36、网络客户端安全保障策略与实践

网络客户端安全保障策略与实践

1. 引言

在当今数字化的时代，网络客户端的安全至关重要。无论是企业内部网络还是外部网络，都面临着各种安全威胁。本文将围绕网络客户端安全的多个方面展开讨论，包括权限设置、安全更新、跨网络访问、认证问题等，并提供相应的解决方案和操作步骤。

2. 案例分析与解决方案

2.1 财务部门网络访问限制

某飞机制造公司的财务部门副总裁反映，部分技术熟练的用户试图通过网络连接桌面图标浏览可用网络共享来访问机密信息。为解决此问题，需要限制财务子部门用户映射未明确授权的网络驱动器和浏览网络共享的权限，同时不重新配置已分配给整个组织的文字处理应用程序的活动目录结构。
-解决方案：
- 由于 Collections GPO 未设置“阻止继承”属性，它将从 Finance GPO 继承桌面出版包的安装，所以桌面出版包将被分配。
- 虽然 Collections GPO 设置了“强制执行”属性，但 Finance GPO（在 OU 层次结构中处于更高级别）也设置了该属性。在冲突的强制执行设置中，层次结构中较高位置的设置优先，因此网络连接小程序将被隐藏。
- Marketing OU 还将从 Default GPO 继承“无运行行”属性，所以运行行将被隐藏。