計算機系統(tǒng)安全防護技巧

1、計算機安全設置技巧如何降低操作系統(tǒng)的安全隱患Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.1第一部分 密碼的設置技巧 在計算機使用中，密碼的使用十分普遍，從開機到撥號上網(wǎng)、進入郵箱、QQ、論壇，很多地方都要使用密碼，密碼是網(wǎng)絡安全中非常重要的一個環(huán)節(jié)。密碼的設置策略、恢復策略、密碼長度、復雜程序、更換頻率、保存方式等設置是否合理，直接關系到受密碼保護的實體的安全，一旦密碼被非法用戶得到，甚至會造成非常嚴重的后果。Evaluation on

2、ly.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.2第一部分 密碼的設置技巧 什么樣的密碼才安全？ 密碼長度：一個足夠安全的密碼應該在8位以上，甚至更長。 密碼復雜性：同時使用4種密碼字符，即英文大小寫、數(shù)字和字符。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.3第一部分 密碼的設置技巧 簡單密碼和安全密碼的對比

3、Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.4第一部分 密碼的設置技巧 密碼多長時間應該更換一次？ 對普通用戶來說，合理的密碼更換時間應該為兩周，最長不超過一個月。 “暴力破解”使密碼被破解成為可能，只是時間的問題。它的原理是使用一份包含了正確密碼的字典，一個一個地去嘗試通過密碼驗證，直到用正確的密碼通過驗證為止。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client

4、 Pro.Copyright 2004-2011 Aspose Pty Ltd.5第一部分 密碼的設置技巧 哪些密碼是不可使用的？ 安全意識不強的用戶，他們所使用的密碼很多都是弱密碼。一般弱密碼有如下幾種形式： 簡單數(shù)字組合:如12345 固定電話、手機或小靈通：如87842546 其他號碼，包括QQ、車牌、學號等：如AT8456 生日：如19820920 姓名拼音：如zhangxiao 英文單詞：如password 這些類型的密碼是最常見的密碼，是很容易破解的。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro

5、.Copyright 2004-2011 Aspose Pty Ltd.6第一部分 密碼的設置技巧 為什么要設置開機密碼？ Windows系統(tǒng)在進入時都需要輸入密碼，這是專門為安全而設置的策略，很多用戶只設置三，四位密碼?；蛘吒静恍枰艽a，這樣的安全隱患給黑客和病毒的破壞行為埋下了伏筆。Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.7第一部分 密碼的設置技巧 啟動系統(tǒng)的密碼策略 通過“gpedit.msc”命令啟動組策略編輯器，對密碼策

6、略進行設置。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.8第一部分 密碼的設置技巧 設置密碼要有助于記憶 并非密碼設置得越長就越好，太長的密碼對大腦的記憶來說會是一個嚴峻的考驗，如果自己忘記了密碼，被保護的實體又沒有合適的密碼恢復策略，這就會給用戶帶來麻煩。所以普通用戶的密碼長度不宜超過20位，而且有便于記憶。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client

7、 Pro.Copyright 2004-2011 Aspose Pty Ltd.9第二部分 關閉不必要的端口 什么是端口？ 計算機“端口”是英文port的譯義，可以認為是計算機與外界通訊交流的出口和入口。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.10第二部分 關閉不必要的端口 如何對端口進行管理？ 端口是計算機與外界進行數(shù)據(jù)和信息交換的窗口，計算機對外界開放了某個服務，則要打開對應的端口。 Windows系統(tǒng)安裝后，一些服務默認情況

8、下是打開的，例如WWW服務。 計算機提供的服務多了，開放的端口也就越多，這樣不僅浪費系統(tǒng)資源，而且對整個系統(tǒng)的安全極為不利。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.11第二部分 關閉不必要的端口 如何打開服務管理器？ 在開始|運行中輸入“services.msc”命令，打開服務管理器。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyri

9、ght 2004-2011 Aspose Pty Ltd.12第二部分 關閉不必要的端口 哪些端口可以關閉？ 關閉80號端口：停止www服務。他通過Internet信息服務的管理單元提供web連接和管理。 關閉25號端口：停止SMTP服務。它提供的功能是跨網(wǎng)傳送電子郵件。 關閉21號端口：停止FTP服務。它提供的服務是通過Internet信息服務的管理單元提供FTP連接和管理。 關閉23號端口：停止telnet服務。它允許遠程用戶登錄到系統(tǒng)，并且使用命令運行控制臺程序。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client

10、 Pro.Copyright 2004-2011 Aspose Pty Ltd.13第二部分 關閉不必要的端口 哪些端口可以關閉？ 關閉3389號端口：停止Terminal Services服務。他提供遠程桌面連接的功能。 經(jīng)過以上的修改后，一些端口就被關閉了，但是下次啟動還會打開，因為他們是以服務的形式啟動的。一勞永逸的方法是在各項服務屬性設置中把啟動類型設置為“禁用”，然后確定。這樣重新啟動后，該服務就不會再打開了。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011

11、Aspose Pty Ltd.14第三部分 關閉默認共享 什么是默認共享？ Windows 2000/XP/2003版本的操作系統(tǒng)提供了默認共享功能，這些默認的共享都有“$”標志，意為隱含的。 包括所有的邏輯盤（C$，D$，E$）和系統(tǒng)目錄Winnt或Windows（admin$）。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.15第三部分 關閉默認共享 如何查看本地默認共享？ 通過net share命令查看默認共享 Evaluatio

12、n only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.16第三部分 關閉默認共享 默認共享的作用？ 便于管理員進行網(wǎng)絡管理。 例如：在開始運行里輸入：計算機名或IP地址盤符$或ADMIN$ Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.17第三部分 關閉默認共享 訪問默認共享需要對方管理員權限 Evaluat

13、ion only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.18第三部分 關閉默認共享 默認共享帶來的危害 如果電腦聯(lián)網(wǎng)，網(wǎng)絡上的任何人都可以通過共享硬盤，隨意進入你的電腦。 經(jīng)典的IPC$入侵便是利用默認共享發(fā)起的。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.19第三部分 關閉默認共享 如何關閉計算機默認

14、共享？ 通過計算機管理關閉默認共享。（缺點是重啟后恢復共享） Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.20第三部分 關閉默認共享 如何關閉計算機默認共享？ 停止server服務并把該服務的啟動類型設置為禁用。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.21第三部分 關閉默認

15、共享 如何關閉計算機默認共享？ 卸載文件和打印機共享 注意： 使用本方法后， 當你在某個文件夾上右 擊時，彈出的快捷菜單 中的“共享”一項消失了， 因為對應的功能服務已 經(jīng)被卸載掉了。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.22第三部分 關閉默認共享 如何關閉計算機默認共享？ 編寫批處理文件關閉共享，保存為bat文件并放到啟動目錄中。 Evaluation only.Created with Aspose.Slides for .

16、NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.23第四部分 更新系統(tǒng)補丁 如何更新系統(tǒng)補丁？ Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.24第四部分 更新系統(tǒng)補丁 自動更新的幾種模式？ 自動。自動下載，自動安裝。（推薦普通用戶采用此模式） 下載更新，然后由我來決定安裝。 有可用的更新時通知我。（推薦高級用戶） 關閉自動更新。 Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.25第四部分 更新系統(tǒng)補丁 如何查看我所安裝的更新？ Evaluation only.Created with Aspose.Slides for .NET 3.5 Client Pro.Copyright 2004-2011 Aspose Pty Ltd.26第四部分 更新系統(tǒng)補丁 使用第三方軟件安裝更新 使用方便，界面友