电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Win Vista服務安全強化十大策略

瀏覽:115日期:2023-08-23 11:29:08
以下是一些關于Vista新的服務安全強化策略:1. SCM負責管理服務 服務是一些由服務控制管理員(SCM)所管理的程序,它建立了一個包含所有已安裝服務的數(shù)據(jù)庫,同時管理每一個服務的狀態(tài)。各種服務通常在windows啟動時就會自動啟動持續(xù)執(zhí)行,這讓攻擊者容易攻擊。 2.越高的權(quán)限等于越高的安全風險 在上一版的windows操作系統(tǒng)中,大部分的服務都在擁有最高權(quán)限的本地系統(tǒng)賬號下執(zhí)行。這代表如果這個服務被入侵,攻擊者就可以對系統(tǒng)造成嚴重破壞,因為他們幾乎可以操作計算機里的所有數(shù)據(jù)。 3. Vista與Longhorn Server使用最小權(quán)限來執(zhí)行服務 為降低被攻擊的風險,任何服務不需要用到的權(quán)限都被清除。在Vista與Longhorn里面,過去許多使用本地系統(tǒng)管理權(quán)限執(zhí)行的服務,現(xiàn)在使用比較低的權(quán)限的賬號,如NetworkService或LocalService等帳號來運行,所有服務都盡可能使用最低權(quán)限的來運行。4. Vista使用“隔離”技術來保護服務 隔離技術里面包含了一種叫“0會話隔離”的技術,這可以防止使用者的應用程序在第0會話執(zhí)行(這是windows啟動時建立的第一個會話)。只有系統(tǒng)服務以及其它與使用者進程無關的應用程序可以在這個會話執(zhí)行。這可以防止系統(tǒng)服務被其它應用程序影響。 5. Vista為每個系統(tǒng)服務產(chǎn)生一個安全標識(Security Identifier,SID) 為每個服務提供一個安全標識可以讓服務彼此區(qū)分,讓操作系統(tǒng)可以為服務應用windows訪問控制模式。所謂windows訪問控制模式,就是使用限制用戶與用戶組賬號的訪問方式,來對每一個不同的服務限制不同的訪問權(quán)限。 6.在Vista中,可以把訪問控制表(ACLs)應用到服務ACL是一組訪問控制項(ACEs)。網(wǎng)絡上的資源都包含ACL的安全描述。ACL規(guī)定哪個帳號或設備可以訪問這個資源。 7. Vista網(wǎng)絡防火墻能為服務制定安全策略 這個策略與服務的SID關聯(lián),讓你控制服務訪問網(wǎng)絡的方式,防止它使用不允許的方式來使用網(wǎng)絡,如發(fā)送數(shù)據(jù)到外網(wǎng)等等。Vista防火墻包含在服務安全強化策略中。 8.限制服務的功能,防止服務修改注冊表、訪問系統(tǒng)文件 如果一個系統(tǒng)服務需要上述的功能才能正常運行,它也可以設定成只能訪問注冊表或系統(tǒng)文件的特定區(qū)域。同時也可以限制服務不能執(zhí)行系統(tǒng)設置的更改或其它可能導致攻擊的功能。 9.每個服務都事先分配一個服務安全強化策略腳本 這個腳本里面規(guī)定了服務可以與不可以執(zhí)行的事項。SCM基于這個腳本的描述,只提供可以的權(quán)限給這些服務。這些操作都是在后臺完成,不需要額外的設置。 10.服務強化機制并不是保護系統(tǒng)服務不受攻擊 服務安全強化的功能是由windows防火墻與其它的保護機制提供的。而服務安全強化策略的設計目的則是降低服務被入侵時造成的危害。它可以為Vista多層安全保護機制的內(nèi)層提供更多保護。
相關文章:
主站蜘蛛池模板: 温室大棚建设|水肥一体化|物联网系统 | 超声波分散机-均质机-萃取仪-超声波涂料分散设备-杭州精浩 | 上海公司注册-代理记账-招投标审计-上海昆仑扇财税咨询有限公司 上海冠顶工业设备有限公司-隧道炉,烘箱,UV固化机,涂装设备,高温炉,工业机器人生产厂家 | 交通信号灯生产厂家_红绿灯厂家_电子警察监控杆_标志杆厂家-沃霖电子科技 | 粉末包装机-给袋式包装机-全自动包装机-颗粒-液体-食品-酱腌菜包装机生产线【润立机械】 | 青岛美佳乐清洁工程有限公司|青岛油烟管道清洗|酒店|企事业单位|学校工厂厨房|青岛油烟管道清洗 插针变压器-家用电器变压器-工业空调变压器-CD型电抗器-余姚市中驰电器有限公司 | 广西正涛环保工程有限公司【官网】 | 氧氮氢联合测定仪-联测仪-氧氮氢元素分析仪-江苏品彦光电 | 暖气片十大品牌厂家_铜铝复合暖气片厂家_暖气片什么牌子好_欣鑫达散热器 | 手持气象站_便携式气象站_农业气象站_负氧离子监测站-山东万象环境 | 可程式恒温恒湿试验箱|恒温恒湿箱|恒温恒湿试验箱|恒温恒湿老化试验箱|高低温试验箱价格报价-广东德瑞检测设备有限公司 | 北京网站建设首页,做网站选【优站网】,专注北京网站建设,北京网站推广,天津网站建设,天津网站推广,小程序,手机APP的开发。 | 智慧养老_居家养老_社区养老_杰佳通 | 生物颗粒燃烧机-生物质燃烧机-热风炉-生物颗粒蒸汽发生器-丽水市久凯能源设备有限公司 | 上海小程序开发-上海小程序制作公司-上海网站建设-公众号开发运营-软件外包公司-咏熠科技 | 河南砖机首页-全自动液压免烧砖机,小型砌块水泥砖机厂家[十年老厂] | 胶泥瓷砖胶,轻质粉刷石膏,嵌缝石膏厂家,腻子粉批发,永康家德兴,永康市家德兴建材厂 | 炒货机-炒菜机-炒酱机-炒米机@霍氏机械 | 除湿机|工业除湿机|抽湿器|大型地下室车间仓库吊顶防爆除湿机|抽湿烘干房|新风除湿机|调温/降温除湿机|恒温恒湿机|加湿机-杭州川田电器有限公司 | 三佳互联一站式网站建设服务|网站开发|网站设计|网站搭建服务商 赛默飞Thermo veritiproPCR仪|ProFlex3 x 32PCR系统|Countess3细胞计数仪|371|3111二氧化碳培养箱|Mirco17R|Mirco21R离心机|仟诺生物 | 浙江华锤电器有限公司_地磅称重设备_防作弊地磅_浙江地磅售后维修_无人值守扫码过磅系统_浙江源头地磅厂家_浙江工厂直营地磅 | 工业电炉,台车式电炉_厂家-淄博申华工业电炉有限公司 | 蔬菜清洗机_环速洗菜机_异物去除清洗机_蔬菜清洗机_商用洗菜机 - 环速科技有限公司 | 安全,主动,被动,柔性,山体滑坡,sns,钢丝绳,边坡,防护网,护栏网,围栏,栏杆,栅栏,厂家 - 护栏网防护网生产厂家 | 12cr1mov无缝钢管切割-15crmog无缝钢管切割-40cr无缝钢管切割-42crmo无缝钢管切割-Q345B无缝钢管切割-45#无缝钢管切割 - 聊城宽达钢管有限公司 | 北京网站建设|北京网站开发|北京网站设计|高端做网站公司 | 上海皓越真空设备有限公司官网-真空炉-真空热压烧结炉-sps放电等离子烧结炉 | 电池挤压试验机-自行车喷淋-车辆碾压试验装置-深圳德迈盛测控设备有限公司 | 礼堂椅厂家|佛山市艺典家具有限公司| 诸城网站建设-网络推广-网站优化-阿里巴巴托管-诸城恒泰互联 | 【灵硕展览集团】展台展会设计_展览会展台搭建_展览展示设计一站式服务公司 | 亚克力制品定制,上海嘉定有机玻璃加工制作生产厂家—官网 | 超细粉碎机|超微气流磨|气流分级机|粉体改性设备|超微粉碎设备-山东埃尔派粉碎机厂家 | 北京浩云律师事务所-法律顾问_企业法务_律师顾问_公司顾问 | 楼承板-开口楼承板-闭口楼承板-无锡海逵 | 电梯装饰-北京万达中意电梯装饰有限公司 | 浙江寺庙设计-杭州寺院设计-宁波寺庙规划_汉匠 | 真空上料机(一种真空输送机)-百科 | 发光字|标识设计|标牌制作|精神堡垒 - 江苏苏通广告有限公司 | 谷梁科技 | 耐火浇注料价格-高强高铝-刚玉碳化硅耐磨浇注料厂家【直销】 |