选用安全的口令
1.选用安全的口令
根据十几个黑客软件的工作原理，参照口令破译的难易程度，以破解需要的时间为排序指标，这里列出了常见的采用危险口令的方式：用户名(帐号)作为口令；用户名(帐号)的变换形式作为口令；使用生日作为口令；常用的英文单词作为口令；5位或5位以下的字符作为口令.
因此，我们在设置口令时应该遵循以下原则：
◆口令应该包括大小写字母，有控制符更好；
◆口令不要太常规；
◆应保守口令秘密并经常改变口令.最糟糕的口令是具有明显特征的口令，不要循环使用旧的口令；◆至少每九十天把所有的口令改变一次，对于那些具有高安全特权的口令更应该经常地改变.
◆应把所有的缺省都从系统中去掉，如果服务器是有某个服务公司建立的，要注意找出类似GUEST，MANAGER，SERVICE等的口令并立即改变这些口令；
◆如果接收到两个错误的口令就应断开系统连接
◆应及时取消调离或停止工作的雇员的帐号以及无用的帐号；
◆在验证过程中，口令不得以明文方式传输；
◆口令不得以明文方式存放在系统中，确保口令以加密的形式写在硬盘上并包含口令的文件是只读的；
◆用户输入的明口令，在内存逗留的时间尽可能缩短，用后及时销毁；
◆一次身份验证只限于当次登录(login)，其寿命于会话长度相等；
◆除用户输入口令准备登录外，网络中的其他验证过程对用户是透明的.
我们之所以如此强调口令设置的重要性，是因为关于网站安全调查的结果表明；超过80%的安全侵犯都是由于人民选用了拙劣的口令而导致的.这样，我们可以推断，80%的入侵可以通过选择好的口令来阻止.
2.实施存取控制
存取控制规定何种主体对何种具有何种操作权力.存取控制是内部网络安全理论的重要方面，它包括人员权限，数据标识，权限控制，控制类型，风险分析等内容.
3.保证数据的完整性
完整性是在数据处理过程中，在原来数据和现行数据之间保持完全一致的证明手段.一般常用数字签名和数据加密算法来保证.
网友评论