企业如何建置安全的作业系统.pptVIP

企業如何建置安全的作業系統 Windows XP 網路安全 大綱 威脅、弱點與攻擊 安全的第一步 分析與修補軟體弱點 增進企業網路的安全 增進無線網路應用的安全 增進網際網路應用的安全 威脅、弱點與攻擊 大綱 威脅、弱點與攻擊 安全的第一步 分析與修補軟體弱點 增進企業網路的安全 增進無線網路應用的安全 增進網際網路應用的安全 安全的第一步 啟用網際網路連線防火牆(ICF) 管制 IP 封包的進出 減少可能的被攻擊面 仍能對網路上的資源正常的進行存取 ICF 網際網路連線防火牆 每個網路界面的設定是獨立的 對外的存取一切正常 外來的存取預設全部封鎖 能以協定種類與埠號進行篩選 無法以 IP 位址或應用程式資料進行篩選 啟動 ICF 網路安裝精靈 新增連線精靈 網路連線資料夾 服務選項 大綱 威脅、弱點與攻擊 安全的第一步 分析與修補軟體弱點 增進企業網路的安全 增進無線網路應用的安全 增進網際網路應用的安全 我的電腦有哪些安全弱點？ MBSA 的特色 MBSA.exe 圖形化介面 MBSAcli.exe 命令列界面 MBSAcli.exe /hf HFNetChk風格 可同時掃描一部或多部電腦 執行 MBSA 的帳戶必須是 Administrators 群組成員 Mbsacli.exe -r -0 XML 格式的安全性基準的報告儲存於 %userprofile% 的 SecurityScans 中 Free download /technet/security/tools/mbsahome.asp MBSA(Microsoft Security Baseline Analyzer) 支援平台 Windows XP Home Edition/Professional Windows 2000 Professional/Server Windows Server 2003 掃描支援產品 Windows XP, Windows Server 2003, Windows 2000, Windows NT 4.0 IIS 4.0, IIS 5.x, IIS 6.0 Internet Explorer 5.01 以上 Windows Media Player 6.4 以上 SQL 7, 2000 (含 MSDE) Exchange Server 5.5, 2000 , 2003 BizTalk、Commerce Server、CMS、HIS 等 MBSA 的運作 執行時會嘗試連線到 Internet，以便從 Microsoft 下載 msscure.cab 及 msscure.xml msscure.cab 是由 Microsoft Corporation 數位簽署的 指定網域或 IP 位址的範圍時，會嘗試 Ping 所有電腦。MBSA 會列出哪些電腦沒有辦法 Ping 到，並且繼續對已回應的電腦進行掃描? 人工下載 mssecure.cab、mssecure.xml /download/xml/security/1.0/nt5/en-us/mssecure.cab /technet/security/search/mssecure.xml MBSA Score Check Failed (Critical) Check Failed (non-Critical) Check Passed Best Practices Additional Information Security Update Scan Results 什麼是 Software Update Services SUS 伺服器 硬體需求 Pentium III 700 MHz 以上 512 MB RAM 6 GB 以上格式化為 NTFS 檔案系統的邏輯磁碟 軟體需求 Windows?2000 Server SP2 以上或 Windows Server 2003 IIS?5.0 以上 Internet Explorer 6.0 以上 SUS 用戶端 Windows XP sp1 (含以上) Windows 2000 sp3 (含以上) Windows Server 2003 使用自動更新並設定WUServer 大綱 威脅、弱點與攻擊 安全的第一步 分析與修補軟體弱點 增進企業網路的安全 增進無線網路應用的安全 增進網際網路應用的安全 VPN 虛擬私人網路 在公眾的電腦網路(如：Internet)建立虛擬的私人網路連線，達成如同私人網路相同的安全性並節省費用 可透過公眾的電腦網路(如：Internet, public IP Address)，將多個企業內部網路(Intranet, private IP