计算机用户管理与安全策略共28页文档
大数据时代计算机网络信息安全及防护策略
Hot-Point Perspective热点透视DCW165数字通信世界2021.02对大数据进行收集和分析，可以用来优化业务流程、提供决策建议，大数据的广泛应用也逐渐成为企业之间相互竞争的关键因素之一，然而企业也面临着大数据安全风险的挑战。
因此，如何应对大数据时代计算机网络信息安全风险，做好计算机网络的信息安全防护工作，已经成为企业需要思考的核心问题。
1 大数据时代计算机网络信息安全的特点（1）大数据的特点。
首先就体现为数据量大，随着互联网等技术的快速发展，数据量呈现指数型增长，存储单位也从过去的GB 、TB 至现在的PB 、EB 级别。
其次是广泛的数据来源，决定了大数据形式的多样性，存储和利用的数据不再只是文字、表格、日志之类的结构化数据，而是包含像图片、音频、视频这些非结构化数据。
接着大数据的产生非常快速，主要通过互联网传输。
并且产生数据是需要及时处理的，因为历史数据不及时处理会导致数据存储的压力，所以大数据对处理速度也有非常严格的要求。
最后，大数据可以创造很大的价值，现实中有价值的数据是很少的，然而可以通过从大量数据中挖掘出对未来趋势的预测和分析有价值的数据。
（2）大数据时代下计算机网络信息安全防护的重要性。
很多企业想着如何收集和分析更多的信息来获得最大的利益，对大数据信息安全的防护不够重视，缺乏系统的安全保护，存在很大的安全隐患。
大数据高度依赖对数据的读取、采集和应用，一旦服务器等网络设备遭到攻击可能导致数据丢失或泄露，对企业的信息安全产生重大的影响。
因此企业应当做好安全防护工作，增强计算机网络信息安全的防护能力，从而确保大数据的信息安全。
2 大数据环境下常见的网络信息安全问题（1）系统漏洞。
系统漏洞主要是应用系统或操作系统存在缺陷，而这种缺陷容易被黑客利用，导致重要的资料和信息的泄露和丢失。
而大数据所存储的数据非常巨大，往往采用分布式的方式进行存储，正是由于这种存储方式，导致数据保护相对简单，黑客较为轻易利用相关漏洞，实施不法操作，造成安全问题。
网络安全与防范
第1页，共42页。
任务分析
计算机病毒的防治要从防毒、查毒、 解毒三方面来进行 。 1）防毒：采取实时监测预警等安全措施预 防病毒侵入计算机。 2）查毒：对于内存、文件、引导区（含主 引导区）、网络等，能够发现和追踪病毒 来源。 3）解毒：从感染对象中清除病毒，恢复被 病毒感染前的原始信息的能力。
第29页，共42页。
（3）应用级防火墙—应用网关
应用网关工作应用层，通常指运行代理服 务器软件的一台计算机主机。
代理服务器位于客户机与服务器之间。 从客户机来看，代理服务器相当于一台 真正的服务器。而从服务器来看，代理 服务器又是一台真正的客户机。
第30页，共42页。
应用网关的工作模型
内部网
客户 FTP请求 应用 FTP请求 机 FTP响应 网关
• 优点：简单实用，实现成本较低，适合应用环境比 较简单的情况。
• 缺点：不能理解网络层以上的高层网络协议，无 法识别基于应用层的恶意侵入。
第27页，共42页。
（1）包过滤路由器
• 下图给出了包过滤路由器结构示意图。
内部网络
包过滤路由器
分组过滤 规则
网络层 数据链路层
物理层
网络层 数据链路层
物理层
人为设计
侵入系统
触发运行 传染
破坏
第8页，共42页。
4．如何防治病毒
• （1）要提高对计算机病毒危害的认识 • （2）养成备份重要文件等良好使用习惯 • （3）大力普及杀毒软件 • （4）采取措施防止计算机病毒的发作 • （5）开启计算机病毒查杀软件的实时监测功能 • （数据，建立应对
• （1）过滤不安全服务和非法用户，禁止 未授权的用户访问受保护的网络。
[网络与信息安全基础(第2版)][王颖,蔡毅][电子课件] (1)[28页]
![[网络与信息安全基础(第2版)][王颖,蔡毅][电子课件] (1)[28页]](https://img.taocdn.com/s3/m/a1458b6587c24028905fc325.png)
1.4.1 关于口令安全性（续1）
不要在不同系统上，特别是不同级别的用户上使用同一口 令。
为防止眼明手快的人窃取口令，在输入口令时应确认无人 在身边。
1.1.2 加强青少年的网络安全意识
1.2 什么是攻击
1.2.1 1.2.2 1.2.3 1.2.4
收集信息的主要方式 攻击的主要手段 入侵仅发生在入侵行为完全完成，且入 侵者已进入目标网络内的行为称为攻击。但更为积极的观 点是：所有可能使一个网络受到破坏的行为都称为攻击。 即从一个入侵者开始在目标机上工作的那个时刻起，攻击 就开始了。
忽或者不配合，那么攻击者就有可能通过这台计算机，从 内部来攻击其他的计算机。
6. 保持简单（Simplicity） 尽量降低系统的复杂度，越复杂的系统越容易隐藏一些
安全问题，建议不要在一台服务器上配置超过两种以上的 应用。
1.5 安全操作系统简介
操作系统是信息系统安全的基础设施，在信息安全方面起 着决定性的作用。信息系统安全在硬件方面关键是芯片， 在软件方面关键是操作系统。本小节主要讨论操作系统方 面的安全问题。
1.2.4 攻击对象排名
主机运行没有必要的服务。 未打补丁的、过时的应用软件和硬件固件。 信息泄露，通过服务如Gopher、Finger、Telnet、SNMP、
SMTP、Netstat等。 盗用信任关系如Rsh、Rlogin、Rexec。 配置不当的防火墙或路由器ACL（Access Control List,访问
1.4.3 广域网安全
1．加密技术 2．VPN技术 3．身份认证技术
帕拉迪服务器安全管理系统用户使用手册
<杭州帕拉迪网络科技有限公司>用户使用手册<3.1> 应用于安全管理、IT运维管理、IT内控杭州帕拉迪网络科技有限公司2008.11目录1. 产品概述 42. 帕拉迪UNIX服务器安全管理系统WEB管理 42.1 登录与用户管理 42.1.1 登录向导 42.1.2 登录 62.2 系统概要信息 63. 系统基本配置73.1 系统基本配置73.2 基本输出设置83.3 时间同步设置83.4 邮件服务设置93.5 软件注册管理103.6 RADIUS认证103.7 软件升级管理113.8 网关启用控制113.9 设备重启停止124. 安全策略管理124.1 热备配置管理124.2 集群配置管理134.3 系统公告设置144.4 用户登录管理144.5 网关密码策略154.6 账号安全策略154.7 命令分组管理164.8 网关用户管理174.9 主机资产管理194.10 主机账号管理214.11 权限组别管理224.12 扩展命令管理234.13 扩展命令设置244.14 SFTP传输管理254.15 FTP审计策略274.16 审计账号设置285. 命令审计管理295.1 Unix主机统计295.2 登录地址统计305.3 网关用户统计315.4 主机账号统计325.5 事件分析中心325.6 用户实时命令审计335.7 SFTP传输审计355.8 实时查询审计365.9 用户操作实时回放366. 系统状态查看386.1 进程状态查询386.2 接口状态查询397. 附：如何登录以及管理资产主机？40用户手册1.产品概述帕拉迪网络科技有限公司致力于UNIX服务器安全防御产品的开发和网络安全服务的推广，此系统主要用于UNIX服务器系统安全防护，让UNIX服务器的操作、管理和运行更加可视、可控、可管理、可跟踪、可鉴定，解决UNIX服务器系统级别的安全问题、安全威胁，为国家重要部门和企业UNIX服务器的正常有序运行，提供可靠的安全保障。
瑞星企业终端安全管理系统软件3.0用户手册
信息网络的安全风险分析与防范策略
信息网络的安全风险分析与防范策略李思伟1, 苏 忠2, 赖建荣2, 周 刚2(1.北京市烟草专卖局，北京 100027；2.空军指挥学院，北京 100097)摘 要：对信息网络的安全风险进行系统分析，并采取有效的防范措施，对于确保信息网络安全具有重要意义。
对信息网络涉及的若干方面的安全风险进行具体分析，指出其可能带来的安全隐患。
在此基础上，提出了相应的防范策略。
关键词：网络安全；风险分析；防范策略Security Risk Analysis and Protection Policy for Information NetworksLI Si-wei1, SU Zhong2, LAI Jian-rong2 ZHOU Gang2(1.Beijing Tobacco Monopoly Administration, Beijing 100027,China; 2.Air Force Command College, Beijing 100097,China)Abstract: To ensure the network security, it is very important to analyze the security risk and take out the protection policy for the information networks. In this paper, the security risks with respect to the corresponding aspects for the information networks are analyzed in detailed, the potential hazards are also pointed out. Finally, some protection policies for the security risk are put forward.Key words: network security; risk analysis; protection policy1引言在网络安全研究领域，研究人员已经意识到，建立一个绝对安全的信息网络几乎是不可能的。
Windows主机安全配置手册
Windows主机安全配置1用户、用户组及其权限管理描述：创建用户组和用户，并对其分配合适的权限是WINDOWS安全机制的核心内容之一。
1.1对系统管理员账号进行限制编号：3001 名称：对系统管理员账号进行限制重要等级：高基本信息：系统管理员对系统具有最高的权限，Windows系统管理员的默认账号名为Administrator，很容易成为攻击者猜测和攻击的重要目标，因此需要对系统管理员账号作出必要的设置。
检测内容：✓查看是否有名为administrator的用户帐号；✓查看administrator用户是否属于administrators组建议操作：✓将系统管理员账号重命名为一个普通的、不易引起注意的账号名⏹打开控制面板→管理工具→本地安全策略；⏹选择本地策略→安全选项；⏹改写：重命名管理员帐户；✓建立一个以administrator命名的账号，将所属用户组清除，即所属组为空，不赋予该帐号权限；✓管理员账号的口令应该遵循比“密码策略”更严格的策略操作结果：✓对系统管理员账号进行限制，一般不会对系统造成任何不良的影响。
✓有少数应用软件需要administrator名的系统用户，请视应用情况对该项进行修改。
1.2 密码策略编号：3002 名称：密码策略重要等级：高基本信息：通过启用“密码必须符合复杂性要求”，设置“密码长度最小值”、“密码最长存留期”、“密码最短存留期”、“密码强制历史”，停用“为域中用户使用可还原的加密来存储”可以明显的提高用户账户的安全性。
检测内容：✓查看本地安全策略|账户策略|密码策略来核实是否设置了合适的密码策略⏹打开控制面板→管理工具→本地安全策略；⏹选择帐户策略→密码策略；⏹检查各项设置；建议操作：✓启用“密码必须必须符合复杂性要求”；⏹“密码最小长度”大于7；⏹“密码最长存留期”小于90天；⏹“密码最短存留期”大于5天；⏹“密码强制历史”不小于5；⏹停用“为域中用户使用可还原的加密来存储”；操作结果：✓密码策略对已经存在的密码无效，需要对已存在的密码进行检查✓进行密码策略设置，不会对系统造成任何不良的影响。
戴尔供应链管理分析案例精品文档28页
戴尔公司、VMI简介 戴尔公司与VMI 戴尔公司营销模式 戴尔成功与失败原因分析 戴尔案例分析总结
戴尔公司简介
戴尔公司（Dell Computer是一家总 部位于美国德克萨斯州朗德罗克的世 界五百强企业。戴尔以生产、设计、 销售家用以及办公室电脑而闻名，不 过它同时也涉足高端电脑市场，生产 与销售服务器、数据储存设备、网络 设备等。戴尔的其他产品还包括了 PDA、软件、打印机等电脑周边产品
15
戴尔的营销模式
网络直销模式—商业模式
赢利模式
增加销售收入 增加客户价值 发掘新的利润源泉
核心能力
16
配件供应与装配运作体系的实 施能力
成本控制能力
戴尔的营销模式 呼叫中心 网络直销模式—技术模式
17
戴尔的营销模式 网络直销模式—技术模式
敏捷物流
戴尔的供应物流采用第三方物流模式，其实施关键是 供应商管理库存(VMI)和信息共享。
供应商根据双方的协议，确定 库存计划。
戴尔的营销模式
网络直销模式
基本情况 商业模式 技术模式 经营模式 管理模式
戴尔的营销模式
网络直销模式—基本情况
理念：
按照客户要求制造电脑，并向客户直接发货， 最有效和明确地了解客户需求，继而迅速做出回 应。
优点：
1、消除中间商，减少了不必要的成本和时间 2、更好地理解客户的需要（拉动式） 3、以富有竞争性的价格，为消费者定制并提供具 有丰富配置的强大系统。 4、平均四天一次库存更新，周转率远远快於那些 运转缓慢、采取分销模式的公司。
戴尔的营销模式
网络直销模部件
应 商 根据市场预测
厂 商
整机
分 整机 购
销 渠
需求
WEB应用系统安全规范文档
WEB应用系统安全规范目录WEB应用系统安全规范................................................. 错误!未定义书签。
1概述............................................................ 错误!未定义书签。
目的 .................................................................... 错误!未定义书签。
适用范围 ................................................................ 错误!未定义书签。
2范围............................................................ 错误!未定义书签。
3名词解释........................................................ 错误!未定义书签。
4WEB开发安全规范................................................. 错误!未定义书签。
W EB应用程序体系结构和安全................................................ 错误!未定义书签。
W EB安全编码规范.......................................................... 错误!未定义书签。
区分公共区域和受限区域......................................... 错误!未定义书签。
对身份验证 cookie 的内容进行加密............................... 错误!未定义书签。
限制会话寿命 .................................................. 错误!未定义书签。
网络安全与管理课后练习与答案
第一章课后练习选择题1.向有限的空间输入超长的字符串是（A ）攻击手段。
A、缓冲区溢出B、网络监听C、端口扫描D、IP欺骗2.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于（A ）漏洞。
A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用3.不属于黑客被动攻击的是（A ）A、缓冲区溢出B、运行恶意软件C、浏览恶意代码网页D、打开病毒4. 抵御电子入侵措施中，不正确的是（D）A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器5. 不属于常见的危险密码的是（D）。
A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10的综合型密码6．属于黑客入侵的常用手段的是（D）。
A、口令设置B、群发C、窃取情报D、IP欺骗7．计算机网络系统的安全威胁不包括（D）。
A、黑客攻击B、网络部的安全威胁C、病毒攻击D、自然灾害8．信息安全危害的两大源头是病毒和黑客，因为黑客是（C）。
A、计算机编程高手B、Cookies的发布者C、网络的非法入侵者D、信息垃圾的制造者9．以下不属于计算机安全措施的是（D）。
A、下载并安装系统漏洞补丁程序B、安装并定时升级正版杀毒软件C、安装软件防火墙D、不将计算机连入互联网10.为了降低风险，不建议使用的Internet服务是（B）。
（找不到）A、Web服务B、外部访问部系统C、部访问InternetD、FTP服务11．截至2008年6月底，中国网民数量达到（A），网民规模跃居世界第一位。
A、2.53亿B、3.35亿C、0.53亿D、1.53亿填空题1．比较常用的防黑客的技术产品是（）、（）和安全工具包/软件。
（找不到）2．用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次，这种密码叫做（动态密码）。
3．生物特征识别技术是通过计算机，利用人体所固有的生理特征或行为特征来进行个人身份鉴定。
常用的生物特征包括指纹、掌纹、（虹膜）、（声音）、（笔记）、脸像等。
网络安全配置整理
第一章1 资产的概念：资产是组织内具备有形或无形价值的任何东西，它可以是资源，也可以是竞争优势。
组织必须保护他们的资产以求生存和发展2 威胁：威胁是指可能对资产带来危险的任何活动。
因为对资产带来危险的基本活动很少改变，威胁的变化性小于漏洞。
常见的威胁包括：1) 想方设法盗取、修改或破坏数据、系统或设备的人；2) 引起数据、系统或设备损坏的灾难漏洞：漏洞是可被威胁利用的安全性上的弱点。
出现漏洞的常见原因包括：1) 新开发的软件和实现的硬件时常会带来新的漏洞；2) 人在忙碌时难免犯错；3)许多组织是以被动的而非主动的方式应对网络安全问题攻击：攻击是指故意绕过计算机安全控制的尝试。
利用漏洞的新攻击不断出现，但是，当每种攻击方法公开后，防范这种攻击的对策通常也会随后公开3 常见的攻击者：术语“攻击者”指的是那些故意绕过安全控制以获得他人计算机或网络访问权限的人。
4 电子欺骗：伪装为其他人或其他事物；中间人：在通信双方未察觉的情况下拦截其传输数据；后门：允许攻击者绕过安全措施访问系统的软件；拒绝服务：造成某个资源无法访问；重放：捕获传输数据，然后再次使用；数据包嗅探：窃听网络通信；社交工程：诱使用户违反正确地安全程序。
5 CIA三角-安全管理人员必须决定机密性（confidentiality）、完整性(Integrity)、可用性(Availability)6 安全基线：为配置特定类型的计算机创建一套经过测试的标准。
为安全电子邮件服务器、web服务器、文件服务器和台式计算机等设备测试并应用不同的基线。
确保系统保持安全的配置。
安全策略：创建文档，以详细说明所有安全策略。
尽可能使用技术来确保安全策略的实施7 在Windows2000操作系统中主要提供了哪些网络身份验证方式？（A、B、C、D）A Kerberos V5B 公钥证书C 安全套接字层/传输层安全性（SSL/TLS）D 摘要和NTLM验证E 口令认证8．在Windows2000操作系统中主要提供了哪些安全策略来加强企业安全？（A、B、C、D、E）A 密码策略B 账户锁定策略C Kerberos 策略D 审核策略E 用户权利F 组织单位第二章9 用户账户的类型：本地账户、域账户本地账户可以存储在除域控制器外的任何一台Windows 计算机上域账户存储在域控制器的Active Directory中，所以在任何一台域成员计算机上都可以使用。
安全审计new
可以在一定程度上被审计，可以在Explorer 和User manager两个地方打开审计。在 Explorer中，选择Security，再选择Auditing 以激活Directory Auditing对话框，系统管理 员可以在这个窗口选择跟踪有效和无效的文 件访问。在User manager中，系统管理员可 以根据各种用户事件的成功和失败选择审计 策略，如登陆和退出、文件访问、权限非法
事件描述 可变内容,依赖于事件。可以使问题的文本解释和纠正措施的建议
附加数据
附加域。如果采用的话，包含可以字节或字显示的二进制数据及 事件记录的源应用产生的信息
第十四页，共28页。
时间记录头有下列(xià liè)域组成：
（1）日期：事件(shìjiàn)的日期标识。 （2）时间：事件(shìjiàn)的时间标识。 （3）用户名：表识事件(shìjiàn)是有谁触发的。
问 （4）安全性规则更改（5）重新启动、关机及系统级事件
(shìjiàn) （6）进程追踪（7）文件和目录审计
第十七页，共28页。
5.管理(guǎnlǐ)和维护NT审计
通常情况下，Windows NT 不是将所有的事件都记录日志， 而需要手动启动审计的功能。这是首先需要从开始菜单中选择程 序，然后再选择管理工具。从管理工具紫菜单选择用户(yònghù) 管理器，显示出用户(yònghù)管理起窗口。然后从用户(yònghù) 管理器的菜单中单击policies(策略)，再单击audit(审计)，审计策 略窗口就出现了。接着选择单选框”audit thest events”(审计这 些事件)。最后选择需要启动事件的按OK，然后关闭用户(yònghù) 管理器。值得注意的是在启动Windows NT的审计功能时，需要仔 细选择审计的内容。
数据安全管理课件
入公司使用, 也不允许接入公司网络系统。违者记大过一 次。并对其设备进行检查, 确认后归还给当事人。 • 9 所有的电脑操作员最多每6天向服务器备份一次有效数 据。网络中心每月3日前必须将所有数据备份到光盘存档。 • 10 在办公场所内需上网的同事在学习Internet网络管理规 定后开通相应上网权限。11员工应有保密意识, 不允许将 单位资料以任何形式发布到Internet上。
光盘要防止阳光直射, 怕紫外线。 硬盘怕磁、怕碰撞、怕静电感应。 U盘怕静电, 还要注意是否是扩容盘, 复制到缩水盘中的文件, 无法被正常读取及使用。这是因为, 一旦文件超过缩水盘的实 际空间大小, 复制到缩水盘中的文件便会以快捷方式的形式被 写入, 这文件无法正常使用。故缩水盘不仅在U盘容量问题上 对消费者造成欺骗, 更会给消费者带来一系列丢失数据、延误 工作等不便。
上你的电脑，然后通过一些工具破解管理 员密码，进而轻松的控制整台主机。
9
第三方防火墙
• 一般与杀毒套装，在装杀毒软件时会提示 安装如:
• 360
• QQ电脑管家（与金山捆绑安装QQ时提示） • 瑞星
10
硬件防火墙
• 硬件防火墙是指把防火墙程序做到里面, 由硬件执 行这些功能, 能减少CPU的负担, 使更稳定。
24
数据恢复
• 最重要的是有备无患, 复制回去就可以了。 • 没有备份只有尝试进行数据恢复, 但没有百分之百的把握。 • 首先要做的是千万不要往打算恢复数据的盘中写入新的数
据。如果是特别重要的数据, 建议最好找专业的数据恢复公 司来做, 收费一般在数据价值的30%—60%。
(完整版)计算机毕业设计(28页)
(完整版)计算机毕业设计(28页)一、项目背景及意义随着互联网技术的飞速发展，计算机应用已渗透到各行各业。
本次毕业设计旨在针对某一具体领域，运用所学的计算机知识和技术，解决实际问题，提高工作效率，具有一定的实用价值和市场前景。
1.1 项目背景在我国，行业面临着诸多挑战，如信息不对称、数据处理效率低下、资源利用率不高等。
为了解决这些问题，本项目将围绕行业，开发一套基于计算机技术的解决方案。
1.2 项目意义（1）提高行业的信息化水平，促进产业升级；（2）优化业务流程，提高工作效率；（3）为相关企业提供技术支持，降低运营成本；（4）为我国计算机技术在行业的应用提供有益借鉴。
二、项目目标与需求分析2.1 项目目标（1）搭建一个稳定、高效的计算机应用系统，满足行业的业务需求；（2）设计一套合理的数据库结构，确保数据存储的安全性和完整性；（4）通过系统测试和优化，确保系统的高可用性和可维护性。
2.2 需求分析（1）功能需求信息录入与查询：用户可以方便地录入和查询相关业务信息；数据统计与分析：系统需具备数据统计和分析功能，为决策提供依据；权限管理：实现不同角色的用户权限控制，确保数据安全；系统日志：记录系统操作日志，便于追踪和审计。
（2）性能需求响应速度：系统响应时间应在用户可接受的范围内；数据处理能力：系统应具备较高的数据处理能力，以满足大量数据的需求；系统稳定性：在高峰时段，系统仍能保持稳定运行。
（3）用户体验需求界面设计：界面美观、简洁，操作便捷；帮助文档：提供详细的帮助文档，方便用户快速上手；反馈机制：建立用户反馈渠道，及时收集用户意见和建议。
三、系统设计与实现3.1 系统架构设计本项目采用B/S架构，分为客户端和服务端。
客户端负责展示用户界面和交互，服务端负责数据处理和业务逻辑。
系统架构如下图所示：（此处可插入系统架构图）3.2 模块划分（1）用户模块：包括用户注册、登录、权限管理等功能；（2）信息管理模块：实现业务信息的录入、查询、修改和删除；（3）数据分析模块：对业务数据进行统计和分析，报表；（4）系统管理模块：包括系统设置、日志管理、数据备份等功能。
操作系统安全实训
目录1 Linux加固方案 (1)1.1操作系统加固 (1)1.1.1补丁安装 (1)1.1.2 帐号、口令策略修改 (2)1.2网络与服务加固 (3)1.2.1基本配置 (3)1.2.2 攻击防范 (4)1.2.3 Apache服务加固 (5)1.2.4 配置iptables (7)1.2.5 配置SSH (9)2 Windows加固方案 (10)2.1 操作系统加固 (10)2.1.1开启Windows自带防火墙，关闭ping服务，打开3389、80等服务 (10)2.1.2账户管理，删除没用的账号 (15)2.1.3对系统账号进行登录限制 (16)2.1.4 不允许administrator用户直接登录操作系统，并添加管理员账号。
(16)2.1.5 更改缺省密码长度限制、登录错误次数、密码复杂度。
(17)2.1.6设备应配置日志功能，记录对与设备相关的安全事件。
(18)2.1.7关闭无效的服务，提高系统性能，增加系统安全性。
(19)2.2 IIS加固 (20)2.2.1对IIS服务进行账号管理、认证授权加固 (20)2.2.2 对IIS服务登陆的IP地址进行控制 (21)2.2.3 对IIS服务日志配置 (21)2.2.4 对IIS服务协议通信安全性加固 (22)2.2.5 对IIS服务错误页面访问进行定制、重定义错误信息 (22)2.2.6 对IIS服务文件安全配置要求：删除不必要的脚本影射。
(23)2.2.7 对IIS服务关闭并删除默认站点 (23)3 常见攻击及防范 (25)3.1 ARP攻击 (25)3.2木马攻击（灰鸽子） (28)3.2.1木马生成与植入 (28)3.2.2木马的功能 (32)3.2.3木马的删除 (36)3.3防火墙的安装与使用（360、ISA或其他防火墙） (36)实训小结 (38)1 Linux加固方案1.1操作系统加固1.1.1补丁安装补丁地址：https:///security/updates/, 如图1-1、1-2所示：图 1-1 进入redhat客户门户网站图 1-2 下载最新补丁并安装1.1.2 帐号、口令策略修改1.去除不需要的账号首先查看系统中的用户“/cat/passwd”，如图1-3所示：图 1-3 查看系统中的用户如果下面这些系统默认帐号不需要的话，建议删除：lp, sync, shutdown, halt, news, uucp, operator, games, gopher。
计算机信息安全管理制度
计算机信息安全管理制度1目的加强计算机网络及计算机信息安全管理，保障公司网络平台、应用系统的正常运行及数据安全，防止泄密。
2 范围适用于公司及各事业部、分公司、控股子公司（以下简称各经营单元）所有计算机信息安全管理。
3 术语3。
1 办公计算机:办公用台式机、笔记本电脑等属于公司资产的计算机设备。
3.2计算机信息：是指存储在计算机上的软件、数据、图纸等含有一定意义的计算机信息资料。
3。
3 内部网络：公司长沙园区网络及通过专线与长沙园区互联的其他园区、驻外机构网络（以下简称内网）。
3.4外部网络:互联网或除互联网和公司内网之外的第三方专网（以下简称外网）。
4 职责公司计算机信息安全采用集中控制、分级管理原则。
4.1公司信息化管理部门：负责制定公司计算机信息安全战略目标及信息安全策略、督导公司日常计算机信息安全管理，负责直属部门计算机信息安全日常工作。
负责协调公司内外部资源，处理公司重大计算机信息安全事件。
4。
2 经营单元信息化管理部门：负责本经营单元计算机信息安全日常工作，及时向公司信息化管理部门、督察部门报告重大计算机信息安全隐患和计算机信息安全事件。
4。
3计算机用户：负责本人领用的办公计算机日常保养、正常操作及安全管理，负责所接触信息的保密性、可用性和完整性；及时向信息化管理部门报告计算机信息安全隐患和计算机信息安全事件。
信息的起草人须按《保密制度》相关规定提出信息密级定级申请。
5 内容与要求5．1账号和密码安全管理5.1.1.信息化管理部门须统一生成信息系统用户账号，并确保身份账号在此系统生命周期中的唯一性；对账号密码信息进行加密处理，确保用户账号密码不被非授权地访问、修改和删除。
5.1.2.员工因工作岗位或职责变动需变更账号权限时，须向信息化管理部门提出申请权限变更。
信息化管理部门应及时变更异动员工的权限，冻结离职员工的账号。
5.1.3.员工使用公司计算机信息系统时，须参照附件9。
1《网络与计算机外部设备访问权限申请流程》，向信息化管理部门提出申请，经审批后方可取得账号和初始密码。