weixin_42936145的博客

原创 AD域组策略安全管理

信息安全培训-终端安全（AD域组策略安全管理）终端安全体系五要素：身份认证：AD认证、身份标识、角色定义、外部纷争系统等。准入控制：软件防火墙、802.1X交换机、网关准入控制、ARP、DHCP等。安全认证：防病毒软件、补丁管理、非法外联管理、存储介质管理、上网行为管理等。业务授权：业务系统权限控制、业务文档权限控制。业务审计：业务系统类审计、业务文档类审计。终端安全概念：是指每个单独设备必须维护本地安全，即所谓的“末端设备应对自己的安全负责”。 公司网络内的所有终端，包括服务器、客户端、W