【凤凰】windows 安全方面问题欢迎讨论

凤凰 2004-09-04 06:57:18

OS:SERVER WINDOWS 2003 Enterprise CLIENT WINDOWS XP/WINDOWS 2K PRO

Condition:

1.域
2.CISCO 3550 （1个）划分20个VLAN
CISCO 2950-48 （8个）连接局域网
NETSCREEN 硬件防火墙
局域网通过2950连接，通过3550划分VLAN,通过NETSCREEN做NAT

3.局域网存在20台演示服务器，2台域控，150台客户机
演示服务器使用windows 2003 + SQL SERVER
演示服务器DB 使用Solaris 9 + Oracle 8

4.讨论要点：
1.域的安全
具体：本身的安全机制，备份机制
域客户端不允许安装QQ等等聊天工具

2.演示服务器本身的安全机制（侧重与SQL SERVER 2000的安全）

欢迎讨论

...全文

309 34 打赏收藏转发到动态举报

写回复

用AI写文章

34 条回复

切换为时间正序

请发表友善的回复…

发表回复

gua99 2004-09-14

打赏
举报

study

leo_s_man 2004-09-07

打赏
举报

我来接分吧！

Aceryt 2004-09-06

打赏
举报

凤凰的帖子就是牛，主题还要打标签。

mulang1024 2004-09-06

打赏
举报

对于第一个问题你直接的在服务器，主机上禁止聊天工具的相应的端口应该可以吧？

zoezm 2004-09-06

打赏
举报

学习～

beerqiqi 2004-09-06

打赏
举报

i33333 2004-09-06

打赏
举报

对于USER设置代理，应单独设置吧

i33333 2004-09-06

打赏
举报

域客户端不允许安装QQ等等聊天工具
.......................................
禁止端口，并不保险。那个qq_restrict可以再改进，从进程中包含的.dll下手，使之不能建立线程，然后再写个qq_liberate，手动毕竟麻烦些。

另，参考 http://www.microsoft.com/china/MSDN/library/archives/library/dnnetsec/html/openhack.asp

ps: 中文ID短消息系统不识别！！

凤凰 2004-09-06

打赏
举报

为什么USER权限也可以设置代理,郁闷....

凤凰 2004-09-06

打赏
举报

回复人： mulang1024(穆朗) ( ) 信誉：100 2004-09-06 00:20:00 得分: 0
对于第一个问题你直接的在服务器，主机上禁止聊天工具的相应的端口应该可以吧？
-----------------------------------------------------------
嗯,是打算这么做

不过用了代理怎么办?

凤凰 2004-09-06

打赏
举报

使用大容量的磁带机来备份网络上的重要数据,系统状态和安全日志
-------------------------------------------------------------
采用对DB的磁盘阵列使用磁带机备份

在路由器和防火墙上建立较强的access control list来控制
-------------------------------------------------------------
采用

谢谢qiang312回复 :)

alx0614 2004-09-06