警惕系统安全漏洞——做好你的安全策略

韩冰

来自：http://www.istroop.org/bbs/

' l7 Z% o3 V2 ~3 ]' w$ ~. E

一、 安全策略 * t7 W! _$ Q& N, {8 Y5 c* ` lWindows 2000系统本身就有很多安全方面的漏洞，这是众所周知的。通过打补丁的方法可以减少大部分的漏洞，但是并不能杜绝一些小漏洞，而往往这些小漏洞也是导致被攻击或入侵的重要途径。Windows 2000中自带的“本地安全策略”就是一个很不错的系统安全管理工具。这个工具可以说是系统的防卫工具往往一些必要的设置就能起到防范的作用，可别小看这个工具。下面就为大家介绍一些常用的设置方法来为系统进行安全策略的设置从而起到安全保障的作用。

8 d" E* Q0 ~, S ) f' e, V" k' V

/ D) k! l# A# e7 i6 W6 P2 Q

<!-- script 代码开始 --> . z; q6 V f9 V% ? K <!-- script 代码结束 -->

! M6 [) @5 H5 g8 T- i9 _4 m

<!-- begin dynamic banner insert --><!-- ad management by Ad Juggler 4.0 _blank>http://www.aj4.com --> <script language=Javascript> <!-- document.write('<iframe width=0 height=0 noresize scrolling=No frameborder=0 marginheight=0 rginwidth=0 src="http://image.ccidnet.com/road.html">iframe>'); //--> script> <IFRame marginHeight=0 src="http://image.ccidnet.com/road.html" frameBorder=0 noResize width=0 scrolling=no height=0 rginwidth="0">IFRame><!-- Copyright 1999-2000 ThruPort Technologies _blank>http://www.thruport.com --><!-- end dynamic banner insert --> 二、 具体操作 % _% U5 s! X5 m: E+ E+ a系统的“本地安全策略”这个工具是在，单击“开始→控制面板→管理工具→本地安全策略”后，会进入“本地安全策略”的主界面。在此可通过菜单栏上的命令设置各种安全策略，并可选择查看方式，导出列表及导入策略等操作。

. Q# a3 i" r- f1 Z! n3 ?

* t- h0 X5 y a1 d- i' n7 E) Y

1． 安全日志的设置：因为安全日志是记录一个系统的重要手段，因此通过日志可以查看系统一些运行状态，而Windows 2000的默认安装是不开任何安全审核的，因此需要在本地安全策略→审核策略中打开相应的审核。单击“开始→控制面板→管理工具→本地安全策略→左边的本地策略→审核策略”，看到右栏有“审核策略更改”……等9个项目，我们双击每个项目，然后在“成功、失败”的选框上进行选择。

& E# }9 b, V& \" y" i

2． 账号安全设置：Windows 2000的默认安装允许任何用户通过空用户得到系统所有账号和共享列表，造成一些密码容易泄漏而对电脑进行攻击，所以必须采用以下进行安全设置。单击“开始→控制面板→管理工具→本地安全策略→本地策略→账户策略”，看到右栏有“密码策略、账户锁定策略”2个项目。

' s# J7 m6 i* t4 j' c2 U

在密码策略中设置：启用“密码必须符合复杂性要求”，“密码长度最小值”为6个字符，“强制密码历史”为5次，“密码最长存留期”为30天。

2 O5 G2 T% R+ Q6 l7 r

在账户锁定策略中设置：“复位账户锁定计数器”为30分钟之后，“账户锁定时间”为30分钟，“账户锁定值”为30分钟。

3． 安全选项设置：单击“开始→控制面板→管理工具→本地安全策略→本地策略→安全选项”，找到右栏“对匿名连接的额外限制”。双击对其中有效策略进行设置，选择“不允许枚举SAM账号和共享”（如图所示）。因为这个值是只允许非NULL用户存取SAM账号信息和共享信息，一般选择此项。

5 ^/ g5 B4 j/ {9 M" ~4 K; U

& f' U( j2 j! G' F5 i3 W

/ C& p8 b* d6 Y; }& z3 r

经过这样设置后，你的系统就安全很多了特别是账户的安全和密码的安全，有效防止一些非法的入侵。不但可以通过查看日志来监控系统的一些运行方面的重要信息。还对账户的登录有了清晰的掌握。 * L2 m6 B& X- K! j7 `3 }3 L! a! s

8 j- f- n3 v5 F# [( Y& _& }- v

! e, Q, e/ `0 e2 i5 t7 z