關(guān)于Win Vista操作系統(tǒng)安全性能剖析的經(jīng)驗(yàn)技巧.doc

關(guān)于Win Vista操作系統(tǒng)安全性能剖析的經(jīng)驗(yàn)技巧 WinVista操作系統(tǒng)安全性能剖析經(jīng)驗(yàn)技巧 安全性是WindowsVista體系結(jié)構(gòu)的基礎(chǔ)利用WindowsVista您將能夠連接到想連接的任何用戶并且做想做的任何事情相信WindowsVista能保證您的信息和計(jì)算機(jī)的安全 WindowsVista的安全功能防止最新生成的威脅(如蠕蟲、病毒和malware)在不可能的成功入侵事件中WindowsVista確保將損壞程度降至最低 用戶帳戶保護(hù) 通過運(yùn)行帶有受限許可的應(yīng)用程序WindowsVista用戶帳戶保護(hù)在用戶和管理特權(quán)之間架起一座橋梁當(dāng)您需要執(zhí)行諸如安裝軟件或驅(qū)動(dòng)程序之類的管理任務(wù)時(shí)WindowsVista提示您確定自己的意圖或提示您提供憑證 例如如果您正在旅途中并下載了一款實(shí)為特洛伊木馬的游戲WindowsVista可以防止此游戲執(zhí)行惡意任務(wù)因?yàn)橛脩羧鄙侔惭b所需的足夠權(quán)限當(dāng)您需要為旅店的打印機(jī)安裝打印機(jī)驅(qū)動(dòng)程序時(shí)WindowsVista提示您驗(yàn)證是否確實(shí)想安裝此打印機(jī) 這項(xiàng)保護(hù)是結(jié)合InternetExplorer中的新的受保護(hù)模式功能減少了病毒、間諜軟件和其他類型惡意軟件的影響(統(tǒng)稱為“malware) 防止malware的影響 IT部門和個(gè)人用戶花費(fèi)大量的時(shí)間和資源來解決由malware導(dǎo)致的問題以及在發(fā)生問題之前嘗試檢測(cè)和預(yù)防問題WindowsVista包含強(qiáng)大的功能可以在malware導(dǎo)致問題之前防止、檢測(cè)和刪除malware結(jié)果:改善的計(jì)算機(jī)性能較少的支持呼叫以及提高的安全性 保護(hù)丟失、失竊或被挪用的計(jì)算機(jī) WindowsVista中的高級(jí)數(shù)據(jù)保護(hù)技術(shù)降低了膝上型電腦或其他計(jì)算機(jī)中的數(shù)據(jù)被未授權(quán)用戶查看的風(fēng)險(xiǎn)即使膝上型電腦丟失或者失竊 WindowsVista支持全卷加密以防止其他操作系統(tǒng)從磁盤訪問文件它還將密鑰存儲(chǔ)在一個(gè)可信平臺(tái)模型(TPM)v1.2芯片中整個(gè)系統(tǒng)分區(qū)都是加密的不管是休眠的文件還是用戶數(shù)據(jù) 自定義驗(yàn)證機(jī)制 對(duì)很多組織來說利用用戶名和密碼驗(yàn)證用戶已經(jīng)不足以保證必需的安全級(jí)別WindowsVista有改進(jìn)的SmartCard支持它使得開發(fā)人員更易于實(shí)現(xiàn)自定義的認(rèn)證機(jī)制如生物特征辨識(shí)和令牌 網(wǎng)絡(luò)訪問保護(hù) 病毒和蠕蟲可以通過尚未下載最新升級(jí)、安全配置設(shè)置或病毒簽名的移動(dòng)計(jì)算機(jī)來攻擊被保護(hù)的內(nèi)部網(wǎng)絡(luò)移動(dòng)用戶可能會(huì)連接到旅館、飛機(jī)場(chǎng)或咖啡店的未保護(hù)網(wǎng)絡(luò)在那里他們的計(jì)算機(jī)可能被malware或病毒感染W(wǎng)indowsVista擁有網(wǎng)絡(luò)訪問保護(hù)用以防止安全受損的計(jì)算機(jī)連接到您的內(nèi)部網(wǎng)絡(luò)直到它符合您的安全標(biāo)準(zhǔn) 防火墻 WindowsVista提供傳出和傳入篩選此功能可以通過組策略集中管理這允許管理員控制允許些應(yīng)用程序在網(wǎng)絡(luò)上進(jìn)行通信或被阻止在網(wǎng)絡(luò)上進(jìn)行通信控制網(wǎng)絡(luò)訪問是減輕安全風(fēng)險(xiǎn)的最重要方式之一 Windows服務(wù)增強(qiáng) 在不可能發(fā)生的事件中入侵者找出并利用有弱點(diǎn)的服務(wù)Windows服務(wù)增強(qiáng)將限制這種損壞的程度它通過防止受損的服務(wù)更改文件系統(tǒng)或注冊(cè)表中重要的配置設(shè)置或防止其感染網(wǎng)絡(luò)上的其他計(jì)算機(jī)來實(shí)現(xiàn)此功能例如可以防止遠(yuǎn)程程序呼叫(RPC)服務(wù)替換系統(tǒng)文件或者修改注冊(cè)表 InternetExplorer7增強(qiáng)功能 InternetExplorer7包含很多可以阻止惡意Web站點(diǎn)和malware的功能新的受保護(hù)模式為WindowsVista中的InternetExplorer7提供了瀏覽Web的足夠權(quán)限但是無權(quán)在未經(jīng)用戶同意的情況下修改用戶設(shè)置或數(shù)據(jù) 為了防止網(wǎng)絡(luò)釣魚(phishing)和欺騙攻擊InternetExplorer7執(zhí)行以下工作: 當(dāng)用戶訪問安全套接層保護(hù)的站點(diǎn)時(shí)突出顯示地址欄并允許他們輕松地檢查站點(diǎn)安全證書的合法性 包含一個(gè)網(wǎng)絡(luò)釣魚(ph