當前位置:工程項目OA系統(tǒng) > 領域應用 > 辦公管理系統(tǒng) > 設備管理系統(tǒng)
IT網絡安全管理:如何保護遠程桌面協(xié)議網絡端點安全
在外圍網絡或者操作系統(tǒng)使用防火墻來過濾入站請求,只允許經批準的來源和目的地通過RDP連接,可以限制能夠連接到這些服務器的用戶。如果某個特定群體的人只能連接到特定服務器組,圍繞這些請求來修改防火墻規(guī)則將有助于控制訪問權限。
確定誰能夠建立到服務器的RDP連接??紤]將RDP訪問限制到特定群體(通過組策略或者對目標計算機手動操作),而不是對所有人開放,限制訪問權限。同時,我們建議將本地管理員賬戶從RDP訪問刪除,所有用戶的賬戶都應該提前在系統(tǒng)中進行明確定義。
雖然NLA可以當做某種形式的身份驗證,使用SSL證書來驗證到主機系統(tǒng)的客戶端請求是用于RDP最好的驗證方法。將證書安裝在系統(tǒng)和RDP客戶端上,只有證書通過驗證,才可以建立RDP會話。
確保所有運行RDP的系統(tǒng)都安裝了最新的修復補丁,特別是在最近導致微軟發(fā)出安全公告MS12-020的事件之后。
最后,使用GPO來強制執(zhí)行密碼政策,要求在域中使用一定長度的密碼,并設置鎖定政策以防止攻擊者暴力破解入侵服務器。
抵御惡意使用RDP
上述方法可以幫助企業(yè)保護在企業(yè)中使用RDP?,F在,讓我們看看企業(yè)應該如何驗證RDP有沒有被使用,以保護企業(yè)免受RDP惡意使用或者未經授權的安裝。
在網絡內部和外部運行漏洞或端口掃描,可以幫助確認是否有任何系統(tǒng)在監(jiān)聽RDP連接。在內部運行這種掃描,可以確認哪些系統(tǒng)在運行RDP,然后由企業(yè)的團隊來確實他們是否應該運行這些軟件。從外部網絡的角度來看,如果掃描結果顯示RDP監(jiān)聽來自外部,設備管理系統(tǒng)團隊必須盡快采取行動。很多漏洞掃描器發(fā)現RDP在非標準端口運行,這可以幫助企業(yè)找出試圖偷偷RDP安裝的人。
使用日志記錄或者安全事故和事件管理(SIEM)系統(tǒng)來確定哪些設備正在監(jiān)聽和接收RDP會話,這可以讓你了解網絡中正在發(fā)生何種類型的RDP連接。某些系統(tǒng)是否出現多次失敗登錄?其他系統(tǒng)是否在接受不應該接受的連接?
最后,確保系統(tǒng)沒有不恰當使用RDP的最好方法是:定義一個組策略,只允許經批準的系統(tǒng)來運行RDP。
總而言之,RDP是一個偉大的工具,管理員和用戶可以從一個中央位置使用RDP來建立對系統(tǒng)的多個連接。管理員還可以將RDP用于遠程系統(tǒng)管理,但是和其他系統(tǒng)一樣,如果連接和軟件不安全的話,企業(yè)可能面臨風險。了解RDP如何運作,為什么要使用RDP以及如何保護RDP安全,能夠幫助管理員更好地保護其系統(tǒng)。
【推薦閱讀】
◆設備管理系統(tǒng)運維管理專區(qū)
◆管理人員如何過網絡拓撲圖實現查詢
◆中小型數據安全和管理安全應對之策
◆企業(yè)設備管理系統(tǒng)運維管理軟件趨勢
◆設備管理軟件軟件專區(qū)
本文來自互聯(lián)網,僅供參考- 1IT運維管理人員未來應該掌握哪些軟技能?
- 2設備管理系統(tǒng)軟件故障管理功能剖析
- 3商務智能(BI)的六大趨勢預測
- 4停車場管理系統(tǒng)設備包括哪些?
- 52013年十大急需的熱門IT技能調查
- 6IT運維人員需求猛增 2013年缺口兩百萬
- 7如何解決路由器設備管理系統(tǒng)軟件BUG 引起地址沖突故障
- 8企業(yè)設備管理痛點及解決方案
- 9設備管理系統(tǒng)需要了解的路由器設備管理系統(tǒng)軟件問題
- 10網絡攻擊常用術語釋疑
- 11設備管理系統(tǒng)維護技巧:在網上隱藏自己的IP地址技巧
- 12中型企業(yè)的IT運維策略
- 13網絡優(yōu)化升級與性能優(yōu)化十五招
- 14Gartner:云時代被過度熱炒的各種概念總覽
- 15怎樣建立信息網絡設備管理臺賬?
- 16企業(yè)應用云計算的十大理由與注意事項
- 17IT網絡安全管理:如何保護遠程桌面協(xié)議網絡端點安全
- 18中小型數據安全和管理安全應對之策
- 19如何解決路由器ARP原因引起的網絡故障
- 20系統(tǒng)管理員如何應勢而變面對未卜前途?
- 21IT運維管理工程師必備的幾大技能
- 22頂級CIO必不可犯的八大IT失誤
- 23求設備臺賬管理軟件破解版?
- 24應用交付優(yōu)化(ADO)部署常見的五大誤區(qū)
- 25需要一款設備臺賬管理的軟件來進行管理,請大家給推薦一款好用的?
- 26企業(yè)設備管理系統(tǒng)如何應對員工“微博控”
- 27企業(yè)如何實現FTP的安全
- 28設備管理系統(tǒng)的作用是什么?
- 29系統(tǒng)管理員應該定期完成的九件事
- 30設備管理系統(tǒng)管理平臺分析
成都公司:成都市成華區(qū)建設南路160號1層9號
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務大廈18樓