欢迎来到天天文库
浏览记录
ID:31115905
大小:74.00 KB
页数:5页
时间:2019-01-06
《windows7系统安全详解》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、Windows7系统安全详解.txt爱人是路,刖友是树,人生只冇一条路,一条路上多棵树,冇钱的时候莫忘路,缺钱的时候靠靠树,幸福的时候别迷路,休息的时候靠靠树!Windows7是微软最新的桌面型客八端操作系统,是基于WindowsXP和Vista的优点和缺点而升华岀来的新系统,所有服务都得到了加强,新增的安全功能也使Z更加町靠。除了基本的系统改进和新服务外‘Windows7提供了更多的安全功能,加强了审计和监控功能以及对远程通信和数据加密的功能‘Windows7还新开发了内部保护机制以加强系统内部安全性能,如内核修复保护、服务强化、数据执行防御、地址空间
2、布局随机化和强制性完整性级别等。Windows7的所有改进都是以安全为中心的。首先,该系统用于开发微软的安全开发牛命周期(SDL)框架并用于支持通用标准要求,允许其达到评估确认等级(EAL)4证书,该等级符合联邦信息处理标准(FIPS)#140-2。另外,通过利用其他安全工具(如组策略),你可以控制桌面安全的每个方面。如果Windows7主婆用于家庭办公或者个人使用,它也町以预防黑客攻击和入侵。你也町以认为Windows7内部是安全的,但这并不意味着你町以依赖于默认配置,你需要根据自身的安全需求进行调整。在这篇文章中,将介绍如何确保windows7$全性
3、的方法,安全配置以及一些鲜为人知的windows7安全功能,并且还将探讨保护数据、备份数据以及如何在遭受攻击或者系统故障时迅速运行数据。本文还介绍了安全的概念,如何强化Windows7,如何为运行的程序提供安全保障,如何管理windows7系统的安全,如何处理恶意软件造成的问题,还有保护数据、备份和恢复操作系统功能,如何恢复到操作系统之前的状态,以及当系统故障时,如何恢复数据和系统。本文冃的在于让大家熟悉windows7的安全功能、增强功能以及让大家深入了解如何正确部署这些安全功能。注意:如果你在企业环境或者其他专业环境工作,请不要对公司计算机进行设置。
4、如果你不熟悉安全问题或者微软产品,在对系统进行修改吋请仔细阅读相关文件。基本安全注意事项管理安全机制盂要通过分析工作来调整现冇的安全架构并发现潜在攻击,大多数时候,安全机制都将受到攻击或者恶意程序的考验,如果能够及时发现潜在的攻击,就能够积极抵御攻击。通过F1志和审计,你可以找出是否有人试图背录路山器或者试图进行管理员账户背录。口志和警报信息是非常冇帮助的,这样当出现问题时,就能够迅速作出反应。对周密攻击进行响应被称为“袭击响应”,正确应对袭击的关键在于有一个积极的计划。灾难恢复计划(有时与业务连续性计划合并使用)能够帮助从攻击事故中恢复。因此,对于家庭
5、用户和独立系统用户而言,你应该遵循同样的策略,你需要保护数据,对灾难作出反应,而事先部署的良好计划能够讣你立于不败Z地。如果你的系统感染了恶意软件(如木马程序),并且所有其他恢复技术都失效吋,你可能需要重新安装系统。在这种情况下,你应该在灾难发生前事先指定团队成员,明确各自的工作,才能授大限度降低灾难对系统造成的影响。注意:你应该定期审视口己的计划,特别是在发生最大问题或者故障后,增加必要的项冃。技巧:対于任何系统或者服务都应该考虑和部署安全措施,这样才能够降低攻击造成的风险。如果安全措施的部署方式可以让你积极抵御攻击或者灾难,就会省事很多。同时,我们也
6、应该考虑使用纵深防御技术从概念上和技术上来部署安全措施,对于所冇系统、服务、应用程序和网络设备而言,都必须考虑和部署安全措施。为了防止安全架构出现纟It漏,我们町以考虑使用利用了纵身繁育概念的安全模式,图1显示的是非常基本的纵深防御应用,当然你也可以增加更多层保护,这取决于网络建立的方式。从这里可以看到,纵深防御技术可以根据你的需求进行口定义。在上图的例子中,安全政策的目的在于提供安全方向和连接到用户系统和网络的通信。此外,对系统、手机、台式机、服务、应用程序、服务器、路由器、交换机和PBX的强化也应该被考虑,以确保所冇的接口都是安全的。如果使用无线网络
7、的话,还应该使用过滤器、扫描仪等工具来检查和记录任何信息。Windows7是非常灵活的,其包含很多选项来配置拥有完全功能的系统(最低安全性),或者仅配置你需要使用的操作程序(最高安全性),正确使用Windows2008和Windows7,将能够使安全性能增加10倍。注意:需要记住的是,否认问题(潜在的问题)是不行的。如果忽视问题或者留到以后再解决,会让问题复杂化,这样只会浪费时间。全血部署安全措施能够低于人多数渗透攻击并提供多层次保护,当然不能完全彻底预防攻击。你需要了解安全机制的基础,以及如何主动的或者被动的预防攻击。关于如何配置windows7安全设
8、置的问题,大家可以在微软官网找到很多模板与详细说明,可以帮助你一步一步部署和使用
此文档下载收益归作者所有