4、DirectAccess(直接訪問)
DirectAcces是Windows7和Server2008R2中的一項新功能。憑借這個功能,外網的用戶可以在不需要建立VPN連接的情況下,高速、安全的從Internet直接訪問公司防火牆之後的資源。
DirectAccess功能克服了VPN的很多局限性,它利用IPv6可以自動地在外網客戶機和公司內網服務器之間連接雙向的連接,並使用IPSec進行計算機之間的驗證。
點評:直接訪問的優點主要是提高員工生產力;遠程用戶更易於管理;改進的安全性。
5、ManagedServiceAccounts(服務帳戶管理)
服務帳戶通常擁有較高的權限,也導致了很難對其進行管理。保護安全的最簡單、常用的方法就是經常更換密碼,避免密碼丟失後造成損失。但是修改服務帳戶非常繁瑣,所以有必要對其進行統一管理。
點評:與DirectAccess類似的是,服務帳戶管理也有包括模式更新、PowerShell2等一系列操作,熟悉以後會比較方便。
在網絡購物盛行的今天,網上交易頻繁,電腦網絡安全顯得越來越重要。盡管Windows7中使用了許多舊版Windows都未曾使用過的安全技術來加強其安全性,但距離無須安全補丁的目標還很遙遠。黑客的破解技術越來越先進,最新消息稱以色列科學家兩小時就破解了128位GSM加密系統。或許在Windows7SP1中會出現更先進的加密手段,讓我們敬請期待。