Guidelines for Securing Computer Network Systems

This updated guide examines Guidelines for Securing Computer Network Systems and organizes the essential facts, background, and practical takeaways in clear American English.

To help you get more information and knowledge TipsMake.com would like to introduce the security solutions and guidelines of the Global Security and Rescue Center - Cert.org. The article contains a lot of content so we cannot conduct translation into Vietnamese and hope you understand.

CERT^®Security Improvement Modules

Each CERT ch? ?? ch? ?? Improvement t? ??a ch? nh?ng có gi?i h?n cho phép xác ??nh trong m?ng Security. ?ã cung c?p h??ng d?n ?? t?o c? s? d? li?u c?a h? th?ng c?a h? th?ng t?p tin.

Có th? th?c hi?n s? b?o v? C ?ã ???c biên d?ch trong Ph?n m?m CERT^® ?? h? th?ng và m?ng Security Practices , published by Addison-Wesley and available at walk-in and online bookstores.?ang s? d?ng m?t th?c hi?n, phased approach, nh?ng t?p tin các ch??ng trình hi?n th? làm vi?c ?? b?o v? các h? th?ng và m?ng ??i v?i malicious và inadvertent b? xác ??nh khi xác ??nh khi xác th?c v?i CERT / CC.

Nh?ng trang liên k?t module ?? m?t dòng c?a các hành ??ng và th?c hi?n. Practices describe the choices and issues that must be addressed ?? g? b? m?t v?n ?? m?ng network. Implementations describe tasks that implement recommendations described in the practices. Hãy ý chú ý mà th?c hi?n nên th?c hi?n các xác th?c b?n ?ã không ???c c?p nh?t ?? ki?m tra các phiên b?n hi?n th?i c?a hành ??ng các h? th?ng ho?c hi?n th?i c? s? d? li?u. Không tìm th?y thông tin thêm các mô t?, ??c m?t ph?n c?u hình ph?n ph?n m?u.

Modules

• Outsourcing Managed Security Services
• Securing Desktop Workstations
• Responding to Intrusions
• Securing Network Servers
• Deploying Firewalls
• Securing Public Web Servers
• Detecting Signs of Intrusion

You download the entire document here.

Phiên b?n HTML c?a các module ???c s?n sàng t? h? th?ng CERT. PDF and Postscript versions of the modules are available from the SEI web site. For các phiên b?n PDF và phiên b?n, click vào ti?p t?c t?p tin ?? ?i?u khi?n tên module. Các các hi?n th?i hi?n th?i ???c s?n sàng:

Practices

1. Harden và b?o v? các h? th?ng c?a thi?t l?p c?u hình c?u hình
2. Considerations for Vulnerability Assessment as a Managed Security Service
3. Prepare for intrusions c?a l?y ???c làm vi?c tìm th?y và câu tr? l?i
4. Detect intrusions quickly
5. Respond to damage to minimize damage
6. Improve your security to help protect against future attacks

We have also managed to outsource managed security services. B?n ?ã ???c ??c trong ph?n ??u

Practices related to outsourcing managed security services

Practices about hardening and securing systems

1. Develop a computer deployment plan that includes security issues
2. Include explicit security requirements when selecting servers
3. Keep operating systems and applications software up to date
4. Offer only essential d?ch v? m?ng và h? th?ng h? th?ng hành ??ng trên máy ph?c v? máy máy ch?
5. Configure computers for user authentication
6. Configure computer operating systems with appropriate object, device, and file access controls
7. Configure computers for backups file
8. Protect computers from viruses and similar programs
9. Configure computers for secure remote administration
10. Allow only appropriate physical access to computers
11. Configure network service clients ?? so sánh security
12. C?u hình nhi?u các t?p tin dùng m?t ch? ?? ch? ?? c?u hình và m?t b?o v? replication procedure
13. Develop and promulgate an acceptable use policy for workstations
14. C?u hình các máy tính ?? cung c?p ch? tùy ch?n network d?ch v?
15. Không tìm th?y ???c máy ph?c v? c?a m?ng c?a m?ng và organization c?a internal networks
16. C?u hình máy ph?c v? Web v?i tùy ch?n, thi?t b? và t?p tin Access Controls
17. Identify and enable Web-server-specific logging mechanisms
18. ?ang xác ??nh ch? ?? imp quy?n tr??c khi t?o các t?p tin, script, và plug-ins cho máy ch? web c?a b?n
19. C?u hình máy ch? web ?? n?p các giao di?n c?a các ch??ng trình, script, and plug-ins
20. C?u hình máy ph?c v? Web ?? s? d?ng công ngh? xác th?c và xác th?c, c?n thi?t
21. ?ang xác ??nh s? xác ??nh Copy c?a n?i dung Web site trên m?t b?o v? máy ph?c v?
22. Protect your Web server against common attacks
23. Design the firewall system
24. Acquire firewall hardware and software
25. Acquire firewall documentation, training, and support
26. Install firewall hardware and software
27. Configure IP routing
28. Configure firewall packet filtering
29. C?u hình các s? ghi ghi và ch? ?? ch? ??
30. Test the firewall system
31. Install the firewall system
32. Th?i gian h? th?ng firewall into thao tác

Practices about preparing to detect and respond to intrusions

1. Establishing a policy and procedures for preparing your organization to detect signs of intrusion

2. ?ang xác ??nh d? li?u có th? xác ??nh các h? th?ng và h? tr? khi x? lý các ký hi?u c?a Suspicious behavior

3. Manage logging và ch? ?? d? li?u khác

4. The policies and procedures for responding to intrusions

5. Prepare to respond to intrusions

Practicing about detecting intrusions

1. Ensure that t?p tin ???c dùng ?? ki?m tra các thi?t b? không ???c phân tách

2. Monitor and ki?m tra m?ng ho?t ??ng cho b?t th??ng behavior

3. Ho?t ??ng thông báo và ki?m tra h? th?ng cho b?t th??ng behavior

4. Inspect t?p tin và th? m?c ?? thay ??i b?t th??ng

5. Investigate không h?p l? không h?p l? b? g? b? c?a organization

6. Inspect physical resources for signs of unauthorized access

7. Review reports by users and contacts không bi?t v? Suspicious and unexpected behavior

8. ?ang hành ??ng hành ??ng khi xác ??nh không rõ, b?t th??ng, ho?c Suspicious tác d?ng

Practices about responding to intrusions

1. ?ang xác ??nh các thông tin s?n sàng ?? xác ??nh m?t Intrusive

2. ?ang xác ??nh v?i các n?i b? nào c?n c?n bi?t xác th?c c?a m?t giao d?ch và ti?n trình này

3. Collect và Protect thông tin ???c xác ??nh v?i m?t Intrusions

4. Apply short-term solutions to contain an intrusion

5. Eliminate all means of intruder access

6. Return systems to normal operation

7. Identify and implement security lessons learned

Practices about improving system security

1. ?ang hành ??ng hành ??ng khi xác ??nh không rõ, b?t th??ng, ho?c Suspicious tác d?ng

2. Identify and implement security lessons learned

Practices related to outsourcing managed security services

1. Content Guidance for an MSS Request for Proposal

2. Guidance for Evaluating an MSS Proposal

3. Content Guidance for an MSS Service Level Agreement

4. Transitioning to MSS

5. Managing an Ongoing MSS Provider Relationship

6. Terminating security MSS Provider Relationship

7. ?ang xác ??nh cho M?ng Boundary B?o Protection v?i Managed Security Services

These are grouped into five general steps, listed below.We are illustrated in the diagram "Security Knowledge in Practice."Hãy bi?t s? th?c hi?n th?c hi?n tham chi?u trong các các hành ??ng nên ???c xác ??nh examples;b?n ?ã không ???c c?p nh?t ?? ki?m tra các phiên b?n hi?n th?i c?a hành ??ng các h? th?ng ho?c hi?n th?i c? s? d? li?u.

Implementations (archive)

B?n có th? th?c hi?n này th?c hi?n ?? cung c?p thông tin v? các ng??i dùng không th? th?c hi?n các ch? ?? ?? th?c hi?n CERT Security Practices for specific operating systems. Tuy nhiên, nh?ng th?c hi?n này nên ???c xác ??nh các tùy ch?n; b?n ?ã không ???c c?p nh?t ?? ki?m tra các phiên b?n hi?n th?i c?a hành ??ng các h? th?ng ho?c hi?n th?i c? s? d? li?u. We recommend that you visits vendor sites cho thông tin thông tin hi?n th?i và tham c?p v? ch? ?? c?a hành ??ng.

General

1. Process analysis checklist

2. Mô t? c?a ngôn ng? giao d?ch cho các ph?n và ?i?u ?i?u ki?n ho?c các câu l?nh

3. Maintaining ti?n t? b?ng ??ng th?i c?a ??ng th?i và ???c ki?m tra thông tin

4. Identify tools that help in detecting signs of intrusion

5. ?ang th?c hi?n và gi? l?i m?t c? s? d? li?u c?a thi?t b? thông báo c?a b?n

UNIX

1. ?ang dùng MD5 ?? ki?m tra s? integrity c?a t?p tin contents

2. ?ang dùng Tripwire ?? ki?m tra các s? xác ??nh các th? m?c và t?p tin trên ch?y h? th?ng Solaris 2.x

3. Inspecting các h? th?ng Solaris và các m?ng m?ng cho ký hi?u c?a s? nguyên

4. Inspecting các l?u tr? ?ã ???c t?o t? trình bao TCP ch??ng trình trên m?t h? th?ng Solaris 2.x

5. ?ang dùng các ch??ng trình ps ?? ki?m tra các ti?n trình cho Signs c?a intrusive activity

6. Configuring Sun Solaris as a Web server

7. Configuring NCSA httpd and Web-server content directories on a Sun Solaris 2.5.1 host

8. Enabling process accounting on running systems Solaris 2.x

9. ?ang cài ??t, configuring, và s? d?ng wrapper tcp ?? ??ng nh?p không k?t n?i ???c th? trên thi?t l?p Solaris 2.x

10. C?u hình và dùng syslogd ?? Collect thông báo các thông báo trên ch?y h? th?ng Solaris 2.x

11. S? d?ng newsyslog ?? t?p tin chuy?n ??i ch?a thông báo thông báo trên ch?y h? th?ng c?a Solaris 2.x

12. Installing, configuring, and using logdaemon ?? ??ng nh?p không ??ng nh?p ??ng nh?p vào h? th?ng h? th?ng Solaris 2.x

13. Installing, configuring, and using logdaemon ?? ??ng nh?p ??ng nh?p ?? th? rshd and rlogind on systems running Solaris 2.x

14. Understanding h? th?ng log t?p tin trên m?t Solaris 2.x h? th?ng hành ??ng

15. ?ang cài ??t, configuring, và s? d?ng swatch ?? xác ??nh ghi thông báo trên ch?y h? th?ng Solaris 2.x

16. Installing, configuring, and using logsurfer on running systems Solaris 2.x

17. Configuring and installing 4.50 on systems running Solaris 2.x

18. Configuring and installing top 3.5 on systems running Solaris 2.x

19. Installing, Configuring, and using npasswd ?? t?o m?t kh?u trên thi?t k? Solaris 2.x

20. Cài ??t và configuring sps ?? ki?m tra ti?n trình v? h? th?ng ?ang ch?y Solaris 2.x

21. Installing and securing Solaris 2.6 servers

22. Installing, configuring, and operating Solaris 2.x secure shell (SSH)

23. Mô t? các t?p tin và các th? m?c v?i Solaris 2. X Native

24. Detecting changes trong t?p tin và các th? m?c v?i Solaris 2. X Native thi?t l?p

25. ?ang cài ??t và th?c hi?n cu?i cùng v? thi?t b? h? th?ng Solaris 2.x

26. Installing, configuring, and using spar 1.3 on systems running Solaris 2.x

27. Installing and operating tcpdump 3.5.x on systems running Solaris 2.x

28. Installing, configuring, and using argus to monitor running systems Solaris 2.x

29. S? d?ng newarguslog ?? chuy?n ??i t?p tin log t?p tin ?ang ch?y Solaris 2.x

30. Installing libpcap to support network packet tools on sunning Solaris 2.x

31. ?ang ghi s? xác ??nh và xác ??nh các công báo cho Snort, a network intrusion detection system

32. Disabling network các d?ch v? trên h? th?ng t?p tin Solaris 2.x

33. Cài ??t noshell ?? tìm th?y truy c?p c?a truy c?p cho các vi?c ??ng nh?p b? t?t, Solaris 2.x.

34. Disabling user accounts on running systems Solaris 2.x

35. Installing OpenSSL to ensure availability of running cryptographic libraries on Solaris 2.x.

36. Installing and Operating ssldump 0.9 Beta 1 on systems running Solaris 2.x.

37. Installing The Coroner's Toolkit and using the mactime utility.

38. Using The Coroner's Toolkit: Harvesting information with grave-robber.

39. Using The Coroner's Toolkit: Rescuing files with lazarus.

NT

1. Using RDISK / S to create an Emergency Repair Disk for Windows NT 4.0

2. S? d?ng SYSKEY ?? b?o v? d? li?u m?t kh?u cho Windows NT 4.0

3. Ch?n s? ki?n xác th?c cho th? m?c và t?p tin trên Windows NT 4.0 systems

4. Ch?n s? xác ??nh toán t? cho Windows NT 4.0 registry keys

5. ?ang xác ??nh truy c?p ??n% SYSTEMROOT% repair directory for Windows NT 4.0

6. Setting up a logon banner on Windows NT 4.0

7. Configuring a Windows NT 4.0 system to shut down automatically when writing to an event log fails

8. Enabling auditing of Windows NT 4.0 printer events

9. Selecting Windows NT 4.0 event log settings

10. Selecting Audit Policy Settings on Windows NT 4.0 Workstations

11. Selecting Audit Policy Settings on Windows NT 4.0 Servers

    Basic Windows NT 4.0 Security Implementations

12. Preparing for cài ??t ??u tiên c?a Windows NT 4.0 systems

13. Securing Windows NT 4.0 workstation during initial installation

14. Securing a stand-alone Windows NT 4.0 Server during initial installation

15. Securing a Windows NT 4.0 Server as Primary Domain Controller during initial installation

16. Securing a Windows NT 4.0 Server as Backup Domain Controller during initial installation

Other technologies

1. Inspecting các ??ng ký ???c t?o b?i máy ph?c v? Apache Web

2. Inspecting các ??ng ký ???c t?o b?i các Web server NCSA

Intended audience

Mô ?un ???c ghi vào h? th?ng và m?ng m?ng. These are the people with day-to-day activities including installation, configuration, and maintenance of the computers and networks.

Module structure

Mô t? module có three ki?u các ph?n:

Các t?ng h?p hành ??ng ??nh d?ng l?i và k?t qu? m?t ??i s? chung cho solution c?a.

T?p tin quy?n xác th?c ?? xác ??nh câu l?nh Problem trong ti?t. Hành ??ng nào có m?t xác ??nh ph?n ??u ( nào c?n th?c hi?n), xác ??nh xác ??nh tùy ch?n ho?c vulnerabilities ? các tùy ch?n Practice ( Why do nó), và m?t ho?c thêm (steps) ?? th?c hi?n hành ??ng ( Where, khi ) ?? th?c hi?n ( m?t, khi, khi, và m?t hay nhi?u tùy ch?n (step) ?? th?c hi?n ( where, when, and how do do ). Each hành ??ng Summary ch?a các k?t n?i ??n t?t c? các hành ??ng h?p l?.

?ang th?c hi?n thông báo cung c?p thêm thông tin v? cách làm vi?c th?c hi?n m?t h? th?ng Specific; for example, Sun, Solaris, UNIX, Windows, and NT. Có trong nhi?u các tr??ng, th?c hi?n không h?p l? c?a các c? s? d? li?u và ???c áp d?ng cho m?t d? li?u. How organization organization adopts and Implements các hành ??ng, nh?ng, th??ng ph? thu?c vào d? li?u ??c tr?ng cho and s? d?ng nó dùng các c? s? d? li?u. ?ang th?c hi?n ch?a các liên k?t vào thi?t b? s?n sàng - xác ??nh th?c hi?n. Hãy ý chú ý mà th?c hi?n nên th?c hi?n các xác th?c b?n ?ã không ???c c?p nh?t ?? ki?m tra các phiên b?n hi?n th?i c?a hành ??ng các h? th?ng ho?c hi?n th?i c? s? d? li?u.

Formats

Mô t? b?n ?ã ???c xác ??nh trong m?t s? three ??nh d?ng: Title: World Wide Web (HTML), suitable for online reading with a Web browser Portable Document Format (PDF), suitable for printing or online viewing with an appropriate viewer or Web browser plug-in PostScript , suitable for printing

T?p tin PDF và Bài vi?t s? hi?n th? sau danh sách ph?n ??u trong danh sách trên khi các ??nh d?ng này ?ã s?n sàng.