转至繁体中文版　　　  | 网站首页 | 图文教程 | 资源下载 | 站长博客 | 图片素材 | 武汉seo | 武汉网站优化 | 
最新公告：     敏韬网|教学资源学习资料永久免费分享站！  [mintao  2008年9月2日]        
您现在的位置： 学习笔记 >> 图文教程 >> 网络应用 >> 网络安全 >> 正文
网管员必读的十四大安全策略    热     ★★★★

网管员必读的十四大安全策略

作者：闵涛 文章来源：闵涛的学习笔记 点击数：998 更新时间：2008/3/17 11:17:00
不需要昂贵的、复杂的安全系统；仅仅是一些简单的检查和管理就能发挥很高的效用。

　　1、避免安装或运行未经认证的不明软件或内容。了解电脑上正在运行哪些程序以及它们为什么运行。如果你不知道你的系统上都有什么，你就不能充分对你的系统进行保护。

　　2、不要让非管理员用户以系统管理员或者根权限身份登录。

　　3、保护你的e-mail。将所有进入的HTML内容转换为普通文本格式，阻止所有文件默认文件扩展，除了少数你希望允许通过的。

　　4、保护你的密码。设置较长的密码，普通用户来说，以10个字符或更长为佳，系统管理帐户为15个字符或更长为佳。执行帐户锁定，甚哪怕就只是一分钟的。在Windows系统里，禁用LM密码hash。在Unix/Linux下，使用较新的crypt（3）hash，MD5类型hash，或者如果你的操作系统支持的话，选择更好的bcrypt hash。

　　5、尽可能地使用默认禁用和最小化权限。当执行最小化权限的安全策略的时候，使用基于规则的安全。你应当一个IT规则一个组，而不是只有一个“IT安全组”。

　　6、定义和加强安全域。谁需要访问什么？什么类型的通信连接是合法的？回答这些问题然后设计周边防御。定义基准值，记录反常的通信量。

　　7、在可能的情况下加密所有的机密数据，特别是在便携式电脑和存储设备上。没有任何借口偷这个懒--你因丢失的数据而恶化的公共关系就可以说明一切了（当然，你可以看看AT&T，Veteran Affair美国部门，美国银行的下场）。

　　8、操作系统和所有程序的升级补丁管理。自我一下，你最近有没有升级你的Macromedia Flash，Real Player，和Adobe Acrobat呢？

　　9、尽可能地在网关和主机上装配反病毒、反垃圾邮件和反间谍套件。

　　10、模糊化地设置安全信息。重命名你的管理员和根权限帐户。不要以ExchangeAdmin来命名一个帐号。不要将你的文件服务器命名为如FS1，Exchange1或者GatewaySrv1登。在条件允许时将服务置于非默认端口：比如，你可以为内部用户和商业伙伴将SSH服务移到30456端口，RDP到30389，HTTP到30080等等。

　　11、在你的网络上扫描并调查未知TCP或者UDP端口监听。
　　
12、跟踪记录每个用户在Internet上所浏览的区域和时间。将结果置于一个人人都可以接触到的实时在线报告中。这个建议就是使用户对自己互联网冲浪习惯进行自我管理（我敢打赌，这样同样会带来生产力上的突然提高）。

　　13、自动化安全策略。如果你不设为自动的话，它将处于一个不和谐的状态。

　　14、对全体雇员进行有关信息安全的教育，并制定合适的策略和程序。习惯于变化的和结构化的管理。对于不依从者经行严厉处罚。

　　总结：

　　我知道以上的建议并不完全，还应考虑物理安全等，但这已经是个不错的开始了。选择一个建议并专注地将它从头到尾完成。然后再开始另一个。跳过那些你不能完成的，集中到你所能完成的建议上去。如果你确实必需昂贵的IDS，就去买吧--但先完成这些基础的工作吧。


[网络安全]病毒在局域网中的传播原理及防范方法  [网络安全]激活型触发式AutoRun.inf病毒和rose病毒的清除方案
[网络安全]如何关闭端口防止病毒与黑客入侵  [网络安全]计算机无法上网的罪魁祸首—(宰了)删除adware.roo…
[网络安全]winlogon.exe 病毒症状及查杀方法  [网络安全]Windows操作系统系列之安全防范之预防病毒的八个忠…
[网络安全]ARP病毒导致断网(无法上网)的解决办法  [网络安全]“VB破坏者变种N”病毒摘要
[网络安全]“网页病毒下载器”病毒摘要  [网络安全]“自动运行蠕虫变种JPH ”病毒技术细节
教程录入：mintao    责任编辑：mintao 
  • 上一篇教程：

  • 下一篇教程：
    • 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
    　 注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]
    　　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）
    同类栏目
    · QQ技巧  · 网络安全
    · 网络技术
    更多内容
    热门推荐 更多内容
  • 没有教程
    		•
    赞助链接
    更多内容
    闵涛博文 更多关于武汉SEO的内容
    500 - 内部服务器错误。

    500 - 内部服务器错误。

    您查找的资源存在问题，因而无法显示。
    | 设为首页 |加入收藏 | 联系站长 | 友情链接 | 版权申明 | 广告服务
    MinTao学以致用网

    Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved.
    闵涛 投放广告、内容合作请Q我! E_mail:admin@mintao.net(欢迎提供学习资源)

    站长：MinTao ICP备案号：鄂ICP备11006601号-18

    闵涛站盟:医药大全-武穴网。A打造B、C、D……
    		咸宁网络警察报警平台