计算机教材资料网络安全讲义2.pptVIP

计算机网络安全讲义 第二讲:系统加固的方法 什么是系统加固 系统安全加固是指通过一定的技术手段，提高操作系统的主机安全性和抗攻击能力，通过打补丁、修改安全配置、增加安全机制等方法，合理进行安全性加强。 常见手段有：密码系统安全增强、访问控制策略和工具、远程维护的安全性、文件系统完整性审计、增强的系统日志分析 系统加固和你们家的防盗是类似的 开尽量少的入口,堵住所有的洞 加尽可能多,尽可能强的锁 发最少的钥匙 加强巡查,及时发现问题 请保安 开尽量少的入口 一个功能越复杂的产品，出问题的概率越大，我们必需记住：简单才是美的 一台安全的计算机，其功能应该恰恰满足它功能需求，即不少，也不多。 安全是有副作用的，偶尔会让你觉得不方便，我们讲的这些内容其实主要是针对服务器的 关闭服务的方法 开始菜单\设置\控制面板\管理工具\服务 直接运行services.msc 关闭不必要的服务 Windows系统会提供给用户大量的服务,实际上很多服务是很少用到的,它只是给攻击者提供了一个通道而已,把不需要的服务停掉会带来两个好处,第一是提高了安全性,第二是可以提高你的机器的性能 必需停止的服务 remote registry 远程注册表服务,允许用户通过网络修改注册表 NetMeeting Remote Desktop 允许受权的用户通过NetMeeting在网络上互相访问对方,上网时该服务会把用户