配置软件限制策略;软件限制策略;（1）哈希规则：
“哈希（hash）”是根据软件程序内容计算出来的一连串固定数目的字节。因为是根据软件程序算出的，所以不同的软件有着不同的“哈希”值。
在为某个软件建立哈希规则，限制用户不允许运行此软件时，系统就会为他建立一个哈希值。当用户运行此软件时，计算机就会对比此哈希值，是否相同，如果相同，就拒绝此软件的运行。;（3）路径规则：
可以通过软件所在路径来辩识软件，例如指定用户可以运行位于某个文件夹内的软件。但路径可以改变，所以当改变时，将不在受此限制。当然还可以通过注册表的路径来辩识软件。;建立哈希规则：其他规则--新建哈希规则--浏览选择文件;建立证书规则：其他规则--新建证书规则--浏览选择文件你所要禁止的证书文件。当你创建完成后再打开证书文件就会跳出下列窗口;建立路径规则：其他规则--新建路径规则--浏览选择文件路径，这边可以直接选择文件的快捷方式也是可以禁止软件运行;建立ininternet区域规则：其他规则--新建internet区域规则--在网络区域中选择受限制的站点-在安全级别中选择不允许。
2022-06-03 09:03:15
495KB
Windows软件限制策略
1、Windows组策略之软件限制策略
对于Windows的组策略，也许大家使用的更多的只是 管理模板 里的各项功能。对于 软件限制策略 相信用过的筒子们不是很多：）。软件限制策略 如果用的好的话，相信可以和某些HIPS类软件相类比了。如果再结合NTFS权限和注册表权限，完全可以实现系统的全方位的安全配置，同时由于这是系统内置的功能，与系统无缝结合，不会占用额外的CPU及内存资源，更不会有不兼容的现象，由于其位于系统的最底层，其拦截能力也是其它软件所无法比拟的，不足之处则是其设置不够灵活和智能，不会询问用户。下面我们就来全面的了解一下 软件限制策略。
1、概述
使用 软件限制策略，通过标识并指定允许哪些应用程序运行，可以保护您的计算机环境免受不可信任的代码的侵扰。通过散列规则、证书规则、路径规则和Internet 区域规则，就用程序可以在策略中得到标识。默认情况下，软件可以运行在两个级别上：“不受限制的”与“不允许的”。在本文中我们主要用到的是路径规则和散列规则，而路径规则呢则是这些规则中使用最为灵活的，所以后文中如果没有特别说明，所有规则指的都是路径规则。
2022-06-03 09:03:13
115KB
软件限制策略的优缺点;软件限制策略优缺点; 软件限制策略除去默认的三个安全级别，还存在着其他规则，分别为证书规则、哈西规则、网络区域规则、路径规则。虽然有分为四个规则，但这四个规则都是基于三个默认安全基本来进行设置。;1.软件限制策略位于系统的底层与操作系统无缝结合。
2.不会产生兼容性问题。
3.不会产生CPU占用过高、内存消耗太大等问题。;1.使用组策略来配置“软件管理策略”显得太过于繁杂、专业。
2.与其他HIPS软件，它在智能与灵活性上稍显不足。
3.基于不允许的安全设定是包括管理员的账号也禁止，这就造成了如果想单方面的禁止普通用户来设立的显得有点麻烦
2022-06-03 09:03:11
316KB
实验一：selinux策略配置
一、实验目的
掌握Selinux的命令
掌握Selinux复制和移动文件
了解chcon命令的使用
掌握Selinux布尔值的查看修改
了解Selinux应用和禁用
二、实验内容与步骤
Selinux命令
SELinux的模式
1.1 并非所有的 Linux distributions 都支持 SELinux 的，不过CentOS都有对SELinux的支持。?
目前 SELinux 支持三种模式，分别如下：
?enforcing：强制模式，代表 SELinux 运作中，且已经正确的开始限制 domain/type 了；
?permissive：宽容模式：代表 SELinux 运作中，不过仅会有警告讯息并不会实际限制 domain/type 的存取。这种模式可以运来作为 SELinux 的 debug 之用；
?disabled：关闭，SELinux 并没有实际运作。
1.2 查看SELinux的模式
# getenforce
Enforcing? <==就显示出目前的模式为 Enforcing
图1：查看SELinux的模式
1.3 查看 SELinux
2022-06-03 09:03:04
216KB