略配置,包括十條基本配置原則:

　　***1***作業系統安全策略,

　　***2***關閉不必要的服務

　　***3***關閉不必要的埠,

　　***4***開啟稽核策略

　　***5***開啟密碼策略,

　　***6***開啟帳戶策略,

　　***7***備份敏感檔案,

　　***8***不顯示上次登陸名,

　　***9***禁止建立空連線

　　***10***下載最新的補丁

　　二、詳解

　　1 作業系統安全策略

　　利用Windows 2000的安全配置工具來配置安全策略,微軟提供了一套的基於管理控制檯的安全配置和分析工具,可以配置伺服器的安全策略.在管理工具中可以找到"本地安全策略".可以配置四類安全策略:帳戶策略,本地策略,公鑰策略和IP安全策略.在預設的情況下,這些策略都是沒有開啟的.

　　2 關閉不必要的服務

　　Windows 2000的Terminal Services***終端服務***和IIS***Internet 資訊服務***等都可能給系統帶來安全漏洞.為了能夠在遠端方便的管理伺服器,很多機器的終端服務都是開著的,如果開了,要確認已經正確的配置了終端服務.

　　有些惡意的程式也能以服務方式悄悄的執行伺服器上的終端服務.要留意伺服器上開啟的所有服務並每天檢查.Windows2000可禁用的服務服務名說明

　　Computer Browser維護網路上計算機的最新列表以及提供這個列表Task scheduler允許程式在指定時間執行Routing and Remote Access在區域網以及廣域網環境中為企業提供路由服務Removable storage管理可移動媒體,驅動程式和庫Remote Registry Service允許遠端登錄檔操作Print Spooler將檔案載入到記憶體中以便以後列印.要用印表機的使用者不能禁用這項服務IPSEC Policy Agent管理IP安全策略以及啟動ISAKMP/Oakley***IKE***和IP安全驅動程式Distributed Link Tracking Client當檔案在網路域的NTFS卷中移動時傳送通知Com+ Event System提供事件的自動釋出到訂閱COM元件。

　　3 關閉不必要的埠

　　關閉埠意味著減少功能,如果伺服器安裝在防火牆的後面,被入侵的機會就會少一些,但是不可以認為高枕無憂了.用埠掃描器掃描系統所開放的埠,在Winnt\system32\drivers\etc\services檔案中有知名埠和服務的對照表可供參考.該檔案用記事本開啟.

　　設定本機開放的埠

　　設定本機開放的埠和服務,在IP地址設定視窗中點選按鈕"高階"。

　　在出現的對話方塊中選擇選項卡"選項",選中 "TCP/IP篩選",點選按鈕"屬性".

　　設定埠介面.

　　一臺Web伺服器只允許TCP的80埠通過就可以了.TCP/IP篩選器是Windows自帶的防火牆,功能比較強大,可以替代防火牆的部分功能.

　　4 開啟稽核策略

　　安全稽核是Windows 2000最基本的入侵檢測方法.當有人嘗試對系統進行某種方式***如嘗試使用者密碼,改變帳戶策略和未經許可的檔案訪問等等***入侵的時候,都會被安全稽核記錄下來.必須開啟的稽核如下表:

　　策略設定

　　稽核系統登陸事件成功,失敗

　　稽核帳戶管理成功,失敗