安全纵深防御.pdfVIP

安全纵深防御2008系列之五： 纵深防御—— 配置服务器基线安全 崔征 安全技术专家 微软（中国）有限公司 访问/china/technet/webcast 获取更多课程资源 主要内容：  帐号和计算机安全设计的基础知识  分析和确定帐号的安全隐患  设计帐号的安全性  分析和确定计算机的风险  设计计算机的安全性  DHCP服务器与DNS服务器的安全配置  DHCP服务器与DHCP客户端  DHCP服务器的授权  配置DHCP 日志  防止DHCP拒绝服务攻击  DHCP服务器的最佳操作  DNS服务器和DNS客户端  保证DNS客户端的安全  限制DNS服务器只侦听选定的地址  DNS的安全信息 访问/china/technet/webcast 获取更多课程资源 帐号和计算机安全设计 的基础知识 访问/china/technet/webcast 获取更多课程资源 分析和确定帐号的安全隐患 帐号类型和安全需求 不信任 信任 外部用户 内部用户 管理员 帐号 帐号 帐号 用户权利(User rights) 帐号基于以下 权限(Permissions) 方式获得权限： 帐号范围(scope) （本机用户帐号或 域用户帐号） 组成员资格 访问/china/technet/webcast 获取更多课程资源 分析和确定帐号的安全隐患 常见的帐号漏洞 漏洞 示例 弱密码 在多个帐号中使用相同的密码 密码 将密码保存在计算机上 将密码告诉别人 帐号具有本地管理员权限 帐号特权 服务不是以系统帐号(System account)运行 帐号拥有不必要的权限 不执行管理任务时仍然以管理员帐号登录 帐号使用与管理 没有及时禁用已不被使用的帐号 访问/china/technet/webcast 获取更多课程资源 设计帐号的安全性 权利和权限的分配原则 Domain User Global Groups Domain Local Rights and Accounts and Universal Groups Group Permissions 使用AGDLP模型为用户分配权限可以使你： 使用基于角色(role-based)的安全性 使用组策略可以限制组的成员