Windows+NT网络服务器的安全略谈.pdfVIP

Wi ndows NT网络服务器的安全略谈 谭安芬粱晓光 (中国工程物理研究院信息安全技术中心 绵阳 621900) 摘要 本文主要描述了windows M网络服务器的几种安全漏洞．同时 提出了相应的防范策略。 关键词 windows NT、安全漏洞、防范策略 一、概述 windowsNTserver是一个功能强人、具有很好兼容性、具有多任务 NT 和多处理能力、可移植、可扩展和集成联网的高性能操作系统。windows windows serVer所具有的优势能满足今天各种计算环境的需要， NT服务 器内置增强的管理功能．使他成为强人的网络服务器操作系统．它包括的 服务和功能有：域控制能力、信任能力、集中的用户配置文件、目录复制、 远程访问服务、Macintosh服务、磁盘镜像／取备份、带校验的条带区组、 NT DHcP和wINS等服务和功能。windows server具有完整的网络系统，包 括：客户软件、NoVell Netware迁移-j二具、Macintosh连通性、为无盘客 户的计算机远程装载程序、设备驱动程序、协议(TcP，，IP、IPx／sPx、NetBEUI、 AEP、DLC)、远程访问服务等。windowsⅥServer提供了与电子邮件、文 件服务器、数据库和通信平台的无缝集成；同时，对于客户端的兼容性来 说，它是目前最灵活的网络操作系统，能与包括windows3．1、windows9x、 windows NT、Macintosh、Novell Netware以及IBM 0s／2等许多客户操 作系统协作工作。它还为未来提供了最好的网络环境。 由下windowsNTserver强大的功能，目前越来越受欢迎．Internet 上采用windowsⅥ平台作为服务器的站点越来越多，同时，众多企业已经 NT 采用windows Server作为企业计算和内部Intranet的解决方案。这样 windowsNTServer的安全性就是所有使用者关心的问题，即如何管理用 NTserver 户帐号、设置文件许可权限以及安装安全补丁程序等。windows 网络服务器的缺省状态安全性比较低，为了提高其安全水平，用户必须按 NT 照一定的程序对缺省配置进行修改。本文主要探讨windowsserver的 安全性及相应的防范策略。 二、Windows NT网络服务器的安全漏洞及防范策略 windo_s NT网络服务器存在着一系列的安全漏洞，有些安全漏洞是 windowsNTServer操作系统本身存在的，有些是由于管理策略的不安全 造成的。以下分析了部分安全漏洞及防范策略。 l、windows 9x／NT的网络监视存在后门 漏洞描述：windows 9x／NT的网络监视存在后门．他允许黑客远程登 录服务器的文件系统、注册表、桌面。最重要的是，这个程序也允许黑客 发送信息到控制台并关掉系统。 防范策略：打开注册表，找到关键字： 73 雠嘣＼Soft帆re啊icrosoft、■indo霄8＼curren“ersion＼