計算機系統(tǒng)安全防護技巧

1、計算機安全設(shè)置技巧如何降低操作系統(tǒng)的安全隱患Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.1第一部分 密碼的設(shè)置技巧 在計算機使用中，密碼的使用十分普遍，從開機到撥號上網(wǎng)、進入郵箱、QQ、論壇，很多地方都要使用密碼，密碼是網(wǎng)絡(luò)安全中非常重要的一個環(huán)節(jié)。密碼的設(shè)置策略、恢復(fù)策略、密碼長度、復(fù)雜程序、更換頻率、保存方式等設(shè)置是否合理，直接關(guān)系到受密碼保護的實體的安全，一旦密碼被非法用戶得到，甚至?xí)斐煞浅?yán)重的后果。Evaluation on

2、ly.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.2第一部分 密碼的設(shè)置技巧 什么樣的密碼才安全？ 密碼長度：一個足夠安全的密碼應(yīng)該在8位以上，甚至更長。 密碼復(fù)雜性：同時使用4種密碼字符，即英文大小寫、數(shù)字和字符。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.3第一部分 密碼的設(shè)置技巧 簡單密碼和安全密碼的對比

3、Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.4第一部分 密碼的設(shè)置技巧 密碼多長時間應(yīng)該更換一次？ 對普通用戶來說，合理的密碼更換時間應(yīng)該為兩周，最長不超過一個月。 “暴力破解”使密碼被破解成為可能，只是時間的問題。它的原理是使用一份包含了正確密碼的字典，一個一個地去嘗試通過密碼驗證，直到用正確的密碼通過驗證為止。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client

4、 Pro.Copyright 2004-2011 Aspose Pty Ltd.5第一部分 密碼的設(shè)置技巧 哪些密碼是不可使用的？ 安全意識不強的用戶，他們所使用的密碼很多都是弱密碼。一般弱密碼有如下幾種形式： 簡單數(shù)字組合:如12345 固定電話、手機或小靈通：如87842546 其他號碼，包括QQ、車牌、學(xué)號等：如AT8456 生日：如19820920 姓名拼音：如zhangxiao 英文單詞：如password 這些類型的密碼是最常見的密碼，是很容易破解的。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro

5、.Copyright 2004-2011 Aspose Pty Ltd.6第一部分 密碼的設(shè)置技巧 為什么要設(shè)置開機密碼？ Windows系統(tǒng)在進入時都需要輸入密碼，這是專門為安全而設(shè)置的策略，很多用戶只設(shè)置三，四位密碼。或者根本不需要密碼，這樣的安全隱患給黑客和病毒的破壞行為埋下了伏筆。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.7第一部分 密碼的設(shè)置技巧 啟動系統(tǒng)的密碼策略 通過“gpedit.msc”命令啟動組策略編輯器，對密碼策

6、略進行設(shè)置。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.8第一部分 密碼的設(shè)置技巧 設(shè)置密碼要有助于記憶 并非密碼設(shè)置得越長就越好，太長的密碼對大腦的記憶來說會是一個嚴(yán)峻的考驗，如果自己忘記了密碼，被保護的實體又沒有合適的密碼恢復(fù)策略，這就會給用戶帶來麻煩。所以普通用戶的密碼長度不宜超過20位，而且有便于記憶。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client

7、 Pro.Copyright 2004-2011 Aspose Pty Ltd.9第二部分 關(guān)閉不必要的端口 什么是端口？ 計算機“端口”是英文port的譯義，可以認(rèn)為是計算機與外界通訊交流的出口和入口。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.10第二部分 關(guān)閉不必要的端口 如何對端口進行管理？ 端口是計算機與外界進行數(shù)據(jù)和信息交換的窗口，計算機對外界開放了某個服務(wù)，則要打開對應(yīng)的端口。 Windows系統(tǒng)安裝后，一些服務(wù)默認(rèn)情況

8、下是打開的，例如WWW服務(wù)。 計算機提供的服務(wù)多了，開放的端口也就越多，這樣不僅浪費系統(tǒng)資源，而且對整個系統(tǒng)的安全極為不利。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.11第二部分 關(guān)閉不必要的端口 如何打開服務(wù)管理器？ 在開始|運行中輸入“services.msc”命令，打開服務(wù)管理器。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyri

9、ght 2004-2011 Aspose Pty Ltd.12第二部分 關(guān)閉不必要的端口 哪些端口可以關(guān)閉？ 關(guān)閉80號端口：停止www服務(wù)。他通過Internet信息服務(wù)的管理單元提供web連接和管理。 關(guān)閉25號端口：停止SMTP服務(wù)。它提供的功能是跨網(wǎng)傳送電子郵件。 關(guān)閉21號端口：停止FTP服務(wù)。它提供的服務(wù)是通過Internet信息服務(wù)的管理單元提供FTP連接和管理。 關(guān)閉23號端口：停止telnet服務(wù)。它允許遠(yuǎn)程用戶登錄到系統(tǒng)，并且使用命令運行控制臺程序。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client

10、 Pro.Copyright 2004-2011 Aspose Pty Ltd.13第二部分 關(guān)閉不必要的端口 哪些端口可以關(guān)閉？ 關(guān)閉3389號端口：停止Terminal Services服務(wù)。他提供遠(yuǎn)程桌面連接的功能。 經(jīng)過以上的修改后，一些端口就被關(guān)閉了，但是下次啟動還會打開，因為他們是以服務(wù)的形式啟動的。一勞永逸的方法是在各項服務(wù)屬性設(shè)置中把啟動類型設(shè)置為“禁用”，然后確定。這樣重新啟動后，該服務(wù)就不會再打開了。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011

11、Aspose Pty Ltd.14第三部分 關(guān)閉默認(rèn)共享 什么是默認(rèn)共享？ Windows 2000/XP/2003版本的操作系統(tǒng)提供了默認(rèn)共享功能，這些默認(rèn)的共享都有“$”標(biāo)志，意為隱含的。 包括所有的邏輯盤（C$，D$，E$）和系統(tǒng)目錄Winnt或Windows（admin$）。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.15第三部分 關(guān)閉默認(rèn)共享 如何查看本地默認(rèn)共享？ 通過net share命令查看默認(rèn)共享 Evaluatio

12、n only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.16第三部分 關(guān)閉默認(rèn)共享 默認(rèn)共享的作用？ 便于管理員進行網(wǎng)絡(luò)管理。 例如：在開始運行里輸入：計算機名或IP地址盤符$或ADMIN$ Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.17第三部分 關(guān)閉默認(rèn)共享 訪問默認(rèn)共享需要對方管理員權(quán)限 Evaluat

13、ion only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.18第三部分 關(guān)閉默認(rèn)共享 默認(rèn)共享帶來的危害 如果電腦聯(lián)網(wǎng)，網(wǎng)絡(luò)上的任何人都可以通過共享硬盤，隨意進入你的電腦。 經(jīng)典的IPC$入侵便是利用默認(rèn)共享發(fā)起的。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.19第三部分 關(guān)閉默認(rèn)共享 如何關(guān)閉計算機默認(rèn)

14、共享？ 通過計算機管理關(guān)閉默認(rèn)共享。（缺點是重啟后恢復(fù)共享） Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.20第三部分 關(guān)閉默認(rèn)共享 如何關(guān)閉計算機默認(rèn)共享？ 停止server服務(wù)并把該服務(wù)的啟動類型設(shè)置為禁用。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.21第三部分 關(guān)閉默認(rèn)

15、共享 如何關(guān)閉計算機默認(rèn)共享？ 卸載文件和打印機共享 注意： 使用本方法后， 當(dāng)你在某個文件夾上右 擊時，彈出的快捷菜單 中的“共享”一項消失了， 因為對應(yīng)的功能服務(wù)已 經(jīng)被卸載掉了。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.22第三部分 關(guān)閉默認(rèn)共享 如何關(guān)閉計算機默認(rèn)共享？ 編寫批處理文件關(guān)閉共享，保存為bat文件并放到啟動目錄中。 Evaluation only.Created with Aspose.Slides for .

16、NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.23第四部分 更新系統(tǒng)補丁 如何更新系統(tǒng)補??？ Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.24第四部分 更新系統(tǒng)補丁 自動更新的幾種模式？ 自動。自動下載，自動安裝。（推薦普通用戶采用此模式） 下載更新，然后由我來決定安裝。 有可用的更新時通知我。（推薦高級用戶） 關(guān)閉自動更新。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.25第四部分 更新系統(tǒng)補丁 如何查看我所安裝的更新？ Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.26第四部分 更新系統(tǒng)補丁 使用第三方軟件安裝更新 使用方便，界面友