网络安全专业培训.ppt

安装操作系统的一个干净版本 什么都可能被修改过 系统程序 动态连接库 内核 需要使用确定干净的版本加以恢复 甚至使用初始介质 /sundae_meng 禁用不需要的服务 仅提供那些应该提供的服务 关掉其他服务 检查这些服务的配置文件中是否有缺陷 确定这些服务仅对预定的其他系统开放 /sundae_meng 更改密码 建议更改受影响系统上的所有账号的密码 确保所有账号的密码是难猜的 可以考虑使用厂商或第三方提供的工具来增强密码的安全性 /sundae_meng 提高你系统和网络的安全性 复习有关UNIX或NT安全配置的文章 复习有关安全工具的文章 安装安全工具 激活最大日志 配置防火墙加强网络防御 /sundae_meng 重新连上因特网 如果已经断开了同Internet的连接,在完成上面所有步骤之后,可以重新连接进入Internet /sundae_meng 更新安全策略 记下从这次入侵学到的教训 计算本次入侵事件的损失 汇总安全策略的所有改变 /sundae_meng 事故处理对管理员的要求 保持敏感，对任何异常都不放过，例如： 系统异常变慢 无法登录 系统区出现未知的进程 出现运行事件特别长的进程 等等 坚持学习，任何管理员都不可能通晓一切需要知道的安全知识 /sundae_meng 当发现异常时的处理方法 尽量保护现场 尽快通知相关的部门： 公安