各种操作系统安全配置方案
安全配置方案模板
安全配置方案模板随着信息技术的快速发展，网络安全问题日益突出，各种网络攻击和数据泄露事件频频发生。
为了保护企业和个人的信息安全，制定一套完善的安全配置方案是至关重要的。
本文将介绍一个700字的安全配置方案模板，帮助读者更好地保护自己的网络安全。
一、网络设备安全配置1. 路由器和交换机的安全配置（1）修改默认密码：将默认密码修改为强密码，并定期更换密码。
（2）关闭不必要的服务：关闭不必要的远程管理和远程访问服务，减少攻击面。
（3）启用访问控制列表（ACL）：根据实际需求，配置ACL限制网络访问。
2. 防火墙的安全配置（1）启用入侵检测和防御系统（IDS/IPS）：及时发现和阻止潜在的攻击行为。
（2）配置访问规则：根据实际需求，设置防火墙的访问规则，限制不必要的网络访问。
（3）定期更新防火墙软件和规则：及时修补漏洞，保持防火墙的有效性。
二、服务器安全配置1. 操作系统安全配置（1）定期更新操作系统和补丁：及时修复操作系统的漏洞，提高系统的安全性。
（2）禁用不必要的服务和端口：关闭不必要的服务和端口，减少攻击面。
（3）配置安全策略：设置密码策略、账户锁定策略等，加强对服务器的访问控制。
2. 数据库安全配置（1）修改默认账户和密码：将默认账户和密码修改为强密码，并定期更换密码。
（2）限制数据库访问权限：根据实际需求，设置数据库的访问权限，防止未授权访问。
（3）定期备份数据库：定期备份数据库，以防数据丢失或被损坏。
三、终端设备安全配置1. 桌面电脑和笔记本电脑安全配置（1）安装杀毒软件和防火墙：保护终端设备免受病毒和恶意软件的侵害。
（2）定期更新操作系统和软件：及时修补漏洞，提高终端设备的安全性。
（3）禁用自动运行功能：防止恶意软件通过自动运行感染终端设备。
2. 移动设备安全配置（1）启用设备加密功能：保护设备中的敏感数据不被未经授权的访问。
（2）设置远程锁定和擦除功能：在设备丢失或被盗时，远程锁定或擦除设备上的数据。
系统安全设计方案
系统安全设计方案建立全面的安全保障体系，包括物理层安全、网络层安全、系统层安全、数据层安全、数据库安全、系统软件安全、应用层安全、接口安全，制定安全防护措施和安全管理运维体系。
目录1.1 总体设计.................................. - 1 - 1.1.1 设计原则................................ - 1 - 1.1.2 参考标准................................ - 2 - 1.2 物理层安全................................ - 2 - 1.2.1 机房建设安全............................ - 2 - 1.2.2 电气安全特性............................ - 3 - 1.2.3 设备安全................................ - 3 - 1.2.4 介质安全措施............................ - 3 - 1.3 网络层安全................................ - 4 - 1.3.1 网络结构安全............................ - 4 - 1.3.2 划分子网络.............................. - 4 - 1.3.3 异常流量管理............................ - 5 - 1.3.4 网络安全审计............................ - 6 - 1.3.5 网络访问控制............................ - 7 - 1.3.6 完整性检查.............................. - 7 - 1.3.7 入侵防御................................ - 8 - 1.3.8 恶意代码防范............................ - 8 - 1.3.9 网络设备防护............................ - 9 - 1.3.10 安全区域边界.......................... - 10 - 1.3.11 安全域划分............................ - 11 - 1.4 系统层安全............................... - 12 - 1.4.1 虚拟化平台安全......................... - 12 -1.4.2 虚拟机系统结构......................... - 12 - 1.4.3 虚拟化网络安全......................... - 13 - 1.5 数据层安全............................... - 14 - 1.5.1 数据安全策略........................... - 14 - 1.5.2 数据传输安全........................... - 14 - 1.5.3 数据完整性与保密性..................... - 15 - 1.5.4 数据备份与恢复......................... - 15 - 1.5.5 Web应用安全监测....................... - 15 - 1.6 数据库安全............................... - 16 - 1.6.1 保证数据库的存在安全................... - 16 - 1.6.2 保证数据库的可用性..................... - 16 - 1.6.3 保障数据库系统的机密性................. - 17 - 1.6.4 保证数据库的完整性..................... - 17 - 1.7 系统软件安全............................. - 17 - 1.8 应用层安全............................... - 20 - 1.8.1 身份鉴别............................... - 20 - 1.8.2 访问控制............................... - 21 - 1.8.3 Web应用安全........................... - 21 - 1.8.4 安全审计............................... - 22 - 1.8.5 剩余信息保护........................... - 22 - 1.8.6 通信保密性............................. - 23 - 1.8.7 抗抵赖................................. - 23 -1.8.8 软件容错............................... - 23 - 1.8.9 资源控制............................... - 24 - 1.8.10 可信接入体系.......................... - 25 - 1.9 接口安全................................. - 27 - 1.10 安全防护措施............................ - 28 - 1.11 安全管理运维体系........................ - 29 -1.1总体设计1.1.1设计原则信息安全是信息化建设的安全保障设施，信息安全的目标是能够更好的保障网络上承载的业务，在保证安全的同时，还要保障业务的正常运行和运行效率。
系统安全保障方案
互联网信息化系统安全保障方案2018年03月份目录互联网软件系统 (1)安全保障方案 (1)目录 (1)1、保障方案概述 (3)2、系统安全目标与原则 (3)2.1安全设计目标 (3)2.2安全设计原则 (4)3、系统安全需求分析 (5)4、系统安全需求框架 (10)5、安全基础设施 (11)5.1安全隔离措施 (11)5.2防病毒系统 (12)5.3监控检测系统 (12)5.4设备可靠性设计 (12)5.5备份恢复系统 (12)实用文档6、系统应用安全 (12)6.1身份认证系统 (13)6.2用户权限管理 (13)6.3信息访问控制 (14)6.4系统日志与审计 (14)6.5数据完整性 (15)7、安全管理体系 (15)8、其他 (15)实用文档1、保障方案概述软件系统运行在网络系统上，依托内外网向系统相关人员提供相关信息与服务，系统中存在着大量非公开信息，如何保护这些信息的机密性和完整性、以及系统的持续服务能力尤为重要，是软件系统建设中必须认真解决的问题。
2、系统安全目标与原则1.1安全设计目标软件系统安全总体目标是：结合当前信息安全技术的发展水平，设计一套科学合理的安全保障体系，形成有效的安全防护能力、隐患发现能力、应急反应能力和系统恢复能力，从物理、网络、系统、应用和管理等方面保证“软件系统”安全、高效、可靠运行，保证信息的机密性、完整性、可用性和操作的不可否认性，避免各种潜在的威胁。
具体的安全目标是：1）、具有灵活、方便、有效的用户管理机制、身份认证机制和授权管理机制，保证关键业务操作的可控性和不可否认性。
确保合法用户合法使用系统资源；2）、能及时发现和阻断各种攻击行为，特别是防止DoS/DDoS等恶意攻击，确保软件系统不受到攻击；3）、确保软件系统运行环境的安全，确保主机资源安全，及时发现系统和数据库的安全漏洞，以有效避免黑客攻击的发生，做到防患于未然；4）、确保软件系统不被病毒感染、传播和发作，阻止不怀好意的Java、ActiveX 小程序等攻击网络系统；5）、具有与软件系统相适应的信息安全保护机制，确保数据在存储、传输过程中的完整性和敏感数据的机密性；实用文档6）、拥有完善的安全管理保障体系，具有有效的应急处理和灾难恢复机制,确保突发事件后能迅速恢复系统；7）、制定相关有安全要求和规范。
系统安全解决方案
1 系统安全方案1.1 物理级安全解决方案保证计算机信息系统各种设备的物理安全是保障整个网络系统安全的前提。
物理安全是保护计算机网络设备、设施以及其它媒体免遭地震、水灾、火灾等环境事故以及人为*作失误或错误及各种计算机犯罪行为导致的破坏过程。
它主要包括三个方面：1.1.1环境安全对系统所在环境的安全保护，如区域保护和灾难保护;（参见国家标准GB50173－93《电子计算机机房设计规范》、国标GB2887－89《计算站场地技术条件》、GB9361－88《计算站场地安全要求》1.1.2设备安全设备安全主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等；设备冗余备份；通过严格管理及提高员工的整体安全意识来实现。
1.1.3媒体安全包括媒体数据的安全及媒体本身的安全。
显然，为保证信息网络系统的物理安全，除在网络规划和场地、环境等要求之外,还要防止系统信息在空间的扩散。
计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的保密工作带来了极大的危害.为了防止系统中的信息在空间上的扩散,通常是在物理上采取一定的防护措施,来减少或干扰扩散出去的空间信号。
这对重要的政策、军队、金融机构在兴建信息中心时都将成为首要设置的条件.正常的防范措施主要在三个方面:对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室,用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。
为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。
对本地网、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。
windows操作系统的安全配置方案
Windows操作系统的安全配置方案1. 强化用户账户安全为了提高Windows操作系统的安全性，我们可以从以下几个方面强化用户账户的安全配置：1.1 使用强密码和定期更改密码为所有用户设置强密码策略，要求密码长度至少为8个字符，并包含字母、数字和特殊字符。
此外，建议定期要求用户更改密码，以防止密码泄漏。
1.2 限制用户权限按照用户的实际需求，设置最低权限原则。
避免给予用户过高的权限，以防止恶意软件或攻击者利用高权限账户进行系统入侵或文件损坏。
1.3 启用多因素认证在重要的系统和应用程序中启用多因素认证，这样即使密码被盗也难以越过多重认证的保护。
多因素认证可以使用硬件令牌、短信验证码、指纹等多种方式。
2. 安全更新和补丁管理应及时更新最新的Windows安全更新和补丁，以修复已知的漏洞和弥补系统中的安全缺陷。
2.1 自动更新为了不错过任何重要的安全更新，应设置自动更新功能，确保系统自动下载并安装最新的安全更新。
2.2 定期手动更新除了自动更新外，还应定期进行手动更新，特别是在关键系统或网络环境中，定期检查并更新Windows操作系统的安全补丁。
3. 防火墙和网络安全策略使用Windows系统自带的防火墙或第三方防火墙软件，配置适当的网络安全策略。
3.1 启用Windows防火墙Windows操作系统自带防火墙，可以通过控制面板或组策略进行配置。
启用防火墙可以限制外部访问和入侵。
3.2 过滤不必要的端口和服务配置防火墙策略，过滤掉不必要的端口和服务，只开放必要的端口和服务，以减少攻击者的攻击面。
3.3 使用虚拟专用网络（VPN）对于需要远程访问公司网络的用户，要贯彻远程工作安全准则，并使用VPN加密隧道来确保数据传输的安全性。
4. 安全策略和日志管理配置合适的安全策略和日志管理，以便及时发现和解决潜在的安全问题。
4.1 安全策略配置通过使用组策略编辑器或其他相关工具，配置合适的安全策略，包括账户策略、密码策略、访问控制策略等。
系统配置方案
系统配置方案第1篇系统配置方案一、项目背景随着我国经济社会发展，各行业对信息系统需求不断增长，为满足业务发展需求，提高工作效率，降低运营成本，本项目旨在为公司提供一套合法合规的系统配置方案。
二、项目目标1. 确保系统配置符合国家法律法规及行业规定；2. 满足公司业务需求，提高工作效率；3. 保障系统安全稳定运行；4. 提高系统可扩展性和可维护性。
三、系统配置方案1. 硬件配置（1）服务器：选用品牌服务器，配置如下：- 处理器：多核CPU，主频不低于2.5GHz；- 内存：64GB及以上；- 硬盘：1TB SSD；- 网卡：双千兆网卡；- 电源：冗余电源；- 机箱：2U机架式。
（2）存储设备：选用品牌存储设备，配置如下：- 容量：不低于100TB；- 接口：FC/ISCSI；- 冗余：电源、控制器、硬盘。
（3）网络设备：选用品牌网络设备，配置如下：- 交换机：三层交换机，千兆端口；- 路由器：多WAN口，支持VPN；- 防火墙：硬件防火墙，具备入侵防御、防病毒等功能。
2. 软件配置（1）操作系统：选用正版操作系统，如Windows Server、Linux等；（2）数据库：选用正版数据库，如Oracle、MySQL等；（3）中间件：根据业务需求，选用合适的中间件，如WebSphere、Tomcat 等；（4）应用软件：根据业务需求，选购相应的正版应用软件。
3. 安全配置（1）物理安全：确保硬件设备安全，如机柜加锁、设备加防尘罩等；（2）网络安全：采用防火墙、入侵检测、VPN等技术保障网络安全；（3）数据安全：采用数据加密、备份、恢复等措施保障数据安全；（4）系统安全：定期更新操作系统、数据库、中间件等软件，修复安全漏洞。
4. 系统部署（1）根据业务需求，制定系统部署方案；（2）采用分布式部署，确保系统高可用、高性能；（3）部署过程中，严格按照国家法律法规及行业规定进行操作；（4）部署完成后，进行系统测试，确保系统正常运行。
操作系统的安全配置
操作系统的安全配置在当今数字化的时代，操作系统是计算机系统的核心，其安全性至关重要。
操作系统的安全配置是保护系统免受各种威胁的关键措施。
无论是个人电脑还是企业服务器，正确的安全配置都能有效降低风险，保障数据的保密性、完整性和可用性。
首先，我们来谈谈用户账户和密码管理。
这是操作系统安全的第一道防线。
为每个用户创建独立的账户，并根据其职责和权限分配适当的权限级别。
避免使用默认的管理员账户进行日常操作，而是创建一个具有普通用户权限的账户用于日常工作。
同时，设置强密码是必不可少的。
强密码应包含字母、数字、符号的组合，并且长度足够长。
定期更改密码也是一个好习惯，比如每三个月更换一次。
操作系统的更新和补丁管理也不能忽视。
厂商会不断发现并修复操作系统中的漏洞，通过发布更新和补丁来提高系统的安全性。
因此，我们要确保操作系统处于最新状态，及时安装这些更新和补丁。
可以设置自动更新，以确保不会错过重要的安全修复。
防火墙的配置对于操作系统的安全同样重要。
防火墙可以阻止未经授权的网络访问，保护系统免受外部攻击。
我们需要根据实际需求配置防火墙规则，允许必要的服务和端口通过，同时阻止可疑的网络流量。
例如，如果您的计算机不需要远程桌面访问，那么就应该关闭相应的端口。
接下来是防病毒和恶意软件的防护。
安装可靠的防病毒软件，并保持其病毒库的更新。
定期进行全盘扫描，及时发现和清除潜在的威胁。
此外，还要警惕来路不明的软件和文件，避免随意下载和安装，以免引入恶意软件。
对于敏感数据的保护，我们可以使用加密技术。
无论是存储在硬盘上的数据还是在网络中传输的数据，加密都能增加一层额外的安全保障。
例如，对重要的文件和文件夹进行加密，只有拥有正确的密钥才能访问和解密。
在服务和端口管理方面，要了解操作系统中运行的服务和开放的端口。
关闭不必要的服务和端口，减少潜在的攻击面。
只保留那些确实需要的服务和端口，降低被攻击的风险。
另外，日志审计也是操作系统安全配置的重要组成部分。
操作系统的安全策略基本配置原则
操作系统安全策略的基本配置原则安全配置方案的中间部分主要介绍操作系统的安全策略配置,包括十条基本配置原则:(1)操作系统安全策略,(2)关闭不必要的服务 (3)关闭不必要的端口, (4)开放式审核策略 (5)启用密码策略, (6)开立账户政策,(7)备份敏感文件,(8)不显示上次登陆名,(9)禁止建立空连接 (10)下载最新补丁1 操作系统安全策略利用Windows 2000的安全配置工具来配置安全策略,Microsoft提供了一套基于管理控制台的安全配置和分析工具,可以配置服务器的安全策略.在管理工具中可以找到"本地安全策略".可以配置四类安全策略:帐户策略,本地策略,公钥策略和IP安全策略.在默认的情况下,这些策略都是没有开启的.2 关闭不必要的服务Windows 2000的Terminal Services(终端服务)和IIS(Internet 信息服务)等都可能给系统带来安全漏洞.为了远程方便地管理服务器,很多机器的终端服务都是开着的,如果开了,要确认已经正确的配置了终端服务.一些恶意程序还可以以服务的形式在服务器上悄悄运行终端服务.要留意服务器上开启的所有服务并每天检查.Windows2000可禁用的服务服务名说明Computer Browser维护网络上计算机的最新列表并提供此列表Task scheduler允许程序在指定时间运行Routing and Remote Access在局域网以及广域网环境中为企业提供路由服务Removable storage管理可移动媒体,驱动程序和库Remote Registry Service允许远程注册表操作Print Spooler将文件加载到内存中以便以后打印.要用打印机的用户不能禁用这项服务IPSEC Policy Agent管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序Distributed Link Tracking Client当文件在网络域的NTFS卷中移动时发送通知Com+ Event System提供事件的自动发布到订阅COM组件。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
操作系统安全配置方案内容提要Windows 的安全配置。
操作系统的安全将决定网络的安全，从保护级别上分成安全初级篇、中级篇和高级篇，共36 条基本配置原则。
安全配置初级篇讲述常规的操作系统安全配置，中级篇介绍操作系统的安全策略配置，高级篇介绍操作系统安全信息通信配置。
操作系统概述目前服务器常用的操作系统有三类：UnixLinuxWindows NT/2000/2003 Server 。
这些操作系统都是符合C2 级安全级别的操作系统。
但是都存在不少漏洞，如果对这些漏洞不了解，不采取相应的措施，就会使操作系统完全暴露给入侵者。
UNIX 系统UNIX 操作系统是由美国贝尔实验室开发的一种多用户、多任务的通用操作系统。
它从一个实验室的产品发展成为当前使用普遍、影响深远的主流操作系统。
UNIX 诞生于20 世纪60 年代末期，贝尔实验室的研究人员于1969 年开始在GE645 计算机上实现一种分时操作系统的雏形，后来该系统被移植到了DEC 的PDP-7 小型机上。
1970 年给系统正式取名为Unix 操作系统。
到1973 年，Unix 系统的绝大部分源代码都用C 语言重新编写过，大大提高了Unix 系统的可移植性，也为提高系统软件的开发效率创造了条件。
主要特色UNIX 操作系统经过20 多年的发展后，已经成为一种成熟的主流操作系统，并在发展过程中逐步形成了一些新的特色，其中主要特色包括5 个方面。
（1 ）可靠性高（2 ）极强的伸缩性（3 ）网络功能强（4 ）强大的数据库支持功能（5 ）开放性好Linux 系统Linux 是一套可以免费使用和自由传播的类Unix 操作系统，主要用于基于Intel x86 系列CPU 的计算机上。
这个系统是由全世界各地的成千上万的程序员设计和实现的。
其目的是建立不受任何商品化软件的版权制约的、全世界都能自由使用的Unix 兼容产品。
Linux 最早开始于一位名叫Linus Torvalds 的计算机业余爱好者，当时他是芬兰赫尔辛基大学的学生。
目的是想设计一个代替Minix （是由一位名叫Andrew Tannebaum 的计算机教授编写的一个操作系统示教程序）的操作系统。
这个操作系统可用于386 、486 或奔腾处理器的个人计算机上，并且具有Unix 操作系统的全部功能。
Linux 是一个免费的操作系统，用户可以免费获得其源代码，并能够随意修改。
它是在共用许可证GPL(General Public License) 保护下的自由软件，也有好几种版本，如Red Hat Linux 、Slackware ，以及国内的Xteam Linux 、红旗Linux 等等。
Linux 的流行是因为它具有许多优点，典型的优点有7 个。
Linux 典型的优点有7 个。
（1 ）完全免费（2 ）完全兼容POSIX 1.0 标准（3 ）多用户、多任务（4 ）良好的界面（5 ）丰富的网络功能（6 ）可靠的安全、稳定性能（7 ）支持多种平台Windows系统Windows系统是当今最流行的操作系统,发展经过WIN9X、WINME、WINXP、NT3.0、NT40、NT5.0（Windows 2000）和NT6.0（Windows 2003）等众多版本，并逐步占据了广大的中小网络操作系统的市场。
Windows NT以后的版本的操作系统使用了与Windows 9X完全一致的用户界面和完全相同的操作方法，使用户使用起来比较方便。
与Windows 9X相比，Windows NT及后续版本的网络功能更加强大并且安全。
Windows NT以后的操作系统具有以下三方面的优点。
（1）支持多种网络协议由于在网络中可能存在多种客户机，如Windows 95/98、Apple Macintosh、Unix、OS/2等等，而这些客户机可能使用了不同的网络协议，如TCP/IP协议、IPX/SPX等。
Windows NT以后的操作系统操作支持几乎所有常见的网络协议。
（2）内置Internet功能随着Internet的流行和TCP/IP协议组的标准化，Windows NT以后的操作系统内置了IIS （Internet Information Server），可以使网络管理员轻松的配置WWW和FTP等服务。
（3）支持NTFS文件系统Windows 9X所使用的文件系统是FAT，在NT中内置同时支持FAT和NTFS的磁盘分区格式。
使用NTFS的好处主要是可以提高文件管理的安全性，用户可以对NTFS系统中的任何文件、目录设置权限，这样当多用户同时访问系统的时候，可以增加文件的安全性。
安全配置方案初级篇安全配置方案初级篇主要介绍常规的操作系统安全配置，包括十二条基本配置原则：物理安全、停止Guest 帐号、限制用户数量创建多个管理员帐号、管理员帐号改名陷阱帐号、更改默认权限、设置安全密码屏幕保护密码、使用NTFS 分区运行防毒软件和确保备份盘安全。
1 、物理安全服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15 天以上的摄像记录。
另外，机箱，键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在安全的地方。
2 、停止Guest 帐号在计算机管理的用户里面把Guest 帐号停用，任何时候都不允许Guest 帐号登陆系统。
为了保险起见，最好给Guest 加一个复杂的密码，可以打开记事本，在里面输入一串包含特殊字符, 数字，字母的长字符串。
用它作为Guest 帐号的密码。
并且修改Guest 帐号的属性，设置拒绝远程访问，如图1 所示。
3 限制用户数量去掉所有的测试帐户、共享帐号和普通部门帐号等等。
用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不使用的帐户。
帐户很多是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。
对于Windows NT/2000/XP 主机，如果系统帐户超过10 个，一般能找出一两个弱口令帐户，所以帐户数量不要大于10 个。
4 多个管理员帐号虽然这点看上去和上面有些矛盾，但事实上是服从上面规则的。
创建一个一般用户权限帐号用来处理电子邮件以及处理一些日常事物，另一个拥有Administrator 权限的帐户只在需要的时候使用。
因为只要登录系统以后，密码就存储再WinLogon 进程中，当有其他用户入侵计算机的时候就可以得到登录用户的密码，尽量减少Administrator 登录的次数和时间。
5 管理员帐号改名Windows 2000和Windows Xp中的Administrator 帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。
把Administrator 帐户改名可以有效的防止这一点。
不要使用Admin 之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 。
具体操作的时候只要选中帐户名改名就可以了。
6 陷阱帐号所谓的陷阱帐号是创建一个名为“Administrator” 的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10 位的超级复杂密码。
这样可以让那些企图入侵者忙上一段时间了，并且可以借此发现它们的入侵企图。
可以将该用户隶属的组修改成Guests 组。
根据HACKER提示。
把这个账户不加权限为最安全状态！谢谢7 更改默认权限共享文件的权限从“Everyone” 组改成“ 授权用户” 。
“Everyone” 在Windows 2000 中意味着任何有权进入你的网络的用户都能够获得这些共享资料。
任何时候不要把共享文件的用户设置成“Everyone” 组。
包括打印共享，默认的属性就是“Everyone” 组的，一定不要忘了改。
设置某文件夹共享默认设置如图所示。
8 安全密码好的密码对于一个网络是非常重要的，但是也是最容易被忽略的。
一些网络管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的字符做用户名，然后又把这些帐户的密码设置得比较简单，比如：“welcome” 、“iloveyou” 、“letmein” 或者和用户名相同的密码等。
这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。
这里给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说，如果得到了密码文档，必须花43 天或者更长的时间才能破解出来，密码策略是42 天必须改密码 .9 屏幕保护密码设置屏幕保护密码是防止内部人员破坏服务器的一个屏障。
注意不要使用OpenGL 和一些复杂的屏幕保护程序，浪费系统资源，黑屏就可以了。
还有一点，所有系统用户所使用的机器也最好加上屏幕保护密码。
将屏幕保护的选项“ 密码保护” 选中就可以了，并将等待时间设置为最短时间“1 秒” 。
10 NTFS 分区把服务器的所有分区都改成NTFS 格式。
NTFS 文件系统要比FAT 、FAT32 的文件系统安全得多。
11 防毒软件Windows没有安装防毒软件的，一些好的杀毒软件不仅能杀掉一些著名的病毒，还能查杀大量木马和后门程序。
建议使用NOD32等杀毒软件,具体可以去安全区讨论.设置了防毒软件，“黑客”们使用的那些有名的木马就毫无用武之地了，并且要经常升级病毒库。
12 备份盘的安全一旦系统资料被黑客破坏，备份盘将是恢复资料的唯一途径。
备份完资料后，把备份盘防在安全的地方。
不能把资料备份在同一台服务器上，这样的话还不如不要备份。
安全配置方案中级篇安全配置方案中级篇主要介绍操作系统的安全策略配置，包括十条基本配置原则：操作系统安全策略、关闭不必要的服务关闭不必要的端口、开启审核策略开启密码策略、开启帐户策略、备份敏感文件不显示上次登陆名、禁止建立空连接和下载最新的补丁1 操作系统安全策略利用Windows 2000 的安全配置工具来配置安全策略，微软提供了一套的基于管理控制台的安全配置和分析工具，可以配置服务器的安全策略。
在管理工具中可以找到“ 本地安全策略” ，主界面如图所示。
可以配置四类安全策略：帐户策略、本地策略、公钥策略和IP 安全策略。
在默认的情况下，这些策略都是没有开启的。
2 关闭不必要的服务Windows 的Terminal Services （终端服务）和IIS （Internet 信息服务）等都可能给系统带来安全漏洞。
为了能够在远程方便的管理服务器，很多机器的终端服务都是开着的，如果开了，要确认已经正确的配置了终端服务。
有些恶意的程序也能以服务方式悄悄的运行服务器上的终端服务。
要留意服务器上开启的所有服务并每天检查。
Windows 及WINXP 作为可禁用的服务及其相关说明如下表所示。
服务名说明Computer Browser维护网络上计算机的最新列表以及提供这个列表Task scheduler允许程序在指定时间运行Routing and Remote Access在局域网以及广域网环境中为企业提供路由服务Removable storage管理可移动媒体、驱动程序和库Remote Registry Service允许远程注册表操作Print Spooler将文件加载到内存中以便以后打印。