国产成本人片免费av短片,欧美日韩一区二区三区四区蜜桃

主頁 > 知識庫 > 關于Windows服務器強化需要關注哪些東西

關于Windows服務器強化需要關注哪些東西

如果參考行業(yè)推薦標準，你可能認為你的Windows系統(tǒng)是世界上最不安全的。不用太擔心這個。雖然網(wǎng)絡安全Windows基準中心以及美國國防部STIG有其重要性，但是嚴格按照書本上去做所有的事情并不總是那么可行。你必須同時兼顧Windows安全和業(yè)務需求。
　　
　　似乎每個人對Windows系統(tǒng)強化都有不同的看法。盡管如此，在系統(tǒng)的強化級別方面還是應該有一個共識。那么你需要關注哪些東西呢？這很簡單，就查看那些檢查過的內(nèi)容。你上一次安全評估的結果是什么？你的審計人員在尋找什么，反對什么？它是內(nèi)部政策嗎？也許它是一個規(guī)定或者標準？也許這就是其他人認為的最佳做法？
　　
　　在你花費時間、金錢和精力強化系統(tǒng)之前，你需要知道你要滿足哪些要求。如果你不知道這些，舉個來說，如果你從來沒有進行過獨立的評估或者內(nèi)部審計，那么你就必須從某個地方開始，對不對？
　　
　　在大多數(shù)情況下，許多人都怕麻煩，不愿意強化他們的Windows服務器配置，直到發(fā)生事故。這就是說，你必須要現(xiàn)實一些，自覺地進行Windows強化工作?？纯茨男〇|西比較重要。為SMB（服務器信息塊）通信進行數(shù)字簽名以及審計目標跟蹤和過程跟蹤真的會給你帶來好處嗎？特別是審計和評估就要開始時？應該不會。那么重新命名管理員和客戶賬號并禁用某些不需要的服務呢？嗯，你可能會這樣做。這取決于哪些東西會影響你的業(yè)務。我見過有管理員在很小的事情浪費精力，有人把主要精力放在低級問題上，而很重要的事情往往被忽視。
　　
　　下面是一些你現(xiàn)在就可以采取的Windows服務器強化措施，它們會給你帶來很多好處（免費的！）：
　　
　　-鎖定共享文件，確保適當?shù)娜嗽L問適當?shù)男畔ⅰ?br />　　-禁用SMB空對話連接，以防止有人到處刺探、收集系統(tǒng)配置信息。
　　-啟用Windows防火墻，或者使用第三方的替代產(chǎn)品（這會限制別人在服務器上或者對服務器做手腳，并且只會讓boot用戶使用空對話連接）。
　　-確保安裝了最新補丁。（這仍然是Windows服務器上的一個大問題。）
　　-運行殺毒軟件（不運行殺毒軟件是另一個常見的疏忽。）
　　-設置安全性高且合理的密碼。不要相信那些密碼神話。
　　-啟用賬戶登錄事件、賬戶管理和政策變化的成功審核功能。
　　-為暴露在外的系統(tǒng)使用磁盤加密技術（服務器會長腿哦）。
　　-確保你基本的活動目錄配置非常健全。
　　
　　不管你用的是WindowsNT、2000、Server2003還是2008，抓住這些基本要領會給你的服務器安全狀態(tài)帶來奇跡?？赡軟]必要（至少目前還沒有）去收緊系統(tǒng)中的每個角落和縫隙。你利用上述標準確立強化基準之后，如果業(yè)務風險證明它是對的，那么你可以進一步加強對最關鍵服務器的控制。

標簽：信陽紹興臨汾黔東滁州惠州遼寧吐魯番

巨人網(wǎng)絡通訊聲明：本文標題《關于Windows服務器強化需要關注哪些東西》，本文關鍵詞關于,Windows,服務器,強化,；如發(fā)現(xiàn)本文內(nèi)容存在版權問題，煩請?zhí)峁┫嚓P信息告之我們，我們將及時溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡，涉及言論、版權與本站無關。