系统防御技术.pptVIP

主动防御工程师重庆通信学院马传龙系统防御技术01账号和密码策略02本地安全策略和审计策略03关闭不需要的服务04修改注册表05IIS的安全配置06SSL证书的安装、颁发和验证07邮件和文件加密系统防御技术用户账户是计算机安全设置的重要对象，许多安全功能的实现都是基于用户账户的，如文件访问权限设置、用户环境设置等。01在独立计算机上，系统管理员账户可以完全控制其他普通用户账户，包括创建、禁用、删除等；在域环境中，域管理员可以通过为不同的用户账户，赋予指定的操作和访问权限，维护整个网络的安全。02一、账号和密码策略23145创建一个“陷阱”帐户administrator创建两个管理员帐户，一个是一般权限，另一个有administrators权限停用Guest账号并修改密码限制不必要的用户数量“开始”→“程序”→“管理工具”→“计算机管理”账号管理策略一、账号和密码策略一、账号和密码策略2密码管理策略“开始”→“程序”→“管理工具”→“本地安全策略”二、本地安全策略和审计策略1、审计策略“管理工具”→“本地安全策略”→“审核策略”设置以下策略的成功和失败选项审核策略更改审核登录事件审核对象访问审核系统事件审核账户账户登录事件审核账户管理本地安全策略设置二、本地安全策略和审计策略2“管理工具”→“本地安全策略”→“安全选项”设置以下选项不显示最后的用户名交互式登录:无须按Ctrl+Alt+Del设备:防止用户安装打印机驱动程序设备:将CD-ROM的访问权限仅限于本地登录的用户网络安全:在超过登录时间后强制注销网络访问:可远程访问的注册表路径和子路径……………三、关闭不需要的服务“开始”→“程序”→“管理工具”→“服务”1、以下服务的启动类型设为“已禁用”AlertClipBookDirectoryReplicationFTPPublishingServiceLicenseLoggingServiceMessengerNetlogonNetworkDDENetworkMonitor1RemoteAccessServer2RemoteProcedureCall(RPC)Locateral3Schedule4SimpleService5TCP/IPNetbiosHelper6SNMPService(optional)7SNMPTrap(optional)8UPS(optional)9三、关闭不需要的服务2Eventlog(required)NTLMSecurityProvider(required)RPCService(required)Workstation(leaveserviceon:willbedisabledlaterinthedocument)MSDTC(required)ProtectedStorage(required)以下服务的启动类型设为“自动启动”三、关闭不需要的服务3注册表是Windows中的一个重要的系统数据库，用于存储系统和应用程序的设置信息。系统设置和缺省用户配置数据存放在系统\系统文件夹\SYSTEM32\CONFIG文件夹下01注册表由键（或称“项”）、子键（子项）和值项构成。02四、修改注册表打开注册表编辑器:开始/运行中输入regedit可以进行的操作：导入、导出、查找、新建、删除、修改、收藏等四、修改注册表01HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg\RemoteRegAccess：设为11、禁止远程修改注册表02HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\AlphanumPwds:设为12、设置密码的安全要求四、修改注册表1HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network\DisablePwdCaching：设为1禁止密码缓存1HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\Hidden：