Система обеспечения защищенности локальной сети отдела воинской части
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
х затрат - изменения настроек безопасности в Windows NT и MS SQL и применение разработанной специальной программы - Центральной консоли управления настройками по безопасности Windows NT и MS SQL.
Рекомендуется предпринять следующие меры:
1)переименовать бюджет administrator; создать новый бюджет с именем administrator для фиксации попыток вторжения и сделать недоступным бюджет guest;
2)при инсталляции запрещается устанавливать все программные продукты в директорию C:\WINNT;
)при инсталляции загрузочный раздел (boot partition) должен использоваться только для загрузочных и системных файлов;
)на панели управления функцию Password Protected сделать доступной для Screensaver (в ключе реестра HKEY_CURRENT_USER\Control Panel\Desktop установка параметров ScreenSaveActive и ScreenSaverIsSecure в 1);
)отключить автоматическое включаемое совместное использование ADMIN$, C$, D$, и т.д (в ключе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters установка параметра AutoShareWks в 0);
)отключить информацию о бюджетах и разделяемых ресурсах через анонимный доступ (в ключе реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa установка параметра RestrictAnonymous в 1);
)использовать комбинации клавиш Ctrl+Alt+Del при входе в систему (в ключе реестра HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindows\CurrentVersion\policies\system установка параметра DisableCAD в 0);
)для MS SQL рекомендуется изменить номер слушающего порта, а также отключить использование расширенной хранимой процедуры (extended stored procedure) xp_cmdshell;
)постоянно контролировать процессы, запущенные в системе;
10)применять ПО Центральная консоль управления настройками по безопасности Windows NT и MS SQL для анализа и настройки разнородных критичных параметров безопасности установленной в отделе операционной системы.
б)Этап качественного изменения системы безопасности отдела посредством установки защищенной ОС МСВС 3.0.