福州软件开发有限公司是一家专业从事软件开发、软件定制、App开发的软件公司。 新闻| 联系我们 咨询热线>>  135-1408-4304 手机端
NT资源访问控制安全系统的设置_福州软件开发定制公司


不锁定”选项,系统便不做任何处理。但是为了防止他人不断尝试,猜测用户的密码,还是
选取“账号锁定”选项较好。它就像自动提款机的保护功能,当连续三次输入错误的密的
提款机就会把提款卡吃掉,以免提款卡被盗用。(2)“登录失败X次后的锁定”处设置用户在连续失败几次后锁定该账号( LOGOUT
 
 
此时任何人都不能使用该账号登录了 (3)在“之后重启动统计”处设置两次登录错误之间相隔多少分钟数为“连续”,即设
 
置连续登录失败的间隔时间,预设是30分钟。若前一项设为登录失败3次后锁定,而栏
保持默认值,则用户在30分钟内如果有连续3次登录失败的话,便锁定账号。但是如果失
败两次后就停手,等到过了30分钟,错误计次便重新归零,于是又有了3次机会,依此る
 
 
(4)在“锁定时间表”栏,可选择对被非法登录者攻击的用户账号锁定的时间。若为了
管理员经常为用户解锁的麻烦,可选择“时间”选项,并设置锁定用户账号将在多少“分 不给“黑客”再留有机会,可选择“永久(直到系统管理员解除)”选项。若为了免去系统
 
 
后”自动解锁,恢复该账号的使用权
 
6.2.4 Windows NT资源访问控制安全系统的设置
1. Windows NT资源访问控制的机制
 
网络系统资源的交全保密性是用户都非常关心的重要问题,也是评价网络性能优劣的重
要因素之一。网络的目录/文件安全体系一一资源访问控制系统是网络安全最为重要的保障
系统,是网络的生命线。因此,建立完善可靠的网络资源访问控制系统工程,并对其进行有
效的管理,对于任何一个网络应用系统来说,都是十分重要的。 Windows NT对资源访问的
控制分为三个层次,这就是共享目录访问控制,目录访问控制,文件访问控制。也就是说
Windows NT网络中的目录和文件可同时受到三层保护。第一层保护是共享目录访问控制
第二层是目录访问控制,最后一层是文件访问控制。用户可根据目录/文件的安全需要,对
目录实施目录访问控制保护或文件访问控制保护。共享目录访问控制是必须的,否则用户将
根本无法访问(共享)到目录和文件。特别注意,上述 Windows NT的资源访问控制的三个
层次只在NTFS文件系统有效,在FAT文件系统中只有共享目录访问控制有效,其他两个
层次的控制对于FAT文件系统不起作用
 
 
2. Windows NT资源访问权限的设置
 
系统管理员可以通过下面两个途径分别设置共享目录、目录和文件的权限。
 
右键一属性一安全性一权限”。(1)“开始程序- Windows NT资源管理器一选择共享目录(或目录或文件)一按鼠标
安全性→权限”。(2)“我的电脑一选择驱动器一选择共享目录(或目录或文件)一按鼠标右键一属性一
 
问类型”下拉列表中选择权限,一般不要设置成“更改”或“完全控制”,以保护系统资源 通过以上二种方法均打开“通过共享访问(或目录或文件)的权限”对话框,可在“访
的安全

6.2.5 Windows NT安全审核系统的配置
 
则进方设置之后,系统才会自动启动安全审核系统。安全核系统的配置是通过设置用户的安全审核规则来进行的,只有在对用户的安全规
设置安全审核规则
 
建立安全审核系统,必须设置用户安全规则。对用户安全审核规则的设置是在“审核规
"对话框中进行。打开“审核规则”对话框的操作方法与步骤如下
 
 
 
对话框 (1)进行“开始一程序一管理工具(公用)→域用户管理器”操作,打开“域用户管理
 
(2)在“域用户管理器”对话框,选择(单击)用户或用户组
 
(3)选择“规则”菜单中的“审核规则”菜单项,打开“审核规则”对话框
 
在“审核规则”对话框,系统管理员就可以设置有关用户安全审核规则了。既可以审核
了某安全事件进行审核,可将其右边的选择框变为“”,否则为空 用户对某安全事件的成功操作,也可以只审核进行某安全事件时的失败操作。当决定并选择
 
系统可以审核的安全文件包括登录及注销:文件及对象访问;用户权限的使用:用户及
或“失败”的操作情况 组管理:安全性规则的修改:重新启动、关机及系统安全:进程追踪等事件的各种“成功”
 
设置中应该明确,安全审核规则是针对用户的。由于审核是在后台进行的,它会影响系
据网络的安全总体规划妥善设置安全审核规则。统的速度。因此,若设置了对用户的安全审核,就意味着要损失一定的系统性能,所以应根
 
 
2.目录和文件访问的审核
 
在NTFS分区上,方可对访问目录或文件的操作进行审核,允许跟踪有关用户对目录或
审核失败的操作。审核的结果也保存在“安全日志文件”中 文件的使用和使用企图。对于一个具体的目录或文件访问,可以审核其成功的操作,又可以
 
访问目录和文件审核的设置,是针对某一目录或文件的。在“审核规则”对话框选择审
核“文件及对象访问”事件,便对用户访问目录或文件设置了审核规则
 
 
3.安全审核系统的管理
 
小默认为512KB,也可根据设置审核的安全事件的多少,调整该文件大小的限制,方法 安全审核系统将审核的结果保存在“安全日志( Security Log)”文件中,该文件的大
为:进行“开始一管理工具一事件查看器一日志一日志设置”操作,便可设置“安全日
 
 
志”的大小。但是,只有 Administrators组的成员具有查看“安全日志”和进行“日志设
置”的权力
 
6.2.6 Windows NT的其他安全配置策略
 
(1)使用最新的 Servicepack并时常打一些小补丁,目前的 Servicepack版本为60
 
 
 
ver.exe转换成 NTFS格式。。软件开发 (2)硬盆必须格式化成NTFS格式,如果现在使用的是FRT的文件格式,赶快用
 
 
 
137°




相关文章
价值的特殊形态:信息_福州软件开发定制公司
新闻动态弹幕内容充斥不良信息_福州软件开发定制公司
网站内容开发的要点_福州软件开发定制公司
动态网页的CGI实现技术_福州软件开发定制公司
如果采用直截了当的方法_福州软件开发定制公司
如何运营和推广新网站?_福州软件开发定制公司
行业动态网站布局的基础元素_福州软件开发定制公司
网站和网店的不同?_福州软件开发定制公司
B2B网站发展存在的问题_福州软件开发定制公司
网站服务器的维护管理_福州软件开发定制公司
新闻营销的借势策略_福州软件开发定制公司
确定自己网站用户身份的重要性_福州软件开发定制公司
移动终端的视频学习企业网站设计实现_福州软件开发定制公司
软件开发新闻推广的发布_福州软件开发定制公司
怎么区别静态与动态网页?_福州软件开发定制公司
百度信誉挡案链接地址_福州软件开发定制公司
如何更好地利用Google信任指数?_福州软件开发定制公司
网站名称及主题设计_福州软件开发定制公司
网站写作指导方针_福州软件开发定制公司
做网站需要多少钱、都包括什么,以后还有其他费用吗?_福州软件开发定制公司


福州软件开发定制公司专注于福州软件定制、福州外包、福州软件开发、管理软件/管理系统开发、微信开发、小程序开发          公司地址:福建省福州市仓山区浦上大道仓山万达广场C3#16F  联系电话:135-1408-4304

ONLINE SERVICES

咨询电话
135-1408-4304
在线客服
QQ咨询
QQ咨询
QQ咨询
服务时间
9:00 - 24:00