土豆鱼香菜的博客

目录前言一、恶意代码防范二、可信验证三、数据完整性四、数据备份恢复五、剩余信息保护前言上篇文章写了关于Windows安全审计和入侵检测的核查项和核查方法，接下来讲的是恶意代码防范、可信验证、数据完整性、数据备份恢复和剩余信息保护的核查项和核查方法。提示：以下是本篇文章正文内容，下面案例可供参考一、恶意代码防范应采用免受恶意代码攻击的技术措施或主动免疫可信验证机制及时识别入侵和病毒行为，并将其有效阻断 。询问管理员/查看系统中是否安装的防病毒软件。 病毒库

前言上篇文章写了关于Windows身份鉴别和访问控制的核查项和核查方法，接下来讲的是安全审计、入侵防范和恶意代码防范的核查项和核查方法。一、安全审计1、应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；a、查看是否启用安全审计功能？是否全面启用？b、或者安装第三方审计工具。输入命令secpol.msc，选择本地策略——>审核策略。//预期结果如下：审核策略更改：成功，失败 审核登录事件： 成功，失败 审核对象访问： 成功，...

文章目录前言一、安全计算环境——Windows操作系统（上）（二级）1、桌面版：2、服务器版：二、现场核查内容1、身份鉴别2、访问控制3、安全审计4、入侵防范5、恶意代码防范6、可信认证7、数据完整性8、数据备份与恢复9、剩余信息保护总结前言2017年6月1日正式实施《中华人名共和国网络安全法》，标志着网络安全等级保护制度进入2.0时代。提示：以下是本篇文章正文内容，下面案例仅供可供参考一、安全计算环境——Windows操作系.