|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 “安”出來(lái)的精彩1．盡量安裝英文版的操作系統(tǒng) 如果只是為了提高操作系統(tǒng)的安全性，筆者強(qiáng)烈推薦大家安裝英文原版Windows，因?yàn)楫?dāng)一個(gè)新漏洞被發(fā)現(xiàn)后，通常是英文版的漏洞補(bǔ)丁先行，其他語(yǔ)言版本的補(bǔ)丁要滯后一段時(shí)間。這段時(shí)間也許就能決定系統(tǒng)的“生”或“死”。 2．不安裝無(wú)用的組件 Windows系統(tǒng)在安裝時(shí)，會(huì)提示我們選擇安裝的組件。一般來(lái)說(shuō)，那些一時(shí)用不到的組件，盡量不要安裝。比如對(duì)于那些既不打算架設(shè)個(gè)人站點(diǎn)，又不太可能用本地計(jì)算機(jī)調(diào)試ASP等腳本的普通用戶來(lái)說(shuō)，完全沒(méi)有必要安裝Windows 2000/XP的Internet信息服務(wù)（IIS），自然也就可以避免諸如 .PRINTER、 .IDQ、.IDA、WEBDEV等等通過(guò)IIS來(lái)進(jìn)行的外部攻擊。 3．選擇安全的文件格式 對(duì)于Windows 2000/XP的用戶而言，NTFS文件格式是最佳選擇。因?yàn)闊o(wú)論是從文件檢索速度、系統(tǒng)資源權(quán)限控制上來(lái)看，NTFS都明顯要優(yōu)于FAT系統(tǒng)。我們可以在采用了NTFS格式的磁盤分區(qū)上單擊鼠標(biāo)右鍵，從彈出的菜單中選擇“屬性”，就會(huì)看到NTFS格式下的磁盤屬性中多了“配額”和“安全”兩個(gè)選項(xiàng)卡，用戶通過(guò)這兩個(gè)選項(xiàng)卡可以詳細(xì)地設(shè)置系統(tǒng)中每個(gè)用戶對(duì)該邏輯盤的訪問(wèn)權(quán)限！ “定”出來(lái)的彩虹 1．定制系統(tǒng)服務(wù) Windows 2000/XP系統(tǒng)正常啟動(dòng)后，會(huì)為用戶提供很多服務(wù)，但絕大多數(shù)用戶并不需要所有的服務(wù)。顯然，多余的服務(wù)只能增加系統(tǒng)負(fù)荷和不穩(wěn)定性。我們可以在桌面上用鼠標(biāo)右鍵單擊 “我的電腦→管理”，然后在打開(kāi)的界面左側(cè)窗口中選擇“服務(wù)和應(yīng)用程序→服務(wù)”，我們可以在這里關(guān)掉那些不必要的服務(wù)，以提高系統(tǒng)穩(wěn)定性、安全性并加快系統(tǒng)運(yùn)行速度。需要特別說(shuō)明的是，Remote Registry Service、Telnet等幾個(gè)高風(fēng)險(xiǎn)的服務(wù)是一定要停止的：用鼠標(biāo)雙擊相應(yīng)項(xiàng)目，然后在打開(kāi)的窗口中將它們?cè)O(shè)置為“手動(dòng)”或“禁止”即可。 2．定制默認(rèn)賬號(hào) 我們說(shuō)過(guò)，凡是默認(rèn)的，都是不安全的，至少系統(tǒng)賬號(hào)是這樣的，先不說(shuō)現(xiàn)在大多數(shù)朋友使用的密碼都簡(jiǎn)單得可憐，使用空密碼的用戶也不在少數(shù)。重要的是在已知用戶名的情況下，從理論上講密碼很難逃脫被暴力破解的厄運(yùn)。 在桌面上用鼠標(biāo)右鍵單擊 “我的電腦→管理”，然后在打開(kāi)的界面左側(cè)窗口中選擇“系統(tǒng)工具→本地用戶和組”。然后為“用戶”或“組”下面的“Administrators”賬號(hào)更名。對(duì)于那些系統(tǒng)自帶的、我們不使用的用戶，最好也設(shè)置密碼，避免被惡意程序或者攻擊者利用。 3．定制安全日志和審核策略 在一場(chǎng)災(zāi)難到來(lái)之前，我們可以為避免災(zāi)難做大量的準(zhǔn)備，但是卻絕對(duì)不能不去考慮如果災(zāi)難真的降臨，我們?cè)撛趺崔k？對(duì)于系統(tǒng)加固來(lái)說(shuō)，我們同樣要做好完全準(zhǔn)備，日志和審核策略就是專門針對(duì)這個(gè)工作的。注意，操作系統(tǒng)在默認(rèn)情況下不會(huì)打開(kāi)任何安全審核！ 單擊“開(kāi)始→運(yùn)行”，鍵入“Gpedit.msc”后按下回車鍵，在打開(kāi)的組策略窗口中依次展開(kāi)“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→審核策略”，然后雙擊右側(cè)窗口中的“賬戶管理”，打開(kāi)如圖1所示的窗口，將“成功”、“失敗”前的復(fù)選框全部選中，再“確定”退出。用同樣的方法將“登錄事件”、“策略更改”、“系統(tǒng)事件”、“賬戶登錄事件”均設(shè)置為“成功”、“失敗”，將“對(duì)象訪問(wèn)”、“特權(quán)使用”、“目錄服務(wù)訪問(wèn)”設(shè)置為“失敗”即可。 接下來(lái)在“賬戶策略→密碼策略”中，將“密碼復(fù)雜性要求”設(shè)置為“啟用”；將“密碼長(zhǎng)度最小值”設(shè)置為“6位”；將“強(qiáng)制密碼歷史”設(shè)置為“5次”，將“最長(zhǎng)存留期”設(shè)置為“30天”。 在“賬戶策略→賬戶鎖定策略”中，將“賬戶鎖定”設(shè)置為“3次錯(cuò)誤登錄”；將“鎖定時(shí)間”設(shè)置為“20分鐘”；將“復(fù)位鎖定計(jì)數(shù)”設(shè)置為“20分鐘”。 系統(tǒng)安全三劍客 1．用WSU提升系統(tǒng)權(quán)限 在默認(rèn)情況下，Windows 2000及以上的操作系統(tǒng)不允許我們刪除系統(tǒng)默認(rèn)賬號(hào)。但實(shí)際上，如果用戶取得了System權(quán)限，就能刪除這些擁有Administrator權(quán)限所不能刪除的系統(tǒng)默認(rèn)賬號(hào)了！ 先去 http://www.binglesite.net 下載WSU這個(gè)小工具，該軟件適用于 Windows NT4/2000/XP/2003，它是一個(gè)能以其他用戶身份或進(jìn)程身份創(chuàng)建新的進(jìn)程的小程序，你可以用其他用戶身份創(chuàng)建新的進(jìn)程，而不論你是否知道該用戶密碼，也不需要該用戶當(dāng)前有程序在運(yùn)行。當(dāng)然，前提是你必須以系統(tǒng)管理員身份登錄。 安裝并下載軟件后，在控制臺(tái)（DOS模式）下輸入“WSU REGEDIT”，然后在打開(kāi)的注冊(cè)表編輯器中找到“GUEST”鍵，將它刪除即可！ 同理，我們可以用這個(gè)方法對(duì)系統(tǒng)內(nèi)置的其他用戶進(jìn)行操作。來(lái)完成我們的靈活定制系統(tǒng)的初衷。 2．為“視窗”加個(gè)窗簾 在使用WSU調(diào)整過(guò)系統(tǒng)默認(rèn)賬號(hào)后，我們有效地防止了來(lái)自系統(tǒng)以外的破解方式為主的攻擊、破壞，有力地加強(qiáng)了系統(tǒng)的穩(wěn)定性。不過(guò)，由于操作系統(tǒng)本身設(shè)計(jì)的原因，我們?nèi)匀恍枰褂肐nternet防火墻來(lái)保證系統(tǒng)安全。 3．及時(shí)發(fā)現(xiàn)操作系統(tǒng)漏洞 在我們完成前面的種種設(shè)置后，最好還是自己來(lái)動(dòng)手進(jìn)行一次安全評(píng)估。從http://www.ttian.net下載Retina Network Security Scanner后，程序會(huì)要求大家立即升級(jí)程序的漏洞庫(kù)。漏洞庫(kù)升級(jí)完畢后，我們可以在程序主界面左上角找到地址欄，輸入本機(jī)的IP地址（或者是需要檢測(cè)的IP地址后）后回車，即可開(kāi)始掃描。看到界面右側(cè)的情況分析了嗎？這里很詳細(xì)地給出了系統(tǒng)所存在的各種安全隱患，用鼠標(biāo)單擊任何一個(gè)條目，程序都會(huì)自動(dòng)出現(xiàn)最佳加固策略供用戶參考。 成敗皆在一念間 其實(shí)整個(gè)系統(tǒng)加固過(guò)程看起來(lái)并不復(fù)雜，但筆者不得不提醒大家的是，系統(tǒng)安全或不安全，穩(wěn)固或不穩(wěn)固，全在乎操作者的心態(tài)，可以說(shuō)“成敗皆在一念間”：你重視它，時(shí)時(shí)關(guān)注它，對(duì)新出現(xiàn)的一些問(wèn)題及時(shí)尋找相應(yīng)的解決辦法，你的系統(tǒng)安全性自然會(huì)大大提高。 比如對(duì)于操作系統(tǒng)，我們應(yīng)該定時(shí)在“控制面板”中運(yùn)行“Windows Update”及時(shí)升級(jí)�；蚴歉纱鄬ⅰ跋到y(tǒng)屬性”下“自動(dòng)更新”選項(xiàng)卡將相關(guān)選項(xiàng)前的復(fù)選框選中，讓系統(tǒng)自動(dòng)進(jìn)行升級(jí)。 此外，及時(shí)升級(jí)殺毒軟件，保持殺毒軟件病毒庫(kù)始終是最新的，無(wú)疑會(huì)對(duì)系統(tǒng)安全起到最好的保護(hù)。 網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì)，對(duì)應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示：喜歡本站的話，請(qǐng)收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個(gè)人學(xué)習(xí)測(cè)試使用，請(qǐng)?jiān)谙螺d后24小時(shí)內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請(qǐng)支持購(gòu)買微軟正版軟件！
本站所有資源全部來(lái)自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請(qǐng)及時(shí)通知我們(),我們會(huì)及時(shí)處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機(jī)站 關(guān)于本站
