网络安全加固方案
38页1、 一.加固范围1.1主机加固主机服务器操作系统:windows,linux等。1.2网络设备加固交换机,路由器等网络设备。二.加固流程1.windows主机安全加固1.1 账户管理1.1.1 用户管理序号用户管理检查确认1停用guest帐号:以防止未授权的用户访问。默认停用,检查确认。2限制不必要用户的数量:除日常使用、管理用帐号外,停用其他不必要的帐号、删除废弃帐号3重命名administrator帐号:重命名administrator帐号,创建一个低权限的名为“administrator”的本地帐号,设置复杂密码,作为陷阱帐号。方法:控制面板管理工具计算机管理本地用户和组1.1.1.1 弱口令修改使用口令猜测工具扫描计算机的弱口令帐户,并根据扫描结果,提交用户修改.1.1.1.2 密码策略序号策略设置检查确认1密码必须符合复杂性要求启用2密码长度最小值6位3密码最长存留期30天4密码最短存留期5密码强制历史5次方法:控制面板管理工具本地安全策略帐户策略1.1.1.3 帐户锁定策略序号策略设置检查确认1复位帐户锁定计数器20分钟2帐户锁定时间20分钟3帐户锁定阀值3次方法:控制面板管
2、理工具本地安全策略帐户策略 第 38 页 共 38 页1.1.2 本地策略1.1.2.1 审核策略:序号策略设置检查确认1审核策略更改成功 失败2审核登录事件成功 失败3审核对象访问失败4审核过程追踪5审核目录服务访问失败6审核特权使用失败7审核系统事件成功 失败8审核帐户登录事件成功 失败9审核帐户管理成功 失败方法:控制面板管理工具本地安全策略本地策略1.1.3 服务1.1.3.1 关闭不必须的服务序号服务设置说明1Alerter手动提供管理性的警告功能,通过NetSend命令2Application Management手动提供软件安装服务,诸如分派,发行以及删除3ClipBook己禁用通过网络共享剪贴板中的内容4Computer Browser手动维护网上邻居的计算机列表(局域网内仅需启用一台)5DHCP Client已禁用手动配置网络设置时,禁用此服务6Distributed link tracking client手动局域网文件、资源连接信息更新(较耗内存)7Distributed Transaction Coordinator手动SQL Server使用8Error re
3、porting service己禁用发送错误报告给微软9Fax己禁用提供传真功能10Indexing Service己禁用很耗资源的目录索引服务,应禁用11Internet Connection Sharing手动用于Internet连接共享12IPSEC Policy Agent手动用于IP安全协议(IPSEC),VPN、无线等用13Logical Disk Manager手动用于支持磁盘管理控制,设置成手动,需要时启动14Logical Disk Manager Administrative Service手动15Messenger手动和Alerter服务一同使用,与MSN没有关系16Net Logon手动只用于在基于域的网络中登录17NetMeeting Remote Desktop Sharing已禁用允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。18Network Connections手动管理“网络和拨号连接”文件夹中对象19Network DDE已禁用动态数据交换。ClipBook服务时少数几个使用网络DDE的程序之一。禁用以防被远程启动20
《网络安全加固方案》由会员我****海分享,可在线阅读,更多相关《网络安全加固方案》请在金锄头文库上搜索。
直线制组织结构图
实战攻防演习服务投标方案
小清新商务风新员工入职培训简约PPT模板
最新公司财务预算管理表格(大全)
黑白简约风自我介绍个人简历PPT
隐患排查治理和应急分析处置技术服务项目可行性研究报告
公司组织结构设置及高层管理人员岗位职务说明书
客户满意度调查表excel表格
企业财务管理部整套文档与各职位岗位流程图大全
安全服务解决方案
公司组织架构图及技术中心组织架构图
安全生产规章制度制定程序管理
IT机房环境一体化综合监控平台建设的研究模板
年度销售业绩分析报表
茶色简约员工培训PPT模板
年度人力资源分析表格
通用简历模板-教师
财务表格模板(全套)
组织人事架构图
酒店度保洁工作计划格式
2023-10-08 190页
2023-08-27 1页
2023-04-12 20页
2022-12-26 8页
2022-12-16 86页
2022-03-24 4页
2022-03-24 14页
2022-03-13 9页
2022-03-14 5页
2022-03-13 3页