Windows Vista服务安全强化的十大策略
以下是一些关于Windows Vista操作系统新的服务安全强化策略:
1. SCM负责管理服务
服务是一些由服务控制管理员(SCM)所管理的程序,它建立了一个包含所有已安装服务的数据库,同时管理每一个服务的状态。各种服务通常在windows启动时就会自动启动持续执行,这让攻击者容易攻击。
2. 越高的权限等于越高的安全风险
在上一版的windows操作系统中,大部分的服务都在拥有最高权限的本地系统账号下执行。这代表如果这个服务被入侵,攻击者就可以对系统造成严重破坏,因为他们几乎可以操作计算机里的所有数据。
3. Vista与Longhorn Server使用最小权限来执行服务
为降低被攻击的风险,任何服务不需要用到的权限都被清除。在Vista与Longhorn里面,过去许多使用本地系统管理权限执行的服务,现在使用比较低的权限的账号,如NetworkService或LocalService等帐号来运行,所有服务都尽可能使用最低权限的来运行。
4. Vista使用"隔离"技术来保护服务
隔离技术里面包含了一种叫"0会话隔离"的技术,这可以防止使用者的应用程序在第0会话执行(这是windows启动时建立的第一个会话)。只有系统服务以及其它与使用者进程无关的应用程序可以在这个会话执行。这可以防止系统服务被其它应用程序影响。
5. Vista为每个系统服务产生一个安全标识(Security Identifier,SID)
为每个服务提供一个安全标识可以让服务彼此区分,让操作系统可以为服务应用windows访问控制模式。所谓windows访问控制模式,就是使用限制用户与用户组账号的访问方式,来对每一个不同的服务限制不同的访问权限。
6. 在Vista中,可以把访问控制表(ACLs)应用到服务
ACL是一组访问控制项(ACEs)。网络上的资源都包含ACL的安全描述。ACL规定哪个帐号或设备可以访问这个资源。
7. Vista网络防火墙能为服务制定安全策略
这个策略与服务的SID关联,让你控制服务访问网络的方式,防止它使用不允许的方式来使用网络,如发送数据到外网等等。Vista防火墙包含在服务安全强化策略中。
8. 限制服务的功能,防止服务修改注册表、访问系统文件
如果一个系统服务需要上述的功能才能正常运行,它也可以设定成只能访问注册表或系统文件的特定区域。同时也可以限制服务不能执行系统设置的更改或其它可能导致攻击的功能。
9. 每个服务都事先分配一个服务安全强化策略脚本
这个脚本里面规定了服务可以与不可以执行的事项。SCM基于这个脚本的描述,只提供可以的权限给这些服务。这些操作都是在后台完成,不需要额外的设置。
10. 服务强化机制并不是保护系统服务不受攻击
服务安全强化的功能是由windows防火墙与其它的保护机制提供的。而服务安全强化策略的设计目的则是降低服务被入侵时造成的危害。它可以为Vista多层安全保护机制的内层提供更多保护。(天极网)
- 1确保文件加密项目的成功
- 2男子饭店挑选活鱼当面做记号 上桌后仍旧被掉包
- 318大报告:城乡居民人均收入首提10年翻番
- 4泛普软件ThinkOne具针对性的解决方案
- 5规避收到垃圾邮件的小技巧
- 6热门数据库JDBC驱动试用心得
- 7郭德纲首次应邀参加央视春晚 哈文秘密与其面谈
- 8保监会:人身险销售误导情节严重将追责
- 9评估NAS虚拟化实现效果的六个标准
- 10数据灾难,就在我们身边
- 11澳专家称美日2013年或对华开战
- 12武汉大三女学生“胡编”言情小说 年入十万
- 13“云计算”时代来临 挑起两个时代战争
- 14深圳大运会投140亿元收12亿元 审计发现问题
- 15七大分类 告诉你云计算到底意味着什么
- 16重庆打黑至少没收数百亿资产 去向成谜 -3
- 17八种方法教你为现有的数据中心节能
- 18中小企业试水虚拟化的几大技巧
- 19从底层了解ASP.NET构架
- 20实施IPv6的七大黄金准则
- 21借力发力360度搜索问世
- 22硅谷最看重的12项技能
- 23如何与图片垃圾邮件抗争
- 242007企业网络流量管理解决之道
- 25计世独家:未来存储的动力与商机
- 26新一代网络管理主要问题分析
- 27日防卫省决定将实时出动预警机“监控”钓鱼岛
- 28应用三层交换降低组网成本
- 29四川明年前两月暂停网上预约驾考 由驾校预约
- 30定制化OA办公软件的前景及优劣