为您找到与最新安全管理方法相关的共200个结果:
下面小编分享几招最新QQ安全问题的解决方法,下面能帮到大家!
1. 密保手机收费吗?
答:QQ帐号绑定密保手机是免费的,只有在发送短信使用相关功能时才会产生短信费用(如:发送短信修改QQ密码、获取验证码等),短信费用与您所在地区的普通短信一致(一般为0.1元/条),由运营商收取,腾讯公司不收取任何费用。
2. 什么样的手机可以安装手机令牌?
答:令牌软件目前暂时只提供Kjava版本,只需要手机支持Java2.0即可安装和使用。您可以查看手机厂商提供的说明书了解手机是否支持Java2.0及如何安装Java2.0程序。
3. 我的密保问题忘了,该怎么办?
答:1)如果有密保手机、密保卡(电子密保卡除外)、密保令牌中的任何一种,您可以登录QQ安全中心(http://aq.qq.com),选择“密保管理”点击“修改”密保问题,通过“统一安全验证”后即可修改。
2)如果没有可用的密保手段,您可以 “申请重置密保”,申请成功后,即可重新设置第二代密码保护。
3)如果您申请重置密保失败,还可以通过“帐号申诉”修改密保问题。
4. QQ是一代密保,忘记了问题和邮箱,如何升级二代密保?
答:登录QQ安全中心(aq.qq.com)后,点击导航栏上的“密保管理”均可以看到您的当前密保状态,点击按钮“现在升级”。另外,您也可以通过申诉的方式升级二代密码保护,申诉成功后,QQ号码会升级为二代密码保护。
5. 二代密保可以还原成一代密保吗?
答:升级二代密保后是不能还原成一代密保的。
6. 如何知道升级第二代密码保护成功了?
答:申请升级二代密保成功后,系统会以QQ系统消息和邮件的方式通知您。如果您在申请升级二代密保时使用邮箱获取验证码,那么该邮箱可以收到升级结果通知邮件,邮件标题为“申请升级二代密保结果通知(请勿回复此邮件)”。如果您在申请升级二代密保时使用手机获取验证码,该手机将会收到结果通知。如果您使用手机获取验证码且填写了邮箱,结果通知也会发送到邮箱中,如您没有填写邮箱,申请升级的QQ的QQ邮箱可以收到升级结果通知邮件。如果申请升级的QQ没有开通QQ邮箱,则不会收到升级结果通知邮件了。此外,在处理升级申请过程中,您可以登录aq.qq.com,点击“密保管理”查看申请的处理进度。
7. 如何“更换”或“解绑”密保卡?
答:1、如果密保手机、密保令牌、密保问题中的任何一种可用,您可以登录QQ安全中心(http://aq.qq.com),选择“密保管理”点击“密保卡”,选择“更换”或“解绑”,通过“统一安全验证”后即可更换或解绑。
2、如果没有可用的密保手段,可通过“帐号申诉”解绑密保卡。
3、还可以通过重置密保的方式,更换或解绑密保卡。
8. 修改密码提示本次修改密码不在号码****常用的IP段上,该怎么办?
答:如果有此提示,建议您回到您经常登录QQ的环境下修改QQ密码(或其他的相关密码信息),比如办公室、家庭或常用网吧等;
您也可以把您的QQ升级为“第二代密码保护”后,再修改您的QQ密码(或其他的相关密码信息),升级到二代密码保护将不受此限制。
注:通过帐号申诉的方式可以及时修改密码并升级二代密码保护。
9. 我的帐号申诉为什么会失败?该怎么办?
答:如果您提供的资料不正确,或者不足以证实号码的归属,您的帐号申诉就会失败。您收到申诉失败的通知结果后,可以拨打电话0755- 86013515要求重新审核;或者回忆更详细的历史资料,重新填写有关证据再次申诉。
10. 如果帐号申诉未通过,如何要求重新审核处理?
答:
11. 如何避免QQ帐号被盗?
答:1、不随意上不明网站,不接受不明信息来源的文件,防止木马入侵电脑;
2、为您的QQ帐号申请第二代密码保护,如:绑定密保手机/密保卡/密保令牌、设置密保问题等;
3、在登录QQ时,如果系统提醒您的帐号出现异常,请立刻修改密码;
4、使用复杂密码、定期修改,避免在其他网站透露QQ密码;
5、提高其他方面的安全意识,如:更新操作系统补丁、安装杀毒软件并及时更新病毒库、定期查杀病毒等。
推荐QQ空间:http://www.qqtn.com/cmslist/r_10_1.html
12. 怎样升级为第二代密码保护?
答:登录QQ安全中心(aq.qq.com )后,点击导航栏上的“密保管理”可以看到您的当前密保状态,如果您不是第二代密码保护,页面会根据情况提示您升级为第二代密码保护。
您可以拨打0755-86013515客服热线,根据语音提示操作选择重新申诉或催办,大概操作过程请您参考以下图示:
浏览量:2
下载量:0
时间:
今天读文网小编就要跟大家讲解下企业网络安全管理~那么对此感兴趣的网友可以多来了解了解下。下面就是具体内容!!!
企业网络安全管理(读文网小编这里就以企业的IT设备管理为例子)
1 概述
随着互联网的高速发展和IT网络设备的更新,IT网络设备技术的成熟应用使计算机网络深入到人们生活的各个方面。网络带给人们诸多好处的同时,也带来了很多隐患。企业面临着信息外泄,服务器遭受黑客攻击,大量数据遭受篡改,特别是从事电子商务的企业,信息的安全问题成了瓶颈问题。随着企业网络中安全设备使用的增多,相应的使用设备的管理变得更加复杂。
而企业的信息管理者和信息用户对网络安全认识不足,他们把大量的时间和精力用于提升网络的性能和效率,结果导致了黑客攻击、恶意代码、邮件炸弹等越来越多的安全威胁。为了防范各种各样的安全问题,本文将从企业内部的IT设备产品入手,对企业的网络安全进行研究。
2 企业IT设备的定义和分类概述
企业IT设备其实就是网络互联设备,就是在网间的连接路径中进行协议和功能的转换,它具有很强的层次性。遵循OSI模型,在OSI的每一层对应不同的IT设备产品,每层IT设备产品用于执行某种主要功能,并具有自己的一套通信指令(协议),相同层的IT设备之间共享这些协议。
企业IT设备主要分为交换机、路由器、防火墙。交换机就是一种在通信系统中完成信息交换的功能,交换机拥有一条很高带宽的背部总线和内部交换矩阵,交换机的所有端口都挂接在这条背部总线上,制动电路收到数据包后,处理端口会查找内存中的地址对照表以确定目的的网卡挂接在哪个端口上,通过内部交换矩阵迅速将数据包传送到目的端口。路由器就是一种连接多个网络或网段的网络设备,它能将不同网络或网段之间的数据信息进行翻译,使它们相互读懂对方的数据,从而构成一个更大的网络。
其功能是对用户提供最佳的通信路径,利用路由表查找数据包从当前位置到目的地址的正确路径。防火墙就是隔离在本地网络和外界网络之间的一道防御系统,防火墙可使用内部网络与因特网之间或者与其他外部网络相互隔离、限制网络互访,以保护企业内部网络,其主要功能是隔离不同的网络,防止企业内部信息的泄露;强化网络安全策略;包过滤和流量控制及网络地址转换等。
3 企业IT设备网络安全管理模式研究
在企业IT设备网络安全管理中,网络管理安全模式包括以下三种:
第一,安全管理PC直接与安全设备进行连接是最常见的,也就是传统的对网络安全设备要进行配置管理就必须把管理的计算机直接连接到安全设备上,常见的是将安全管理PC的串口与安全设备的CONSOLE口连接,然后在PC机上运行终端仿真程序,如Windows系统中的超级终端或者使用SecureCRT应用程序。然后在终端仿真程序上建立新连接,选择实际连接安全设备时,使用的安全管理PC上的串口,配置终端通信参数,安全设备进行上电自检,系统自动进行配置,自检结束后提示用户键入回车,直到出现命令行提示符。然后就可键入命令,配置安全设备或者查看其运行状态。
但对于不同设备可能会有不同的设置,例如对于防火墙,联想KingGuard 8000的连接参数就和上面不一致,对于这种情况我们可以采用WEB方式管理。就是用网线连接安全管理设备和计算机上的网卡接口,同时对管理计算机和安全设备的管理接口的IP地址进行配置,以便让它们位于同一个网段。开启安全设备的本地SSH服务,并且允许管理账号使用SSH。
这是因为对大多数安全设备的WEB管理都是通过SSH连接设备的,这样安全管理PC和安全设备之间传输的数据都是通过加密的,安全性比较高。在安全管理PC的浏览器地址栏中输入https://192.168.1.1回车,输入用户名和密码后就可登陆到网络安全设备的WEB管理界面,对其参数和性能进行配置。
第二,安全管理PC通过交换机管理安全设备,只需把安全管理PC直接连接到交换机上,PC和安全设备就都位于同一网段中。除了采用WEB方式对安全设备进行管理配置外,还可以使用Telnet方式管理。用这种方式对安全设备进行管理时,必须首先保证安全管理PC和安全设备之间有路由可达,并且可以用Telnet方式登录到安全设备上,也可以采用SSH方式管理。当用户在一个不能保证安全的网络环境中时,却要远程登录到安全设备上。这时,SSH特性就可以提供安全的信息保障以及认证功能,起到保护安全设备不受诸如IP地址欺诈、明文密码截取等攻击。
第三,通过安全中心服务器管理安全设备,就是把“安全管理计算机”升级成了“安全中心服务器”。在服务器上就可以对网络中所有的安全设备进行管理配置,而不用再把安全管理计算机逐个的连接到安全设备或安全设备所在VLAN的交换机上。在这种管理模式中,除了不能直接连接到安全设备的CONSOLE口上对其进行管理配置外,WEB、Telnet和SSH在安全中心服务器上都可以使用。
总之,以上三种网络安全设备的管理模式主要是根据网络的规模和安全设备的多少来决定使用哪一种管理模式。三种模式之间没有完全的优劣之分。若是网络中只有一两台安全设备,显然采用第一种模式比较好,只需要一台安全管理PC就可以,若是采用架设安全中心服务器的话就有些得不偿失。如果安全设备较多,并且都分布在不同的网段,那选择第二种模式即可,用两三台安全管理PC管理安全设备,比架设两台服务器还是要经济很多。若是安全设备很多就采用第三种模式,它至少能给网络管理员节省很多的时间,因为在一台服务器上就可以对所有的安全设备进行管理。
4 企业IT设备网络安全应用研究
企业的网络拓扑结构比较复杂、网络节点繁多,这就要求企业需要有一套行之有效的IT运维管理模式。IT运维管理是企业IT部门采用相关的方法、技术、制度、流程和文档等,对IT使用人员、IT业务系统和IT运行环境(软硬件环境和网络环境)进行综合的管理以达到提升信息化项目使用,可起到提高IT运维人员对企业网络故障的排查效率。接下来通过下面两个实例来验证:
4.1 企业内部ARP断网攻击
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中IP-MAC列表造成网络中断或中间人攻击。基本原理就是在局域网中,假如有一台计算机感染ARP木马,则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其他计算机的通信信息,并因此造成网内其他计算机的通信故障。
ARP攻击源向电脑用户1发送一个伪造的ARP响应,告诉电脑用户1,电脑用户2的IP地址192.168.0.2和对应的MAC地址是00-aa-00-62-c6-03,电脑用户1信以为真,将这个对应关系写入自己的ARP缓存表中,以后发送数据时,将本应该发往电脑用户2的数据发送给了攻击者。同样的,攻击者向电脑用户2也发送一个伪造的ARP响应,告诉电脑用户2。
电脑用户1的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03,电脑用户2也会将数据发送给攻击者。至此攻击者就控制了电脑用户1和电脑用户2之间的流量,它可以选择被动地监测流量,获取密码和其他涉密信息,也可以伪造数据,改变电脑用户1和电脑用户2之间的通信内容。
4.2 非法DHCP服务器的快速定位
在DHCP的选择Request过程中,网络上可能有DHCP服务器都会对Discover的广播回应,但新加计算机只选择最先回应的所取得的IP地址。并与DHCP服务器再次确认要用此IP。如果网络上有多个可提供IP地址的DHCP服务器,新加计算机会选择最先回应广播的DHCP服务器所提供的IP地址,但现实中往往非法DHCP服务器回应广播速度比合法DHCP服务器快。
用户电脑发出请求IP广播的时候,非法DHCP服务器和DHCP服务器都会向用户电脑提供一个IP地址给用户电脑使用。当非法DHCP服务器Request速度比DHCP服务器快时,那么这些用户电脑得到的IP也一定是非正常IP,这就导致这些用户电脑无法正常使用Internet。
企业网络管理人员可以通过检测提供IP的DHCP服务器MAC地址,结合网络和电脑资产登记来快速找到非法DHCP是什么设备、归属什么部门。通过上面两个实例,有效地预防网络攻击对于企业说是非常重要的,可以提高IT人员排除故障的效率,确保企业内部网络更加安全。
5 结语
企业IT设备网络安全问题主要是利用网络管理措施保证网络环境中数据的机密性、完整性和可用性。确保经过网络传送的信息,在到达目的地时没有任何增加、改变、丢失或被非法读取。而且要从以前单纯的以防、堵、隔为主,发展到现在的攻、防结合,注重动态安全。在网络安全技术的应用上,要注意从正面防御的角度出发,控制好信息通信中数据的加密、数字签名和认证、授权、访问等。
而从反面要做好漏洞扫描评估、入侵检测、病毒防御、安全报警响应等。要对网络安全有一个全面的了解,不仅需要掌握防护,也需要掌握检测和响应等各个环节。
浏览量:3
下载量:0
时间:
火绒互联安全软件是一款完全免费的系统防护软件,很多用户在尝试使用该软件后,就被这款运行速度快、占用资源低、体积小巧的杀毒软件所吸引,它不仅为我们实时提供系统防护功能,同时还能包含有强大的系统常用功能,如右键管理、HOST文件防修改等,不过一些用户想要通过火绒互联安全软件管理鼠标右键菜单,但又不知道如何才做,故此小编为大家提供了详细的方法,需要的用户赶快学习下吧!
操作方法
1.首先用户在下载安装火绒互联后,打开软件主窗口;(已安装的请直接打开软件窗口)
2.在程序侧栏菜单中点击安全工具;
3.在安全工具中,点击“右键管理”,第一次使用该功能会下载,用户点击下载后将自动打开运行!
4.这时我们就可对文件右键菜单、桌面右键菜单、IE右键菜单进行管理了,需要的用户赶快试试吧!
浏览量:3
下载量:0
时间:
如果开机时提示管理员用户被禁用的话,如果自己还记得Administrator管理用户密码的话,可以尝试着使用安全模式进行操作系统,在安全模式中进行修改Administrator管理员属性。下面读文网小编就为大家介绍一下具体的内容吧,欢迎大家参考和学习。
首先开机时按F8进入Windows高级选项菜单,这里选择第一个安全模式或者第二个带网络连接的安全模式都是可以的。对本文来说没有什么区别。
(Windows高级选项菜单中的安全模式)
进入安全模式之后,就和普通操作电脑方法差不多,输入登录密码然后登录操作系统。正常的进入Windows操作系统桌面之后就和普通方法是一样的,直接在我的电脑图标上右键管理打开计算机管理程序。
(我的电脑打开计算机管理程序)
在计算机管理程序窗口中左侧,找到本地用户和组下面的用户并单击,右侧即可显示出本地电脑中所有的用户。找到最高权限管理员Administrator用户,在此用户上右键,打开Administrator属性程序。
(计算机管理程序中的Administrator管理员用户)
在Administrator属性窗口中把“帐户已停用”前面的勾去掉,然后单击确定即可生效。重起电脑后,就不会再出现管理员帐号被禁用的提示了。
(Administrator管理员帐号开启)
一般来说以上方法足以解决此类问题,如果计算机管理中没有Administrator用户的话。只能尝试使用WindowsPE系统新建个Administrator用户,然后把此用户提升成管理员即可。除了Win PE还有U盘系统等等。
浏览量:3
下载量:0
时间:
今天读文网小编就给大家分享下如何管理好企业网络的安全,下面是小编为大家整合的相关知识点,希望大家参考参考。
网络安全管理第一个黄金法则:一致性原则。 企业安全性防护跟其他信息化项目一样,是一个系统工程。若我们采取搭积木的方法,搞企业的网络安全性工作的话,那么肯定会漏洞百出。
一方面各个信息化安全管理方案之间可能会相互冲突,反而会造成网络方面的通信故障。如我们在单机上安装金山毒霸的单机版杀毒软件,而防火墙采用的是瑞星的产品。那么就可能导致用户某些网络软件运行错误,导致操作系统速度明显变慢等等不良反应。
另一方面,各个信息化管理方案之间由于缺乏一个统一的平台,这就好象是拼图一样。就算再严的话,也会有缝隙。只要一点小小的缝隙,就会让非法攻击者有机可乘。他们很可能利用这一点缝隙,进入到企业的内部,对企业网络执行攻击。
故企业在网络安全体系的设计与管理中,一定要注意一致性原则。一致性原则在实际管理中,主要体现如下几个方面。
一是若采用的是Windows的网络管理环境,则最好采用域来管理企业网络。因为企业若搭建一个域环境的话,则可以对企业网络实现一个统一的管理。如统一管理企业网络账户、统一管理安全策略、统一制定响应措施等等。通过域可以帮助企业网络管理员,在一个平台上实现对网络进行一致性管理。
二是尽量采用企业级别的安全管理软件。如最常见的就是反病毒软件与防火墙软件。网络版的杀毒软件与单机版的杀毒软件效果是不同的。即使跟每个用户都安装了杀毒软件,但是,其效果仍然没有网络版的杀毒软件来得好。这主要是因为,网络版的杀毒软件,不仅仅可以对各个主机的病毒进行查杀,重要的在于,其还可以对整个网络进行监控;并且,其还可以对各个客户端杀毒软件进行统一的管理,如对其进行强制的升级、杀毒等等。所以笔者的观点是,虽然网络版本的杀毒软件价格比较高,但是若企业对于网络安全比较敏感的话,则购买网络版本的杀毒软件还是比较值得的。
三是一些网络应用的常规设计等等。如为了提高文件的安全性,防止被非法访问、修改,则在公司内部建立一个文件服务器是一个不错的选择。通过文件服务器,统一各个用户的访问权限;对服务器中的文件进行定时的备份;对用户的访问进行统一的监督控制等等。利用文件服务器这一个统一的管理平台,可以有效的提高文件的安全性。比起在用户终端保存文件来说,安全系数会提高很多。
总之,在企业网络安全管理thldl.org.cn中,我们需要寻找一些统一的管理平台。而对于那些孤军作战的产品,我们要避而远之。
网络安全管理第二个黄金法则:透明性选择。 我们采取的任何安全策略,对于终端用户来说,应该追求一个透明性。也就是说,我们即使采用了安全策略的话,用户也是不知情的。如此的话,就不会因为一些安全性设置,而影响到用户的工作效率。
如有些企业,为了提高用户文件的安全性,会定时对他们电脑内的重要文件夹,如桌面或者我的文档中的内容进行备份。若现在需要用户手工对这些文件夹中的内容进行备份的话,那显然是不合适的。让用户额外的增加一道工作,他们并不见得乐意,就可能会偷工减料的做。我们希望这个安全策略是对用户透明的,也就是说,不需要用户干预就可以完成的。为此,我们可以设置当用户开机或者关机的时候,作为触发点,对这些重要文件进行备份。如此的话,用户不用参与到这个过程中,对于用户来说,就是透明的。不会影响他们的工作效率。 如对于网络传输中的密文传输,也不需要用户去判断是否需要对传输的内容进行加密,而是网络会根据自身的安全设计原则进行判断。如现在比较流行的IP安全策略,就就有这方面的智能。IP安全策略有三种级别,分别为安全服务器(必须安全)、客户端(仅响应)、服务器(请求安全)三种级别。如果一方设置为安全服务器,则就要求跟其进行通信的所有IP通信总是使用新人请求安全。也就是说,当其在发送信息之前,会请求对方启用IP安全加密策略。若对方不支持的话,则就会拒绝跟自己的通信。很明显,这是一个很高的安全级别。若我们采用的是服务器级别的话,则在发送之前会先请求对方对数据进行加密。若对方支持加密则更好,发送方就会对数据进行加密。但是,若对方不支持这个加密功能的话,则就采用明文传输。而若是客户端的话,则其只有在别人请求其使用加密技术的时候,才会对其传送的数据进行加密。这个过程比较复杂,若让用户手工进行管理的话,那显然不是很现实,光这个相互确认的过程就需要占用他们很多的时间。所以,现在这个过程对于用户来说是透明的,他们不需要进行干预。当他们需要向某个人发送信息的时候,电脑主机会自动进行协商,看看是否需要进行加密。这就是对用户来说的透明技术。
另外,说道透明性还不得不提微软的一种文件加密策略。微软在NTFS的文件系统中,提供了一种EFS的文件加密机制。当把某个文件夹设置为EFS加密的时候,当把文件保存到这个文件夹中,则操作系统会自动根据用户账户的序列号对这个文件进行加密。如此的话,当文件被其他用户访问或者非法复制的时候,这些文件他们是打不开的或则是以乱码显示,对他们没有实际的意义。当文件所有者下次再登陆操作系统打开这个文件的时候,则操作系统会自动对这个加密文件进行解密。这种措施比设置文件密码要安全的多。因为若对WORD等文件设置密码的话,则利用破解工具破解比较容易。但是,若要对EFS加密过的文件进行破解的话,则基本上是不可能的,因为其秘钥很长。当然,这个加密解密的过程对用户来说,也是透明的。
所以,笔者认为,在设计安全性解决方案的时候,要注意对用户的透明。如此的话,在企业网络与信息安全的同时,也不会影响到他们的正常工作。
网络安全管理第三个黄金法则:木桶原则。 在我们网络安全管理者中,有句俗话,叫做“外敌可挡,家贼难防”。根据相关的数据统计,企业网络的安全事故中,由外面攻击得逞的比率大概在20%左右;其他的80%都是通过内部攻击所造成的。这不仅包括内部员工的恶意报复;还有就是外部攻击者先攻破了内部网络的一台主机,然后把这台主机当作他们的“肉鸡”,进行攻击。所以说,企业网络安全管理中,每一个环节都是重要的环节。若一个环节疏忽了,则对方就可以猛打这个弱点。把这个弱点攻破了,他们就可以以此作为跳板,攻打其他堡垒了。
所以,根据木桶原则,我们在网络安全管理中,需要对企业网络进行均衡、全面的保护。任何一方面的缺失或者疏漏都会造成整个安全体系的崩溃,导致我们的工作功亏一篑。这就好像木桶中,决定木桶的存储量的永远是那一块最低的木板。
网络攻击者在攻击网络的时候,往往是根据“最易渗透性”的原则来攻击的。也就是说,他们会先找到企业网络中的一个薄弱环节进行攻击。现在企业网络中找到一个可用的跳板,然后抓住这个机会,利用网络安全管理员重外部轻内部的心理,从企业网络内部对企业网络发动攻击。
为此,我们网络管理员就需要全面评估企业的网络安全体系,找到那一块最短的“木板”,并且把他修复。如此的话,才能够提高整个网络的安全性。笔者在对一些对安全有特殊需求的企业,如银行、证券部门进行网络安全评估的时候,就经常给他们提起“木桶原则”。我会帮助他们找到现有网络安全管理体系中的哪些偏短的木板,这些往往是攻击者在攻击过程中的突破点。然后再提一些针对性的解决方案。所以,为了提高网络的安全体系,技术不是最难的。难度在于如何发现这些“短”的木板。这基本上不能依靠技术,而要靠个人的经验了。
所以,在网络安全体系设计与管理中,我们要时时牢记“木桶原则”,尽快的发现企业中那块偏短的木板,要么对此进行重点监视;要么通过一定的方法加长期长度。
目前,网络安全管理已经越来越被重视,网络只有安全了,人们才能有良好的生活环境。所以说,网络安全管理是网络建立的首要任务。
浏览量:2
下载量:0
时间:
现在很多人都有个错误的观点,就是把administrator管理员误认为是最高的用户权限,其实这种方法明显是错误的,win7系统中还存在个最高用户权限,这个最高用户权限拥有最大的权利。读文网小编整理的一些关于win7系统开启用户最高管理权限的相关资料,希望对你有帮助!
随便在任意一个程序上鼠标右键“属性”
出现了该程序的属性窗口,我们将其切换到“兼容性”选项卡上
在特权等级栏下勾选“以管理员身份运行此程序”,单击“确定”
浏览量:3
下载量:0
时间:
Linux系统进程在一定条件下可以对任何文件、数据库等进行操作。如果此进程被不法分子用作其他不法用途,将会给系统带来重大危害。那么下面跟着读文网小编来一起了解下Linux系统怎么设置安全管理吧。
1.引导程序安全
Linux系统的root密码是很容易破解的,当然前提是你没有设置引导程序密码,如GRUB或LILO,为了防止通过引导程序破译root密码,强烈建议设置GRUB或LILO的引导密码,可以编辑其配置文件/etc/grub.conf或/etc/lilo.conf,设置password参数。
2.不安全权限设置
大家常见的Linux下文件权限是r w x,其实还有一种权限叫s,如果给某个文件赋予的s权限,那么这个文件在执行的时候就会拥有相应宿主用户或宿主组用户的权限,例如:
#chmod u+s testfile
#ls -la testfile
rwsr----- root root 10 testfile
这样,当这个文件被其它用户执行的时候,此用户就具有了此文件宿主用户root的对testfile的执行权限。类似,当文件的宿主组具有s权限后,执行此文件的用户就具有了此文件宿主组用户对此文件的权限,这是相当危险的。
大家可以试想下,如果命令chmod的文件被赋予了s权限,那么其它用户还有什么事情是不能做的呢?那它就可以更改任何文件的权限了,当然,s权限需要和x权限结合使用,没有x权限的s权限是没有任何意义的。
3.自动注销
当某个用户使用服务器后忘记注销,也是很危险的事情,此时,管理员可以设置/etc/profile文件的timeout参数,当用户一段时间不做任何操作时,系统自动注销此用户。
4. 设置口令复杂度
为了防止系统用户口令过于简单而被破译,可以编辑/etc/login.defs文件,设置系统用户口令复杂度,例如口令最长,最短,过期时间等。
5.禁止不必要用户登陆系统
为了防止其它非系统用户登陆系统,可以在添加用户时,赋予此用户不存在的主目录和不存在的shell环境,当然,最好还更改/etc/passwd和/etc/shadow两个文件的访问权限,使之后root用户可以访问。
Linux系统特点就是因为它是一款免费传播类操作系统,使其具有服务器应有的天然特性,但也正是因为有这些特性,所以在管理不当的情况下,也会造成很严重的安全性问题,所以我们的好好使用它,保护它!
看过“Linux系统怎么设置安全管理”
浏览量:4
下载量:0
时间:
在使用excel的时候会需要用到设置宏安全级别的技巧,设置宏安全级别可以提高文档的安全,如果不懂得如何使用设置宏安全级别技巧的朋友不妨一起来研究学习一番,下面是由读文网小编分享的excel2007设置宏安全级别的方法,以供大家阅读和学习。
设置宏安全级别步骤1:点击“Office”按钮,弹出选项窗点击“Excel选项”。
设置宏安全级别步骤2:在“Excel”选项框内点击“信任中心”再在右边的窗口内单击“信任中心设置”。
设置宏安全级别步骤3:将“宏设置”选择为“启用所有宏”。
浏览量:2
下载量:0
时间:
你们知道怎么设置BIOS的电源管理吗?下面是读文网小编带来主板bios电源管理设置方法的内容,欢迎阅读!
ACPI Standby State (ACPI 备用状态)
此选项设定ACPI功能的节电模式。如果您的操作系统支持ACPI,例如
Windows 98SE/2000/ME,您可以通过此项的设定选择进入睡眠模式S1(POS)或者
S3(STR)模式。可选项是:
[S1/POS] S 1休眠模式是一种低能耗状态,在此状态下,系统内 容不会丢失,(CPU或芯片组) 硬件保留所有的系统 内容。
[S3/STR] S3 休眠模式是一种低能耗状态,在此状态下,仅对主 要部件供电,比如主内存和可唤醒系统设备,并且系 统内容将被保存在主内存。一旦有“唤醒”事件发 生。存储在内存中的这些信息被用来将系统恢复到以 前的状态。
[Auto] BIOS自动决定ACPI休眠状态的最好模式。
Re-Call VGA BIOS at S3 Resuming (S3 状态初始化VGA BIOS ) 此项设置为Enabled允许系统从S3休眠状态初始化VGA BIOS。如果您关闭此功能系统 从休眠状态恢复的时间将会缩短,但系统需要AGP 驱动程序初始化显卡。因此,如果 AGP驱动不支持初始化功能的,显示将不正常或者从S3唤醒不工作。
Power Management/APM (电源管理/ 高级电源管理)
设置[Enabled]将增加高级电源管理(APM)的最大节能管理和停止CPU内部时钟。
设定值为:[Enabled], [Disabled]。
Suspend Time Out (Minute) (挂起时间,分) 系统经过一段时间的休眠后,除了CPU以外的所有设备都自动关闭。设定值有: [Disabled], [1], [2], [4], [8], [10], [20], [30], [40], [50], [60]。
Power Button Function (开机按钮功能) 此项设置开机按钮的功能,设置如下:
[On/Off] 最为正常的开机关机按钮。
[Suspend] 当您按下开机按钮时,系统进入休眠或睡眠状态,当按下4
秒或多于4 秒时,系统关机。
Restore on AC/Power Loss (交流电源失去之后) 此项决定着开机时意外断电之后,电力供应再恢复时系统电源的状态。设定选项为:
[Power Off] 保持机器处于关机状态。
[Power On] 保持机器处于开机状态。
[Last State] 将机器恢复到掉电或中断发生之前的状态。
Set Monitor Events (设置监控事件) 按下回车<Enter>键进入子菜单并出现以下屏幕:
FDC/LPT/COM Ports, Primary/Secondary Master/Slave IDE(FDC/LPT/ COM 端口,第一/ 第二 主/ 从IDE)
此项设置决定BIOS 是否要自动侦测指定硬件外设或组件的活动。如果设为 [Monitor],当侦测到任何指定硬件外设或组件的活动,系统将被唤醒而阻止进入 节电模式。设置值有:[Monitor], [Ignore]。
USB Device Wakeup From S3 (用USB 设备从S3 唤醒)
此项允许您通过USB设备的活动,从S3(Suspend to RAM)状态把系统唤醒。
设定值有:[Enabled], [Disabled]。
Keyboard PowerOn Function (键盘开机功能) 此项指定了是否使用PS/2键盘开启系统的功能。如果您选择[Specific Key],则机 箱的电源按钮将不再起作用,而您必须键入密码才可以开启系统。设定值有: [Disabled], [Any Key], [Specific Key]。
Specific Key for PowerOn (指定键开机)
当“Keyboard PowerOn From S3”设置为[Specific Key],可用指定密码来开
启键盘从S 3状态开启系统。
Mouse PowerOn Function (鼠标开机功能) 此项允许您用PS/2鼠标的活动把系统唤醒。设定值有:[Disabled], [Any Action], [Left-button], [Right-button]。
Resume On PME#
当此项设置为Enabled,则您的系统可以通过PME(电源管理事件)的任何事件
从节电模式被唤醒。设定值有:[Enabled], [Disabled]。
Resume On RTC Alarm (定时启动)
此项是用来控制系统在设定的时间/ 日期从S5 状态启动的特性。设定值有:
[Enabled], [Disabled]。
RTC Alarm Date/Hour/Minute/Second
如果Resume On RTC Alarm设置为[Enabled],系统将自动根据设置的日/时/分/秒
启动,可选值有:
Alarm Date 01 ~ 31, Every Day
Alarm Hour 00 ~ 23
Alarm Minute 00 ~ 59
Alarm Second 00 ~ 59
浏览量:2
下载量:0
时间:
无线网络速度提升了,无线安全意识更要加强。无线路由器是无线上网的一个重要设备,同时也是保证无线安全的重要屏障,如果你忽视了无线路由的安全设置,轻则被人蹭网导致自己的网速骤降,重则丢失私密信息,造成无法挽回的损失,那么你知道无线局域网的安全设置方法吗?下面是读文网小编整理的一些关于简述无线局域网的安全设置方法的相关资料,供你参考。
无线加密
可以说是无线路由器最重要最有用的保护措施了,现在市面上的无线路由器都拥有无线加密功能。无线加密是通过对无线电波中的数据加密来保证传输数据信息的安全,安全的可靠性很高。现在的无线路由器或AP都具有WEP/WPA等加密功能,WEP一般包括64位和128位两种加密类型,只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。不过需要指出的是WEP的密码是保存在Flash中,所以黑客一旦取得了你网上的任意一个设备,就可以随意进入你的网络了。如果你的路由器仅有WEP加密的话请尽量使用128位加密,这样会相对安全一些,最重要的是要定期更换密码,这对安全性的提升有很大帮助。
由于WEP加密已经出现很长时间了,所以安全性相对低了一些。现在大多数的无线路由器都已升级到WPA加密了,WPA加密(即Wi-FiProtectedAccess),它是通过使用一种名为TKIP的新协议来提高安全性的,它大大增强现有无线局域网系统的数据保护和访问控制水平,TKIP会使用RC4加密算法对数据进行加密,每一节点均使用一个不同的密钥流对其数据进行加密,黑客即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。WPA是WEP加密的升级版,在安全性上比WEP更为周密,主要表现在身份认证、加密机制和数据包检查等方面,另外它还提升了无线网络的管理能力。最后需要提醒大家一下,无线加密功能在路由器出厂时是关闭的,如果你现在还没有开启它的话,你的无线网络将非常的危险,所以笔者强烈建议你使用前开启此项功能。
无线网络安全设置 禁用DHCP功能
DHCP即(Dynamic HostConfigurationProtocol,动态主机分配协议),它的只要功能是给用户随即分配IP地址,免去了用户手动设置IP地址、子网掩码等TCP/IP协议相关参数的麻烦。这个功能的初衷是为了简化用户的操作,但却被很多攻击者所利用,无线路由的DHCP功能是自动开启的,在使用时会自动分配IP地址给附近的无线设备,如果攻击者也通过DHCP分配到了IP地址,他就可以通过得到的IP地址分析出你所使用的无线路由的相关信息,所以禁用DHCP功能也是非常必要的。
无线网络安全设置 禁用SSID广播
SSID就是给你的无线网络所起名字,用来区分不同的无线网络,最多可以有32个字符。通过搜索无线网络,所有的无线网络名字就会显示在搜索结果中,这样攻击者就可以利用通用的初始化字符串来连接无线网络,轻易的就能侵入到你的无线网络中来,所以笔者建议大家关闭掉SSID广播。
还有一个问题就是同一厂商的产品都会采用相同的SSID,这个SSID很容易在网上查到,比如“linksys”、“netgear”等,所以应尽快换掉这些统一的命名,换一个有个性的名字,这样可以大大提升安全性。
关闭SSID后再进行无线网路搜索时你会发现你的无线网络就不在搜索列表里了,这样可以起到掩人耳目的作用,使无线网络不易被发现。最后要说明一下,关闭SSID会使网络效率降低,不过并不明显,所以笔者认为损失一点效率换来更安全的网络环境还是非常值得的。
无线网络安全设置 巧用MAC地址
这里我们可以利用每个网卡的MAC地址是唯一的这个特性,通过设置MAC地址列表来加强安全。开启IP地址过滤功能,这样只有在MAC地址列表上的IP地址才可以正常访问网络,而不在列表中的IP地址则无法连入网络。有一点需要注意,在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项,否则无线路由器就会阻止所有用户连入网络。这个方法对于家庭用户来说很有效,有几台电脑就在MAC地址列表中添加几个IP地址即可,这样可以有效的减少邻居“蹭网”和攻击者的入侵。
无线网络安全设置 拒绝Ad-hoc方式接入
Ad-hoc方式接入就是允许Wi-Fi无线用户直接连接到另一台相邻的笔记本,这将构成一个庞大而又危险的网络环境。只需通过RF即可与另一台笔记本进行P2P的连接,然而相邻的笔记本之间毫无安全防护的,如果将机器置于Ad-hoc模式并且被攻击者入侵,那你的笔记本则完全暴露在攻击者面前,所以如果你是笔记本用户请不要打开Ad-hoc模式。
无线网络安全设置 主动更新
这是最简单却又是最易被忽视的重要安全防护措施,很多的攻击都是通过漏洞进行的,所以及时更新漏洞补丁是非常重要的。我们应做到搜索并安装所使用的无线路由器或无线网卡的最新固件或驱动更新,消除以前存在的漏洞。并且打开操作系统的实时更新功能,这样可以更好的保证无线网络的安全,避免了一些不必要的安全隐患。
11N给我们带来了更快的无线网络速度,我们也应该更加重视网络环境的安全性。上面介绍的几个设置都是最基本的,虽然不能做到绝对安全,但应付一般的网络攻击还是足够的。如果你没有进行上述设置的话笔者强烈建议你赶快补上,这样你才能在更安全的无线网络环境中上网冲浪,才能放心体验极速无线网络的快乐。
无线局域网的相关
浏览量:4
下载量:0
时间:
想知道怎么设置电脑的电源管理吗?下面是读文网小编带来技嘉主板bios电源管理设置方法的内容,欢迎阅读!
同样的按住“DEL”或“ESC”键(不同BIOS有不同方法,一般都是“DEL”)进入BIOS,找到高级“Advances“下面的电源配置“Power Configuration”和USB配置“USB Configuration”;可能不同的和主板设置的位置不一样;
先点开电源配置“Power Configuration”,看看里面的配置信息;这里总共有三项设置;先来了解第一项;
Power Management(电源管理)
Power On By PS/2 Keyboard--------→PS/2键盘电源设置/开启/禁用
在键盘密码“Keyboard Password”这里可以看到三项设置;
Power On By Ps/2 Mouse------→鼠标供电模式/启用/禁用
AC Power Loss------------------→交流电源损耗/打开/关闭
Wake By PME-------------------→电源管理事件唤醒模式/启用/禁用
如需设置可以根据实际情况来更改,切记不懂不改!
在实时时钟唤醒设置“RTC Wake Setting”下面有两项设置;
Wake system with Fixed Time————→唤醒系统固定的时间/启用/禁用
Wake system with Dynamic Tim———→唤醒系统动态时间/启用/禁用
以上就是电源管理的所有设置,说明:不同型号的主板设置信息会有不同!
浏览量:2
下载量:0
时间:
Excel中经常需要使用到名称管理器进行名称管理,名称管理器具体该如何使用呢?接下来是读文网小编为大家带来的excel2007名称管理器的使用方法,供大家参考。
名称管理器的使用步骤1:要打开“名称管理器”对话框,请在“公式”选项卡上的“已定义名称”组中,单击“名称管理器”。 “名称管理器”对话框显示每个已定义名称的名称、当前值、当前引用、适用范围、批注。
名称管理器的使用步骤2:要按升序或降序对名称列表进行排序,可以单击列标题。
名称管理器的使用步骤3:使用“筛选”下拉列表中的命令可以快速显示名称子集。选择每个命令可以打开或关闭筛选操作,这样可以很容易地合并或删除不同的筛选操作以获得所需的结果。如下图我们筛选了当前值有错误的名称。
名称管理器的使用步骤4:如果更改已定义名称,则工作簿中该名称的所有使用实例也会更改。
名称管理器的使用步骤5:在“名称管理器”对话框中,单击要更改的名称,然后单击“编辑”。也可以双击名称。将显示“编辑名称”对话框。在“名称”框中为引用键入新名称。在“引用位置”框中更改引用位置,然后单击“确定”。
名称管理器的使用步骤6:在“名称管理器”对话框的“引用位置”框中,也可以更改名称代表的单元格、公式或常量。
名称管理器的使用步骤7:删除一个或多个名称
名称管理器的使用步骤8:在“名称管理器”对话框中,选择一个或多个名称要删除的名称。单击“删除”。也可以按 Delete。
名称管理器的使用步骤9:"名称管理器"虽然有用,但也有缺点:它不在工作表区域内显示名称列表,所以不能查看或打印它们。要在工作簿中创建名称列表,首先选择工作表的空白区域(列表将创建在活动单元格位置,同时覆盖该位置上的任何信息)。按F3 显示"粘贴名称"对话框,该对话框列出了已定义的名称。然后单击"粘贴列表"按钮。Excel 在工作簿中创建名称列表及其相应的地址。
浏览量:5
下载量:0
时间:
工具栏,计算机新兴术语,通常在一个应用程序或者操作系统中都有一个工具栏。有网友咨询小编,说是win7“我的电脑”上方的“工具栏”消失了,不见了,应该怎么办.下面跟着读文网小编一起来学习一下win7我的电脑工具栏设置管理的方法吧。
先来看看什么是菜单栏,如果系统的菜单栏都不知道是什么的话就别想显示或隐藏了,如图1所示。红色框框就是所谓的菜单栏。
那么,没有菜单栏的情况是什么样子的捏?咱们看看图2所示就是隐藏了菜单栏的情形。
之前我们好多操作都是在菜单栏中实现的,如果菜单栏不见了该怎么显示出来捏?
双击打开“计算机”,在左上角找到“组织”菜单,如图3所示。
找到“组织”菜单后,点击后边的小黑三角,会弹出下拉选项,如图4所示。
在下拉菜单中咱们点击布局后边的小黑三角,在弹出的菜单中在菜单栏前边打上勾勾,如图5所示。
6您此时再看看,如图6所示,惊喜的发现,菜单栏回来了吧?很简单的,赶紧记住吧。
浏览量:2
下载量:0
时间:
Excel中有关宏功能的安全设置具体该如何操作设置呢?接下来是读文网小编为大家带来的excel2007宏安全设置的方法,供大家参考。
宏安全设置步骤1:单击Office按钮→Excel 选项
宏安全设置步骤2:信任中心--信任中心设置
宏安全设置步骤3:选择宏设置,根据需求勾选相应选项即可
浏览量:2
下载量:0
时间:
随着使用电脑的人多了,一些不懂电脑的中老年人、小孩总会碰到自己解决不了的问题,例如常见的右键管理工具打不开怎么办?现在读文网小编就为大家分享了右键管理工具打不开的解决方法。
首先新建一txt文档,然后命名为change.reg,注意后缀名;
右键--编辑,然后输入以下代码:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOTCLSID{20D04FE0-3AEA-1069-A2D8-08002B30309D}shellManage]
@=hex(2):40,00,25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,6f,00,74,
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,
79,00,63,00,6f,00,6d,00,70,00,75,00,74,00,2e,00,64,00,6c,00,6c,00,2c,00,2d,
00,34,00,30,00,30,00,00,00
"MUIVerb"=hex(2):40,00,25,00,73,00,79,00,73,00,74,00,65,00,6d,00,72,00,6f,00,
6f,00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,
00,6d,00,79,00,63,00,6f,00,6d,00,70,00,75,00,74,00,2e,00,64,00,6c,00,6c,00,
2c,00,2d,00,34,00,30,00,30,00,00,00
"SuppressionPolicy"=dword:4000003c
"HasLUAShield"=""
[HKEY_CLASSES_ROOTCLSID{20D04FE0-3AEA-1069-A2D8-08002B30309D}shellManagecommand]
@=hex(2):25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,00,5c,00,73,00,79,00,73,
00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,6d,00,63,00,2e,00,65,00,78,00,
65,00,20,00,2f,00,73,00,20,00,25,00,77,00,69,00,6e,00,64,00,69,00,72,00,25,
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,63,00,6f,00,6d,00,70,00,6d,00,67,00,6d,00,74,00,2e,00,6d,00,73,00,63,00,00,00
3保存,双击执行文件,重启计算机,问题解决
看过“右键管理工具打不开解决方法”
浏览量:3
下载量:0
时间:
win7和win8打开资源管理器的时候,默认是展开库文件夹,但是大多数用户都希望直接进入我的电脑,或者计算机,然后再进入各个硬盘中。下面,读文网小编教大家打开资源管理器,如何直接进入我的电脑,而不是库文件夹。
1、关闭所有的资源管理器窗口;
2、按住 “Shift” 键,在资源管理器的窗口上单击右键,选择属性;
3、在弹出的 “Windows 资源管理器 属性”窗口中,快捷方式选项卡下有一项“目标”;
4、输入如下字符串代替原来的内容
%windir%explorer.exe ::{20D04FE0-3AEA-1069-A2D8-08002B30309D}
5、点击确定
此时你再点击快速启动栏上的资源管理器看看,是不是已经直接就打开了计算机。
看过“打开资源管理器直接进入计算机的方法”文章的还看了:
浏览量:3
下载量:0
时间:
Excel中经常需要为宏功能的安全进行高低变换,具体该如何把宏功能的安全降低呢?下面是读文网小编带来的关于excel2003设置降低宏安全度的方法,希望阅读过后对你有所启发!
降低宏安全度步骤1:打开Excel2003,单击菜单栏--工具--选项。
降低宏安全度步骤2:弹出选项设置界面,点击宏安全性按钮。
降低宏安全度步骤3:在安全级中勾选低,这样再次打开加载宏的文件时就不在有提示了。
浏览量:2
下载量:0
时间: