第十章信息安全教材课程.pptVIP

4 开启审核策略 安全审核是Windows 2000最基本的入侵检测方法。当有人尝试对系统进行某种方式（如尝试用户密码，改变帐户策略和未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。 很多的管理员在系统被入侵了几个月都不知道，直到系统遭到破坏。表的这些审核是必须开启的，其他的可以根据需要增加。 策略 设置 审核系统登陆事件 成功，失败 审核帐户管理 成功，失败 审核登陆事件 成功，失败 审核对象访问 成功 审核策略更改 成功，失败 审核特权使用 成功，失败 审核系统事件 成功，失败 审核策略默认设置 审核策略在默认的情况下都是没有开启的，如图所示。 双击审核列表的某一项，出现设置对话框，将复选框“成功”和“失败”都选中，如图所示。 5 开启密码策略 密码对系统安全非常重要。本地安全设置中的密码策略在默认的情况下都没有开启。需要开启的密码策略如表所示 策略 设置 密码复杂性要求 启用 密码长度最小值 6位 密码最长存留期 15天 强制密码历史 5个 设置选项如图所示。 6 开启帐户策略 开启帐户策略可以有效的防止字典式攻击，设置如表所示。 策略 设置 复位帐户锁定计数器 30分钟 帐户锁定时间 30分钟 帐户锁定阈值 5次 设置帐户策略 设置的结果如图所示。 7 备份敏感文件 把敏感文件存放在另外的文件服务器中，虽然服务器的硬盘容量都很大，但是还是应该考虑