NT資源訪問控制安全系統(tǒng)的設(shè)置

2022-03-12 分類：網(wǎng)站建設(shè)

不鎖定”選項，系統(tǒng)便不做任何處理。但是為了防止他人不斷嘗試，猜測用戶的密碼，還是

選取“賬號鎖定”選項較好。它就像自動提款機(jī)的保護(hù)功能，當(dāng)連續(xù)三次輸入錯誤的密的

提款機(jī)就會把提款卡吃掉，以免提款卡被盜用。(2)“登錄失敗X次后的鎖定”處設(shè)置用戶在連續(xù)失敗幾次后鎖定該賬號( LOGOUT

此時任何人都不能使用該賬號登錄了 (3)在“之后重啟動統(tǒng)計”處設(shè)置兩次登錄錯誤之間相隔多少分鐘數(shù)為“連續(xù)”，即設(shè)

置連續(xù)登錄失敗的間隔時間，預(yù)設(shè)是30分鐘。若前一項設(shè)為登錄失敗3次后鎖定，而欄

保持默認(rèn)值，則用戶在30分鐘內(nèi)如果有連續(xù)3次登錄失敗的話，便鎖定賬號。但是如果失

敗兩次后就停手，等到過了30分鐘，錯誤計次便重新歸零，于是又有了3次機(jī)會，依此る

(4)在“鎖定時間表”欄，可選擇對被非法登錄者攻擊的用戶賬號鎖定的時間。若為了

管理員經(jīng)常為用戶解鎖的麻煩，可選擇“時間”選項，并設(shè)置鎖定用戶賬號將在多少“分不給“黑客”再留有機(jī)會，可選擇“永久(直到系統(tǒng)管理員解除)”選項。若為了免去系統(tǒng)

后”自動解鎖，恢復(fù)該賬號的使用權(quán)

6.2.4 Windows NT資源訪問控制安全系統(tǒng)的設(shè)置

1. Windows NT資源訪問控制的機(jī)制

網(wǎng)絡(luò)系統(tǒng)資源的交全保密性是用戶都非常關(guān)心的重要問題，也是評價網(wǎng)絡(luò)性能優(yōu)劣的重

要因素之一。網(wǎng)絡(luò)的目錄/文件安全體系一一資源訪問控制系統(tǒng)是網(wǎng)絡(luò)安全最為重要的保障

系統(tǒng)，是網(wǎng)絡(luò)的生命線。因此，建立完善可靠的網(wǎng)絡(luò)資源訪問控制系統(tǒng)工程，并對其進(jìn)行有

效的管理，對于任何一個網(wǎng)絡(luò)應(yīng)用系統(tǒng)來說，都是十分重要的。 Windows NT對資源訪問的

控制分為三個層次，這就是共享目錄訪問控制，目錄訪問控制，文件訪問控制。也就是說

Windows NT網(wǎng)絡(luò)中的目錄和文件可同時受到三層保護(hù)。第一層保護(hù)是共享目錄訪問控制

第二層是目錄訪問控制，最后一層是文件訪問控制。用戶可根據(jù)目錄/文件的安全需要，對

目錄實施目錄訪問控制保護(hù)或文件訪問控制保護(hù)。共享目錄訪問控制是必須的，否則用戶將

根本無法訪問(共享)到目錄和文件。特別注意，上述 Windows NT的資源訪問控制的三個

層次只在NTFS文件系統(tǒng)有效，在FAT文件系統(tǒng)中只有共享目錄訪問控制有效，其他兩個

層次的控制對于FAT文件系統(tǒng)不起作用

2. Windows NT資源訪問權(quán)限的設(shè)置

系統(tǒng)管理員可以通過下面兩個途徑分別設(shè)置共享目錄、目錄和文件的權(quán)限。

右鍵一屬性一安全性一權(quán)限”。(1)“開始程序- Windows NT資源管理器一選擇共享目錄(或目錄或文件)一按鼠標(biāo)

安全性→權(quán)限”。(2)“我的電腦一選擇驅(qū)動器一選擇共享目錄(或目錄或文件)一按鼠標(biāo)右鍵一屬性一

問類型”下拉列表中選擇權(quán)限，一般不要設(shè)置成“更改”或“完全控制”，以保護(hù)系統(tǒng)資源通過以上二種方法均打開“通過共享訪問(或目錄或文件)的權(quán)限”對話框，可在“訪

的安全

6.2.5 Windows NT安全審核系統(tǒng)的配置

則進(jìn)方設(shè)置之后，系統(tǒng)才會自動啟動安全審核系統(tǒng)。安全核系統(tǒng)的配置是通過設(shè)置用戶的安全審核規(guī)則來進(jìn)行的，只有在對用戶的安全規(guī)

設(shè)置安全審核規(guī)則

建立安全審核系統(tǒng)，必須設(shè)置用戶安全規(guī)則。對用戶安全審核規(guī)則的設(shè)置是在“審核規(guī)

"對話框中進(jìn)行。打開“審核規(guī)則”對話框的操作方法與步驟如下

對話框 (1)進(jìn)行“開始一程序一管理工具(公用)→域用戶管理器”操作，打開“域用戶管理

(2)在“域用戶管理器”對話框，選擇(單擊)用戶或用戶組

(3)選擇“規(guī)則”菜單中的“審核規(guī)則”菜單項，打開“審核規(guī)則”對話框

在“審核規(guī)則”對話框，系統(tǒng)管理員就可以設(shè)置有關(guān)用戶安全審核規(guī)則了。既可以審核

了某安全事件進(jìn)行審核，可將其右邊的選擇框變?yōu)?ldquo;”，否則為空用戶對某安全事件的成功操作，也可以只審核進(jìn)行某安全事件時的失敗操作。當(dāng)決定并選擇

系統(tǒng)可以審核的安全文件包括登錄及注銷:文件及對象訪問；用戶權(quán)限的使用:用戶及

或“失敗”的操作情況組管理:安全性規(guī)則的修改:重新啟動、關(guān)機(jī)及系統(tǒng)安全:進(jìn)程追蹤等事件的各種“成功”

設(shè)置中應(yīng)該明確，安全審核規(guī)則是針對用戶的。由于審核是在后臺進(jìn)行的，它會影響系

據(jù)網(wǎng)絡(luò)的安全總體規(guī)劃妥善設(shè)置安全審核規(guī)則。統(tǒng)的速度。因此，若設(shè)置了對用戶的安全審核，就意味著要損失一定的系統(tǒng)性能，所以應(yīng)根

2.目錄和文件訪問的審核

在NTFS分區(qū)上，方可對訪問目錄或文件的操作進(jìn)行審核，允許跟蹤有關(guān)用戶對目錄或

審核失敗的操作。審核的結(jié)果也保存在“安全日志文件”中文件的使用和使用企圖。對于一個具體的目錄或文件訪問，可以審核其成功的操作，又可以

訪問目錄和文件審核的設(shè)置，是針對某一目錄或文件的。在“審核規(guī)則”對話框選擇審

核“文件及對象訪問”事件，便對用戶訪問目錄或文件設(shè)置了審核規(guī)則

3.安全審核系統(tǒng)的管理

小默認(rèn)為512KB，也可根據(jù)設(shè)置審核的安全事件的多少，調(diào)整該文件大小的限制，方法安全審核系統(tǒng)將審核的結(jié)果保存在“安全日志( Security Log)”文件中，該文件的大

為:進(jìn)行“開始一管理工具一事件查看器一日志一日志設(shè)置”操作，便可設(shè)置“安全日

志”的大小。但是，只有 Administrators組的成員具有查看“安全日志”和進(jìn)行“日志設(shè)

置”的權(quán)力

6.2.6 Windows NT的其他安全配置策略

(1)使用最新的 Servicepack并時常打一些小補(bǔ)丁，目前的 Servicepack版本為60

ver.exe轉(zhuǎn)換成 NTFS格式。。網(wǎng)站建設(shè)(2)硬盆必須格式化成NTFS格式，如果現(xiàn)在使用的是FRT的文件格式，趕快用

137°

網(wǎng)頁標(biāo)題：NT資源訪問控制安全系統(tǒng)的設(shè)置
文章位置：http://www.rwnh.cn/news6/144606.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、定制網(wǎng)站、網(wǎng)站設(shè)計公司、響應(yīng)式網(wǎng)站、企業(yè)建站、App設(shè)計

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容

中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

NT資源訪問控制安全系統(tǒng)的設(shè)置