網絡技術是從1990年代中期發展起來的新技術,它把互聯網上分散的資源融為有機整體,實現資源的全面共享和有機協作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享,網絡則被認為是互聯網發展的第三階段。 用戶帳號不適當的安全問題是攻擊侵入系統的主要手段之一。其實小心的帳號管理員可以避免很多潛在的問題,如選擇強固的密碼、有效的策略加強通知用戶的習慣,分配適當的權限等。所有這些要求一定要符合安全結構的尺度。介于整個過程實施的復雜性,需要多個用戶共同來完成,而當維護小的入侵時就不需要麻煩這些所有的用戶。 整體的安全策略中本地帳號的安全是非常重要的。這節課,我們將探討用不同的方法來保護本地帳號的安全。 本章要點: ·描述帳號安全和密碼之間的關系 ·在Windows NT和UNIX系統的實現安全帳號的技術 ·在NT下實施密碼策略的步驟 ·描述UNIX密碼安全及密碼文件的格式 ·分析UNIX下的安全威脅,拒絕帳號訪問和監視帳號 密碼的重要性 密碼是UNIX和Windows NT安全基礎的核心。如果危及到密碼,那個基本的安全機制和模式將遭到嚴重影響。為了選擇強固的密碼,你需要在帳號策略里設置更多相關的選項。你還要幫助用戶選擇強壯的密碼。 一個強固的密碼至于要有下列四方面內容的三種: ·大寫字母 ·小寫字母 ·數字 ·非字母數字的字符,如標點符號 強固的密碼還要符合下列的規則 ·不使用普通的名字或昵稱 ·不使用普通的個人信息,如生日日期 ·密碼里不含有重復的字母或數字 ·至少使用八個字符 從黑客的思想考慮,避免密碼容易被猜出或發現(比如不要寫到紙條上放到抽屜里)。 網絡的神奇作用吸引著越來越多的用戶加入其中,正因如此,網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......,各項技術都需要適時應勢,對應發展,這正是網絡迅速走向進步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!