伊色综合久久之综合久久,日韩视频免费直播,99re热精品视频

主頁(yè) > 知識(shí)庫(kù) > 關(guān)于Windows服務(wù)器強(qiáng)化需要關(guān)注哪些東西

關(guān)于Windows服務(wù)器強(qiáng)化需要關(guān)注哪些東西

如果參考行業(yè)推薦標(biāo)準(zhǔn)，你可能認(rèn)為你的Windows系統(tǒng)是世界上最不安全的。不用太擔(dān)心這個(gè)。雖然網(wǎng)絡(luò)安全Windows基準(zhǔn)中心以及美國(guó)國(guó)防部STIG有其重要性，但是嚴(yán)格按照書(shū)本上去做所有的事情并不總是那么可行。你必須同時(shí)兼顧Windows安全和業(yè)務(wù)需求。
　　
　　似乎每個(gè)人對(duì)Windows系統(tǒng)強(qiáng)化都有不同的看法。盡管如此，在系統(tǒng)的強(qiáng)化級(jí)別方面還是應(yīng)該有一個(gè)共識(shí)。那么你需要關(guān)注哪些東西呢？這很簡(jiǎn)單，就查看那些檢查過(guò)的內(nèi)容。你上一次安全評(píng)估的結(jié)果是什么？你的審計(jì)人員在尋找什么，反對(duì)什么？它是內(nèi)部政策嗎？也許它是一個(gè)規(guī)定或者標(biāo)準(zhǔn)？也許這就是其他人認(rèn)為的最佳做法？
　　
　　在你花費(fèi)時(shí)間、金錢(qián)和精力強(qiáng)化系統(tǒng)之前，你需要知道你要滿足哪些要求。如果你不知道這些，舉個(gè)來(lái)說(shuō)，如果你從來(lái)沒(méi)有進(jìn)行過(guò)獨(dú)立的評(píng)估或者內(nèi)部審計(jì)，那么你就必須從某個(gè)地方開(kāi)始，對(duì)不對(duì)？
　　
　　在大多數(shù)情況下，許多人都怕麻煩，不愿意強(qiáng)化他們的Windows服務(wù)器配置，直到發(fā)生事故。這就是說(shuō)，你必須要現(xiàn)實(shí)一些，自覺(jué)地進(jìn)行Windows強(qiáng)化工作。看看哪些東西比較重要。為SMB（服務(wù)器信息塊）通信進(jìn)行數(shù)字簽名以及審計(jì)目標(biāo)跟蹤和過(guò)程跟蹤真的會(huì)給你帶來(lái)好處嗎？特別是審計(jì)和評(píng)估就要開(kāi)始時(shí)？應(yīng)該不會(huì)。那么重新命名管理員和客戶賬號(hào)并禁用某些不需要的服務(wù)呢？嗯，你可能會(huì)這樣做。這取決于哪些東西會(huì)影響你的業(yè)務(wù)。我見(jiàn)過(guò)有管理員在很小的事情浪費(fèi)精力，有人把主要精力放在低級(jí)問(wèn)題上，而很重要的事情往往被忽視。
　　
　　下面是一些你現(xiàn)在就可以采取的Windows服務(wù)器強(qiáng)化措施，它們會(huì)給你帶來(lái)很多好處（免費(fèi)的！）：
　　
　　-鎖定共享文件，確保適當(dāng)?shù)娜嗽L問(wèn)適當(dāng)?shù)男畔ⅰ?br />　　-禁用SMB空對(duì)話連接，以防止有人到處刺探、收集系統(tǒng)配置信息。
　　-啟用Windows防火墻，或者使用第三方的替代產(chǎn)品（這會(huì)限制別人在服務(wù)器上或者對(duì)服務(wù)器做手腳，并且只會(huì)讓boot用戶使用空對(duì)話連接）。
　　-確保安裝了最新補(bǔ)丁。（這仍然是Windows服務(wù)器上的一個(gè)大問(wèn)題。）
　　-運(yùn)行殺毒軟件（不運(yùn)行殺毒軟件是另一個(gè)常見(jiàn)的疏忽。）
　　-設(shè)置安全性高且合理的密碼。不要相信那些密碼神話。
　　-啟用賬戶登錄事件、賬戶管理和政策變化的成功審核功能。
　　-為暴露在外的系統(tǒng)使用磁盤(pán)加密技術(shù)（服務(wù)器會(huì)長(zhǎng)腿哦）。
　　-確保你基本的活動(dòng)目錄配置非常健全。
　　
　　不管你用的是WindowsNT、2000、Server2003還是2008，抓住這些基本要領(lǐng)會(huì)給你的服務(wù)器安全狀態(tài)帶來(lái)奇跡。可能沒(méi)必要（至少目前還沒(méi)有）去收緊系統(tǒng)中的每個(gè)角落和縫隙。你利用上述標(biāo)準(zhǔn)確立強(qiáng)化基準(zhǔn)之后，如果業(yè)務(wù)風(fēng)險(xiǎn)證明它是對(duì)的，那么你可以進(jìn)一步加強(qiáng)對(duì)最關(guān)鍵服務(wù)器的控制。

標(biāo)簽：信陽(yáng) 紹興臨汾黔東滁州惠州遼寧吐魯番

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《關(guān)于Windows服務(wù)器強(qiáng)化需要關(guān)注哪些東西》，本文關(guān)鍵詞關(guān)于,Windows,服務(wù)器,強(qiáng)化,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題，煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無(wú)關(guān)。