網管必知十四大安全策略

1、避免安裝或執行未經認證的不明軟體或內容。瞭解電腦上正在執行哪些程式以及它們為什麼執行。如果你不知道你的系統上都有什麼，你就不能充分對你的系統進行保護。

2、不要讓非管理員使用者以系統管理員或者根許可權身份登入。

3、保護你的e-mail。將所有進入的HTML內容轉換為普通文字格式，阻止所有檔案預設檔案擴充套件，除了少數你希望允許通過的。

4、保護你的密碼。設定較長的密碼，普通使用者來說，以10個字元或更長為佳，系統管理帳戶為15個字元或更長為佳。執行帳戶鎖定，甚哪怕就只是一分鐘的。在Windows系統裡，禁用LM密碼hash。在Unix/Linux下，使用較新的crypt（3）hash，MD5型別hash，或者如果你的作業系統支援的話，選擇更好的bcrypt hash。

5、儘可能地使用預設禁用和最小化許可權。當執行最小化許可權的安全策略的時候，使用基於規則的安全。你應當一個IT規則一個組，而不是隻有一個“IT安全組”。

6、定義和加強安全域。誰需要訪問什麼？什麼型別的通訊連線是合法的？回答這些問題然後設計周邊防禦。定義基準值，記錄反常的通訊量。

7、在可能的情況下加密所有的機密資料，特別是在行動式電腦和儲存裝置上。沒有任何藉口偷這個懶–你因丟失的資料而惡化的公共關係就可以說明一切了（當然，你可以看看AT&T，Veteran Affair美國部門，美國銀行的下場）。

8、作業系統和所有程式的升級補丁管理。自我一下，你最近有沒有升級你的Macromedia Flash，Real Player，和Adobe Acrobat呢？

9、儘可能地在閘道器和主機上裝配反病毒、反垃圾郵件和反間諜套件。

10、模糊化地設定安全資訊。重新命名你的管理員和根許可權帳戶。不要以ExchangeAdmin來命名一個帳號。不要將你的檔案伺服器命名為如FS1，Exchange1或者GatewaySrv1登。在條件允許時將服務置於非預設埠：比如，你可以為內部使用者和商業夥伴將SSH服務移到30456埠，RDP到30389，HTTP到30080等等。

11、在你的網路上掃描並調查未知TCP或者UDP埠監聽。

12、跟蹤記錄每個使用者在Internet上所瀏覽的區域和時間。將結果置於一個人人都可以接觸到的實時線上報告中。這個建議就是使使用者對自己網際網路衝浪習慣進行自我管理（我敢打賭，這樣同樣會帶來生產力上的突然提高）。

13、自動化安全策略。如果你不設為自動的話，它將處於一個不和諧的狀態。

14、對全體僱員進行有關資訊保安的教育，並制定合適的策略和程式。習慣於變化的和結構化的管理。對於不依從者經行嚴厲處罰。

總結：

我知道以上的建議並不完全，還應考慮物理安全等，但這已經是個不錯的開始了。選擇一個建議並專注地將它從頭到尾完成。然後再開始另一個。跳過那些你不能完成的，集中到你所能完成的建議上去。如果你確實必需昂貴的IDS，就去買吧–但先完成這些基礎的工作吧。

本文轉自starger51CTO部落格，原文連結：http://blog.51cto.com/starger/19267 ，如需轉載請自行聯絡原作者

網管必知十四大安全策略

相關文章