计算机系统加固方法有哪些,计算机系统的加固 .doc

TOC \o "1-3" \h \z \u HYPERLINK \l "_Toc258693192" 第一部分：windows xp/2003安全加固 PAGEREF _Toc258693192 \h 2

HYPERLINK \l "_Toc258693193" 一、系统的安全加固： PAGEREF _Toc258693193 \h 2

HYPERLINK \l "_Toc258693194" 2．组策略配置: PAGEREF _Toc258693194 \h 2

HYPERLINK \l "_Toc258693195" 3.本地安全策略设置: PAGEREF _Toc258693195 \h 3

HYPERLINK \l "_Toc258693196" 4．本地账户策略： PAGEREF _Toc258693196 \h 4

HYPERLINK \l "_Toc258693197" 5. 修改注册表配置： PAGEREF _Toc258693197 \h 4

HYPERLINK \l "_Toc258693198" 5.1 通过更改注册表 PAGEREF _Toc258693198 \h 4

HYPERLINK \l "_Toc258693199" 5.2 修改数据包的生存时间(ttl)值 PAGEREF _Toc258693199 \h 4

HYPERLINK \l "_Toc258693200" 5.3 防止syn洪水攻击 PAGEREF _Toc258693200 \h 4

HYPERLINK \l "_Toc258693201" 5.4禁止响应icmp路由通告报文 PAGEREF _Toc258693201 \h 5

HYPERLINK \l "_Toc258693202" 5.5防止icmp重定向报文的攻击 PAGEREF _Toc258693202 \h 5

HYPERLINK \l "_Toc258693203" 5.6不支持igmp协议 PAGEREF _Toc258693203 \h 5

HYPERLINK \l "_Toc258693204" 5.7修改3389默认端口: PAGEREF _Toc258693204 \h 5

HYPERLINK \l "_Toc258693205" 5.8 设置arp缓存老化时间设置 PAGEREF _Toc258693205 \h 5

HYPERLINK \l "_Toc258693206" 5.9禁止死网关监测技术 PAGEREF _Toc258693206 \h 5

HYPERLINK \l "_Toc258693207" 5.10 不支持路由功能 PAGEREF _Toc258693207 \h 6

HYPERLINK \l "_Toc258693208" 6. 禁用服务 PAGEREF _Toc258693208 \h 6

HYPERLINK \l "_Toc258693209" 7．解除NetBios与TCP/IP协议的绑定 PAGEREF _Toc258693209 \h 6

HYPERLINK \l "_Toc258693210" 8. 使用tcp/ip筛选 PAGEREF _Toc258693210 \h 7

HYPERLINK \l "_Toc258693211" 9．禁止WebDAV PAGEREF _Toc258693211 \h 7

HYPERLINK \l "_Toc258693212" 二、iis 加固方案： PAGEREF _Toc258693212 \h 7

HYPERLINK \l "_Toc258693213" 1. 仅安装必要的 iis 组件(禁用不需要的如ftp 和 smtp 服务) PAGEREF _Toc258693213 \h 7

HYPERLINK \l "_Toc258693214" 2. 仅启用必要的服务和 web service 扩展，推荐配置 PAGEREF _Toc258693214 \h 7

HYPERLINK \l "_Toc258693215" 三、sql服务器安全加固 PAGEREF _Toc258693215 \h 12

HYPERLINK \l "_Toc258693216" 第二部分：杀毒软件选型 PAGEREF _Toc258693216 \h 14

HYPERLINK \l "_Toc258693217" 一、杀毒软件选型 PAGEREF _Toc258693217 \h 14

HYPERLINK \l "_Toc258693218" 二、六款网络版杀毒软件与最终选型结 PAGEREF