fend631 2008-2-22 15:15
讓系統更安全 網管必知十四大安全策略
[b][align=left][color=Blue][size=3]不需要昂貴的、複雜的安全系統；僅僅是一些簡單的檢查和管理就能發揮很高的效用。 9~'W+tJ J
1L~I4g3\3UVgy"W
1、避免安裝或運行未經認證的不明軟體或內容。了解電腦上正在運行哪些程式以及它們為什麼運行。如果你不知道你的系統上都有什麼，你就不能充分對你的系統進行保護。 Q \|{YR h u
f _$@9cnE
2、不要讓非管理員用戶以系統管理員或者根許可權身份登錄。 s^9J4s@@A
1[U y a
Q0[
3、保護你的e-mail。將所有進入的HTML內容轉換為普通文本格式，阻止所有文件默認文件擴展，除了少數你希望允許通過的。
:G#TF @o*n"t3UNQ:F
!D9k*g
uox+F
4、保護你的口令。設置較長的口令，普通用戶來說，以10個字符或更長為佳，系統管理帳戶為15個字符或更長為佳。執行帳戶鎖定，甚哪怕就只是一分鐘的。在Windows系統裏，禁用LM口令hash。在Unix/Linux下，使用較新的crypt（3）hash，MD5類型hash，或者如果你的作業系統支援的話，選擇更好的bcrypt hash。
#i |7|;^6k
{)g
U+x#cFHc
5、盡可能地使用默認禁用和最小化許可權。當執行最小化許可權的安全策略的時候，使用基於規則的安全。你應當一個IT規則一個組，而不是只有一個“IT安全組”。 |;O1i/K p
'vq0]{ snP D V
6、定義和加強安全域。誰需要訪問什麼？什麼類型的通信連接是合法的？回答這些問題然後設計周邊防禦。定義基準值，記錄反常的通信量。
*ar m[ E R%w]
*l g ^$Hit y W$b R
7、在可能的情況下加密所有的機密數據，特別是在攜帶型電腦和存儲設備上。沒有任何藉口偷這個懶--你因丟失的數據而惡化的公共關係就可以說明一切了（當然，你可以看看AT&T，Veteran Affair美國部門，美國銀行的下場）。
i!I,PF&L
1L+JI O!W)D2a
8、作業系統和所有程式的升級補丁管理。自我一下，你最近有沒有升級你的Macromedia Flash，Real Player，和Adobe Acrobat呢？
up:rw(|
\&`,]b.\1~
9、盡可能地在網關和主機上裝配反病毒、反垃圾郵件和反間諜套件。
~9t2y6@:GZi
;^`1X j2q.bD1nE9z{
10、模糊化地設置安全資訊。重命名你的管理員和根許可權帳戶。不要以ExchangeAdmin來命名一個帳號。不要將你的文件伺服器命名為如FS1，Exchange1或者GatewaySrv1登。在條件允許時將服務置於非默認端口：比如，你可以為內部用戶和商業夥伴將SSH服務移到30456端口，RDP到30389，HTTP到30080等等。 _T!`w5\ l
4B/fD bK2P l RY2u^
11、在你的網路上掃描並調查未知TCP或者UDP端口監聽。 ;n c%o%d#S a+X#s(? |R
%W$K^$h [ `i&P
12、跟蹤記錄每個用戶在Internet上所瀏覽的區域和時間。將結果置於一個人人都可以接觸到的實時線上報告中。這個建議就是使用戶對自己互聯網沖浪習慣進行自我管理（我敢打賭，這樣同樣會帶來生產力上的突然提高）。
W(d){.\X$z/dZ5h;v mZ
(Af/DY\!MkF#n
13、自動化安全策略。如果你不設為自動的話，它將處於一個不和諧的狀態。 R&iA Q1T0C
N7d^$l?*Dy3Oz
14、對全體僱員進行有關資訊安全的教育，並制定合適的策略和程式。習慣於變化的和結構化的管理。對於不依從者經行嚴厲處罰。 [/size][/color][/align][/b]