电力企业计算机监控系统上位机操作系统安全性能加固实施-精品文档资料.docxVIP

电力企业计算机监控系统上位机操作系统安全性能 加固实施 一、引言 随着电力企业信息化的发展，电力信息网的规模日益增大， 计算机系统面临着各种的安全威胁。随意篡改 IP 地址、恶意访 问、黑客攻击、信息泄露、内部破坏等情况时有发生，因此计算 机服务器系统安全性尤为重要。 目前， 国内大部分电力企业计算 机监控系统均采用国网电力科学研究院南瑞水利水电分公司的 计算机监控系统， 但是其安全服务配置存在部分不满足国家电网 公司信息网络设备安全防护的要求。 二、实施整体方案 对上位机计算机 Windows、unix 、 Linux 操作系统的相关通 用服务、账户及密码、 USB 端口进行禁用或限制设置。 三、实施步骤 Windows 系统节点 1、关闭系统服务。右键点击“我的电脑”，选中“管理”， 在服务列表中，关闭如下服务： DHCP Client 、 Print Spooler 等。 2、关闭远程桌面。右键点击“我的电脑”，选中“属性”， 在面板上选中“远程设置”， 在弹出框中将“允许远程协助连接 这台计算机”的勾选去掉。 3、设置密码策略。打开“开始”菜单，？? “运行”程序， 打开组策略窗口， 在如下路径找到“账户锁定策略”， 双击“账 户锁定阀值”，输入数值为 3，表示三次输入错误，锁定用户， 锁定时间默认为 2 分钟。 4、关闭系统功能。通过控制面板进入，在程序窗口的“程 序和