|
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。 “安”出来的精彩1．尽量安装英文版的操作系统 如果只是为了提高操作系统的安全性，笔者强烈推荐大家安装英文原版Windows，因为当一个新漏洞被发现后，通常是英文版的漏洞补丁先行，其他语言版本的补丁要滞后一段时间。这段时间也许就能决定系统的“生”或“死”。 2．不安装无用的组件 Windows系统在安装时，会提示我们选择安装的组件。一般来说，那些一时用不到的组件，尽量不要安装。比如对于那些既不打算架设个人站点，又不太可能用本地计算机调试ASP等脚本的普通用户来说，完全没有必要安装Windows 2000/XP的Internet信息服务（IIS），自然也就可以避免诸如 .PRINTER、 .IDQ、.IDA、WEBDEV等等通过IIS来进行的外部攻击。 3．选择安全的文件格式 对于Windows 2000/XP的用户而言，NTFS文件格式是最佳选择。因为无论是从文件检索速度、系统资源权限控制上来看，NTFS都明显要优于FAT系统。我们可以在采用了NTFS格式的磁盘分区上单击鼠标右键，从弹出的菜单中选择“属性”，就会看到NTFS格式下的磁盘属性中多了“配额”和“安全”两个选项卡，用户通过这两个选项卡可以详细地设置系统中每个用户对该逻辑盘的访问权限！ “定”出来的彩虹 1．定制系统服务 Windows 2000/XP系统正常启动后，会为用户提供很多服务，但绝大多数用户并不需要所有的服务。显然，多余的服务只能增加系统负荷和不稳定性。我们可以在桌面上用鼠标右键单击 “我的电脑→管理”，然后在打开的界面左侧窗口中选择“服务和应用程序→服务”，我们可以在这里关掉那些不必要的服务，以提高系统稳定性、安全性并加快系统运行速度。需要特别说明的是，Remote Registry Service、Telnet等几个高风险的服务是一定要停止的：用鼠标双击相应项目，然后在打开的窗口中将它们设置为“手动”或“禁止”即可。 2．定制默认账号 我们说过，凡是默认的，都是不安全的，至少系统账号是这样的，先不说现在大多数朋友使用的密码都简单得可怜，使用空密码的用户也不在少数。重要的是在已知用户名的情况下，从理论上讲密码很难逃脱被暴力破解的厄运。 在桌面上用鼠标右键单击 “我的电脑→管理”，然后在打开的界面左侧窗口中选择“系统工具→本地用户和组”。然后为“用户”或“组”下面的“Administrators”账号更名。对于那些系统自带的、我们不使用的用户，最好也设置密码，避免被恶意程序或者攻击者利用。 3．定制安全日志和审核策略 在一场灾难到来之前，我们可以为避免灾难做大量的准备，但是却绝对不能不去考虑如果灾难真的降临，我们该怎么办？对于系统加固来说，我们同样要做好完全准备，日志和审核策略就是专门针对这个工作的。注意，操作系统在默认情况下不会打开任何安全审核！ 单击“开始→运行”，键入“Gpedit.msc”后按下回车键，在打开的组策略窗口中依次展开“计算机配置→Windows设置→安全设置→本地策略→审核策略”，然后双击右侧窗口中的“账户管理”，打开如图1所示的窗口，将“成功”、“失败”前的复选框全部选中，再“确定”退出。用同样的方法将“登录事件”、“策略更改”、“系统事件”、“账户登录事件”均设置为“成功”、“失败”，将“对象访问”、“特权使用”、“目录服务访问”设置为“失败”即可。 接下来在“账户策略→密码策略”中，将“密码复杂性要求”设置为“启用”；将“密码长度最小值”设置为“6位”；将“强制密码历史”设置为“5次”，将“最长存留期”设置为“30天”。 在“账户策略→账户锁定策略”中，将“账户锁定”设置为“3次错误登录”；将“锁定时间”设置为“20分钟”；将“复位锁定计数”设置为“20分钟”。 系统安全三剑客 1．用WSU提升系统权限 在默认情况下，Windows 2000及以上的操作系统不允许我们删除系统默认账号。但实际上，如果用户取得了System权限，就能删除这些拥有Administrator权限所不能删除的系统默认账号了！ 先去 http://www.binglesite.net 下载WSU这个小工具，该软件适用于 Windows NT4/2000/XP/2003，它是一个能以其他用户身份或进程身份创建新的进程的小程序，你可以用其他用户身份创建新的进程，而不论你是否知道该用户密码，也不需要该用户当前有程序在运行。当然，前提是你必须以系统管理员身份登录。 安装并下载软件后，在控制台（DOS模式）下输入“WSU REGEDIT”，然后在打开的注册表编辑器中找到“GUEST”键，将它删除即可！ 同理，我们可以用这个方法对系统内置的其他用户进行操作。来完成我们的灵活定制系统的初衷。 2．为“视窗”加个窗帘 在使用WSU调整过系统默认账号后，我们有效地防止了来自系统以外的破解方式为主的攻击、破坏，有力地加强了系统的稳定性。不过，由于操作系统本身设计的原因，我们仍然需要使用Internet防火墙来保证系统安全。 3．及时发现操作系统漏洞 在我们完成前面的种种设置后，最好还是自己来动手进行一次安全评估。从http://www.ttian.net下载Retina Network Security Scanner后，程序会要求大家立即升级程序的漏洞库。漏洞库升级完毕后，我们可以在程序主界面左上角找到地址栏，输入本机的IP地址（或者是需要检测的IP地址后）后回车，即可开始扫描。看到界面右侧的情况分析了吗？这里很详细地给出了系统所存在的各种安全隐患，用鼠标单击任何一个条目，程序都会自动出现最佳加固策略供用户参考。 成败皆在一念间 其实整个系统加固过程看起来并不复杂，但笔者不得不提醒大家的是，系统安全或不安全，稳固或不稳固，全在乎操作者的心态，可以说“成败皆在一念间”：你重视它，时时关注它，对新出现的一些问题及时寻找相应的解决办法，你的系统安全性自然会大大提高。 比如对于操作系统，我们应该定时在“控制面板”中运行“Windows Update”及时升级。或是干脆将“系统属性”下“自动更新”选项卡将相关选项前的复选框选中，让系统自动进行升级。 此外，及时升级杀毒软件，保持杀毒软件病毒库始终是最新的，无疑会对系统安全起到最好的保护。 网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。 |
温馨提示：喜欢本站的话，请收藏一下本站！
本站发布的Win7纯净版系统、Win10纯净版和XP纯净版系统仅为个人学习测试使用，请在下载后24小时内删除，不得用于任何商业用途，否则后果自负，请支持购买微软正版软件！
本站所有资源全部来自于网络资源,如侵犯到您的权益,请及时通知我们(),我们会及时处理.
Copyright © 2018-2020 萝卜系统 手机站 关于本站
