服务器NT的配置.docx

目前服务器常用的操作系统有三类:-Unix-Linux-Windows NT/2000/2003 Server.这些操作系统都是符合C2级安全级别的操作系统.但是都存在不少漏洞,如果对这些漏洞不了解,不采取相应的措施,就会使操作系统完全暴露给入侵者.BJFU Info Department, QiJd第七章操作系统安全配置方案UNIX系统UNIX操作系统是由美国贝尔实验室开发的一种多用户,多任务的通用操作系统.诞生于1969年,在GE645计算机上实现一种分时操作系统的雏形1970年给系统正式取名为Unix操作系统.到1973年,Unix系统的绝大部分源代码都用C语言重新编写过,大大提高了Unix系统的可移植性,也为提高系统软件的开发效率创造了条件.BJFU Info Department, QiJd第七章操作系统安全配置方案主要特色UNIX操作系统经过20多年的发展后,已经成为一种成熟的主流操作系统,并在发展过程中逐步形成了一些新的特色,其中主要特色包括5个方面.-(1)可靠性高-(2)极强的伸缩性-(3)网络功能强-(4)强大的数据库支持功能-(5)开放性好BJFU Info Department, QiJd第七章操作系统安全配置方案Linux系统Linux是一套可以免费使用和自由传播的类Unix操作系统,主要用于基于Intel x86系列CPU的计算机上.Linux是在GPL(General Public License)保护下的自由软件,版本有:Redhatlinux,Suse,Slackware,Debian等;国内有:XteamLinux,红旗Linux.Linux流行的原因是免费并且功能强大.BJFU Info Department, QiJd第七章操作系统安全配置方案Linux典型的优点(1)完全免费(2)完全兼容POSIX 1.0标准(3)多用户,多任务(4)良好的界面(5)丰富的网络功能(6)可靠的安全,稳定性能(7)支持多种平台BJFU Info Department, QiJd第七章操作系统安全配置方案Windows系统Windows NT(New Technology)是微软公司第一个真正意义上的网络操作系统,发展经过NT3.0,NT40,NT5.0(Windows 2000)和NT6.0(Windows 2003)等众多版本,并逐步占据了广大的中小网络操作系统的市场.Windows NT众多版本的操作系统使用了与Windows 9X完全一致的用户界面和完全相同的操作方法,使用户使用起来比较方便.与Windows 9X相比,Windows NT的网络功能更加强大并且安全.BJFU Info Department, QiJd第七章操作系统安全配置方案Windows NT系列操作系统Windows NT系列操作系统具有以下三方面的优点.(1)支持多种网络协议-由于在网络中可能存在多种客户机,如Windows 95/98,Apple Macintosh,Unix,OS/2等等,而这些客户机可能使用了不同的网络协议,如TCP/IP协议,IPX/SPX等.Windows NT系列操作支持几乎所有常见的网络协议.(2)内置Internet功能-内置IIS(Internet Information Server),可以使网络管理员轻松的配置WWW和FTP等服务.(3)支持NTFS文件系统-NT同时支持FAT和NTFS的磁盘分区格式.使用NTFS的好处主要是可以提高文件管理的安全性,用户可以对NTFS系统中的任何文件,目录设置权限,这样当多用户同时访问系统的时候,可以增加文件的安全性.BJFU Info Department, QiJd第七章操作系统安全配置方案安全配置方案初级篇安全配置方案初级篇主要介绍常规的操作系统安全配置,包括十二条基本配置原则:(1)物理安全,(2)停止Guest帐号,(3)限制用户数量(4)创建多个管理员帐号,(5)管理员帐号改名(6)陷阱帐号,(7)更改默认权限,(8)设置安全密码(9)屏幕保护密码,(10)使用NTFS分区(11)运行防毒软件,(12)确保备份盘安全.BJFU Info Department, QiJd第七章操作系统安全配置方案1,物理安全服务器应该安放在安装了监视器的隔离房间内,并且监视器要保留15天以上的摄像记录.另外,机箱,键盘,电脑桌抽屉要上锁,以确保旁人即使进入房间也无法使用电脑,钥匙要放在安全的地方.2,停止Guest帐号在计算机管理的用户里面把Guest帐号停用,任何时候都不允许Guest帐号登陆系统.为了保险起见,最好给Guest 加一个复杂的密码,包含特殊字符,数字,字母的长字符串.用它作为Guest帐号的密码.并且修改Guest帐号的属性,设置拒绝远程