windows server 2003安全策略

一、身份鉴别问题： 1 1、用户多次登录失败，对其进行锁定。 1 2、设置口令周期 11 二、访问控制问题： 13 1、根据业务需求加强对重要文件的访问控制 13 2、未能实现管理用户权限分离和保留最小权限，按照“三员分立”的原则分配管理用户账号并授予最小权限 19 3、存在无用的默认账户, 屏蔽无用帐户 21 三、安全审计问题： 22 1、启用安全审计服务，审计账户管理 22 四、入侵防范问题： 25 1、关闭多余服务 25 五、资源控制问题： 30 1、采取措施限制单个用户对系统资源的最大或最小使用限度 30 2、启用登录超时重鉴别功能 30 六、Windows server 2003使用安全策略禁止某ip访问服务器的方法 31 1、使用ip安全策略进行对其进行设置 31 七、Windows server 2003数据库SQL SERVER 2008只允许应用服务器访问，通过ip限制 35 八、SSL加密强制使用SSL传输层 36 九、数据库安全策略 39 1、身份鉴别，数据库使用复杂口令 39 2、数据库应拥有冗余，提供异地备份策略 39 3、客户端连接闲置时间 43 4、最大错误连接5次 43 5、数据库端口号的更改 44 十、Tomcat处理策略 45 1、启用tomcat日志审计功能。 45 2、对可登录服务器的终端地址进行限制 46 3、删除tomcat里面的多余应用 46