《网络安全理论与安全（第二十讲）》.pdfVIP

网络安全理论与技术网络安全理论与技术 系统平台安全系统平台安全 张卫东 西安电子科技大学通信工程学院信息工程系 EE--mail: xd_zwd@mail: xd_zwd@ 2008-5-29 安全配置方案初级篇 安全配置方案初级篇主要介绍常规的操 作系统安全配置作系统安全配置，包括十二条基本配置包括十二条基本配置 原则： 物理安全物理安全、停止停止GuestGuest帐号帐号、限制用户数量限制用户数量 创建多个管理员帐号、管理员帐号改名 陷阱帐号陷阱帐号、、更改默认权限更改默认权限、、设置安全密码设置安全密码 屏幕保护密码、使用NTFS分区 运行防毒软件和确保备份盘安全运行防毒软件和确保备份盘安全。 2008-5-29 系统平台安全 2/61 1、物理安全 服务器应该安放在安装了监视器的隔离 房间内房间内，并且监视器要保留并且监视器要保留1515天以上的天以上的 摄像记录。 另外，机箱，键盘，电脑桌抽屉要上锁， 以确保旁人即使进入房间也无法使用电以确保旁人即使进入房间也无法使用电 脑，钥匙要放在安全的地方。 2008-5-29 系统平台安全 3/61 2、、停止停止GuestGuest帐号帐号 在计算机管理的用户里面把Guest帐号停用，任何时候都不允许 GuestGuest帐号登陆系统帐号登陆系统。 为了保险起见，最好给Guest 加一个复杂的密码，可以打开记事 本，在里面输入一串包含特殊字符，数字，字母的长字符串。用 它作为Guest帐号的密码。 并且修改Guest帐号的属性，设置拒绝远程访问，如图所示。 2008-5-29 系统平台安全 4/61 3 限制用户数量 去掉所有的测试帐户、共享帐号和普通部门帐号等等。用户组策 略设置相应权限，并且经常检查系统的帐户，删除已经不使用的 帐户帐户。 帐户很多是黑客们入侵系统的突破口，系统的帐户越多，黑客们 得到合法用户的权限可能性得到合法用户的权限可能性一般也就越大般也就越大。 对于Windows NT/2000主机，如果系统帐户超过10个，一般能 找出一两个弱口令帐户，所以帐户数量不要大于10个。 2008-5-29 系统平台安全 5/61 4 多个管理员帐号 虽然这点看上去和上面有些矛盾，但事实上是服从上面规 则的则的。创建创建一个个一般用户权限帐号用来处理电子邮件以及般用户权限帐号用来处理电子邮件以及 处理一些日常事物，另一个拥有Administrator权限的帐 户只在需要的时候使用户只在需要的时候使用。。 因为只要登录系统以后因为只要登录系统以后，，密码就存储再密码就存储再WinLogonWinLogon进程中进程中，， 当有其他用户入侵计算机的时候就可以得到登录用户的密 码，尽量减少Administrator登录的次数和时间。 2008-5-29 系统平台安全 6/61 5 管理员员帐号号改名 Windows 2000中的Administrator帐号是不能被停用的，这意 味着别人可以一遍又一边的尝试这个帐户的密码。把 AdAdmiiniistrator帐户改名可以有效的防止这帐户改名可以有效的防止这一点点。 不要使用不要使用AdminAdmin之类的名字之类的名字，，改了等于没改改了等于没改，，尽量把它伪