在对Windows操作系统和数据库进行加固过程中,需要采取一系列措施来保护系统的安全等级。以下是加固过程的具体步骤和截图。 对于Windows操作系统的加固,首先要设置密码复杂度策略和密码有效期。这样可以确保用户设置强密码并定期更改密码,增强系统的安全性。同时,也需要配置登录失败处理功能和超时自动退出功能,以防止未经授权的用户对系统进行恶意访问。 另外,确保已设置安全的RDP传输协议,禁用多余的账户,并创建审计管理员、系统管理员和安全管理员账户。这些措施可以减少行人账户对系统的危害,并确保有专门的账户管理系统。 为了加强系统的安全性,需要启用安全审计功能,并对审计记录涵盖日期和时间、用户、事件类型进行记录。同时,还要确保Windows操作系统默认对审计记录及进程进行保护,并设置审计保存大小为500MB,以确保审计记录的保存时间达到半年以上。 此外,操作系统应仅安装业务相关软件,不安装其他多余软件和组件。关闭多余的服务也是加固过程中必不可少的一步。这样可以减少系统的运行风险,提高安全性。 对于数据库的加固过程,首先需要启用日志审计,并记录失败和成功的登录。同时,关闭远程连接,并通过数据库服务器本地进行登录。数据库所在服务器应启用加密的RDP协议,以加强远程连接的安全性。 此外,要修改默认账户sa的账号和密码,确保数据库的安全性。启用强制实施密码策略功能,同时要注意密码的有效期是否会影响业务的正常运行,可以在讨论后再决定是否开启。 最后,数据库的审计记录也需要涵盖日期和时间、用户和事件类型。这样可以方便对数据库的安全进行监控和追溯。 通过以上一系列的操作和措施,可以有效加固Windows操作系统和数据库的安全等级。这些步骤都非常详细,并通过截图加以展示,使加固过程更加直观和清晰。保护系统的安全等级对于数据的保护和业务的正常运行至关重要,应引起重视并定期进行检查和更新。
![](https://csdnimg.cn/release/download_crawler_static/18616650/bg3.jpg)
剩余14页未读,继续阅读
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)