网站首页/网络技术列表/内容

网络安全讲座之4:账号安全(1)

网络技术2021-12-14阅读
网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。
用户帐号不适当的安全问题是攻击侵入系统的主要手段之一。其实小心的帐号管理员可以避免很多潜在的问题,如选择强固的密码、有效的策略加强通知用户的习惯,分配适当的权限等。所有这些要求一定要符合安全结构的尺度。介于整个过程实施的复杂性,需要多个用户共同来完成,而当维护小的入侵时就不需要麻烦这些所有的用户。

  整体的安全策略中本地帐号的安全是非常重要的。这节课,我们将探讨用不同的方法来保护本地帐号的安全。

  本章要点:

  ·描述帐号安全和密码之间的关系

  ·在Windows NT和UNIX系统的实现安全帐号的技术

  ·在NT下实施密码策略的步骤

  ·描述UNIX密码安全及密码文件的格式

  ·分析UNIX下的安全威胁,拒绝帐号访问和监视帐号

  密码的重要性

  密码是UNIX和Windows NT安全基础的核心。如果危及到密码,那个基本的安全机制和模式将遭到严重影响。为了选择强固的密码,你需要在帐号策略里设置更多相关的选项。你还要帮助用户选择强壮的密码。

  一个强固的密码至于要有下列四方面内容的三种:

  ·大写字母

  ·小写字母

  ·数字

  ·非字母数字的字符,如标点符号

  强固的密码还要符合下列的规则

  ·不使用普通的名字或昵称

  ·不使用普通的个人信息,如生日日期

  ·密码里不含有重复的字母或数字

  ·至少使用八个字符

  从黑客的思想考虑,避免密码容易被猜出或发现(比如不要写到纸条上放到抽屉里)。



网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。

……

相关阅读