企業如何建置安全的作業系統

《企業如何建置安全的作業系統》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、企業如何建置安全的作業系統WindowsXP網路安全蘇建榮event@taipeicity.orgMCSE2003/MVP/MCTDesktopDeploymentCenter大綱威脅、弱點與攻擊安全的第一步分析與修補軟體弱點增進企業網路的安全增進無線網路應用的安全增進網際網路應用的安全威脅、弱點與攻擊說明實例威脅對您可能產生潛在危害的各種行為攻擊者經常在Internet掃瞄有哪些IPAddress上有什麼Port被開啟弱點由任何型式的威脅行為所能發現或暴露出來的安全缺口不適當的設定或軟體的瑕疵未被修補攻擊由精心設計的方法，跨越系統的安全控制進

2、行各種資源擁有者預期外的操作未被認可的資料存取、設定修改或執行程式大綱威脅、弱點與攻擊安全的第一步分析與修補軟體弱點增進企業網路的安全增進無線網路應用的安全增進網際網路應用的安全安全的第一步啟用網際網路連線防火牆(ICF)管制IP封包的進出減少可能的被攻擊面仍能對網路上的資源正常的進行存取ICF網際網路連線防火牆每個網路界面的設定是獨立的對外的存取一切正常外來的存取預設全部封鎖能以協定種類與埠號進行篩選無法以IP位址或應用程式資料進行篩選啟動ICF網路安裝精靈新增連線精靈網路連線資料夾服務選項允許使用者在本機電腦上執行服務，或在家用網路環境內建

3、立port的對應提供一系列預先定義好的服務使用者可以自行建立新的對應值大綱威脅、弱點與攻擊安全的第一步分析與修補軟體弱點增進企業網路的安全增進無線網路應用的安全增進網際網路應用的安全我的電腦有哪些安全弱點？MBSA的特色MBSA.exe圖形化介面MBSAcli.exe命令列界面MBSAcli.exe/hfHFNetChk風格可同時掃描一部或多部電腦執行MBSA的帳戶必須是Administrators群組成員Mbsacli.exe-r192.168.0.1-192.168.0.10XML格式的安全性基準的報告儲存於%userprofile%的Se

4、curityScans中Freedownloadhttp://www.microsoft.com/technet/security/tools/mbsahome.aspMBSA(MicrosoftSecurityBaselineAnalyzer)支援平台WindowsXPHomeEdition/ProfessionalWindows2000Professional/ServerWindowsServer2003掃描支援產品WindowsXP,WindowsServer2003,Windows2000,WindowsNT4.0IIS4.0,IIS

5、5.x,IIS6.0InternetExplorer5.01以上WindowsMediaPlayer6.4以上SQL7,2000(含MSDE)ExchangeServer5.5,2000,2003BizTalk、CommerceServer、CMS、HIS等MBSA的運作執行時會嘗試連線到Internet，以便從Microsoft下載msscure.cab及msscure.xmlmsscure.cab是由MicrosoftCorporation數位簽署的指定網域或IP位址的範圍時，會嘗試Ping所有電腦。MBSA會列出哪些電腦沒有辦法Ping到

6、，並且繼續對已回應的電腦進行掃描人工下載mssecure.cab、mssecure.xmlhttp://download.microsoft.com/download/xml/security/1.0/nt5/en-us/mssecure.cabhttp://www.microsoft.com/technet/security/search/mssecure.xmlMBSAScoreCheckFailed(Critical)CheckFailed(non-Critical)CheckPassedBestPracticesAdditionalIn

7、formationSecurityUpdateScanResults什麼是SoftwareUpdateServices自動更新SoftwareUpdateServices伺服器自動更新LANWindowsUpdateWebsiteInternetSUS伺服器下載重大更新與安全性補充程式企業內的用戶電腦的自動更新服務直接由SUS伺服器下載更新自動更新SUS伺服器硬體需求PentiumIII700MHz以上512MBRAM6GB以上格式化為NTFS檔案系統的邏輯磁碟軟體需求Windows 2000ServerSP2以上或WindowsServer2

8、003IIS 5.0以上InternetExplorer6.0以上SUS用戶端WindowsXPsp1(含以上)Windows2000sp3(含以上)