Windows 2000安全设置

介绍了Windows 2000的安全设置，包括用户安全设置、密码安全设置、系统安全设置、服务安全设置4个方面。     

计算机操作系统的安全设置与防范

针对计算机系统的各种攻击之所以能够成功,关键的原因是计算机系统本身存在各种各样的弱点,而且这些弱点往往隐藏在计算机系统所具有的优越的特征之中,因此常常会被非法用户不断的利用,为了防止非法用户的入侵,我们必须对计算机的操作系统进行相应的安全设置。本文分别对BIOS的安全设置、Windows密码的安全设置、Windows系统的安全设置进行分析,系统的探讨了计算机操作系统的安全设置与防范。     

基于IIS6．0的FTP服务器的安全及防护措施

针对FTP服务器的攻击越来越多，FTP的重要性和使用的频繁性，以Windows2003系统IIS6．0架设的FTP服务器，IIS自身及其默认设置存在很多安全性问题．从FTP工作模式、Windows2003系统及IIS的设置等方面，详细阐述了如何加固FTP服务器．实践证明，保障了FTP服务器的安全运行．     

Windows指纹登录系统的设计与实现

自动指纹识别作为一种较为成熟的生物特征识别技术,相对于传统的“ID 密码”的身份认证方式而言,具有安全方便的优点。而传统WindowsNT/2000登录方式安全性不足、操作不方便。本文提出了指纹识别技术与WindowsNT/2000身份验证相结合的解决方案,开发了基于指纹识别的Windows登录系统,以增强现有系统的安全性,免去用户输入和记忆密码的负担。     

关于Windows Server 2003安全配置再设置的探讨

Windows Server 2003的最大特点是固若金汤的安全性,但是Windows Server 2003安全配置是一项比较有难度的网络技术,而且其默认的安全配置也不一定适合我们的需要,可以通过正确划分文件系统格式、选择稳定的操作系统安装盘、正确设置磁盘的安全性、禁用不必要的服务和修改注册表等方式,对Windows Server 2003安全配置进行再设置。     

有关教学局域网络安全性的设置

学校教学机房大多是构成一个Windows NT或Windows 2000平台的局域网，上机用户多，系统容易崩溃。本通过一系列的安全设置可有效地增加系统的安全性，避免了频繁维护系统的麻烦。     

VB开发系统中安全性的设计与实现

主要讨论在计算机软件应用系统中安全性的处理及其实现。对于任何应用系统,安全性是衡量系统性能的一个重要标准,而对一些用户接口设置密码则是保证系统安全的重要手段。结合作者在实际应用中的体会,根据某些算法,对用户密码进行了加密处理以及对加密后的数据进行了保护,并介绍如何在VB中实现。     

用注册表实现对Windows 2000系统安全运行的管理

系统的运行安全是计算机系统安全的重要一环，注册表是Windows2000的核心信息中心，在系统的启动、运行中起着重要的作用，掌握注册表和灵活使用注册表对维护系统的安全性和可靠性有着重要的意义。本分析了Windows2000内置的注册表编辑器的特点及Windows2000系统的安全，并通过对注册表的设置加强对Windows2000系统的安全性和可靠性的管理。     

基于离线人脸识别的PC身份认证——从静态到活体

PC终端作为工作场景中运用最广泛的办公工具,尤其对于大型企业而言,为响应国家安全生产要求与保证企业网络信息安全,它的分类与限制也与日俱增,日常办公中PC终端多类型、多密码、多用户带来的身份认证困难与安全性降低的问题日益凸显,以离线人脸认证、活体检测为技术支持,将离线人脸注册为Windows的默认登录方式,并与企业应用系统结合的PC人脸识别登录方式可以为用户提供安全性高、登录体验流畅的身份认证环境。     

移动Ad Hoc网络基于椭圆曲线密码体制的安全性研究

安全性是限制移动Ad Hoc网络广泛应用的主要瓶颈；Ad Hoc网络的安全问题表现为密钥生成、密钥管理和路由安全方面．基于椭圆曲线的密码体制以其更短的密钥长度以及较低的资源需求，更适合应用于资源有限的Ad Hoc环境中、对移动Ad Hoc网络，首先给出基于椭圆曲线密码体制的GDH、3协议产生组密钥的方案；其次利用椭圆曲线密码体制实现安全路由协议SAODV(Securing Ad Hoc on—demand distance vector muting)，并通过试验进一步验证了方案的可行性．     

Linux是否比Windows更安全

在很多用户印象里,Windows系统存在着不少安全隐患,不断受到象尼姆达、红色代码、RPC(Remote Procedure Call)、以及近来的冲击波、震荡波等病毒的侵袭,在Windows中使用Active-X控件也存在一定的风险。其中,Win9X只能作为个人版使用,之所以不适合在服务器安装,就是因其安全性能太脆弱;Windows2000健壮了     

CISCO路由器的安全防护要点

路由器作为重要的网络通信设备,它的安全性关系着整个网络的安全。从加强人员的安全教育、确保路由器物理安全、加强用户账户和口令的管理、限制对路由器的非法访问、关闭不必要的服务5个方面探讨了确保路由器安全的措施。     

Windows登录口令安全增强平台的设计与实现

对Windows 2000／XP安全机制中的登录部分进行了研究和改进，首先分析了现有口令和生物特征匹配登录方式的优缺点，针对这些登录方式在安全性能方面存在的不足，通过对Windows提供的用户认证机制（包括GINA、认证包以及口令过滤器等模块）的研究和重构，设计出一个可以为各种登录方式提供接口的安全功能加强平台，通过调用该平台，用户每次成功登录操作系统后，Windows SAM库中的口令得到自动更换，可有效阻止口令被盗引起的重放攻击，同时规范了人员操作，增强了系统的安全性，同时，在该平台的架构设计中，将用户信息获取功能和验证功能进行剥离，使系统在应用和二次开发中具有更大的灵活性。     

一种带有盐度值的安全哈希加密算法的设计与实现

当直接采用安全哈希算法对用户的密码进行加密时,虽然对密码执行了哈希运算,解决了在数据库中以明文的形式存储用户密码的潜在安全隐患问题,但是这种加密策略在面对字典、彩虹表攻击时就显得有些脆弱了,并没有达到更高的安全性.为了解决上述问题,本文设计并实现了一种带有盐度值的安全哈希加密算法.通过带有盐度值的哈希运算,可以使得生成的密文进一步随机化,进而使得攻击者需要为每个盐度值创建一条字典记录,这将使得攻击变得非常复杂,最终使攻击者利用字典,彩虹表进行攻击的成功率降低.     

Windows XP操作系统网络应用技巧探析

Windows XP操作系统具有强大的网络应用功能,熟练掌握其网络应用技巧能使你应用Windows XP系统时事半功倍,得心应手。如何合理设置安全超级用户、Rasdail函数在设置网络自动连接中的应用、组建无线局域网、如何提高带宽利用率、恢复被恶意修改的主页、监视本机端口,防范木马病毒等几个方面是本文要论述的要点。     

安全WEB服务器的设计与实现

Windows2003作为当前业界主要的Web服务器平台,广泛的被运用于校园网中的Web服务器构架中。但是,由于本身Windows操作系统存在着诸多安全漏洞,给构架安全的Web服务器带来极大的隐患,如默认的磁盘管理策略、默认的系统服务配置等等,在很大程度上可以被恶意访问者所利用。本文从Windows 2003 Server、IIS安全角度叙述了安全策略和具体解决方案。     

基于Feistel结构的分组密码算法Eslice

一族安全性较高的分组密码算法Eslice,包含3个版本:Eslice-64-64,分组长度和密钥长度均为64比特;Eslice-64-128,分组长度为64比特,密钥长度为128比特;Eslice-128-128,分组长度和密钥长度均为128比特。Eslice的设计灵感源于LBlock。整体采用Feistel结构,轮函数采用SP结构,所选取的S盒其各项密码性质均达到最优。线性变换仅有循环移位和异或两种操作,且密钥生成算法与加密算法使用相同的S盒。进一步,分析Eslice针对差分、线性、积分等密码分析方法的安全性,利用基于混合整数线性规划(MILP)的搜索模型,得到20轮的最小活跃S盒的个数为41个,比LBlock 20轮的最小活跃S盒的个数少3个,通过活跃S盒的个数估算差分概率和线性偏差,对算法进行安全性评估。结果表明,Eslice算法可以有效的抵抗差分攻击和线性攻击。     

国内即时通讯软件的安全脆弱性分析

即时通讯软件在网络协议上存在一定的安全隐患,IM软件开发中涉及的多线程技术、服务器程序开发、数据库开发、脚本语言、组件开发技术等也会造成一定的安全隐患。IM软件在使用过程中存在用户账号和密码易暴露,活链接功能、开放的端口及消息收发权限可能会被恶意利用等安全性问题。建议IM软件开发商建立软件用户数据加密保护体系,提醒用户注意密码等用户私有信息的安全性;开发相应的软件插件,接受用户对恶意链接投诉,并由系统自动将其屏蔽;加强与杀毒软件开发商的合作,及时提供升级病毒库;在服务器运行先进的网络入侵监测系统,防范开放的端口及消息收发权限被恶意利用。     

移动通信系统平均物理层安全容量

为提升移动通信系统的安全性,研究了用户移动时的平均物理层安全容量。在实际传播环境中,用户移动会导致物理层安全容量在大范围内变化,因此提出合法用户平均物理层安全容量以刻画系统的安全通信性能。通过分析窃听者位置对平均物理层安全容量的影响,得到了平均物理层安全容量的分布特征。根据分布特征,提出了一种改善平均物理层安全容量的方案。该方案通过限制窃听者存在区域,保证用户平均物理层安全容量不低于指定值。理论和数值分析结果表明:所提方案可以有效地保障移动通信系统的平均物理层安全容量。     

邮槽网络通信技术的应用

1邮槽技术的特点 目前大多数用户所使用的计算机操作系统均为Microsoft公司提供的不同版本的Windows操作系统,而Microsoft Windows NT、Windows 2000、Windows 95和Windows 98(含第二版)都提供了一种简单的单向"进程间通信"(IPC)机制,即"邮槽"(Mailslot).