微軟資訊安全工具集介紹.ppt

Get Secure! 呂政周 資深講師 資策會教育訓練處 台北中心 講座大綱 微軟資訊安全工具集 安裝Microsoft Security ToolKit 強化安全工具 Service Pack 及Hotfix Service Pack 及 Hotfix 檢測工具 QChain Port Scanner – 連接埠掃描器 IIS Lockdown URLscan 攻擊與防禦測試 總結 Microsoft Security ToolKit微軟資訊安全工具集 策略性技術保護計劃(STPP) Get Secure Stay Secure Get Secure – 近程計劃 提供微軟註冊客戶免費更新程式與資訊安全工具之線上技術支援。 微軟安全工具集(STK) 資訊安全訓練進階課程 Stay Secure – 長程計劃 雙月Windows安全積存程式 加強產品安全 Windows 2000 SP3 Federated Corporate Windows更新 相關白皮書及參考文件 Security Tool Kit CD的 documents資料夾 Windows 作業系統平台安全檢查清單 Windows 2000 Server、Professional、Windows XP Windows NT 4.0 Server、Workstation 應用程式伺服器安全檢查清單 Internet Information Services 4.0、5.0 知識庫(Microsoft Knowledge Base) Knowledge Base Article 超過 25 萬份針對微軟產品的技術文件 Service Pack 2 Installation and Deployment Guide Using SMS 2.0 To Deploy Security Tool Kit 重大更新通知安裝和配置指南 URLScan 中文說明檔 Microsoft Security ToolKit 重要觀念 不是裝了Security Tool Kit 或使用相關工具後就代表一切就安全了! 資訊安全是長久及持續性的工作 主要功能 封鎖高危險性惡意攻擊 降低連線至網際網路Windows 伺服主機遭受惡意軟體攻擊的影響 對於防火牆內的資訊安全威脅 配合其它安全機制以提升安全性 安裝 Microsoft Security ToolKit (一) 主要安裝對象 所有連接至網際網路的主機(建議所有主機) 適用於伺服器端的產品 Windows 2000 Professional、Server、Advanced Server Windows NT Server 4.0、Workstation 4.0 Internet Information Services 4.0、5.0 安裝作業系統相關需求 Windows 2000 及 NT 4.0 空間需求 NT4 – 200 MB、Windows 2000 – 1GB 備份舊版本檔案及安裝時暫存空間 Internet Explorer 4.01 以上版本 建議 IE 5.5SP2 or 6.0 以上 具備安裝主機管理員權限 安裝 Microsoft Security ToolKit (二) 安裝前請完整備份系統及重要資料 IIS Web Server Metadata 不提供解除安裝機制 除重大更新外，可個別解除安裝 不建議解除安裝任何已安裝的安全更新 以安裝順序的相反順序移除 安裝 Microsoft Security ToolKit (三) 重要注意事項 Windwos 2000 Datacenter Server 不支援自動化安裝程式，及配合 Windows 2000 Datacenter Server Solution Provider支援建議. 請參考/technet/treeview/default.asp?url=/technet/security/tools/stkintro.asp Windows XP 尚未支援，利用Windows Update或重大更新通知及IIS Lockdown 保護系統 Windows NT 4.0 Compaq Array Controller 詳細參考 Q305228 檢查Window目錄下的 mstsetup.log 檔 檢視 Security Tool Kit 是否安裝成功 安裝 Microsoft Security ToolKit (四) Windows 2000 環境 - 全新安裝 安裝Windows 2000 作業系統 安裝Windows 2000 SP2 升級或安裝Internet Explorer 5.01SP2 建議 IE 5.5SP2 or 6