安全防范对策

    一 安装对策

    在进行系统安装时，采取以下对策：

    1、在完全安装、配置好操作系统，给系统全部安装系统补丁之前，一定不要把机器接入网络。

    2、在安装操作系统时，建议至少分三个磁盘分区。第一个分区用来安装操作系统，第二分区存放IIS、FTP和各种应用程序，第三个分区存放重要的数据和日志文件。

    3、采用NTFS文件格式安装操作系统，可以保证文件的安全，控制用户对文件的访问权限。

    4、在安装系统组件时，不要采用缺省安装，删除系统缺省选中的IIS、DHCP、DNS等服务。

    5、在安装完操作系统后，应先安装在其上面的应用系统，后安装系统补丁。安装系统补丁一定要全面。

    二 运行对策

    在系统运行时，采取以下对策：

    1、关闭系统默认共享

    方法一：采用批处理文件在系统启动后自动删除共享。　首选在Cmd提示符下输入“Net Share”命令，查看系统自动运行的所有共享目录。然后建立一个批处理文件SHAREDEL.BAT，将该批处理文件放入计划任务中，设为每次开机时运行。文件内容如下：

NET SHARE C$ /DELETE 
NET SHARE D$ /DELETE 
NET SHARE E$ /DELETE 
…… 
NET SHARE IPC$ /DELETE 
NET SHARE ADMIN$ /DELETE

    方法二：修改系统注册表，禁止默认共享功能。在Local_Machine\ System\ CurrentControlSet\Services\Lanmanserver\parameters下新建一个双字节项“auto shareserver”，其值为“0”。

    2、删除多余的不需要的网络协议

    删除网络协议中的NWLink NetBIOS协议，NWLink IPX/SPX/NetBIOS 协议，NeBEUI PROtocol协议和服务等，只保留TCP/IP网络通讯协议。

    3、关闭不必要的有安全隐患的服务

    用户可以根据实际情况，关闭表1中所示的系统自动运行的有安全隐患的服务。　　

表1　需要关闭的服务表