cism0202终端跟数据安全资料.pptVIP

终端及数据安全 中国信息安全测评中心 课程内容 2 终端及数据 安全 操作系统安全及Win7安全设置 终端安全防护产品 终端应用安全 数据安全 知识体：终端及数据安全 知识域：操作系统安全及Windows 7安全设置 了解操作系统安全的重要性 了解Windows 7系统安全配置常见策略和措施 3 操作系统功能 用户与计算机硬件之间的接口 操作系统为用户提供了虚拟计算机，把硬件的复杂性与用户隔离 计算机系统的资源管理者 CPU管理 存储管理 设备管理 文件管理 网络与通信管理 用户接口 4 操作系统安全重要性 操作系统 是计算机系统的核心 是其他系统软件、应用软件运行的基础 管理硬件、软件，保存用户数据和隐私 安全性至关重要 软件可能存在漏洞 系统可能存在后门 安全体系可能有缺陷 没有操作系统的安全支持，计算机系统的安全就缺乏了根基 5 操作系统安全 操作系统安全性变迁 早期：更注重功能性、易用性 现在：同时注重安全性和功能性，安全架构设计成为重点 操作系统安全性 安全机制 访问控制、标记与鉴别、安全审计、数据安全、隐蔽信道分析、可信路径等 使用安全性 系统安全配置 其他：物理安全、管理安全等 6 Windows 7系统安全设置参考 账号安全设置 本地安全策略设置 用户权限分配 设置唤醒密码 禁止自动运行 关闭常见危险端口 关闭默认共享 启用防火墙 加密硬盘分区