windows系统安全加固检查的有的简单介绍
本篇文章给大家谈谈windows系统安全加固检查的有，以及对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
- 1、Windows 的服务器安全加固方案
- 2、可通过什么方法对windows操作系统进行加固
- 3、Windows操作系统安全加固设置有哪些？
- 4、windows操作系统安全加固过程中重难点？
- 5、Windows服务器如何做好安全防护？
- 6、windows系统安全都包括哪些?求解答
Windows 的服务器安全加固方案
因为IIS(即Internet Information Server)的方便性和易用性，使它成为最受欢迎的Web服务器软件之一。但是，IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器，是很多人关心的话题。要创建一个安全可靠的Web服务器，必须要实现Windows 2003和IIS的双重安全，因为IIS的用户同时也是Windows 2003的用户，并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制，所以保护IIS安全的`第一步就是确保Windows 2000操作系统的安全，所以要对服务器进行安全加固，以免遭到黑客的攻击，造成严重的后果。
我们通过以下几个方面对您的系统进行安全加固：
1. 系统的安全加固：我们通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性。
2. IIS手工加固：手工加固iis可以有效的提高iweb站点的安全性，合理分配用户权限，配置相应的安全策略，有效的防止iis用户溢出提权。
3. 系统应用程序加固，提供应用程序的安全性，例如sql的安全配置以及服务器应用软件的安全加固。
系统的安全加固：
1.目录权限的配置：
1.1 除系统所在分区之外的所有分区都赋予Administrators和SYSTEM有完全控制权，之后再对其下的子目录作单独的目录权限，如果WEB站点目录，你要为其目录权限分配一个与之对应的匿名访问帐号并赋予它有修改权限，如果想使网站更加坚固，可以分配只读权限并对特殊的目录作可写权限。
1.2 系统所在分区下的根目录都要设置为不继承父权限，之后为该分区只赋予Administrators和SYSTEM有完全控制权。
1.3 因为服务器只有管理员有本地登录权限，所在要配置Documents and Settings这个目录权限只保留Administrators和SYSTEM有完全控制权，其下的子目录同样。另外还有一个隐藏目录也需要同样操作。因为如果你安装有PCAnyWhere那么他的的配置信息都保存在其下，使用webshell或FSO可以轻松的调取这个配置文件。
1.4 配置Program files目录，为Common Files目录之外的所有目录赋予Administrators和SYSTEM有完全控制权。
1.5 配置Windows目录，其实这一块主要是根据自身的情况如果使用默认的安全设置也是可行的，不过还是应该进入SYSTEM32目录下，将 cmd.exe、、net.exe、scrrun.dll、shell.dll这些杀手锏程序赋予匿名帐号拒绝访问。
1.6审核MetBase.bin，C:WINNTsystem32inetsrv目录只有administrator只允许Administrator用户读写。
2.组策略配置:
在用户权利指派下，从通过网络访问此计算机中删除Power Users和Backup Operators;
启用不允许匿名访问SAM帐号和共享;
启用不允许为网络验证存储凭据或Passport;
从文件共享中删除允许匿名登录的DFS$和COMCFG;
启用交互登录：不显示上次的用户名;
启用在下一次密码变更时不存储LANMAN哈希值;
禁止IIS匿名用户在本地登录;
3.本地安全策略设置:
开始菜单—管理工具—本地安全策略
A、本地策略——审核策略
审核策略更改 成功 失败
审核登录事件 成功 失败
审核对象访问失败
审核过程跟踪 无审核
审核目录服务访问失败
审核特权使用失败
审核系统事件 成功 失败
审核账户登录事件 成功 失败
审核账户管理 成功 失败
注：在设置审核登陆事件时选择记失败，这样在事件查看器里的安全日志就会记录登陆失败的信息。
可通过什么方法对windows操作系统进行加固
一）安装对策
在进行系统安装时，采取以下对策：
1、在完全安装、配置好操作系统，给系统全部安装系统补丁之前，一定不要把机器接入网络。
2、在安装操作系统时，建议至少分三个磁盘分区。第一个分区用来安装操作系统，第二分区存放IIS、FTP和各种应用程序，第三个分区存放重要的数据和日志文件。
3、采用NTFS文件格式安装操作系统，可以保证文件的安全，控制用户对文件的访问权限。
4、在安装系统组件时，不要采用缺省安装，删除系统缺省选中的IIS、DHCP、DNS等服务。
5、在安装完操作系统后，应先安装在其上面的应用系统，后安装系统补丁。安装系统补丁一定要全面。
6、做系统的ghost以备还原。
（二）运行对策
在系统运行时，采取以下对策：
1、关闭系统默认共享
修改系统注册表，禁止默认共享功能。在[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters]下新建"autoshareserver"=dword:00000000。
2、删除多余的不需要的网络协议，只保留TCP/IP网络通讯协议。
3、关闭不必要的有安全隐患的服务
用户可以根据实际情况，关闭如：Telnet services、DHCP Client、DNS Client、Print spooler、Remote Registry services、SNMP Services 、Terminal Services 等有安全隐患的系统服务。
4、启用安全策略（Gpedit.msc 打开系统策略编辑器）
（1）帐号锁定策略。设置帐号锁定阀值，3次无效登录后，即锁定帐号。
（2）密码策略。
一是密码必须符合复杂性要求，即密码中必须包括字母、数字以及特殊字符。
二是服务器密码长度最少设置为8位字符以上。
（3）审核策略。默认安装时是关闭的。激活此功能有利于管理员很好的掌握机器的状态，可以从日志中了解到机器是否在被人蛮力攻击、非法的文件访问等等。建议至少审核登录事件、帐户登录事件、帐户管理三个事件。
（4）“用户权利指派”。在“用户权利指派”中，将“从远端系统强制关机”权限设置为禁止任何人有此权限，防止黑客从远程关闭系统。
（5）“安全选项”。在“安全选项”中，将“对匿名连接的额外限制”权限改为“不允许枚举SAM帐号和共享”。也可以通过修改注册表中的值来禁止建立空连接，[HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA]下的"RestrictAnonymous"=000001。可以有效地防止利用IPC$空连接枚举SAM帐号和共享资源，造成系统信息的泄露。
5、加强对Administrator帐号和Guest帐号的管理监控
将Administrator帐号重新命名，创建一个陷阱账号，名为“Administrator”，口令为10位以上的复杂口令，其权限设置成最低，即：将其设为不隶属于任何一个组，并通过安全审核，借此发现攻击者的入侵企图。设置2个管理员用账号，一个具有一般权限，用来处理一些日常事物；另一个具有Administrators 权限，只在需要的时候使用。修改Guest用户口令为复杂口令，并禁用GUEST用户帐号。
6、 关闭文件和打印共享
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork] "NoFileSharingControl"=0000001
Windows操作系统安全加固设置有哪些？
账户安全】
1、修改默认管理员账户名称。Windows操作系统安装后，默认的管理员用户名为administrator，只要知道了该账户的密码，就掌握了系统的最高权限，若将管理员名称更改为其它名称，对于入侵者而言，是提高了入侵的门槛。
2、密码管理。密码长度和强度，建议设置密码长度为10位以上，并采用大写字母、小写字母、数字、字符混合使用；定期修改密码，比如1个月、3个月修改一次，根据系统的重要性确定修改周期。
3、禁用不需要的用户。禁用GUEST账号，以及其它不使用的账号。
【安装杀毒软件】
安装杀毒软件后，定期、及时更新到最新版本的特征库，提升系统反病毒的能力。
【开启防火墙】
在控制面板中，开启windows防火墙，可根据具体情况，进行细化配置。
【禁用不用的服务】
在控制面板的管理工具中，找到服务，打开后，根据具体情况，禁用不必要的服务。
【关闭常被入侵的端口】
开放的端口是网络入侵的部分前提，所以关闭常被入侵的端口，减少安全事件发生的概率，比如：139、445等。
【关闭默认共享】
删除盘符下的默认共享，比如要删除C盘下的默认共享，在命令提示符中，输入以下命令：net share c$/del。
windows操作系统安全加固过程中重难点？
安全加固重点就是切断连接网络连接，封锁USB端口，主机上锁。键盘、鼠标用PS2圆口，不要用USB接口。
使用的Windows操作系统，运行在虚拟机中，且被影子卫士等出于保护之下。
操作房间设置视频监控、加装门禁系统。
机房电源采用隔离电源，必要时，加装电磁波干扰器。
Windows服务器如何做好安全防护？
系统安全：
1.设置较为复杂的主机密码，建议8位数以上，大小写混合带数字、特殊字符，不要使用123456、password等弱口令。
2.开启系统自动更新功能，定期给系统打补丁。
3.windows主机安装安全狗、360主机卫士等防入侵的产品。
4.做好网站的注入漏洞检查，做好网站目录访问权限控制。(建议将网站设置为只读状态，对需要上传附件等目录单独开通写权限功能，对上传文件目录设置为禁止脚本执行权限)
5.如果用于网站服务，建议安装我们预装“网站管理助手”的操作系统模板，该系统我们做过安全加固，比纯净版要更安全。新建网站强烈建议用网站管理助手创建，本系统创建的网站会相互隔离，避免一个网站被入侵就导致其他网站也受影响。
6.关闭不需要的服务，如server,worksation等服务一般用不上，建议禁用。
7.启用TCP/IP筛选功能,关闭危险端口,防止远程扫描、蠕虫和溢出攻击。 比如mssql数据库的1433端口，一般用不上远程连接的话，建议封掉，只允许本机连接。
8.如果自己安装数据库，建议修改为普通用户运行，默认是system权限运行的，非常不安全。查看帮助
9.如果是自主安装纯净版的系统，建议修改掉3389、22等默认端口，用其他非标准端口可以减少被黑的几率。
windows系统安全都包括哪些?求解答
企业系统安全防护方案
一,企业信息系统概述
随着近年来网络安全事件不断地发生,安全问题也已成为IT业的一个热点,安全问题对于XX企业的发展也越来越重要.安全问题已经成为影响XX企业业务平台的稳定性和业务的正常提供的一个问题,所以提升我们XX企业自身的安全性也已经成为XX企业增强企业竞争力的重要方面之一.
XX企业集团是国家重点支持的520家工业企业大型支柱产业集团之一.随着信息技术的迅猛发展,XX企业集团领导充分认识到网络安全建设的重要性,为了更好的开展生产,科研工作,决定对现有信息系统进行网络安全技术改造.
二,运营商信息系统安全分析及建议
① 安全管理环节分析:
主要是指XX企业集团要设备管理,人员管理,策略管理等;
目前XX企业集团尚无一套完善的网络安全管理体系,我们要建立通过一定的国际标准来建立建设管理体系.
需求建议:XX企业集团信息网需要对全网所有设备和终端用户进行管理.负责管理计算机的技术人员和一般计算机使用人员,依靠一定的安全技术和手段和一些好的管理办法,制定一些切实可用的网络安全策略,来建立XX企业集团信息网的安全管理体系.另外建议应用强制性的网管系统对网络设备和客户端进行管理 .
② 安全防护环节分析:该环节的包括访问控制,保密性,完整性,可用性,不可否认性.该环节主要依靠一些相关的技术手段来实现.访问控制主要依靠防火墙技术,划分Vlan技术身份认证技术等方式来实现;
保密性,可用性,不可抵赖性:主要包括一些信息保密手段,例如使用VPN技术,采用加密软件,或者应用CA证书保证数据的安全防护等.防护还包括对线路高可用性,网络病毒防护,数据容灾防护等方面.
需求建议:安全保护围很广涉及的技术也较多,对于XX企业集团信息网目前最需要的防护手段是对全网的防护,使用防火墙,防病毒技术和入侵检测,在此基础上建议加强对XX企业集团数据中心信息网的防护体系建设.对分支机构建议采用VPN网关建立隧道.
③ 安全监测环节分析:主要是指实时监测,风险评估,系统加固,漏洞修补等;
实时检测主要依靠入侵检测系统,风险评估依靠于脆弱性分析软件,系统加固和漏洞修补要求网络管理人员能够随时跟踪各种操作系统和应用系统漏洞情况及时采取必要的措施.
需求建议:对于XX企业集团信息网目前尚无任何网络安全监测措施,对于发生的网络安全问题需要有效的监测手段;对于全网的风险评估需要建立相应的评估制度;对于系统加固和漏洞修补需要固定的工作流程和漏洞发现和加固计划.
④ 病毒防护环节分析:
主要针对全网1000多台主机和30多台服务器进行病毒防护.对网络的边界及接入点进行病毒的监控.
需求分析:目前XX企业集团急需一套网络版的防病毒软件覆盖整个网络.在网关处建议配置防病毒网关.
关于windows系统安全加固检查的有和的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
