服务器安全策略概论文.pdfVIP

服务器安全策略概论 Windows Server 2003不仅继承了 Windows 2000/XP 的易用性和稳定性， 而且还提供了更高的硬件支持和更加强大的安全功能，无疑是中小型网 络应用服务器的当然之选。本文就 Windows 2003 在企业网络应用中企业 帐户和系统监控方面的安全策略制定作出一些说明，希望能对大家起到 抛砖引玉的效果，最终的目标是确保我们的网络服务器的正常运行。 　　一、企业账户保护安全策略 　　用户账户的保护一般 主要围绕着密码的保护来进行。为了避免用 户身份由于密码被破解而被夺取或盗用，通常可采取诸如提高密码的破 解难度、启用账户锁定策略、限制用户登录、限制外部连接以及防范网 络嗅探等措施。 　　 1、提高密码的破解难度 　　提高密码的破解难度主要是通过采用提高密码复杂性、增大密码长 度、提高更换频率等措施来实现，但这常常是用户很难做到的，对于企 业网络中的一些安全敏感用户就必须采取一些相关的措施，以强制改变 不安全的密码使用习惯。 　　在 Windows 系统中可以通过一系列的安全设置，并同时制定相应的 安全策略来实现。在 Windows Server 2003系统中，可以