admin 管理员组

文章数量: 887021

文章目录

  • 前言
  • 一、安全基线概述
    • 1.操作系统安全基线
  • 二、系统账户安全
    • 1.控制密码安全
    • 2.密码策略
    • 3.账户锁定策略
    • 例：密码策略应用
    • 例：账户锁定策略应用
  • 三、本地策略
    • 1.审核策略
    • 2.用户权限分配
    • 3.安全选项配置
    • 例：审核策略应用
    • 例：用户权限配置应用
    • 例：安全选项配置应用
  • 四、系统账户安全加固
    • 1.Windows账户管理
    • 2.共享安全加固
    • 例：查看账户信息
    • 例：关闭默认共享
    • 例：系统服务加固

前言

系统安全基线

一、安全基线概述

1.操作系统安全基线

服务器安全基线是为了满足安全规范要求，服务器必须要达到的安全（最低）标准

  • 主要有以下作用
    1）设置口令复杂度策略，防止暴力破解密码；
    2）控制用户或文件权限，减少被攻击后的影响；
    3）最小化安装操作系统，防止不必要的服务带来的安全问题。
  • 安全基线在银行、证券、运营商、互联网行业等信息安全领域的应用范围非常广泛
  • 通常包含：操作系统、网络设备、数据库等
  • Windows系统安全配置
    1）用户管理
    2）密码策略管理
    3）共享管理
    4）文件权限管理
    5）用户权限管理
    6）日志审核管理
    7）远程管理
    8）其他安全选项

二、系统账户安全

1.控制密码安全

本地安全策略：指的是为保护本计算机资源而配置的规则
本地安全策略工具：开始→管理工具→本地安全策略

  • 账户策略：控制用户账户如何与计算机交互
    密码策略：确定密码的设置，如密码复杂性和密码长度等
    账户锁定策略：确定账户锁定的条件和时间
  • 本地策略：审核策略、用户权限分配、安全选项

2.密码策略

1）密码必须符合复杂性要求

  • 不能包含用户的账户名
  • 包含以下四类字符中的三类字符：大写字母（A到Z），小写字母（a到z），数字（0到9），非字母字符（例如!、$、#、%）等

2）密码长度最小值
3）密码最长使用期限（默认42天）
4）密码最短使用期限
5）强制密码历史

3.账户锁定策略

配置账户锁定策略，防止暴力破解攻击

  • 账户锁定时间（在自动解锁之前保持锁定的分钟数）
  • 账户锁定阈值（登陆尝试失败的次数）
  • 重置账户锁定计数器（多长时间内累加失败次数）

例：密码策略应用

本案例要求在WinSvr2016中设置密码策略，以实现账户安全的要求，相关说明如下：
1）以管理员登录，打开“本地安全策略”
2）设置账户策略中密码策略，密码必须符合复杂性要求：启用
3）设置密码长度最小值：8个
4）验证密码策略

  • 步骤一：以管理员登录，打开“本地安全策略”
    以administrator登录电脑，依次单击“开始”–>“Windows管理工具”–>“本地安全策略”

    打开“本地安全策略”窗口
  • 步骤二：设置账户策略中密码策略
    1）依次展开“账户策略”–>“密码策略”

    2）双击窗口右侧“密码必须符合复杂性要求”，设置为“开启”

    3）双击窗口右侧“密码长度最小值”，设置为“8个”

    4）最终“密码策略”设置结果
  • 步骤三：验证密码策略、
    1）验证密码策略，打开“本地用和组”管理窗口，修改用户“guojing”的密码

本文标签： 基线 系统安全 Windows

版权声明：本文标题：Windows系统安全基线 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/jishu/1726130336h902915.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。