Windows Vista服務安全強化十大策略
以下是一些關于Windows;Vista操作系統(tǒng)新的服務安全強化策略:1.;SCM負責管理服務 服務是一些由服務控制管理員(SCM)所管理的程序,它建立了一個包含所有已安裝服務的數(shù)據(jù)庫,同時管理每一個服務的狀態(tài)。各種服務通常在windows啟動時就會自動啟動持續(xù)執(zhí)行,這讓攻擊者容易攻擊。 2.;越高的權限等于越高的安全風險 在上一版的windows操作系統(tǒng)中,大部分的服務都在擁有最高權限的本地系統(tǒng)賬號下執(zhí)行。這代表如果這個服務被入侵,攻擊者就可以對系統(tǒng)造成嚴重破壞,因為他們幾乎可以操作計算機里的所有數(shù)據(jù)。 3.;Vista與Longhorn;Server使用最小權限來執(zhí)行服務 為降低被攻擊的風險,任何服務不需要用到的權限都被清除。在Vista與Longhorn里面,過去許多使用本地系統(tǒng)管理權限執(zhí)行的服務,現(xiàn)在使用比較低的權限的賬號,如NetworkService或LocalService等帳號來運行,所有服務都盡可能使用最低權限的來運行。 4.;Vista使用“隔離技術來保護服務 隔離技術里面包含了一種叫“0會話隔離的技術,這可以防止使用者的應用程序在第0會話執(zhí)行(這是windows啟動時建立的第一個會話)。只有系統(tǒng)服務以及其它與使用者進程無關的應用程序可以在這個會話執(zhí)行。這可以防止系統(tǒng)服務被其它應用程序影響。 5.;Vista為每個系統(tǒng)服務產(chǎn)生一個安全標識(Security;Identifier,SID) 為每個服務提供一個安全標識可以讓服務彼此區(qū)分,讓操作系統(tǒng)可以為服務應用windows訪問控制模式。所謂windows訪問控制模式,就是使用限制用戶與用戶組賬號的訪問方式,來對每一個不同的服務限制不同的訪問權限。 6.;在Vista中,可以把訪問控制表(ACLs)應用到服務 ACL是一組訪問控制項(ACEs)。網(wǎng)絡上的資源都包含ACL的安全描述。ACL規(guī)定哪個帳號或設備可以訪問這個資源。 7.;Vista網(wǎng)絡防火墻能為服務制定安全策略 這個策略與服務的SID關聯(lián),讓你控制服務訪問網(wǎng)絡的方式,防止它使用不允許的方式來使用網(wǎng)絡,如發(fā)送數(shù)據(jù)到外網(wǎng)等等。Vista防火墻包含在服務安全強化策略中。 8.;限制服務的功能,防止服務修改注冊表、訪問系統(tǒng)文件 如果一個系統(tǒng)服務需要上述的功能才能正常運行,它也可以設定成只能訪問注冊表或系統(tǒng)文件的特定區(qū)域。同時也可以限制服務不能執(zhí)行系統(tǒng)設置的更改或其它可能導致攻擊的功能。 9.;每個服務都事先分配一個服務安全強化策略腳本 這個腳本里面規(guī)定了服務可以與不可以執(zhí)行的事項。SCM基于這個腳本的描述,只提供可以的權限給這些服務。這些操作都是在后臺完成,不需要額外的設置。 10.;服務強化機制并不是保護系統(tǒng)服務不受攻擊 服務安全強化的功能是由windows防火墻與其它的保護機制提供的。而服務安全強化策略的設計目的則是降低服務被入侵時造成的危害。它可以為Vista多層安全保護機制的內層提供更多保護。
相關文章:
