【正文】 殊標識的密碼，不做重復(fù)密碼設(shè)置。g、 屏蔽ActiveX控件由于ActiveX控件可以被嵌入到HTML頁面中，并下載到瀏覽器端加以執(zhí)行，因此會給瀏覽器端造成一定程度的安全威脅。目前已有證據(jù)表明，在客戶端的瀏覽器中，如IE中插入某些ActiveX控件，也將直接對服務(wù)器端造成意想不到的安全威脅。同時，一些其他技術(shù)，如內(nèi)嵌于IE的VB Script語言，用這種語言生成的客戶端可執(zhí)行的程序模塊，也同 Java小程序一樣，有可能給客戶端帶來安全性能上的漏洞。此外，還有一些新技術(shù)，如ASP(Active serv er Pages)技術(shù)，由于用戶可以為ASP的輸出隨意增加客戶腳本、ActiveX控件和動態(tài)HTML，因此在ASP腳本中同樣也都存在著一定的安全隱患。所以，用戶如果要保證自己在因特網(wǎng)上的信息絕對安全，可以屏蔽掉這些可能對計算機安全構(gòu)成威脅的ActiveX控件，具體操作步驟為：首先用鼠標單擊菜單欄中的“工具”菜單項，并從下拉菜單中選擇“Internet選項”；接著在選項設(shè)置框中選中“安全”標簽，并單擊標簽中的“自定義級別”按鈕；同時在打開的“安全設(shè)置”對話框中找到關(guān)于ActiveX控件的設(shè)置，然后選擇“禁用”或“提示”。h、 不i、 隨意透露任何個人信息在用戶向網(wǎng)站遞交個人資料時會留下相關(guān)的用戶信息，對于這些字段設(shè)置為只有administrator才有權(quán)限進行訪問，不對任何用戶開放權(quán)限。j、 突遇莫名k、 其妙的故障時要及時檢查系統(tǒng)信息在系統(tǒng)網(wǎng)站正常運行的時候，突然發(fā)生故障，立即到進程管理里，找尋是否有未知進程運行，手工停止進程的運行。l、 對機密信息實施加密保護 對機密信息進行加密存儲和傳輸是傳統(tǒng)而有效的方法，這種方法對保護機密信息的安全特別有效，能夠防止搭線竊聽和黑客入侵，在目前基于Web服務(wù)的一些網(wǎng)絡(luò)安全協(xié)議中得到了廣泛的應(yīng)用。  在Web服務(wù)中的傳輸加密一般在應(yīng)用層實現(xiàn)。WWW服務(wù)器在發(fā)送機密信息時，首先根據(jù)接收方的IP地址或其他標識，選取密鑰對，信息進行加密運算；瀏覽器在接收到加密數(shù)據(jù)后，根據(jù)IP包中信息的源地址或其他標識對加密數(shù)據(jù)進行解密運算，從而得到所需的數(shù)據(jù)。在目前流行的WWW服務(wù)器和瀏覽器中，如微軟公司的IIS服務(wù)器和瀏覽器IE，都可以對信息進行加解密運算，同時也留有接口，用戶可以對這些加解密算法進行重載，構(gòu)造自己的加解模塊。此外，傳輸加解密也可以在IP層實現(xiàn)，對進出的所有信息進行加解密，以保證在網(wǎng)絡(luò)層的信息安全。m、 拒絕某些可能有威脅的站點對自己的訪問 防止自己的站點不受黑客的破壞，可以通過一些相關(guān)設(shè)置來拒絕這些站點對你的信息的訪問，從而能使瀏覽器能夠自動拒絕這些網(wǎng)站發(fā)出的某些對自己有安全威脅的指令。具體操作辦法是：首先用鼠標單擊菜單欄中的“工具”菜單項，并從下拉菜單中選擇“Internet選項”；接著在選項設(shè)置框中選中“安全”標簽，并單擊標簽中的“請為不同區(qū)域的Web內(nèi)容指定安全設(shè)置”按鈕；同時在打開的“安全設(shè)置”對話框中單擊“受限站點”圖標，接著單擊“受限站點”右邊的“站點”按鈕，將需要限制的站點的地址添加進去，完成站點地址的添加工作以后，單擊“確定”按鈕，瀏覽器將對上述的受限站點起作用。n、 加密重要的郵件 保證郵件的真實性（即不被他人偽造）和不被其他人截取和偷閱也變得重要。對于包含敏感信息的郵件，利用數(shù)字標識對寫的郵件進行數(shù)字簽名后再發(fā)送。所謂數(shù)字標識是指由獨立的授權(quán)機構(gòu)發(fā)放的證明你在Internet上身份的證件，是你在因特網(wǎng)上的身份證。這些發(fā)證的商業(yè)機構(gòu)將發(fā)放給你這個身份證并不斷效驗其有效性。你首先向這些公司申請數(shù)字標識，然后就可以利用這個數(shù)字標識對你寫的郵件進行數(shù)字簽名。如果你獲得了別人的數(shù)字標識那么你還可以跟他發(fā)送加密郵件。你通過對發(fā)送的郵件進行數(shù)字簽名可以把你的數(shù)字標識發(fā)送給他人，這時他們收到的實際上是公用密鑰，以后他們就可以通過這個公用密鑰對發(fā)給你的郵件進行加密，你再使用私人密鑰對加密郵件進行解密和閱讀。 在Outlook Express中可以通過數(shù)字簽名來證明你的郵件的身份，即讓對方確信該郵件是由你的機器發(fā)送的，它同時提供郵件加密功能使得你的郵件只有預(yù)定的接收者才能接收并閱讀它們，但前提是你必須先獲得對方的數(shù)字標識。數(shù)字標識的數(shù)字簽名部分是你的電子身份卡，數(shù)字簽名可使收件人確信郵件是您發(fā)送的，并且未被偽造或篡改。o、 在自己的計算機中安裝防火墻 為自己的局域網(wǎng)或站點提供隔離保護，是目前普遍采用的一種安全有效的方法，這種方法不是只針對Web服務(wù)，對其他服務(wù)也同樣有效。  防火墻是一個位于內(nèi)部網(wǎng)絡(luò)與Internet之間的計算機或網(wǎng)絡(luò)設(shè)備中的一個功能模塊，是按照一定的安全策略建立起來的硬件和軟件的有機組成體，其目的是為內(nèi)部網(wǎng)絡(luò)或主機提供安全保護，控制誰可以從外部訪問內(nèi)部受保護的對象，誰可以從內(nèi)部網(wǎng)絡(luò)訪問Internet，以及相互之間以哪種方式進行訪問。所以為了保護自己的計算機系統(tǒng)信息，不受外來信息的破壞和威脅，我們可以在自己的計算機系統(tǒng)中安裝防火墻軟件。p、 為客戶/服q、 務(wù)器通信雙方提供身份認證，r、 建立安全信道建立在現(xiàn)有網(wǎng)絡(luò)協(xié)議基礎(chǔ)上的一些網(wǎng)絡(luò)安全協(xié)議，如SSL和PCT。這兩種協(xié)議主要是用于保護機密信息，同時也用于防止其他非法用戶侵入自己的主機，給自己帶來安全威脅。SSL協(xié)議是美國Netscape公司最早提出的一種包括服務(wù)器的認證、簽名、加密技術(shù)的私有通信，可提供對服務(wù)器的認證，根據(jù)服務(wù)器的選項，還可提供對客戶端的認證。SSL協(xié)議可運行在任何一種可靠的傳輸協(xié)議之上，如TCP ，但它并不依賴于TCP，并能夠運行在HTTP、FTP、TELNET等應(yīng)用協(xié)議之下，為其提供安全的通信。 V3認證標準，RSA、diffieHellman和FortezzaKEA算法作為其公鑰算法，使用RC412RC12DES、3層DWS或IDEA作為其數(shù)據(jù)加密算法。PCT提供了比SSL更加豐富的認證方案、加密算法，并在某些協(xié)議細節(jié)上作了改進。技術(shù)手段由于大型網(wǎng)絡(luò)系統(tǒng)內(nèi)運行多種網(wǎng)絡(luò)協(xié)議(TCP/IP，IPX/SPX，NETBEUA)，而這些網(wǎng)絡(luò)協(xié)議并非專為安全通訊而設(shè)計。所以，網(wǎng)絡(luò)系統(tǒng)可能存在的安全威脅來自以下方面：★ 操作系統(tǒng)的安全性。目前流行的許多操作系統(tǒng)均存在網(wǎng)絡(luò)安全漏洞，如UNIX服務(wù)器，NT服務(wù)器及Windows桌面PC。用NT（2000）建立的WEB站點在所有的網(wǎng)站中占了很大一部分比例，但NT的安全問題也一直比較突出，使得一些每個基于NT的網(wǎng)站都有一種如履薄冰的感覺，然而微軟并沒有明確的堅決方案，只是推出了一個個補丁程序，各種安全文檔上對于NT的安全描述零零碎碎，給人們的感覺是無所適從。于是，有的網(wǎng)管干脆什么措施也不采取，有的忙著下各種各樣的補丁程序，有的在安裝了防火墻以后就以為萬事大吉了。這種現(xiàn)狀直接導(dǎo)致了大量網(wǎng)站的NT安全性參差不齊。只有極少數(shù)NT網(wǎng)站有較高的安全性，大部分網(wǎng)站的安全性很差。為此，瑞星公司決心對NT主要漏洞予以搜集整理，同時，站在整體的高度，力圖找出一套用NT建立安全站點的解決方案來，讓用戶放心使用NT（2000）建立WEB站點。 解決方案：（說明：主要是針對建立Web站點的NT、2000服務(wù)器安全，對于局域網(wǎng)內(nèi)的服務(wù)器并不合適。） 一、 安裝： ，硬盤分區(qū)均為NTFS分區(qū)； 說明： （1） NTFS比FAT分區(qū)多了安全控制功能，可以對不同的文件夾設(shè)置不同的訪問權(quán)限，安全性增強。 （2） 建議最好一次性全部安裝成NTFS分區(qū)，而不要先安裝成FAT分區(qū)再轉(zhuǎn)化為NTFS分區(qū)，這樣做在安裝了SP5和SP6的情況下會導(dǎo)致轉(zhuǎn)化不成功，甚至系統(tǒng)崩潰。 （3） 安裝NTFS分區(qū)有一個潛在的危險，就是目前大多數(shù)反病毒軟件沒有提供對軟盤啟動后NTFS分區(qū)病毒的查殺，這樣一旦系統(tǒng)中了惡性病毒而導(dǎo)致系統(tǒng)不能正常啟動，后果就比較嚴重，因此及建議平時做好防病毒工作。 ； 說明：安裝兩種以上操作系統(tǒng)，會給黑客以可乘之機，利用攻擊使系統(tǒng)重啟到另外一個沒有安全設(shè)置的操作系統(tǒng)（或者他熟悉的操作系統(tǒng)），進而進行破壞。 （Stand Alone）,選擇工作組成員，不選擇域； 說明：主域控制器（PDC）是局域網(wǎng)中隊多臺聯(lián)網(wǎng)機器管理的一種方式，用于網(wǎng)站服務(wù)器包含著安全隱患，使黑客有可能利用域方式的漏洞攻擊站點服務(wù)器。 ，并在安裝時最好不要使用系統(tǒng)默認的目錄，如將\WINNT改為其他目錄； 說明：黑客有可能通過WEB站點的漏洞得到操作系統(tǒng)對操作系統(tǒng)某些程序的執(zhí)行權(quán)限，從而造成更大的破壞。 ,都要重新安裝一次補丁程序， 2000下不需要這樣做。 說明： （1） 最新的補丁程序，表示系統(tǒng)以前有重大漏洞，非補不可了，對于局域網(wǎng)內(nèi)服務(wù)器可以不是最新的，但站點必須安裝最新補丁，否則黑客可能會利用低版本補丁的漏洞對系統(tǒng)造成威脅。這是一部分管理員較易忽視的一點； （2） 安裝NT的SPSP6有一個潛在威脅，就是一旦系統(tǒng)崩潰重裝NT時，系統(tǒng)將不會認NTFS分區(qū)，原因是微軟在這兩個補丁中對NTFS做了改進。只能通過Windows 2000安裝過程中認NTFS，這樣會造成很多麻煩，建議同時做好數(shù)據(jù)備份工作。 （3） 安裝Service Pack前應(yīng)先在測試機器上安裝一次，以防因為例外原因?qū)е聶C器死機，同時做好數(shù)據(jù)備份。 ； 說明：其他應(yīng)用軟件有可能存在黑客熟知的安全漏洞。廢除“黑客”可以攻擊系統(tǒng)的網(wǎng)絡(luò)服務(wù)。使用6到12位的字母數(shù)+特殊字符字式密碼限制用戶嘗試登錄到系統(tǒng)的次數(shù)。記錄違反安全性的情況并對安全記錄進行復(fù)查。對于重要信息，上網(wǎng)傳輸前要先進行加密?！?防火墻的安全性。防火墻產(chǎn)品自身是否安全，是否設(shè)置錯誤，需要經(jīng)過檢驗。內(nèi)部網(wǎng)的第一道防線是進出Internet的入口。沒有這道防線，對Internet 打開的門和對公司內(nèi)部打開的門一樣。防火墻在企業(yè)網(wǎng)的內(nèi)外之間設(shè)置了一道有效的屏障，保護網(wǎng)絡(luò)邊界并防止黑客入侵。防火墻作為單一的關(guān)口，在此關(guān)口能檢查、審核標準化操作系統(tǒng)的版本和軟件，以便安裝補丁程序和安全修補程序； 應(yīng)在全站點內(nèi)開展有效的新程序和補丁程序的安裝活動； 使用各種服務(wù)來幫助管理系統(tǒng)，如果一些服務(wù)可以帶來更好的管理和更好的安全，那么使用這些服務(wù)； 對主機系統(tǒng)進行周期性的掃描檢查，以發(fā)現(xiàn)配置上的錯誤和弱點，及時改正； 確保系統(tǒng)管理員和安全管理員可以及時地通信，對站點的安全問題做出警告 、加解密和認證所進入網(wǎng)絡(luò)的數(shù)據(jù)?！?來自內(nèi)部網(wǎng)用戶的安全威脅。缺乏有效的手段監(jiān)視、評估網(wǎng)絡(luò)系統(tǒng)的安全性。對于從內(nèi)部網(wǎng)絡(luò)其他路由過來得訪問者，以一級和二級訪問口令為主要訪問方式，對系統(tǒng)只有本機操作才有效。這樣網(wǎng)絡(luò)用戶就不可以在遠端對系統(tǒng)進行操作?！?采用的TCP/IP協(xié)議族軟件，本身缺乏安全性。在主機系統(tǒng)加載 內(nèi)部軟件防火墻解決問題?！?未能對來自Internet的電子郵件挾帶的病毒及Web瀏覽可能存在的惡意Java/ActiveX控件進行有效控制。在web參數(shù)拒絕所有電子郵件方式攜帶的Java/ActiveX控件訪問，以實現(xiàn)安全措施。 ★ 應(yīng)用服務(wù)的安全。許多應(yīng)用服務(wù)系統(tǒng)在訪問控制及安全通訊方面考慮較少，并且，如果系統(tǒng)設(shè)置錯誤，很容易造成損失。系統(tǒng)的安全應(yīng)具備以下功能：與其它安全體系類似，網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全體系應(yīng)包含： 訪問控制：通過對特定網(wǎng)段、服務(wù)建立的訪問控制體系，將絕大多數(shù)攻擊阻止在到達攻擊目標之前。檢查安全漏洞：漏洞檢測系統(tǒng) 漏洞檢測系統(tǒng)又稱系統(tǒng)掃描、風險評估，漏洞檢測就是模擬黑客的攻擊行為對內(nèi)部網(wǎng)絡(luò)或主機進行掃描，然后給出安全漏洞報告。漏洞檢測系統(tǒng)有兩種方式，一種為操作系統(tǒng)漏洞檢測，另一種為網(wǎng)絡(luò)漏洞檢測。漏洞檢測系統(tǒng)能實現(xiàn)以下安全要素： 　１、 網(wǎng)絡(luò)邊界安全 ?。?、 操作系統(tǒng)安全?。场?應(yīng)用服務(wù)器的安全?。础?內(nèi)部網(wǎng)安全 漏洞檢測系統(tǒng)可以對各種操作系統(tǒng)、網(wǎng)絡(luò)和應(yīng)用服務(wù)器進行掃描后得出漏洞報告，并給出解決漏洞的方法。攻擊監(jiān)控：通過對特定網(wǎng)段、服務(wù)建立的攻擊監(jiān)控體系，可實時檢測出絕大多數(shù)攻擊，并采取響應(yīng)的行動（如斷開網(wǎng)絡(luò)連接、記錄攻擊過程、跟蹤攻擊源等）。 入侵檢測系統(tǒng)就是對各種黑客攻擊行為實時作出反應(yīng)，實時的反應(yīng)有多種方式，如切斷來自入侵地址的通訊、發(fā)警告信息給管理員等等，入侵檢測系統(tǒng)有兩種工作方式，一種為基于主機的入侵檢測，一種為基于網(wǎng)絡(luò)的入侵檢測。 　入侵檢測系統(tǒng)能實現(xiàn)動態(tài)的安全要素：１、 內(nèi)部網(wǎng)絡(luò)入侵檢測２、 操作系統(tǒng)入侵檢測入侵檢測系統(tǒng)可以跟據(jù)需求對不同的操作系統(tǒng)和不同的網(wǎng)段進行監(jiān)控，一旦發(fā)現(xiàn)黑客行為立即作出反應(yīng)。這種安全解決方案是實時的和動態(tài)的，同時動態(tài)還表現(xiàn)在黑客攻擊方法在不斷變化，因此入侵檢測系統(tǒng)的安全策略也是不斷變化的。加密通訊：主動的加密通訊，可使攻擊者不能了解、修改敏感信息。認證：良好的認證體系可防止攻擊者假冒合法用戶。 備份和恢復(fù)：良好的備份和恢復(fù)機制，可在攻擊造成損失時，盡快地恢復(fù)數(shù)據(jù)和系統(tǒng)服務(wù)。多層防御：攻擊者在突破第一道防線后，延緩或阻斷其到達攻擊目標。設(shè)立安全監(jiān)控中心：為信息系統(tǒng)提供安全體系管理、監(jiān)控、保護及緊急情況服務(wù)。