安全加固ppt课件
合集下载
中国移动安全安全加固培训材料(ppt58张)
-5-
三、安全加固对象
对象 – 所有可能产生脆弱性的东西
-6-
四、安全加固的原则
加固原则 – 风险最大化
‐ 不要忽视扫描报告和检查结果中的任何一个细节，将任何潜 在隐患以最大化的方式展现
– 威胁最小化
‐ 威胁难以被彻底消除，因为它是动态的，我们只能将其降低 至可接受的程度
-7-
五、安全加固的流程
-23-
日志和审核策略
审核
– 了解Windows审核策略
• 审核策略并不完整 • 很多审核内容默认未开启
• 只有在 NTFS 磁盘上才能开启对象访问审核,日志量较 大
• 步骤
• 打开审核策略
• 编辑审核对象的审核项
-24-
日志和审核策略
审核
– 打开审核策略
• 要做什么审核？要审核什么？ • 位置：gpedit.msc – 计算机配置 – Windows设置 – 安全设置 –审核设置
-43-
umask
检查是否包含 umask 值
more /etc/profile more /etc/csh.login more /etc/csh.cshrc more /etc/bashrc
-44-
umask
umask
[root@RHEL5 home]# umask 0022 [root@RHEL5 home]# touch file1 [root@RHEL5 home]# ls -l file1 -rw-r--r-- 1 root root 0 Jul 26 07:17 file1 (644) [root@RHEL5 home]# umask 0066
一般流程 – 确认加固的要求（安全基线） – 安全检查（手工检查或者基线设备检查） – 加固前的交流（和业务负责人交流） – 加固实施过程（重要系统需要先在备机上测试） – 加固完成及成果输出（方便发生问题时回退）
运维安全加固方案
日志与监控
定期检查日志文件，及时发现 异常行为
配置合理的日志存储和备份方 案，确保数据安全
实施全面的监控措施，实时监 测系统运行状态
对监控数据进行深入分析，发 现潜在的安全风险并及时处理
安全加固实施步骤
评估现有安全状况
对现有网络架构进行安全评估
对现有系统进行漏洞扫描和风 险评估
对现有安全设备进行功能和性 能评估
应急响应预案
应急响应小组：负责协调、指挥应急响应工作 人员分工：明确各成员的职责和工作任务 预案流程：制定详细的应急响应流程和操作步骤 培训与演练：定期进行应急响应培训和演练，提高团队的应急响应能力
安全加固方案文档管理及更新 维护
文档编写与审核
文档编写：由专业人员按照统一格式和规范进行编写，确保内容完整、准 确。
提高系统的可用性和可靠性，确保业务连续性和用户体验。
符合相关安全标准和合规要求，保证系统的安全性和稳定性。
提高安全性
防止未经授权的访问和恶意攻击 保护敏感信息和重要数据不被泄露或篡改 确保系统和应用程序的稳定性和可用性 降低安全事故和违规行为的风险和影响
降低安全风险
确保业务连续性：通过安全加固，降低因安全事件导致的业务中断风险。 保护敏感数据：强化对敏感数据的保护，降低数据泄露或损毁的风险。 抵御高级威胁：针对高级持续性威胁（APT）等恶意攻击，通过安全加固增强防御能力。 提高安全合规性：满足相关法律法规和行业标准的要求，降低合规风险。
风险评估：对现有安全措施进行漏洞扫描和渗透测试，识别潜在的安全风险
方案设计：根据风险评估结果，制定相应的加固措施，包括配置安全策略、部署安全设备 等
方案实施：按照加固方案进行逐步实施，并进行实时监控和安全日志分析
加固改造方法PPT课件
11
注浆加固法
适用于砂土、粉土、粘性土 和人工填土等地基加固
分渗透注浆、劈裂注浆和压密注浆
对软弱土处理，可选用以水泥为主 剂的浆液，也可选用水泥和水玻璃 的双液型混合浆液，有地下水流动 时不应采用单液水泥浆液
渗透注浆：浆液将土中的自由水和气体排挤出去,通过充填裂隙或
空隙,胶结周围土体,形成较密实的固化体,从而提高土层的抗压强
f 采用补强加固措施
5
八 地基和基础加固方法与技术
执行标准《既有建筑地基基础加固设计规范》GJG 123-2000
既有建筑地基和基础加固设计的步骤：
1 选择加固方案，结合结构现状，考虑三者共同作用，初步筛选加固地基、 加固基础或加固上部结构刚度和加固地基基础相结合的方案
2 根据预期效果、施工难易程度、材料来源和运输条件、施工安全性、对 邻近建筑和环境的影响、机具条件、施工工期和造价，选定最佳方案。
裂缝处理应遵循下列原则原则
查清情况：结构实际状况、裂缝性状和发展情况。
鉴别裂缝性质：对结构不会恶化的裂缝，待性质明确后再处理。
明确处理目的：如是封闭或补强加固。
确保结构安全：必要时采取紧急措施，防止出现恶性倒塌事故。
满足使用要求：对刚度、尺寸、空间及气密性、防渗漏、洁净度、 美观方面。
保证耐久性：防止钢筋锈蚀及修补材料的耐久性。
可采用钢材，对钢筋混凝土
桩宜采用方形，边长为
200~300mm；桩长每节宜为
1.0~2.5m
7
树根桩法
适用于淤泥、淤泥质土、粘性土、粉土、砂土、碎石土及人工填土 等地基土上既有建筑的修复和增层、古建筑修整、地下铁道的穿越 等的加固工程
树根桩直径 宜为 150~300mm， 桩长不宜超 过30m，布 置可采用直 桩型或网状 结构斜桩型
注浆加固法
适用于砂土、粉土、粘性土 和人工填土等地基加固
分渗透注浆、劈裂注浆和压密注浆
对软弱土处理，可选用以水泥为主 剂的浆液，也可选用水泥和水玻璃 的双液型混合浆液，有地下水流动 时不应采用单液水泥浆液
渗透注浆：浆液将土中的自由水和气体排挤出去,通过充填裂隙或
空隙,胶结周围土体,形成较密实的固化体,从而提高土层的抗压强
f 采用补强加固措施
5
八 地基和基础加固方法与技术
执行标准《既有建筑地基基础加固设计规范》GJG 123-2000
既有建筑地基和基础加固设计的步骤：
1 选择加固方案，结合结构现状，考虑三者共同作用，初步筛选加固地基、 加固基础或加固上部结构刚度和加固地基基础相结合的方案
2 根据预期效果、施工难易程度、材料来源和运输条件、施工安全性、对 邻近建筑和环境的影响、机具条件、施工工期和造价，选定最佳方案。
裂缝处理应遵循下列原则原则
查清情况：结构实际状况、裂缝性状和发展情况。
鉴别裂缝性质：对结构不会恶化的裂缝，待性质明确后再处理。
明确处理目的：如是封闭或补强加固。
确保结构安全：必要时采取紧急措施，防止出现恶性倒塌事故。
满足使用要求：对刚度、尺寸、空间及气密性、防渗漏、洁净度、 美观方面。
保证耐久性：防止钢筋锈蚀及修补材料的耐久性。
可采用钢材，对钢筋混凝土
桩宜采用方形，边长为
200~300mm；桩长每节宜为
1.0~2.5m
7
树根桩法
适用于淤泥、淤泥质土、粘性土、粉土、砂土、碎石土及人工填土 等地基土上既有建筑的修复和增层、古建筑修整、地下铁道的穿越 等的加固工程
树根桩直径 宜为 150~300mm， 桩长不宜超 过30m，布 置可采用直 桩型或网状 结构斜桩型
系统安全加固
- 28 -
02 Windows
系统安全加固
2.11 修补操作系统漏洞
Windows系统漏洞其实是指windows操作系统本身所存在的技术缺陷。系统漏洞 往往会被病毒利用侵入并攻击用户计算机。 微软会定期对已知的系统漏洞发布补丁程序，用户只要定期下载并安装补丁程序， 可以保证计算机不会轻易被病毒入侵。 所以我们一般都应该对windows提示的系统漏洞进行下载更新（也就是我们俗称 的打补丁），以此保护我们的计算机系统。
- 26 -
02 Windows
系统安全加固
2.9 关闭系统默认共享
关闭默认共享方法三：注册表编辑法
1、打开注册表编辑器
2、找到路径： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\ parameters 3、将AutoShareServer项的键值由1改为0，这样就能关闭硬盘分区的默认 共享；
02 Windows
系统安全加固
2.9 关闭系统默认共享
关闭默认共享方法一：打开【控制面板】-->【管理工具】-->【计算机管理】-->
【共享文件夹】-->【共享】，在相应的共享文件夹上右击停止共享。
注意：此种方法关闭共享后，如果计算机重启，默认共享又会开启。
- 25 -
02 Windows
系统安全加固
1、利用快捷键Win+R打开运行框，输入 cmd，打开命令提示符窗口； 2、再窗口中输入命令net share回车。如下 图所示。C$，D$，E$，F$默认共享，以及 IPC$远程IPC，ADMIN$远程管理； 3、print$为打印机共享，一般办公室中一台 电脑上安装打印机，然后把打印机共享。
堤防除险加固技术PPT课件
堤防除险加固技术
-
1
堤防除险加固的前期工作
为了开展堤防的除险加固工作，应对已有的工程资料 进行收集，必要时应有针对性地进行工程地质勘察工 作。所需资料包括：①工程及水文地质资料；②工程 监测、 检查及隐患探测资料；③堤防建设和出险情况 的历史资料。这是进行堤防安全复核的重要依据，也 是进行堤防除险加固工程设计和选择施工方法的科学 基础。
堤防中极其少见，根分为三种类型。
-
4
单层透水地基 地基中各土层的渗透系数相差在5倍以内。黄 河大堤的大部分堤段都可以概化成这种地基。 双层地基 表层为弱透水的土层，下卧强透水的砂砾层，再下 面的地层的渗透系数比砂砾层小100倍以上。长江干堤的许多 堤段属于此类地基。 多层地基 不能概化为单层透水地基或双层地基的其它地基情况都可概 化为多层地基。
-
6
外部检查的主要内容有：堤身雨淋冲沟、陷坑、动物洞穴、
裂缝、渗漏、滑坡、崩岸。堤基的薄弱环节，如取土坑、池
塘、坑道、未封堵的钻孔、违章水井等。堤防穿堤建筑物及
与堤身结合部的变形、裂缝、渗漏、淘空等缺陷。
2.堤身隐患检查
堤身隐患是削弱堤防抗洪能力，造成汛期抢险的主要根源。
不论是汛前检查，还是平时管理中的维修养护，都应将它视
堤坝软弱土层、堤身裂缝、 堤身洞穴、渗漏等隐患的 普查及重点探查
ZDT-I型智能堤坝隐患探测 仪
同上
TTY-1 型 便 携 式 智 能 堤 坝 隐患探测仪
同上
-
9
三、堤防建设和出险情况的历史资料 根据我国堤防工程的实际情况，由于工程地质勘察资
料一般较少，因此，堤防建设和出险情况的历史资料， 不但是进行堤防安全复核的重要依据，也是进行除险加 固设计和施工所必须的资料。
-
1
堤防除险加固的前期工作
为了开展堤防的除险加固工作，应对已有的工程资料 进行收集，必要时应有针对性地进行工程地质勘察工 作。所需资料包括：①工程及水文地质资料；②工程 监测、 检查及隐患探测资料；③堤防建设和出险情况 的历史资料。这是进行堤防安全复核的重要依据，也 是进行堤防除险加固工程设计和选择施工方法的科学 基础。
堤防中极其少见，根分为三种类型。
-
4
单层透水地基 地基中各土层的渗透系数相差在5倍以内。黄 河大堤的大部分堤段都可以概化成这种地基。 双层地基 表层为弱透水的土层，下卧强透水的砂砾层，再下 面的地层的渗透系数比砂砾层小100倍以上。长江干堤的许多 堤段属于此类地基。 多层地基 不能概化为单层透水地基或双层地基的其它地基情况都可概 化为多层地基。
-
6
外部检查的主要内容有：堤身雨淋冲沟、陷坑、动物洞穴、
裂缝、渗漏、滑坡、崩岸。堤基的薄弱环节，如取土坑、池
塘、坑道、未封堵的钻孔、违章水井等。堤防穿堤建筑物及
与堤身结合部的变形、裂缝、渗漏、淘空等缺陷。
2.堤身隐患检查
堤身隐患是削弱堤防抗洪能力，造成汛期抢险的主要根源。
不论是汛前检查，还是平时管理中的维修养护，都应将它视
堤坝软弱土层、堤身裂缝、 堤身洞穴、渗漏等隐患的 普查及重点探查
ZDT-I型智能堤坝隐患探测 仪
同上
TTY-1 型 便 携 式 智 能 堤 坝 隐患探测仪
同上
-
9
三、堤防建设和出险情况的历史资料 根据我国堤防工程的实际情况，由于工程地质勘察资
料一般较少，因此，堤防建设和出险情况的历史资料， 不但是进行堤防安全复核的重要依据，也是进行除险加 固设计和施工所必须的资料。
安全加固运维工作内容是什么
安全日志分析：对 收集的安全日志进 行深入分析，发现 潜在的安全风险和 攻击路径。
安全加固建议：根 据安全事件监测和 分析结果，提供针 对性的安全加固建 议和措施。
03
安全加固运维的技 术手段
防火墙配置与优化
防火墙的作用：保护内部网络不受外部攻击 防火墙的类型：硬件防火墙、软件防火墙、云防火墙等 防火墙的配置：根据网络需求，设置防火墙规则、端口、协议等 防火墙的优化：定期更新防火墙软件，优化防火墙性能，提高网络安全性
安全加固运维工作内容
汇报人：
01 安 全 加 固 运 维 概 述 02 安 全 加 固 运 维 的 工 作 内 容 03 安 全 加 固 运 维 的 技 术 手 段 04 安 全 加 固 运 维 的 实 践 方 法 05 安 全 加 固 运 维 的 未 来 发 展
目录
01 安全加固运维概述
安全加固运维的定义
安全加固运维的重要性
保护企业数据安全：防止数据 泄露、篡改等风险
保障业务连续性：确保企业业 务正常运行，减少因安全事件 导致的损失
符合法律法规要求：遵守相关 法律法规，降低企业法律风险
提高企业信誉：增强客户对企 业的信任度，提高企业竞争力
02
安全加固运维的工 作内容
漏洞扫描与风险评估
漏洞扫05
安全加固运维的未 来发展
安全加固运维技术的发展趋势
云计算技术的 应用：提高运 维效率，降低
成本
人工智能技术 的应用：实现 自动化运维，
提高安全性
物联网技术的 应用：实现设 备间的互联互 通，提高运维
效率
区块链技术的 应用：提高数 据安全性和防
篡改能力
安全加固运维在数字化转型中的作用
运维安全加固方案
06
CATALOGUE
运维安全加固方案优化与改进
方案优化建议
强化身份认证机制
采用多因素身份认证，提高账户安全等级，防止 恶意登录。
完善访问控制策略
根据业务需求，细化访问控制规则，实现最小权 限原则，降低越权操作风险。
加强安全审计功能
记录运维操作日志，实现操作可追溯，便于事后 分析和责任追究。
技术创新点
未来发展趋势预测
智能化运维安全管理
01
借助大数据、机器学习等技术，实现运维安全管理的
智能化，提高安全运营效率。
云原生安全技术应用
02 随着云原生技术的普及，云原生安全技术将在运维安
全领域发挥重要作用，如容器安全、微服务安全等。
DevSecOps理念深入实践
03
DevSecOps理念将安全与开发、运维紧密集成，未
1 2
引入AI技术辅助安全管理
利用人工智能技术对运维数据进行实时分析，发 现异常行为，提高安全预警准确性。
采用零信任网络架构
构建基于零信任的网络架构，对内外部网络访问 进行持续验证和授权，提升网络安全防护能力。
3
自动化安全加固工具
研发自动化安全加固工具，实现对系统漏洞、配 置错误等安全问题的自动检测和修复。
安全审计模块
记录用户操作日志和系统运行 日志，便于事后分析和追溯。
应急响应模块
制定应急响应计划和流程，确 保在发生安全事件时能够迅速 响应和处置。
04
CATALOGUE
运维安全加固方案实施
实施步骤
调研分析
对现有的运维环境和安全状况进行全 面调研，识别潜在的安全风险和问题 。
测试验证
对实施后的运维环境进行安全性测试 和验证，确保加固措施的有效性和安 全性。
安全加固PPTppt课件
1 Windows加固
补丁升级和病毒查杀
1 Linux 加 固
Linux安全加固
1 Linux 加 固
密码策略
cp /etc/login/defs /etc/login/defs.save
vi /etc/login.defs
PASS_MAX_DAYS 90 PASS_MIN_DAYS 0 PASS_MIN_LEN 8 PASS_WARN_AGE 7
1 Linux 加 固
1 限制控制台的使用
4 禁止IP源路径路由
系统关闭Ping回应 2
5 /etc/host.conf文件
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
3 /etc/securetty文件
6 日志系统安全
7 资源限制
系统安全配置
1 Linux 加 固
账户锁定策略
• 设定账户锁定时间：30分钟 • 设定账户锁定阈值：5次 • 重置账户锁定计数器：30分钟之后
账户策略 加固
• 禁用guest账户 无用账户禁用及默认名更改 • 更改administrator管理员默认名
1 Windows 加 固
本地安全策略加固
1 2 HKEY_LOCA开L_启M审AC核H策IN略E\SYSTEM\CurrentControlSet\Se开rv启ic屏es幕\la保nm护anserver\parameters
1 WindowsБайду номын сангаас固
禁用不必要的系统组件及服务 • wscript.shell
• 远程桌面共享 • Application Layer Gate 系统服务 way Service • 应用程序管理
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
9
1 Windows加固 账户策略加固
账户锁定策略
• 设定账户锁定时间：30分钟 • 设定账户锁定阈值：5次 • 重置账户锁定计数器：30分钟之后
账户策略 加固
无用账户禁用及默认名更改
• 禁用guest账户 • 更改administrator管理员默认名
10
1 Windows 加 固
本地安全策略加固
客户至上 工匠精神
— 讲师：吴晓平
1
p1
p2
p3
p4
p5
安全加固 简介概述
安全加固 分类详解
安全加固 实施流程
安全加固 实施流程
安全加固 答疑交流
2
Chapter.1
简介概述
3
1
安全加固
简介
• 安全加固：是对信息系统中的主机系统（包含运行在主机上的各种 软件系统）与网络设备的脆弱性进行分析并修补。另外，安全加固 同时包括了对主机系统的身份鉴别与认证、访问控制和审计跟踪策 略的增强。
3 禁用自动播放
• 防止病毒木马程序利用自动播放进 行自动运行
4 禁用本地共享
禁用本地默认共享: 如C盘、D盘
11
1 Windows加固
注册表策略加固
通过注册表，用户可以轻易 地添加、 删除 、修改 windows 系 统内的软件配置信息或硬件驱动程 序， 这不仅方便了用户对系统软硬 件的工作状态进行实时的调整。
14
1 Windows加固
禁用不必要的系统组件及服务 • wscript.shell
系统组件
• 远程桌面共享 • Application Layer Gate 系统服务 way Service • 应用程序管理
15
1 Windows加固
防SYN洪水攻击
防御手段
✓ 关闭不必要的服务 ✓ 限制同时打开的SYN半连接数目 ✓ 缩短SYN半连接超时时间 ✓ 及时更新系统补丁
1 2 HKEY_LOCA开L_启M审AC核H策IN略E\SYSTEM\CurrentControlSet\Se开rv启ic屏es幕\la保nm护anserver\parameters
• 审核策略
• 审核进程
• 审核登录
• 审核特权
• 审核对象访问 • 审核系统事件
• 审核目录
• 审核账户管理
• 等待10分钟 • 在恢复显示登录屏幕
SSH服务加固
1
更改默认服务端口（22改为1024以上的高端口）
2 禁止root用户远程登录SSH
3
使用特定的白名单IP、用户，拒绝之外的非法IP、用户
4 使用DSA公钥认证登录，不使用密码认证
• 拷贝~/.ssh/id_dsa.pub中的内容到‘服务 5 使用iptbales技巧来设定SS器H锁1’定的时~/间.ssh/authorized_keys文件中
5
Chapter.2
分类详解
6
1
安全加固
Windows安全加固
Web安全加固
安全 加固
边界物理安全加固
Linux安全加固
7
1 Windows加固
账户及密码策略
禁用不必要的服务和组件
本地安全策略
Windows 加固
SYN防护攻击
注册表安全
补丁升级和病毒查杀
8
1 Windows加固 密码策略加固
禁用无关的组：禁用无关的组(编辑： vi /etc/group)
lp uucp games ftp rpc rpcuser nfsnobody
5
mailnull gdm 在组前面#进行注释
用户账户策略
20
1 Linux 加 固
网络系统服务 禁用不必要的服务
启用审计服务
21
1 Linux 加 固
满足复杂度需求
必须包含大小字母、数字和特殊 符号中三种或以上
密码 策略
最小长度及修改时间
最小长度为8位，且从安全的角 度，建议使用一段时间后修改密码， 且新密码不得为使用过的密码
密码中不得包含易猜 测字符、数字
如常用单词（iloveu）、常用数 字（520、12345678）、个人生 日日期或者名字缩写
vi /etc/login.defs
PASS_MAX_DAYS 90 PASS_MIN_DAYS 0 PASS_MIN_LEN 8 PASS_WARN_AGE 7
(密码不过期的最多天数) (密码修改之间的最小天数） (密码的最小长度) (密码失效前多少天开始告知用户)
19
1 Linux 加 固
锁定系统中不必要的系统用户和组
• 解决目标系统在安全评估中发现的技术性安全问题 • 对系统性能进行优化配置，杜绝系统配置不当而出现的弱点
目的
4
1
安全加固
修补加固内容不能影响目标系统所承载的业务运行 修补加固不能严重影响目标系统的自身性能
原则
ቤተ መጻሕፍቲ ባይዱ
修补加固操作不能影响与目标系统以及与之相连的其它系统的安全 性， 也不能造成性能的明显下降。
通过注册表启动SYN攻击 保护
HKEY_LOCAL_MACHINE\SYSTE M\CurrentControlSet\Services\Tcpip \Parameters 找到SYNATTACKPROTECT键值项 （没有的话新建即可），把默认的 数值由“1”改为“2”，启动SYN 攻击保护，从而实现抵御DoS攻击。
16
1 Windows加固
补丁升级和病毒查杀
17
1 Linux 加 固
Linux安全加固
账户及密码策略
网络系统服务
系统安全设置
认证授权
18
1 Linux 加 固
密码策略
1.备份密码 策略文件
2.编辑密码 策略文件
3.配置密码 策略项
cp /etc/login/defs /etc/login/defs.save
1
锁定之前备份/etc/passwd和/etc/shadow
2
锁定用户：adm lp sync news uucp games ftp rpc
3 rpcuser nfsnobdy mailnull gdm
检查是否锁定成功：more /etc/passwd
4 如：lp:!*:13943:0:99999:7::: lp账户后面有！即为锁定
与此同时注册表也成为入侵者 攻击的目标，通过注册表种植木马、 修改软件信息，甚至删除、停用或 改变硬件的工作状态。
添加文 本
添加文 本
添加文 本
标题
12
1 Windows加固 注册表策略加固=》彻底隐藏文件及文件夹
13
1 Windows加固
• 注册表策略加固=》系统启动项 • 活动子项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run • 添加开机自启动字符串：tiquan=>设置自启动文件：tiquan.bat