windows 2003 服务器加固使用scw打造安全的铜墙铁壁

windows 2003 服务器加固使用scw打造安全的铜墙铁壁
为了加固服务器,尝试做安全策略,打补丁,防病毒等。 但它的安全性一直困扰着众多网管,如何在充分利用 Windows Server 2003 提供的各种服务的同时,保证服务器的安全稳定运行,最大限度地抵御病毒和黑客的入侵。 Windows Server 2003 SP1 中文版补丁包的发布,恰好解决这个问题,它不但提供了对系统漏洞的修复,还新增了很多易用的安全功能,如安全配置向导( SCW )功能。利用 SCW 功能的 安全策略 可以最大限度增强服务器的安全,并且配置过程非常简单。
首先,安装 scw
进入 控制面板 后,运行 添加或删除程序 ,然后切换到 添加 / 删除 Windows 组件 页。下面在 “Windows 组件向导 对话框中选中 安全配置向导 选项,最后点击 下一步 按钮后,就能轻松完成 “SCW” 组件的安装。
Windows Server 2003 服务器中,点击 开始 运行 后,在运行对话框中执行 “SCW.exe” 命令,就会弹出 安全配置向导 对话框,开始你的安全策略配置过程。当然你也可以进入 控制面板 管理工具 窗口后,执行 安全配置向导 快捷方式来启用 “SCW”

   1 .新建第一个 安全策略

  如果你是第一次使用 “SCW” 功能,首先要为 Windows Server 2003 服务器新建一个安全策略,安全策略信息是被保存在格式为 XML 的文件中的,并且它的默认存储位置是 “C:\WINDOWS\security\msscw\Policies” 。因此一个 Windows Server 2003 系统可以根据不同需要,创建多个 安全策略 文件,并且还可以对安全策略文件进行修改,但一次只能应用其中一个安全策略。

  在 欢迎使用安全配置向导 对话框中点击 下一步 按钮,进入到 配置操作 对话框,因为是第一次使用 “SCW” ,这里要选择 创建新的安全策略 单选项,点击 下一步 按钮,就开始配置安全策略。
windows 2003 服务器加固使用scw打造安全的铜墙铁壁_第1张图片
2 .轻松配置 角色
下一步,选择需要的角色。
首先进入 选择服务器 对话框,在 服务器 栏中输入要进行安全配置的 Windows Server 2003 服务器的机器名或 IP 地址,点击 下一步 按钮后, 安全配置向导 会处理安全配置数据库。

  接着就进入到 基于角色的服务配置 对话框。在基于角色的服务配置中,可以对 Windows Server 2003 服务器角色、客户端角色、系统服务、应用程序,以及管理选项等内容进行配置。

  所谓服务器 角色 ,其实就是提供各种服务的 Windows Server 2003 服务器,如文件服务器、打印服务器、 DNS 服务器和 DHCP 服务器等 一个 Windows Server 2003 服务器可以只提供一种服务器 角色 ,也可以扮演多种服务器角色。点击 下一步 按钮后,就进入到 选择服务器角色 配置对话框,这时需要在 服务器角色列表框 中勾选你的 Windows Server 2003 服务器所扮演的角色。
注意:为了保证服务器的安全,只勾选你所需要的服务器角色即可,选择多余的服务器角色选项,会增加 Windows Server 2003 系统的安全隐患
3 .配置网络安全
以上完成了基于角色的服务配置。但 Windows Server 2003 服务器包含的各种服务,都是通过某个或某些端口来提供服务内容的,为了保证服务器的安全, Windows 防火墙默认是不会开放这些服务端口的。下面就可以通过 网络安全 配置向导开放各项服务所需的端口,这种向导化配置过程与手工配置 Windows 防火墙相比,更加简单、方便和安全。

  在 网络安全 对话框中,要开放选中的服务器角色
4 .注册表设置
利用注册表设置向导,修改 Windows Server 2003 服务器注册表中某些特殊的键值,来严格限制用户的访问权限。用户只要根据设置向导提示,以及服务器的服务需要,分别对 要求 SMB 安全签名 出站身份验证方法 入站身份验证方法 进行严格设置,就能最大限度保证 Windows Server 2003 服务器的安全运行,并且免去手工修改注册表的麻烦。
5 .启用 审核策略
系统审核策略 配置对话框中要合理选择审核目标,毕竟日志记录过多的事件会影响服务器的性能,因此建议用户选择 审核成功的操作 选项。当然如果有特殊需要,也可以选择其它选项。如 不审核 审核成功或不成功的操作 选项。
6 IIS 安全
“Internet 信息服务 配置对话框中,通过配置向导,来选择你要启用的 Web 服务扩展、要保持的虚拟目录,以及设置匿名用户对内容文件的写权限。这样 IIS 服务器的安全性就大大增强。

  小提示:如果你的 Windows Server 2003 服务器没有安装、运行 IIS 服务,则在 SCW 配置过程中不会出现 IIS 安全配置部分。

  完成以上几步配置后,进入到保存安全策略对话框,首先在 安全策略文件名 对话框中为你配置的安全策略起个名字,最后在 应用安全策略 对话框中选择 现在应用 选项,使配置的安全策略立即生效。

你可能感兴趣的:(windows,服务器,休闲,SCW,加固)