WEB开发网
开发学院操作系统Windows XP 浅析Windows XP SP2系统的优点及安全特性 阅读

浅析Windows XP SP2系统的优点及安全特性

 2004-08-11 09:15:55 来源:WEB开发网   
核心提示:Windows xp Service Pack 2 安全技术主要特征体现:网络保护,电子邮件处理,浅析Windows XP SP2系统的优点及安全特性,浏览安全,内存保护,它检查用户计算机上的防火墙,病毒防护,计算机维护默认保护功能:功能更强的防火墙,自动更新技术Windows XP Service Pack 2 的目

Windows xp Service Pack 2 安全技术

主要特征体现:网络保护,电子邮件处理,浏览安全,内存保护,计算机维护
  默认保护功能:功能更强的防火墙,自动更新技术

Windows XP Service Pack 2 的目标

为各种需求的用户提供高度适用的操作系统:更灵活,更易管理,用户透明度更高

更灵活:

1.增强网络保护功能-Windows 防火墙
  2.改进内存保护技术-数据执行保护技术
  3.网页浏览更安全-灵活强大的安全设置
  4.更安全的电子邮件处理技术和即时信息服务-附件执行服务,封堵恶意附件

更易管理:

强大的安全组策略设置和命令行脚本程序

用户透明度更高:

1.默认打开的Windows 防火墙
  2.扩展的浏览体验
  3.Windows安全中心

Windows XP Service Pack 2 的优点

对个人用户:
  1.可靠的附件安全检查
  2.确保网页浏览更安全
  3.提供更多的网络安全保护

对企业用户:
  1.更便捷的、基于“角色”管理和使用的安全系统
  2.对每一台企图访问企业内部网的计算机进行安全验证

对开发者:
  减少DCOM/RPC暴露在网络的攻击面
  提供统一机制供应用程序辨别不安全附件
  减少了缓冲区溢出的危险

Windows XP Service Pack 2 安全新特性

网络:辅助保护系统免受来自网络的攻击
  电子邮件/即时消息:让接收电子邮件和即时消息更加安全
  浏览:让浏览网页等最常见的Internet访问更加安全
  内存:对基础操作系统提供系统层级防护
  维护:保持计算机得到最新的软件和安全更新

Windows XP Service Pack 2安全新特性说明

【网络保护】

目的和好处:

1.为防止网络攻击而设置更安全的默认值
  2.针对移动用户,小企业和家庭用户
  3.减少DCOM/RPC暴露在网络的攻击面

WinXP SP2功能和变化:
  1.默认开启的Windows防火墙
  2.更灵活的配置能力
  a)组策略,命令行,无人值守安装程序
  b) 更友好的用户界面
  3.系统启动时的防护
  4.多配置文件支持
  a) 接到公司网络 vs. 家庭网络
  5.放火墙开启的情况下允许在家庭网络实现文件共享
  6.默认情况下接口需要身份认证
  7.开发者有能力限制RPC接口的访问权限
  8.通过修改注册表设定DCOM的访问和启动权限
  9.基于UDP的RPC被默认禁止

开发者注意:
  1.默认情况下未经请求的入站连接不再被允许
  2.动态端口只有在必要的时候才会打开,一旦完成工作将马上被关闭
  3.适当的时候,对本地机器使用新的RPC API来限制调用
  4.确保应用程序不需要使用匿名的客户端
  5.不要使用基于UDP的RPC

【电子邮件处理】

目的和好处:
  1.在附件安全检查上获得一致的体验
  2.系统提供了统一的机制供应用程序辨别不安全附件

WinXP SP2功能和变化:

1.提供了新的API来处理安全的附件(附件执行服务)
  2.默认不信任不安全的附件
  3.Outlook ExPRess Windows Messenger Internet Explorer 使用新的API
  4.更安全的信息“预览”

开发者注意:

为了用户能够得到更好的使用体验,和更好的判断内容的安全性,开发人员应该使用新的API

【网页浏览】

目的和好处:
  确保安全的浏览体验

WinXP SP2功能和变化:
  1.Internet Explorer本地计算机区域锁定功能和防止用户界面欺骗
  2.Internet Explorer加载项管理和故障检测
  3.Internet Explorer下载和代码验证增强
  4.Internet Explorer MIME 处理增强功能
  5.Internet Explorer 弹出窗口阻止

开发者注意:
  检查网络应用程序,使其和那些新的安全的默认设置兼容。

【内存保护】

目的和好处:
  减少内存缓冲区溢出攻击带来的威胁

WinXP SP2功能和变化:
  1.某些64位和某些新型的32位的微处理器容许内存中只有被标记为可执行的机器代码才能执行,Windows XP Service Pack 2增强了对这种特性的支持。
  2.减低了内存缓冲区溢出造成的危害
  3.和未来的操作系统Longhorn(采用非执行页面保护–NX处理器功能)是兼容的

开发者注意:
  1.不要试图执行数据段端中的指令
  2.使用物理地址扩展(PAE)模式时请确保RAM小于4GB
  3.在支持内存保护功能的机器上测试你的代码

【更新与维护】

Microsoft Windows Update 服务和自动更新:
  1.Windows 更新
  2.Microsoft 软件升级更新
  3.自动更新
  a) 支持应用程序和硬件驱动程序更新(Office, SQL, Exchange)
  b) 支持更多的更新类别(安全更新,关键更新,更新汇总,Service Pack)

安全中心:

Windows XP Service Pack 2 中的新增服务,它提供一个更改安全设置、了解有关安全的详细信息,以及确保用户计算机保持软件更新的中心位置。安全中心服务作为后台进程运行,它检查用户计算机上的防火墙,病毒防护,自动更新三个组件的工作状态。

Tags:浅析 Windows XP

编辑录入:爽爽 [复制链接] [打 印]
赞助商链接