2019计算机安全培训 000002 文档.pptVIP

Windows 日志及监控审计安全 大小 覆盖方式 应用日志 16384K 覆盖早于 30 天的事件 安全日志 81920K 覆盖早于 30 天的事件 系统日志 16384K 覆盖早于 30 天的事件 调整事件日志的大小、覆盖策略 （对日志大小的设置可参考如下表格） 增大日志大小，避免由于日志文件容量过小导致 日志记录不全 Windows 安全总结 ? 注意账号和口令的安全问题 ? 合理配置安全策略，防火墙，杀毒软件，注册表 ? 时刻注意安全漏洞和补丁发布 ? 定期分析日志系统，发现潜在攻击 ? 注意观察系统异常 ? 重要数据要经常备份非本地存储介质中 ? 管理员，才是关键 ! Windows 系统入侵检测 ? 有用的小工具 列出和杀掉进程： pslist 、 pskill 查看进程详细信息： Process Explorer 查看修复启动项异常： Autoruns 进程行为监控： Procmon 查看进程线程： Procexp 检查后门： RootkitRevealer 查看端口： Tcpview 下载地址 : sysinternals/ Windows 系统入侵检测 ? 安全工具 反入侵工具： IceSword 冰刃