Windows安全防护 MSE安全攻防培训资料.pptVIP

Windows 安全防护 主要内容 如何保证Windows操作系统的安全 Windows NT/2000/XP安全配置 Windows NT/2000/XP的日志审计 基本安全措施 Windows管理员须知 为什么很难获得安全性 ,保持安全性? 调查发现 : 在经历红色代码袭击的客户中,仍有超过50%的客户并没有及时安装补丁防范 Nimda “我不知道需要安装哪些补丁” “我不知道到哪里找补丁” “我不知道哪些机器需要补丁” “我们已经更新了所有生产服务器, 但是仍有4000多台非生产服务器受到袭击” 保证系统安全的三步曲 我有最新的补丁程序吗 ? 我的所有机器已经达到安全基准吗? 我如何锁定我的所有机器? 网络安全补丁检查工具(HFNetChk) 和 微软基准安全分析器 (MBSA) HFNetChk 和 MBSA 是战略性技术保护计划的一个组成部分 两个阶段: 获得安全性 ,保持安全性 /security/mstpp.asp 保证系统安全的三步曲 我有最新的补丁程序吗? 我的所有机器已经达到安全基准吗? 我如何锁定我的所有机器? 网络安全补丁检查工具HFNetChk HFNetChk是一个命令行程序，它只能运行在Windows NT?, Windows 2000 and Windows XP等基于NT的平台上 扫描本地和远程计算机 检查下列系统的安全补丁的安装状态 Windows NT 4.0, Windows 2000, XP Internet Explorer 5.01和后续产品 IIS 4.0 and 5.0 SQL 7.0 和后续产品 HFNetChk In Action 保证系统安全的三步曲 我有最新的补丁程序吗? 我的所有机器已经达到安全基准吗? 我如何锁定我的所有机器? 微软基准安全分析器 MBSA 运行在Windows 2000 和 Windows XP平台上的单个可执行文件 检查常见安全误设置和漏装补丁, 服务包 Windows Internet Information Server 4.0 and Internet Information Server 5.0 SQL 7.0 and SQL 2000 桌面应用程序 Internet Explorer Office Outlook? MBSA 既有图形界面版本,又有命令行版本 生成安全报表 系统总得分 每一项安全检查通过或失败得分 针对发现的安全性漏洞,提出详细解释和修补动作 是一个“只读”工具 -对被检查的机器没有任何配置或更新操作 用户在每台被检查的机器上必须有本地管理员权限 使用MBSA 扫描单台计算机 扫描多台计算机 从哪里得到补丁 ? 订阅安全公告邮件 http://www.M/TechNet/Security 发送邮件到microsoft_security-subscribe-request@ 利用Windows更新工具接受自动通知 订购安全工具包或联机访问安全工具包网站 下载补丁程序 /china/security/ 保证系统安全的三步曲 我有最新的补丁程序吗? 我的所有机器已经达到安全基准吗? 我如何锁定我的所有机器? 安全服务器角色  Secure Server Roles 目的：针对具有不同服务器角色的Windows 系统，简化管理员实施安全系统的繁重任务 SSR包含了一些向导程序,用来检查和实施OS,特定应用程序的安全策略（例如：Exchange，IIS） 安全服务器角色 SSR 安全服务器角色框架 设置广泛（例如：服务，端口，注册表键值，审计，用户组等） “角色”众多（例如：域控制器，文件服务器，打印服务器，Web服务器等） 适用范围广泛(例如:Internet连接,DMZ,企业网络,多网卡主机) 可定制 可以增加新的角色,无需编程 安全服务器角色 SSR(2) 可扩展 可以使用VB来开发特定应用的子向导 通过与MBSA的集成,提供了对一些非可配置的选项的分析,例如:漏装补丁程序,NTFS文件系统,口令太简单 既可在本地运行,又可在远程运行 支持Windows 2000 和 .Net Server Windows 安全配置 帐户管理 密码管理 文件系统配置管理 网络配置管理 其他配置管理 帐户管理 新建合理有效的用户 重命名管理员帐号 检查用户帐号、组成员及权限 取消或禁用 Guest帐号 将Everyone可以“从网络访问计算机”改为一个特定帐号 帐户管理 允许管理员帐号网络登录锁定 尝试注册三次失败后锁定账号 启用登录工作站和登录时间限制 登录屏幕上不显示上次登录的用户名 登录前，先键入ALT+DEL+CTRL 密码管理 启动口令密码的复杂性要求 登录名称中字符不要重复或循环； 至少包