网络安全应用技术 (1).pptVIP

1.4系统平台安全 系统平台是指网络操作系统平台。 目前，较流行的网络操作系统有Windows 9X系列、Windows NT/2000/XP系列、UNIX系列、Linux系列、NetWare系列。 实施系统平台安全应注意以下几个方面：  （1）加强主机操作系统、数据库系统的账户与口令管理，其中：系统建设过程中可能遗留有无用账户、缺省账户和缺省口令应注意清查并及时删除；如无法确认，必须修改缺省口令；账户口令要符合设置要求，对重要设备的系统级（ROOT）账户口令每个月至少要变更一次，重要操作后要及时变更口令。 （2）要建立操作系统、数据库和应用系统的相关应用和端口的对应关系，关闭主机系统上与应用服务无关的端口。 （3）企业应用系统对不间断运行的要求较高，如采用打补丁的方式进行加固，风险大，工作量大，即便是表面看起来很普通的补丁也可能造成整个系统瘫痪。因此，打补丁的最佳时机是在应用系统上线投产前的安装调试阶段；应用上线后，尽量不要采用打补丁加固的方法，如要确实要打补丁，事先要经过严格的测试并做好数据备份和回退措施。 （4）如果系统平台中存在较大安全漏洞而无法打补丁加固的，可利用安全保护措施的互补性，在网络边界处采取合适安全保护措施，并加强对主机系统的审计与管理，以弥补该问题遗留的安全隐患。 （5）对于企业外公司开发的应用系统，如需要开发公司工程师远程登入查找故障，应贯彻最小授