云南省委宣传部内网主机安全防护汇报 - 修改.pptxVIP

;主机安全防护;信息安全定义;信息安全重要性;信息安全实现的目标;信息安全威胁;信息安全威胁类型分布;信息安全风险评估;信息安全风险关系;信息安全规划;信息安全保障模型;主机安全防护;网络安全定义;网络安全现状;网络安全目标;网络安全事件类型 ;网络安全管理方式;导致发生网络安全事件的可能原因;网络安全管理存在的问题;网络安全解决办法举例;省委宣传部现有网络拓扑示意图;宣传部省-州市-县区内网组网;主机安全防护;以被保护主机为中心构建的安全体系，它考虑的元素有IP地址、端口号、协议、甚至MAC地址等网络特性和用户、资源权限以及访问时间等操作系统特性，并通过对这些特性的综合考虑，来达到对用户网络访问的细粒度控制。;(1)网络交换机的安全威胁 (2)过时的补丁包 (3)用户和用户组权限分配不合理 (4)反病毒问题;网络内部人员构成安全威胁;网络内部人员攻击手段;解决办法;主机安全防护;Windows主机安全防护;用户身份验证:身份验证是系统安全的一个基本方面,它负责确定试图登录域或访问网络资源的任何用户的身份,赋予用户登录访问资源的能力,包括交互式登录和网络身份验证 windows 的安全性建立在身份验证和授权之上, 用户可以通过设置开机密码,BIOS 密码提高计算机的安全性 为了应对具有密码猜解能力的软件 如X-Scan 建议用户不定期的更换自己的密码。 修改用户帐号 将系统 Administrator 帐号改名 变共知为未知， 这样其他用户在不知道登录帐号名称的情况下 很难非法进入系统具体操作如下： 1） 单击“开始”——“运行”——“命令”并输入 “gpedit.msc”命令 打开“组策略”窗口 2） “组策略”窗口中，依次打开“计算机配置”——“Windows设置”——“安全设置”——“本地策略”安全选项，双击“帐号，重命名系统管理员帐户”策略，在窗口中输入新的内置管理员帐号名称 单击“确定”重启即可。;Windows端口限制;主机安全防护;通过对当前我省宣传部内网网络信息化现状及对未来发展需求分析，同时考虑到当前的实际情况，本次项目建设内容重点在以下几个方面。 一期建设内容 1、对省宣传部当前内网终端进行安全加固，涉及机房服务系统迁移及办公电脑安全防护。省级系统建设和加固涉及省委宣传部和10个省级外联单位。 2、对16个州市和130个县区宣传部进行终端接入建设，涉及终端接入及安全防护。 3、将省级现有的1套协同办公系统迁移到当前已有的云南省电子政务内网中心机房服 务区，满足全省宣传部应用服务。 4、按照涉密网建设标准规范，坚强安全管理，建立相关安全制度、规范等。 二期建设内容 1、将协同办公等应用服务进行延伸到乡镇街道，配备终端并进行安全防护，对乡镇街道提供宣传部应用和服务。;1 杀毒软件 2 涉密计算机及移动存储介质必威体育官网网址管理系统（三合一) 3 磁性存储介质信息消除机 4 红黑电源 5 终端电磁干扰器 6 涉密信息安全清除工具 7 运维安全审计系统 8 主机监控与审计系统 9 必威体育官网网址柜 10 办公电脑终端;