基于Windows服务器的安全测评与加固方法研究

本文从用户身份鉴别、客体访问控制、剩余信息保护、系统资源控制、安全审计、攻击入侵防范、恶意代码防范等方面总结了目前主要使用的Windows服务器加固方法,并对权限分立、访问控制、剩余信息清除、安全审计、完整性检测等方面的安全测评方法进行改进,对安全加固方法进行测评,显示这些加固方法均能够满足较高要求的安全测评要求,对目前Windows服务器的安全加固操作有较高的适用性。