操作系统及应用安全.pptVIP

操作系统与应用安全 中国信息安全测评中心 课程内容 2 操作系统与 应用安全 操作系统安全 Web应用安全 互联网使用安全 知识体：系统及应用安全 知识域：操作系统安全 了解操作系统安全在网络信息系统中的重要性 了解Windows系统安全使用和配置中常见策略和措施 理解帐号策略、共享安全策略、Windows防火墙配置、关闭系统自动执行等策略的作用和功能 3 骨干网络 保护网络边界 保护网络和基础设施 保护计算环境 系统安全是信息系统纵深防御中的最后环节 IATF“保护计算环境”的主要内容 4 系统安全重要性 系统安全的核心要素 硬件系统安全 硬件：服务器、存储等硬件设施 威胁源（故障、自然灾害等） …… 软件系统安全 软件：操作系统、系统软件、应用软件等 威胁源：兼容性、入侵、病毒等 …… 5 如何打造安全的 Windows系统 安全的安装 安全的配置 6 打造安全的Windows系统-安全安装 系统选择 分区选择 优化安装 补丁及备份 7 系统选择 正版 合适的版本（以windows2003为例） Windows Server 2003标准版 Windows Server 2003 企业版 Windows Server 数据中心版 Windows server 2003 Web版 单一操作系统 8 注意不同版本之间的差异 分区选择 分区设置 操作系统与数据放在不同的分区 建议三个