windows操作系統網路安全

⑴ windows 伺服器 怎麼做安全防護

默認情況下，Windows無法正常訪問Samba伺服器上的共享文件夾。原因在於從Vista開始，微軟默認只採用NTLMv2協議的認證回應消息了，而目前的Samba還只支持LM或者NTLM。解決辦法：修改本地安全策略。
1、通過Samba服務可以實現UNIX/Linux主機與Windows主機之間的資源互訪，由於實驗需要，輕車熟路的在linux下配置了samba服務，操作系統是red
hat
linux
9.0，但是在windows7下訪問的時候問題就出現了，能夠連接到伺服器，但是輸入密碼的時候卻給出如圖一的提示：
2、在linux下的smb.conf配置文件裡面的配置完全沒有錯誤，之前安裝Windows
XP的時候訪問也完全正常，仔細查看配置還是正常，如果變動配置文件裡面的工作組或者允許IP地址Windows7會出現連接不上的情況，不會出現提示輸入用戶名和密碼。
3、這種情況看來是windows
7的問題，解決的辦法是：單擊」開始「-「運行」，輸入secpol.msc，打開「本地安全策略」，在本地安全策略窗口中依次打開「本地策略」-->「安全選項」，然後再右側的列表中找到「網路安全：LAN
管理器身份驗證級別」，把這個選項的值改為「發送
LM
和
NTLM
–
如果已協商，則使用
NTLMv2
會話安全」，最後確定。如圖二。
到這里再連接samba伺服器，輸入密碼就可以正常訪問samba伺服器了。

⑵ WINDOWS網路操作系統安全管理包括那些方面

包括網路操作系統管理和維護

⑶ 電腦win7網路安全模式

電腦啟動時按F8進入帶網路連接的安全模式只是說你的網卡可以正常工作
如果你是在區域網里就可以上網
如果你原來需要進行寬頻連接的操作
因為完全模式下不能載入，安全模式下缺少撥號相關的服務，不能撥號，所有不能撥號上網。
帶網路連接的安全模式只能在有路由的區域網內上網。

⑷ Win10系統網路連接安全模式怎麼開啟

windows 10操作系統中可通過以下步驟開啟網路連接安全模式：

1.選擇左下角後選擇[設置]

⑸ windows操作系統的安全主要體現在哪些方面

一、 安全環境

1、身份驗證：通過互動式登錄和網路身份驗證等方式驗證用戶的身份。
2、訪問控制：通過給用戶和組指定許可權來允許或拒絕用戶對相應資源的訪問。
3、授權管理器：授權管理器提供了基於角色的訪問控制。管理員可以基於角色進行授權，來確定某角色所能執行的操作。
4、安全配置管理器：安全配置管理器允許管理員創建、應用和編輯本地計算機、組織單位或域的安全性。
5、軟體限制策略：使用軟體限制策略，可以標識軟體並控制它在本地計算機、組織單位、域或站點中的運行能務。
6、審核安全事件：設置審核策略，以便記錄用戶和系統的活動。 7、加密文件系統：使用「加密文件系統（EFS）」可以加密保存在磁碟上的文件和目錄。 8、公鑰基礎結構：「公鑰基礎結構「（通常簡寫成PKI）是數字證書、證書頒發機構（OA）的系統，用於驗證使用公鑰加密進行電子交易時所涉及的每一方的有效性。 9、IPSEC：「INTERNET協議安全性（IPSEC）」是一種開放標準的框架結構，通過使用加密安全服務以確保在INTERNET協議（IP）網路上進行保密而安全的通信。

二、注冊表安全
1、Windows Server 2003注冊表的結構
2、Windows Server 2003注冊表的主要組成
3、修改注冊表、備份注冊表、恢復注冊表
三、安全設置
1、Windows Server 2003 安全配置和管理
1）定製自己的Windows Server 2003（選擇合適的版本。只安裝必要的組件、合理選擇應用程序，暫不接入網路、安裝補丁、安裝防病毒軟體，最少組件+最小限權=最大安全） 2）進行必要的安全配置。
除了通過防火牆來加強網路安全之外，我們也可以使用一些其它誶來強化系統安全，簡介如下。
（1）物理安全
物理安全是指伺服器應該安放在安裝了監視器的隔離房間內，並且監視器要保留15天以上的攝像記錄。另外，機箱、鍵盤、電腦桌抽屜要上鎖，以確保旁人即使進入房間也無法使用電腦，鑰匙要放在另外的安全地方。

（2）禁用guest賬號
在「計算機管理」的「用戶」里停用guest帳號，任何時候都不允許guest帳號登錄系統。同時，還要給guest加一個復雜的密碼。

（3）限制不必要的用戶數量
去掉所有的無用賬號，如測試用賬號、共享賬號、普通部門賬號等。這些賬號往往是黑客們入侵系統的突破口，系統的賬號，黑客們得到合法許可權的可能性也就越大。

（4）把系統Administrator賬號改名
Windows Server 2003 的Administrator賬號是不能被停用的，這意味著別人可以一遍又一遍的嘗試這個賬號的密碼，把Administrator賬號改名可以有效地防止這一點。當然，請不要使用Amin之類的名字，這樣改了等於沒改，晝把它偽裝成變通用戶。

（5）創建一個陷阱賬號
所謂陷阱賬號，是指創建一個名為「Aministrator」的本地賬戶，把它的許可權設置成最，並且加上一個超過10位的很復雜的密碼。這樣可以讓那些非法用戶秀難獲得管理員許可權，並且可以藉此發現它們的入侵企圖。

（6）把共享文件的許可權從「Everyone」組改成「授權用戶」
「Everyone」在Windws Server 2003中意味著任何有權進入你的網路的用戶都能夠獲得這些共享。任何時候都不要把共享文件的用戶設置成「everyone」組。
（7）使用安全密碼
一個好的密碼對於一個網路是非常重要的，便這也是最容易被忽略的。一些公司的管理員在創建賬號時，往言行一致用公司名、計算機名，或者一些很容易被別人猜到的用戶名，然後又把這些賬戶的密碼設置得很簡單。這樣的賬房應該要求用戶首次登錄時改成復雜的密碼，還要注意經常更改密碼。

（8）設置屏幕保護密碼 這一點雖然很簡單，但卻是很有必要的。設置屏幕保護密碼也是防止內部人員破壞報務器的一個屏障。注意不要使用OpenGBL和一些復雜的屏幕保護程序，這樣浪費系統資源，讓它黑屏就可以了。還有一點，所有系統用戶所使用的機器也是最好加上屏幕保護密碼。
（9）使用NTFS格式分區

把伺服器的所有分區都改成NTFS格式，NTFS文件系統要比FAT、FAT32的文件系統安全得多。
（10）運行防毒軟體 這一點非常重要，一些好的殺毒軟體不僅能殺掉一些著名的病毒，還能查殺大量木馬和後門程序，使「黑客」們使用的那些有名的木馬毫無用武之地。同時不要忘了經常升級病毒庫。

（11）保障備份盤的安全
一旦系統資料被破壞，備份盤將是你恢復資料的惟一途徑，備件完資料後，把備份盤放在安全的地方，千萬不要把資料備份在同一台伺服器上，那樣的話，還不如不備份。

（12）關閉不必要的服務
Windows Server 2003的Termtel Server(終端服務)，Js和RAS都可能給你的系統帶來安全漏洞。為了能夠遠程管理伺服器，很多機器的終端服務都是打開的，如果你的也開了，要確認你已經正確地配置了終端服務。有些惡意的程序也能以服務的方式悄悄運行。要留意伺服器上開啟的所有服務，每天檢查它們。

（13）關閉不必要的埠 關閉埠意味著減少功能，在安全和功能上應該有所選擇。用埠掃描器掃描系統所開放的埠，確定開放的哪些服務是黑客入侵系統的第一步。\System32\Drivers\Etc\Servces文件中有知名埠和服務的對照表可供參考。關閉埠的具體方法為：依次打開「網上鄰居」/「屬性」/「本地連接」/「屬性」/「Internet協議（TCP/IP）」/「屬性」/「高級」/「選項」/「TCP/IP篩選」/「屬性」，打開TCP/IP篩選，添加需要的TCP，UDP協議的埠即可。
（14）打開審核策略
開啟安全審核是Windows Server 2003最基本的入侵檢測方法。當有人嘗試對你的系統進行某些方式（如嘗試用戶密碼、改變賬戶策略、未經許可的文件訪問等）入侵的時候，都會被安全審核記錄下來。很多管理員在系統被入侵了幾個月還不知道，直到系統遭到破壞。下面的這些審核是必須開啟的，其他的可以根據需要增加。 策略設置
審核系統登錄事件 成功，失敗 審校賬戶管理 成功，失敗 審核登錄事件 成功，失敗 審核對象訪問 成功
審核策略更改 成功，失敗 審核特權使用 成功，失敗 審核系統事件 成功，失敗
（15）設定安全記錄的訪問許可權
安全記錄在默認情況下是沒有保護的，把它設置成只有Adminitrator和系統賬戶才有權訪問。

（16）把敏感文件存放在另外的文件伺服器中
雖然現在伺服器的硬碟容量都很大，但是我們還是應該把一些重要的用戶數據（文件、數據表、項目文件等）存放在另外一個安全的伺服器中，並且經常備份它們。

⑹ windows操作系統存在的最大安全問題是什麼

隨著計算機及網路技術與應用的不斷發展，伴隨而來的計算機系統安全問題越來越引起人們的關注。計算機系統一旦遭受破壞，將給使用單位造成重大經濟損失，並嚴重影響正常工作的順利開展。加強計算機系統安全工作，是信息化建設工作的重要工作內容之一。

一、計算機系統面臨的安全問題

目前，廣域網應用已遍全省各級地稅系統。廣域網覆蓋地域廣、用戶多、資源共享程度高，所面臨的威脅和攻擊是錯綜復雜的，歸結起來主要有物理安全問題、操作系統的安全問題、應用程序安全問題、網路協議的安全問題。

（一）物理安全問題網路安全首先要保障網路上信息的物理安全。物理安全是指在物理介質層次上對存貯和傳輸的信息安全保護。目前常見的不安全因素（安全威脅或安全風險）包括三大類：

1.自然災害（如雷電、地震、火災、水災等），物理損壞（如硬碟損壞、設備使用壽命到期、外力破損等），設備故障（如停電斷電、電磁干擾等），意外事故。

2.電磁泄漏（如偵聽微機操作過程）。

3.操作失誤（如刪除文件，格式化硬碟，線路拆除等），意外疏漏（如系統掉電、死機等系統崩潰）

4.計算機系統機房環境的安全。

（二）操作系統及應用服務的安全問題現在地稅系統主流的操作系統為Windows操作系統，該系統存在很多安全隱患。操作系統不安全，也是計算機不安全的重要原因。

（三）黑客的攻擊人們幾乎每天都可能聽到眾多的黑客事件：一位年僅15歲的黑客通過計算機網路闖入美國五角大樓；黑客將美國司法部主頁上的美國司法部的字樣改成了美國不公正部；黑客們聯手襲擊世界上最大的幾個熱門網站如yahoo、amazon、美國在線，使得他們的伺服器不能提供正常的服務；黑客襲擊中國的人權網站，將人權網站的主頁改成反政府的言論；貴州多媒體通信網169網遭到黑客入侵；黑客攻擊上海信息港的伺服器，竊取數百個用戶的賬號。這些黑客事件一再提醒人們，必須高度重視計算機網路安全問題。黑客攻擊的主要方法有：口令攻擊、網路監聽、緩沖區溢出、電子郵件攻擊和其它攻擊方法。

（四）面臨名目繁多的計算機病毒威脅計算機病毒將導致計算機系統癱瘓，程序和數據嚴重破壞，使網路的效率和作用大大降低，使許多功能無法使用或不敢使用。雖然，至今尚未出現災難性的後果，但層出不窮的各種各樣的計算機病毒活躍在各個角落，令人堪憂。去年的「沖擊波」病毒、今年的「震盪波」病毒，給我們的正常工作已經造成過嚴重威脅。

二、計算機系統的安全防範工作

計算機系統的安全防範工作是一個極為復雜的系統工程，是人防和技防相結合的綜合性工程。首先是各級領導的重視，加強工作責任心和防範意識，自覺執行各項安全制度。在此基礎上，再採用一些先進的技術和產品，構造全方位的防禦機制，使系統在理想的狀態下運行。

（一）加強安全制度的建立和落實

制度建設是安全前提。通過推行標准化管理，克服傳統管理中憑借個人的主觀意志驅動管理模式。標准化管理最大的好處是它推行的法治而不是人治，不會因為人員的去留而改變，先進的管理方法和經驗可以得到很好的繼承。各單位要根據本單位的實際情況和所採用的技術條件，參照有關的法規、條例和其他單位的版本，制定出切實可行又比較全面的各類安全管理制度。主要有：操作安全管理制度、場地與實施安全管理制度、設備安全管理制度、操作系統和資料庫安全管理制度、計算機網路安全管理制度、軟體安全管理制度、密鑰安全管理制度、計算機病毒防治管理制度等。並制定以下規范：

1.制定計算機系統硬體采購規范。系統使用的關鍵設備伺服器、路由器、交換機、防火牆、ups、關鍵工作站，都應統一選型和采購，對新產品、新型號必須經過嚴格測試才能上線，保證各項技術方案的有效貫徹。

2.制定操作系統安裝規范。包括硬碟分區、網段名，伺服器名命名規則、操作

⑺ Windows操作系統安全加固設置有哪些

賬戶安全】
1、修改默認管理員賬戶名稱。Windows操作系統安裝後，默認的管理員用戶名為administrator，只要知道了該賬戶的密碼，就掌握了系統的最高許可權，若將管理員名稱更改為其它名稱，對於入侵者而言，是提高了入侵的門檻。
2、密碼管理。密碼長度和強度，建議設置密碼長度為10位以上，並採用大寫字母、小寫字母、數字、字元混合使用；定期修改密碼，比如1個月、3個月修改一次，根據系統的重要性確定修改周期。
3、禁用不需要的用戶。禁用GUEST賬號，以及其它不使用的賬號。
【安裝殺毒軟體】
安裝殺毒軟體後，定期、及時更新到最新版本的特徵庫，提升系統反病毒的能力。
【開啟防火牆】
在控制面板中，開啟windows防火牆，可根據具體情況，進行細化配置。
【禁用不用的服務】
在控制面板的管理工具中，找到服務，打開後，根據具體情況，禁用不必要的服務。
【關閉常被入侵的埠】
開放的埠是網路入侵的部分前提，所以關閉常被入侵的埠，減少安全事件發生的概率，比如：139、445等。
【關閉默認共享】
刪除盤符下的默認共享，比如要刪除C盤下的默認共享，在命令提示符中，輸入以下命令：net share c$/del。

⑻ 怎麼進入帶網路的安全模式

1. 首先開機在出現開機logo之前，點擊鍵盤上的f8按鍵，會出現windows高級選項，選擇網路安全模式，敲擊回車；

2. 選擇對應的操作系統敲擊回車；

3. 根據系統提示，選擇「是」；

4.進入帶網路連接的安全模式。

⑼ Win7系統如何進入網路連接的安全模式

1、首先開機在出現開機logo之前，點擊鍵盤上的f8按鍵，會出現windows高級選項，選擇網路安全模式，敲擊回車；
2、選擇對應的操作系統敲擊回車；
3、根據系統提示，選擇「是」；
4、進入帶網路連接的安全模式。

⑽ 哪些方法能提高windows操作系統的安全性

下載360安全衛士，打好漏洞補丁，安裝殺毒
1)、禁用Guest賬號在計算機管理的用戶裡面把Guest賬號禁用。為了保險起見，最好給Guest加一個復雜的密碼。

2)、限制不必要的用戶 去掉所有的Duplicate User用戶、測試用戶、共享用戶等等。用戶組策略設置相應許可權，並且經常檢查系統的用戶，刪除已經不再使用的用戶。

3)、創建兩個管理員賬號創建一個一般許可權用戶用來收信以及處理一些日常事物，另一個擁有Administrator許可權的用戶只在需要的時候使用。

4)、把系統Administrator賬號改名Windows XP的Administrator用戶是不能被停用的，這意味著別人可以一遍又一遍地嘗試這個用戶的密碼。盡量把它偽裝成普通用戶，比如改成Guesycludx。

5)、創建一個陷阱用戶創建一個名為「Administrator」的本地用戶，把它的許可權設置成最低，什麼事也幹不了的那種，並且加上一個超過10位的超級復雜密碼。

6)、把共享文件的許可權從Everyone組改成授權用戶 不要把共享文件的用戶設置成「Everyone」組，包括列印共享，默認的屬性就是「Everyone」組的。

7)、不讓系統顯示上次登錄的用戶名 打開注冊表編輯器並找到注冊表項-DisplayLastUserName，把鍵值改成1。

8)、系統賬號/共享列表 Windows XP的默認安裝允許任何用戶通過空用戶得到系統所有賬號/共享列表，這個本來是為了方便區域網用戶共享文件的，但是一個遠程用戶也可以得到你的用戶列表並使用暴力法破解用戶密碼。可以通過更改注冊表Local_-RestrictAnonymous = 1來禁止139空連接，還可以在Windows XP的本地安全策略（如果是域伺服器就是在域伺服器安全和域安全策略中）就有這樣的選項RestrictAnonymous（匿名連接的額外限制）。