計算機系統(tǒng)安全防護技巧_第1頁
計算機系統(tǒng)安全防護技巧_第2頁
計算機系統(tǒng)安全防護技巧_第3頁
計算機系統(tǒng)安全防護技巧_第4頁
計算機系統(tǒng)安全防護技巧_第5頁
已閱讀5頁,還剩23頁未讀 繼續(xù)免費閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認(rèn)領(lǐng)

文檔簡介

1、計算機安全設(shè)置技巧如何降低操作系統(tǒng)的安全隱患Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.1第一部分 密碼的設(shè)置技巧 在計算機使用中,密碼的使用十分普遍,從開機到撥號上網(wǎng)、進入郵箱、QQ、論壇,很多地方都要使用密碼,密碼是網(wǎng)絡(luò)安全中非常重要的一個環(huán)節(jié)。密碼的設(shè)置策略、恢復(fù)策略、密碼長度、復(fù)雜程序、更換頻率、保存方式等設(shè)置是否合理,直接關(guān)系到受密碼保護的實體的安全,一旦密碼被非法用戶得到,甚至?xí)斐煞浅?yán)重的后果。Evaluation on

2、ly.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.2第一部分 密碼的設(shè)置技巧 什么樣的密碼才安全? 密碼長度:一個足夠安全的密碼應(yīng)該在8位以上,甚至更長。 密碼復(fù)雜性:同時使用4種密碼字符,即英文大小寫、數(shù)字和字符。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.3第一部分 密碼的設(shè)置技巧 簡單密碼和安全密碼的對比

3、Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.4第一部分 密碼的設(shè)置技巧 密碼多長時間應(yīng)該更換一次? 對普通用戶來說,合理的密碼更換時間應(yīng)該為兩周,最長不超過一個月。 “暴力破解”使密碼被破解成為可能,只是時間的問題。它的原理是使用一份包含了正確密碼的字典,一個一個地去嘗試通過密碼驗證,直到用正確的密碼通過驗證為止。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client

4、 Pro.Copyright 2004-2011 Aspose Pty Ltd.5第一部分 密碼的設(shè)置技巧 哪些密碼是不可使用的? 安全意識不強的用戶,他們所使用的密碼很多都是弱密碼。一般弱密碼有如下幾種形式: 簡單數(shù)字組合:如12345 固定電話、手機或小靈通:如87842546 其他號碼,包括QQ、車牌、學(xué)號等:如AT8456 生日:如19820920 姓名拼音:如zhangxiao 英文單詞:如password 這些類型的密碼是最常見的密碼,是很容易破解的。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro

5、.Copyright 2004-2011 Aspose Pty Ltd.6第一部分 密碼的設(shè)置技巧 為什么要設(shè)置開機密碼? Windows系統(tǒng)在進入時都需要輸入密碼,這是專門為安全而設(shè)置的策略,很多用戶只設(shè)置三,四位密碼。或者根本不需要密碼,這樣的安全隱患給黑客和病毒的破壞行為埋下了伏筆。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.7第一部分 密碼的設(shè)置技巧 啟動系統(tǒng)的密碼策略 通過“gpedit.msc”命令啟動組策略編輯器,對密碼策

6、略進行設(shè)置。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.8第一部分 密碼的設(shè)置技巧 設(shè)置密碼要有助于記憶 并非密碼設(shè)置得越長就越好,太長的密碼對大腦的記憶來說會是一個嚴(yán)峻的考驗,如果自己忘記了密碼,被保護的實體又沒有合適的密碼恢復(fù)策略,這就會給用戶帶來麻煩。所以普通用戶的密碼長度不宜超過20位,而且有便于記憶。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client

7、 Pro.Copyright 2004-2011 Aspose Pty Ltd.9第二部分 關(guān)閉不必要的端口 什么是端口? 計算機“端口”是英文port的譯義,可以認(rèn)為是計算機與外界通訊交流的出口和入口。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.10第二部分 關(guān)閉不必要的端口 如何對端口進行管理? 端口是計算機與外界進行數(shù)據(jù)和信息交換的窗口,計算機對外界開放了某個服務(wù),則要打開對應(yīng)的端口。 Windows系統(tǒng)安裝后,一些服務(wù)默認(rèn)情況

8、下是打開的,例如WWW服務(wù)。 計算機提供的服務(wù)多了,開放的端口也就越多,這樣不僅浪費系統(tǒng)資源,而且對整個系統(tǒng)的安全極為不利。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.11第二部分 關(guān)閉不必要的端口 如何打開服務(wù)管理器? 在開始|運行中輸入“services.msc”命令,打開服務(wù)管理器。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyri

9、ght 2004-2011 Aspose Pty Ltd.12第二部分 關(guān)閉不必要的端口 哪些端口可以關(guān)閉? 關(guān)閉80號端口:停止www服務(wù)。他通過Internet信息服務(wù)的管理單元提供web連接和管理。 關(guān)閉25號端口:停止SMTP服務(wù)。它提供的功能是跨網(wǎng)傳送電子郵件。 關(guān)閉21號端口:停止FTP服務(wù)。它提供的服務(wù)是通過Internet信息服務(wù)的管理單元提供FTP連接和管理。 關(guān)閉23號端口:停止telnet服務(wù)。它允許遠(yuǎn)程用戶登錄到系統(tǒng),并且使用命令運行控制臺程序。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client

10、 Pro.Copyright 2004-2011 Aspose Pty Ltd.13第二部分 關(guān)閉不必要的端口 哪些端口可以關(guān)閉? 關(guān)閉3389號端口:停止Terminal Services服務(wù)。他提供遠(yuǎn)程桌面連接的功能。 經(jīng)過以上的修改后,一些端口就被關(guān)閉了,但是下次啟動還會打開,因為他們是以服務(wù)的形式啟動的。一勞永逸的方法是在各項服務(wù)屬性設(shè)置中把啟動類型設(shè)置為“禁用”,然后確定。這樣重新啟動后,該服務(wù)就不會再打開了。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011

11、Aspose Pty Ltd.14第三部分 關(guān)閉默認(rèn)共享 什么是默認(rèn)共享? Windows 2000/XP/2003版本的操作系統(tǒng)提供了默認(rèn)共享功能,這些默認(rèn)的共享都有“$”標(biāo)志,意為隱含的。 包括所有的邏輯盤(C$,D$,E$)和系統(tǒng)目錄Winnt或Windows(admin$)。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.15第三部分 關(guān)閉默認(rèn)共享 如何查看本地默認(rèn)共享? 通過net share命令查看默認(rèn)共享 Evaluatio

12、n only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.16第三部分 關(guān)閉默認(rèn)共享 默認(rèn)共享的作用? 便于管理員進行網(wǎng)絡(luò)管理。 例如:在開始運行里輸入:計算機名或IP地址盤符$或ADMIN$ Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.17第三部分 關(guān)閉默認(rèn)共享 訪問默認(rèn)共享需要對方管理員權(quán)限 Evaluat

13、ion only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.18第三部分 關(guān)閉默認(rèn)共享 默認(rèn)共享帶來的危害 如果電腦聯(lián)網(wǎng),網(wǎng)絡(luò)上的任何人都可以通過共享硬盤,隨意進入你的電腦。 經(jīng)典的IPC$入侵便是利用默認(rèn)共享發(fā)起的。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.19第三部分 關(guān)閉默認(rèn)共享 如何關(guān)閉計算機默認(rèn)

14、共享? 通過計算機管理關(guān)閉默認(rèn)共享。(缺點是重啟后恢復(fù)共享) Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.20第三部分 關(guān)閉默認(rèn)共享 如何關(guān)閉計算機默認(rèn)共享? 停止server服務(wù)并把該服務(wù)的啟動類型設(shè)置為禁用。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.21第三部分 關(guān)閉默認(rèn)

15、共享 如何關(guān)閉計算機默認(rèn)共享? 卸載文件和打印機共享 注意: 使用本方法后, 當(dāng)你在某個文件夾上右 擊時,彈出的快捷菜單 中的“共享”一項消失了, 因為對應(yīng)的功能服務(wù)已 經(jīng)被卸載掉了。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.22第三部分 關(guān)閉默認(rèn)共享 如何關(guān)閉計算機默認(rèn)共享? 編寫批處理文件關(guān)閉共享,保存為bat文件并放到啟動目錄中。 Evaluation only.Created with Aspose.Slides for .

16、NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.23第四部分 更新系統(tǒng)補丁 如何更新系統(tǒng)補??? Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.24第四部分 更新系統(tǒng)補丁 自動更新的幾種模式? 自動。自動下載,自動安裝。(推薦普通用戶采用此模式) 下載更新,然后由我來決定安裝。 有可用的更新時通知我。(推薦高級用戶) 關(guān)閉自動更新。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.25第四部分 更新系統(tǒng)補丁 如何查看我所安裝的更新? Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.26第四部分 更新系統(tǒng)補丁 使用第三方軟件安裝更新 使用方便,界面友

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論