联邦桌面核心配置计划简介.ppt

文档介绍：简介联邦桌面核心配置计划(FederalDesktopCoreConfiguration)由美国联邦政府提出,。该计划由美国联邦预算管理办公室(OMB)和美国国家标准与技术研究院(NIST)共同负责实施,旨在提高美国联邦政府所使用的Windows安全性,并使联邦政府桌面计算机的安全管理实现标准化和自动化。美国国土安全部(DHS)、美国空军(USAF)、美国国家安全局(NSA)、美国国防情报系统机构(DISA)等参与制定,CI)的一个部分。强制规定,联邦政府所有使用Windows的计算机必须符合一定的标准化配置要求(对WindowsXP、Vista、IE和Office作出了具体规定).原因是为了加强减少黑客访问和利用政府电脑系统的机会。基于SCAP标准进行自动化检查与评估。dae_meng计算机硬件设备操作系统浏览器办公软件邮件系统其它常用软件“终端安全核心配置”定位设备配置管理加强密码管理身份认证系统审核禁止不必要或高危服务和端口非法程序脚本执行未授权程序驱动安装限制用户权限程序内存配额远程进程调用(RPC)的起源最早起源于2003年美国空军实施的标准桌面配置(SDC)。美国空军在435,000个终端上部署SDC,并进行了10个月的试验性测试,两年内全面投入使用。标准桌面配置(SDC)中采用的安全配置主要基于微软发布的操作系统安全指南。的形成2004年11月NSA、DISA、NIST、CIS和Microsoft就XP达成共识2005年2月USAF司令部达成共识XP、IE6和Office2003设置2006第4季度USAF司令部达成共识Vista、IE7和Office2007设置2007年第1季度DoD就Vista设置达成共识2007年3月OMB备忘录2008年2月民用标准桌面标准2004年第1季度Microsoft对于XP的安全指南2006年中期NISTSCAP民用机构和军事机构的标准配置工作2006第4季度Microsoft对于Vista的安全的形成在美国空军成功部署SDC后,美国行政管理和预算局向所有联邦机构发布了关于采用以下做法的备忘录:采用WindowsXP/的意义提高一致性简化部署简化了网络管理和工具的复杂性增强安全性减小了标准用户的管理权限,以来,美国空军节省了1亿多美元精简了8000名信息技术人员,呼叫服务的次数减少了40%计划的核心是制定美国联邦政府Windows桌面计算机的安全配置标准,安全基线。安全基线。的规划、测试和部署,微软推出了多个配套实施工具。安全基线对WindowsXP、Vista、IE及Windows防火墙的安全配置做出了具体规定。其主要关注四个要点:一是删除管理员和超级用户权限;二是启用防火墙;设置应用于Windows和IE;四是随时进行配置管理。dae_meng