系统及应用安全.pdf

系统及应用安全 中国信息安全测评中心 课程内容 操作系统安全 系统及应用安 全技术 Web应用安全 互联网使用安全 2 知识体：系统及应用安全技术 知识域：操作系统安全  了解Windows系统服务器安全安装及配置；  了解Windows系统终端安全管理策略。 3 系统安全重要性 系统安全是信息系统纵深防御中的最后环节 IATF“保护计算环境”的主要内容 保护计算环境 保护计算环境 保护网络和 保护网络和 保护网络边界 保护网络边界 基础设施 基础设施 骨干网络 骨干网络 4 系统安全的核心要素 硬件系统安全  硬件：服务器、存储等硬件设施  威胁源（故障、自然灾害等）  …… 软件系统安全  软件：操作系统、系统软件、应用软件等  威胁源：兼容性、入侵、病毒等  …… 5 如何打造安全的 Windows系统 安全的安装 安全的配置 6 打造安全的Windows系统-安全安装 系统选择 分区选择 优化安装 补丁及备份 7 系统选择 正版 合适的版本（以windows2003为例） Windows Server 2003标准版 Windows Server 2003 企业版 注意不同版 Winows Server 数据中心版 本之间的差 异 Windows server 2003 Web版 单一操作系统 8 分区选择 分区设置  操作系统与数据放在不同的分区  建议三个分区 •C盘（操作系统，适当的空间） • D盘（数据，足够大的空间） • E盘（日志及备份，尽量大的空间） 文件系统  使用NTFS文件系统  安装前格式化为NTFS，不要安装后使用convert命 令转换 9 Windows文件系统 FAT/F