摘要:·關閉不必要的服務來強化系統·關閉未使用端口·限制對系統的物理訪問·限制管理訪問權和根權限,僅限真正需要管理權限的人員使用,在UNIX系統,限制根權限可以保護終端系統·部署文件級權限,在UNIX系統,將文件系統分區和對不常變化的存儲文件使用只讀分區,并使用訪問權限控制列表ACL來進行更復雜的權限管理·
· 關閉不必要的服務來強化系統
· 關閉未使用端口
· 限制對系統的物理訪問
· 限制管理訪問權和根權限,僅限真正需要管理權限的人員使用,在UNIX系統,限制根權限可以保護終端系統
· 部署文件級權限,在UNIX系統,將文件系統分區和對不常變化的存儲文件使用只讀分區,并使用訪問權限控制列表ACL來進行更復雜的權限管理
· 在UNIX系統,使用chroot和ulimit接口來限制文件系統的訪問程序
· 強制執行高強度密碼政策
· 在高度安全環境,要求雙因素驗證
· 在UNIX系統,使用SSH安全殼用于遠程命令行訪問
· 使用加密:保護驅動上的文件,保護網絡傳輸的數據,防止未經授權訪問操作系統
· 部署公鑰基礎設置來發布數字證書
雇傭外部安全審計員
第三方安全審計可以很有效的評估任何復雜網絡中的安全部署,并提出建議,對于異構網絡則更加重要。那些專門的安全審計公司有專業的評估各種不同類型系統的人員,并且熟知新漏洞和新解決方案,他們可以進行滲透測試來評估你的系統的漏洞情況,有效地幫助提高系統安全性。
綜述
多平臺網絡給我們帶來很多安全挑戰, IT管理人員必須學會如何應對這些挑戰,因為這種網絡已經越來越普遍。最重要的是要記住,安全是一個過程,而不是產品。如果你的IT部門人員充足,可以部署不同的人員來關注和管理不同系統,這樣整個網絡會更加安全。而如果人手不足,可以考慮借助“外力”來幫助你評估系統的安全漏洞,并及時解決安全問題。
通信工程師備考資料免費領取
去領取
專注在線職業教育25年