102网络安全：操作系统安全（下）第9章

16.系统加固的常用方法

操作系统安全加固策略与实施

系统安全加固技术与实现方法

系统的加固工作主要是通过人工的方式进行的，也可以借助特定的安全加固工具进行

17.系统加固的常用方法

Windows操作系统安全加固方法

①账户管理：账户、口令、密码最长留存期、帐户锁定策略

②认证授权：远程关机、本地关机、用户权限指派、授权帐户登录、授权帐户从网络访问

日志配置与审核策略管理

④IP协议安全配置：IP协议安全：启用SYN攻击保护。

⑤文件权限：共享文件夹及访问权限、共享文件夹授权访问

⑥服务安全：禁用TCP/IP上的NetBIOS、禁用不必要的服务

⑦安全选项：启用安全选项、禁用未登录前关机

⑧其他安全配置：

防病毒管理。Windows系统需要安装防病毒软件

设置屏幕保护密码和开启时间。设置从屏幕保护恢复时需要输入密码，并将屏幕保护自动开启时间设定为五分钟。

远程登录空闲断开时间。对于远程登录的帐户，设置不活动超过时间15分钟自动断开连接。

操作系统补丁管理。安装最新的操作系统Hotfix补丁。安装补丁时，应先对服务器系统进行兼容性测试。