【凤凰】windows 安全方面问题 欢迎讨论

凤凰 2004-09-04 06:57:18
OS:SERVER WINDOWS 2003 Enterprise CLIENT WINDOWS XP/WINDOWS 2K PRO

Condition:

1.域
2.CISCO 3550 (1个)划分20个VLAN
CISCO 2950-48 (8个)连接局域网
NETSCREEN 硬件防火墙
局域网通过2950连接,通过3550划分VLAN,通过NETSCREEN做NAT

3.局域网存在20台演示服务器,2台域控,150台客户机
演示服务器使用windows 2003 + SQL SERVER
演示服务器DB 使用Solaris 9 + Oracle 8

4.讨论要点:
1.域的安全
具体:本身的安全机制,备份机制
域客户端不允许安装QQ等等聊天工具

2.演示服务器本身的安全机制(侧重与SQL SERVER 2000的安全)

欢迎讨论
...全文
310 34 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
34 条回复
切换为时间正序
请发表友善的回复…
发表回复
gua99 2004-09-14
  • 打赏
  • 举报
回复
study
leo_s_man 2004-09-07
  • 打赏
  • 举报
回复
我来接分吧!
Aceryt 2004-09-06
  • 打赏
  • 举报
回复
凤凰的帖子就是牛,主题还要打标签。
mulang1024 2004-09-06
  • 打赏
  • 举报
回复
对于第一个问题你直接的在服务器,主机上禁止聊天工具的相应的端口应该可以吧?
zoezm 2004-09-06
  • 打赏
  • 举报
回复
学习~
beerqiqi 2004-09-06
  • 打赏
  • 举报
回复
up
i33333 2004-09-06
  • 打赏
  • 举报
回复
对于USER设置代理,应单独设置吧
i33333 2004-09-06
  • 打赏
  • 举报
回复
域客户端不允许安装QQ等等聊天工具
.......................................
禁止端口,并不保险。那个qq_restrict可以再改进,从进程中包含的.dll下手,使之不能建立线程,然后再写个qq_liberate,手动毕竟麻烦些。

另,参考 http://www.microsoft.com/china/MSDN/library/archives/library/dnnetsec/html/openhack.asp

ps: 中文ID短消息系统不识别!!
凤凰 2004-09-06
  • 打赏
  • 举报
回复
为什么USER权限也可以设置代理,郁闷....
凤凰 2004-09-06
  • 打赏
  • 举报
回复
回复人: mulang1024(穆朗) ( ) 信誉:100 2004-09-06 00:20:00 得分: 0
对于第一个问题你直接的在服务器,主机上禁止聊天工具的相应的端口应该可以吧?
-----------------------------------------------------------
嗯,是打算这么做

不过用了代理怎么办?


凤凰 2004-09-06
  • 打赏
  • 举报
回复
使用大容量的磁带机来备份网络上的重要数据,系统状态和安全日志
-------------------------------------------------------------
采用 对DB的磁盘阵列使用磁带机备份



在路由器和防火墙上建立较强的access control list来控制
-------------------------------------------------------------
采用

谢谢qiang312回复 :)
alx0614 2004-09-06
  • 打赏
  • 举报
回复
也想学习学习。
qiang312 2004-09-06
  • 打赏
  • 举报
回复
可以在路由器和防火墙上建立较强的access control list来控制,甚至可以通过用户名/密码的验证来限制访问internet
使用大容量的磁带机来备份网络上的重要数据,系统状态和安全日志
wojiaren 2004-09-06
  • 打赏
  • 举报
回复
xuexiing~~~
programfanny 2004-09-06
  • 打赏
  • 举报
回复
支持和关注
sjdyr 2004-09-06
  • 打赏
  • 举报
回复
mark!!
凤凰 2004-09-05
  • 打赏
  • 举报
回复
嘻嘻
i33333 2004-09-05
  • 打赏
  • 举报
回复
mark
sy1573 2004-09-05
  • 打赏
  • 举报
回复
支持和关注中
Aceryt 2004-09-05
  • 打赏
  • 举报
回复
Mark
加载更多回复(14)

9,513

社区成员

发帖
与我相关
我的任务
社区描述
Windows专区 安全技术/病毒
社区管理员
  • 安全技术/病毒社区
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧