网络安全口号

有关安全的口号

关于学校安全的标语

1、 增强师生防范意识，营造校园安全环境。

2、我要安全、我懂安全、事事安全、人人安全。

3、安全是人类共同的向往、安全是快乐生活的根本。

4、教室走廊不奔跑，安全第一真是好。

5、走楼梯守次序，进教室不喧哗。

6、教室走廊不嬉戏，同学玩乐守秩序。

7、加强领导健全安全工作责任制。

8、措施到位 校园安全有保障。

9、深入开展校园安全管理专项整治行动。

10、整治校园周边环境 全面排除安全隐患。

11、营造校园安全氛围，创造温馨学习环境。

12、安全伴我在校园，我把安全带回家。

13、维护校园安全，营造和谐环境。

14、预防为主教育在先注重实践狠抓落实。

15、措施到位校园安全有保障。

16、深入开展校园安全管理专项整治行动。

17、校园无隐患，安全靠大家。

18、生命至高无上，安全责任为天。

19、倡导安全文明风尚，提高全民安全意识。

20、以人为本，平安为先，加快建设平安校园。

21、关注校园安全，构建人文和谐。

22、加强安全管理，建设平安校园。

23、安全在我心中，生命在我手中。

24、安全是人类共同的向往、安全是快乐生活的根本。

25、教室走廊不奔跑，安全第一真是好。

26、走楼梯守次序，进教室不喧哗。

27、教室走廊不嬉戏，同学玩乐守秩序。

28、加强领导 健全安全工作责任制。

29、预防为主 教育在先 注重实践 狠抓落实。

我校举行2013年秋季学期开学典礼

[日期：2013-09-05] 来源：办公室 作者： [字体：大 中 小]

9月2日，我校举行了隆重的开学典礼。在开学典礼上林忠校长作了慷慨激昂的演讲。林校长对各位新教师和新同学加入桂中表示了真挚的欢迎。林校长总结了我校过去一年的所取得的各项荣誉以及高考佳绩，并对全体学生提出了殷切的希望。开学典礼上还颁发了上学年度的各项奖学金。颁奖嘉宾有（桂林市政协委员）、桂林中学“黄现璠奖学金”捐资者甘金山先生；桂林市兴进实业有限责任公司董事长、“兴－国”奖学金捐资者罗欣先生；象山区人大副主任、桂林中学 “董家桂奖学金” 基金委员会委托人聂桂华女士；广西师大化学系老师、桂林中学“学习进步奖”捐资者代表莫蔚明先生 。最后，嘉宾和校领导为获奖者颁奖并合影留念。

2、篇二：关于安全的标语

关于安全的标语:

1.安全规程是真经，“规章制度”血成写。万丈高楼平地起，安全教育是根基。

2.高空作业最危险，安全绳扣系腰间。上下传递物和件，不可乱抛用绳牵。 3.既稳又

准还可靠，空中地上都安全。生与死和安与危，安全生产靠法规。

4.出事不能弯弯绕，“三不放过”要记牢。安全第一要牢记，不可粗心和大意。

5.工作之中守纪律，万勿违章和违纪。安全帽真是个宝，并下作业离不了。

6.一人把关一处安，众人把关稳如山。违章违纪不去抓，害入害己害国家。

7.居安思危险不至，麻痹大意祸降临。规章制度天天讲，安全生产时时抓。

8.烟头虽小是火源，乱丢烟头有危险。条条规程血写成，人人作业必执 9 认真落实安全生产标准化、法制化、程序化、规范化。

10.生产必须安全，安全促进生产.

11.实施，人人事事保安全。

12.落实安全，强化安全防范措施。

13.安全就是生命，。

14.安全是效益的保障，安全是幸福的源泉。

15.广泛动员，强化监督，责任到位，常抓不懈。

有关安全的口号

　　只有防而不实 没有防不胜防

　　遵章是安全的先导 违章是事故的预兆

　　绊人的桩不在高 违章的事不在小

　　愚者用鲜血换取教训 智者用教训避免事故

　　忽视安全抓生产是火中取栗 脱离安全求效益如水中捞月

　　安全具有高于一切的优先权!!!

　　安全是：不伤害自己，不伤害他人，不被他人伤害，不被环境伤害

　　生产必须安全，安全保障人权

　　生命无价，平安是福

　　安全源于警惕，事故出于麻痹

　　把握安全，拥有幸福

　　温馨的家来自安全的你

　　掌握安全技能，提高安全素养

　　安全日日好，生产节节高

　　安全作砥柱，天堑变通途

　　违章操作等于自杀，违章指挥等于杀人，违章不纠等于帮凶

　　在岗一分钟，安全六十秒

　　关爱自己，关爱他人，标准化是安全之本，责任心是安全之魂

　　沾沾自喜事故来，时时警惕安全在

　　弹拨安全弦，奏响太平曲

　　寒霜偏打无根草，事故专找懒惰人

　　生命至高无上，安全责任为天

　　抽一块砖倒一堵墙，松一颗螺丝断一根梁

　　安全需要每个人睁大眼睛

　　船到江心补漏迟，事故临头后悔晚

　　企业负责，行业管理，国家监察，群众监督

　　安全生产，重在预防

　　落实安全规章制度，强化安全防范措施

　　安全生产责任重于泰山

　　安全—我们永恒的旋律

　　甜蜜的家盼着您平安归来

　　安全知识 让你化险为夷

　　安全勤劳，生活美好

　　抓好安全生产促进经济发展

　　传播安全文化 宣传安全知识

　　安全人人抓 幸福千万家

　　人人讲安全 家家保安全

　　严是爱 松是害 搞好安全利三代

　　防事故年年平安福满门 讲安全人人健康乐万家

　　健康的身体离不开锻炼 美满的家庭离不开安全

　　安全是家庭幸福的保证 事故是人生悲剧的祸根

　　质量是企业的生命 安全是职工的生命

　　为安全投资是最大的福利

　　安全是最大的节约 事故是最大的浪费

　　麻痹是最大的隐患 失职是最大的祸根

　　安全生产 生产蒸蒸日上 文明建设 建设欣欣向荣

　　不绷紧安全的弦 就弹不出生产的调

　　安全花开把春报 生产效益节节高

　　忽视安全抓生产是火中取栗 脱离安全求效率益如水中捞月

　　幸福是棵树 安全是沃土

　　安全保健康 千斤及不上

　　安全为了生产 生产必须安全

　　宁绕百丈远 不冒一步险

　　质量是安全基础 安全为生产前提

　　疏忽一时 痛苦一世

　　生产再忙 安全不忘

　　安全来自警惕 事故出于麻痹

　　小心无大错 粗心铸大过

　　时时注意安全 处处预防事故

　　粗心大意是事故的温床 马虎是安全航道的暗礁

　　劳动创造财富 安全带来幸福

　　蛮干是走向事故深渊的第一步

　　以人为本 安全第一

　　实施安全生产法 人人事事保安全

　　认真学习 坚持贯彻《安全生产法》

　　生命至高无上 安全责任为天

　　严禁违章指挥 违章作业 违反劳动纪律

　　安全好意的保障，安全是幸福的源泉

　　生命只有一次 安全伴君一生

　　关爱生命 关注安全

　　安全责任重于泰山 人民利益高于一切

　　落实安全责任 完善安全制度

　　宣传安全知识 传播安全文化

　　居安思危除隐患 预防为主保安全

　　弘扬安全文化 规范安全行为

　　安全在我心中 生命在我手中

　　用您的责任和细心，谱写安全的永恒旋律

　　掌握安全生产知识，争做遵章守纪职工

　　把握安全拥有明天

工地安全口号

实施安全生产法 人人事事保安全

2、安全第一 预防为主

3、安全是幸福的源泉 安全是效益的保障

4、认真学习坚决贯彻《安全生产法》

5、关爱生命 关注安全

6、掀起学习贯彻《安全生产法》的高潮

7、把握安全 拥有明天

8、广泛开展安全月活动 深入贯彻《安全生产法》

9、防微杜渐 警钟长鸣

10、生命至高无上 安全责任为天

11、人民利益高于一切 安全责任重于泰山

12、安全伴君一生 生命只有一次

13、严禁违章指挥违章作业违反劳动纪律

14、安全生产 人人有责

15、安全来于警惕 事故出于麻痹

16、隐患险于明火 防范胜于救灾

17、落实安全规章制度 强化安全防范措施

18、安全生产 违法必究

工地安全口号（2）：

、心中时刻装安全，吃饭睡觉都香甜。

　　2、父母妻儿牵挂你，安全生产心切记。

　　3、领导检查是关爱，认真对待去整改。

　　4、致富千日功，出事当日空。

　　5、爱妻爱子爱家庭，无视安全等于零。

　　6、安全与遵章同在，事故与违规相随。

　　7、千忙万忙出了事故白忙，千苦万苦受伤害者最苦。

　　8、安全送人情，等于要人命。

　　9、严是爱、松是害，发生事故坑三代。

　　10、今日注意安全，节日合家团圆。

　　11、生命只有一次，没有下不为例。

　　12、宁绕百米远，不冒一步险。

　　13、有妻有子有家庭，没有安全等于零。

　　14、不讲安全搭上命，挣座金山有啥用。

　　15、安全生产勿侥幸，违章蛮干要人命。

　　16、打工千日苦，不酿一时祸。

　　17、违章作业要批评，道是无情却有情。

　　18、不放过隐患，不留下遗憾。

　　19、为了你的幸福，请你注意安全。

　　20、爱家就要爱生命，重情更应重安全。

　　21、一人遭难全家遭殃事故隐患万万提防

　　22、生命只有一次危险就在一时安全要记一世

　　23、你的安全，是全家的欣慰。

　　24、生命只有一次，安全没有终止。

　　25、家庭支柱靠你扛，安全施工不能忘。

　　26、同创安全工地，共享美好生活。

　　27、严是爱松是害。搞好安全利三代。

　　28、生产莫违章，安全有保障。

　　29、安全施工，幸福一生。

　　30、出门挣钱不容易，安全千万要注意。

　　31、安全意识人人有，美好生活乐悠悠。

　　32、作业时戴安全帽，流汗总比流血好。

　　33、宁为安全操心，不让亲人伤心。

　　34、安全帽是护身宝，上班之前要戴好。

　　35、安全第一心中记，为已为家为亲人。

　　36、安全是家庭幸福的保证，事故是人生悲剧的祸根。

　　37、安全你一人，幸福全家人。

　　38、爱家就是爱生命，重情更应重安全。

　　39、安全生产牢牢记，生命不能当儿戏。

　　40、建筑施工安全为先，漫长人生平安是福。

　　41、处处注意安全，岁岁全家团圆。

　　42、安全千金难买，命运自己主宰。

　　43、安全第一是真理，全家不能没有你。

　　44、最盼的是你的平安，最怕的是你的意外。

　　45、质量是大厦的生命，安全是员工的生命。

　　46、安全你一个，幸福全家人。

安全月口号

1、关爱生命，安全发展

 2、治理隐患，防范事故

3、时时讲安全，处处保安全

4、安全生产，人人有责

5、关口前移，防患未然

6、安全生产，重在预防

7、安全发展，和谐共建

8、综合治理，保障平安

9、关爱生命，关注安全

10、安全生产，人人有责

11、强化安全教育，狠抓制度落实

12、生命至高无上，安全责任为天

13、安全来自警惕，事故源于麻痹

14、落实主体责任，排查治理隐患

15、安全来自警惕，事故出于麻痹

16、生命至高无上，安全责任为天

17、时时注意安全，处处预防事故

18、传播安全文化，宣传安全知识

19、安全来于警惕，事故出于麻痹

20、安全在我心中，生命在我手中

21、安全就是生命，责任重于泰山

22、提高安全意识，倡导安全文化

23、弘扬安全文化，提高安全素质

24、居安思危危自小，防治隐患患自消

25、安全是生命之本，违章是事故之源

26、深化安全专项整治，排查治理事故隐患

 27、强化安全防范措施，落实安全规章制

六一安全口号

六一安全口号

1、 安全创造幸福，疏忽带来痛苦。

2、 我的安全我负责，别人安全我有责。

3、 生命最可贵，安全第一位。

4、 有防则安，无防则危。

5、 安全警钟日日鸣，平安大道天天行。

6、 安全在身，家人放心。安全疏忽，苦难缠身。

7、 多看一眼，安全保险；多防一步，少出事故。

8、 安全是朵幸福花，大家浇灌美如画。

9、 分分秒秒珍惜生命，时时刻刻重视安全。

10、 交通安全很重要，交通规则要牢记，从小养成好习惯，不在路上玩游戏。

11、 行走应走人行道，没有行道往右靠，天桥地道横行道，横穿马路不能做。

12、 一慢二看三通过，莫与车辆去抢道。骑车更要守规则，不能心急闯红灯。

13、 乘车安全要注意，遵守秩序要排队；手头不能伸窗外，扶紧把手莫忘记。

14、 遵守交通法规，关爱生命旅程。

15、 实线虚线斑马线，都是生命安全线。

16、 宁绕百步远，不抢一步险。

17、 违章超载，得不偿失。

18、 减速慢行勿争先，关照生命到永远。

19、 大路朝天，请走右边。

20、 道路连着你和他安全系着千万家。

21、 护栏保安全，翻越最危险。

22、 绷紧安全琴弦奏响生命旋律。

23、 交通安全进万家出入平安你我他。

24、 珍惜生命，遵章出行。

25、 一丝不苟保安全半分疏忽生祸端。

26、 停让躲慢要果断犹豫不决出祸端。

当安全沦为口号

因为 塑化 剂 吃 太 多的 关 系吗 ？ ” 台 北大 学 公 共 事　 　

务 学院 研 究生 徐心 怡表 示 ， “ 　 已经有 台湾 专 业医 疗　 机 构 公布数 据 称 ，这 几年 台湾 妇女 罹 患乳 腺 癌的 比　

当安 全沦为 口号　
由 “ 塑化剂 ”引发的食 品风波　
巳 文／ 知秋　

例 增 长 了 ３ 多 ，诱 因 直指 塑化 剂 。类似 的消 息 还　 倍 有 很 多 ，似乎 在一 夜 之 间 ，台湾 所有 的健 康 问题 都　
找 到 了 “ 凶” 。 元 　
一

个 月 前 ， 中 国 台 北 市 著 名 的 士 林 夜 市 还 熙 熙　

攘 攘 ，人流如 织 。这 里聚 集 了数 千种 台 湾地 区的小　

吃 ，最受 欢迎 的 是 消暑 解渴 的冰 品和 饮料 。 “ 　 如今　
士 林 夜 市 的 人 流 量 少 了 一 半 以 上 ，谁 还 敢 吃 冰 品 和 　 饮 料 啊 ！ 都 有 毒 ，买 的 人 都 没 了 。 ” 徐 心 怡 说 。 　

在 食 品行 业 ，从 来 都不 乏 “ 闻” ，众 多食 品　 新 安 全 事 件 看似 起 于 偶 然 ，实 则 必 然 。 多 年 来 ，一　 今 年４ ，中 国台湾 卫 生部 门例行 抽 验 食 品时 ，一 位 检 验　 月 员发现 一 款 “ 元 益生 菌” 的 检 测 色谱 中出现 了异 样 波纹 。 净 　 但 由于这 些 波 纹 不 在 食 品检 验表 目录 中 ，因 此一 般 的 检验 员　
直 以制 度 健 全 为 傲 的 台 湾 地 区 出现 了 “ 动 的 螺　 松 丝 ” ， “ 化 剂 ”打破 了台湾 地 区长 久以 来 的优 越　 　 塑

感 ，制 度 、信 誉 和安 全都 备受 考验 。 　 但 是 ，世 界 上最 令 人痛 苦 的 事情 不 是 面对 越 来　 越 多的 有毒 食 品让 你 无从 下嘴 ，而是 你正 在 吃 的东　
西 不 知 到 底 是 有 毒 还 是 没 毒 。 塑 化 剂 危 机 发 生 在 台　
湾 ， 但 台 湾 民 众 不 见 得 比 我 们 大 陆 民 众 更 难 过 ，起 　

不 会 注 意 ，超 标 了也 不知 道 是 何 种物 质 。而这 位 非 常 尽 责 的　
检 验 员 通 过 反 复 实 验 和 比 对 明 确 了超 标 物 质 的 身 份 — — 塑 化 　 剂 。 塑 化 剂 是 一 种 有 毒 的 化 工 业 用 塑 料 软 化 剂 ，属 无 色 、 无 　 味 液 体 ，添 加 后可 让 微 粒分 子 散 布 更 均 匀 ，因此 能增 加 延 展　 性 、弹 性 及 柔软 度 ，常 作 为 沙发 、汽 车 座椅 、橡 胶管 、化 妆　 品及 玩具 的原 料 。 　

码 他 们 知 道 哪 些 食 品 不 能 吃 ，或 者 即 使 你 想 吃 也 未 　 必 吃 得 到 。而 我 们 ，到 底 有 没 有 吃 到 塑 化 剂 ， 只 能 　 靠猜。 　

随 后 ，经 中 国 台湾 卫 生 部 门 调 查 发现 ，塑化 剂 是 被 添 加　
在 起 云 剂 中 的 。 合 法 、 限 量 的 起 云 剂 对 人 体 是 安 全 的
，是 经 　 中 国 台湾 “ 生 署 ”批 准 通 过的 一 种 乳 化剂 ，主 要 用来 防 止　 卫 运 动 饮 料 或 食 品 沉 淀 ， 增 加 口感 。 中 国 台 湾 生 产 起 云 剂 的 主 　 要 成 分 应 为 棕 榈 油 和 软 化 剂 ，可 是 ， 不 法 商 贩 为 节 约 成 本 ， 　 用 塑化 剂替 代 了棕 榈油 。 　 经 台 湾 地 区 卫 生 部 门追 查 发 现 ， “ 毒 ” 起 云 剂 居 然来　 　 含

面对 台 湾 “ 化剂 ”危机 的愈 演 愈 烈 ，内地 的　 塑 质检 部 门 、卫生 部 门似 乎总 是慢 半 拍 。就如 欧 洲 热　 炒 的 毒 黄 瓜 ， 内地 监 管 等 部 门 还 在 观 望 。这 种 作　
为　 显 然 无 法 令 人 安 心 。 别 让 我 们 的 食 品 安 全 ， 成 　 为 全 世 界 的 笑 话 ，这 个 笑 话 一 点 都 不 好 笑 。 　 近 日 ， 中 国大 陆 质 监 部 门 终 于 公 布 了 一 批 查 明　
含 “ 化 剂 ” 的 产 品 。 目前 ， 对 发 现 已 采 购 相 关 产 　 塑

自中国 台 湾最 大 的 起 云剂 供 货 商— — 昱 伸 香料 有限 公 司 ，它　
是 中 国 台 湾 Ｉ ７ 企 业 的 原 料 和 食 品 添 加 剂 供 应 商 。至 此 ，此 　 ７家 事 才 在 台 湾 引起 轩 然 大波 ， 台湾地 区各 部 门 和媒 体 都 开 始大　
范 围追 查 相 关 的 食 品 和 企 业 。 　

品 的 ， 立 即 进 行 封 存 ，并 配 合 做 好 问 题 产 品 处 置 召 　
回 。 此 情 此 景 ，不 由想 起 赵 丽 华 的 一 首 诗 来 ： “ 　 　 我 终 于 在 一 棵 树 下 发 现 ，一 只 蚂 蚁 ， 另 一 只 蚂 蚁 ，一 　 群 蚂 蚁 ，可 能 还 有 更 多 的 蚂 蚁 。 ” 　

与 此 同时 ，香 港 浸 会 大 学 生 物 系副 教授 黄 港 住 通 过 媒 体　
表 示 ，早 在 ５ 前 ，他 所 负 责 的 研 究 小 组 就 做 了 “ 年 白老 鼠 实　 验 ” ，并 发现 曾 经服 食 “ 塑化 剂 ” 的 老 鼠 ，诞 下 的后 代以 雌　 性 为 主 ，并 会影 响其 正 常 的排 卵 ，即 使诞 下雄 性 ，其 生殖 器　
官 较 正 常 的 小 三 分 之 二 ， 而 精 子 数 量 亦 大 减 。 “ 反 映 出　 　 这

当 台湾 “ 塑化 剂 ”风 波 愈演 愈 烈 ，我 们 这边 却　 风 平 浪静 ，不免 令人 起疑 。在经 历 了三 聚氰 胺奶 、 　
瘦 肉精 猪 肉、染 色馒 头 等一 系列 “ 法 添加 剂 ”事 　 非 件洗 礼后 ，国人 对 于食 品安 全早 如 “ 弓之 鸟” ， 惊 　 如何 相信 “ 景这 边 独好 ”？ 风 　

‘ 化剂 ’毒 性 属抗 雄 激 素 活性 ，造 成 内 分泌 失 调 。 ”黄 港　 塑
住 说 ， “ 究 可 以 应 用 到 人 类 身 上 ，显 示 长 期 摄 吸 ‘ 化　 　 研 塑

因 此 ，翻 看 网络 民意 ，大 多数 人 对 于 内地 查 处　
“ 化 剂 ”的 “ 消 息” 不仅 不 “ 诧 ” ，
反而 有　 塑 坏 惊

剂 ’对 男性 的影 响较 女性 大 。” 　 这 一 言 论 一 经 公 布 ，就 引起 了 中 国 台 湾 民众 的 恐 慌 。 　 “ 人 恍 然大 悟 ，难怪 台湾 生 育 率 已 降为 全 球 最 低 ，难 道是 　 有
７４ 　

些 欣慰 ，这 是 为什 么 呢？ 其实 原 因很 简单 ，一般 的　 人 早 就 相 信 内 地 食 品 也 有 塑 化 剂 的 问题 ，并 且 还　

现 代商 业 ＭＯ Ｂ 　 Ｕ ＩＥ Ｓ ＤＥ Ｎ Ｂ ＳＮ Ｓ 　 Ｊ Ｉ 　 ０１ 　 ｕｖ ２ １

希 望 早 日查 出 ， 早 日严 厉 查 处 ， 只 有 如 此 ， 老 百 姓 才 能 早 日 　 “ 全 ” ，早 日放 下 心 来 。 安 　

如 今 ， “ 来 的终 于来 了” ，老百姓 就放 下 了一 半的 心 ， 　 该 　 之 所 以 还 有 另一 半 没 有 放 下 ，是 因为 相 关方 面 仍 有 些 “ 抱　 犹 琵 琶 半 遮 面 ” ， 显 得 不 够 坦 诚 。 ｔ ￣ ，此 次 所 查 出 “ 塑 ” ； ｒ Ｌ ｌ 染 　 产 品 多是 “ 花 香 精 、 绿茶 香 精 、杏 仁香 精 ” 之 类 的食 品添　 桂 加 物 ， 略 有 点 常 识 的 人 们 都 会 担 心 ： 这 些 香 精 究 竟 销 往 了　
哪 些企 业 ，又 被 制 成 了哪 些 产 品 出 售 ？然 而 对这 些本 该 认 真　 对 待 严 肃 查 处 的 问 题 ，相 关 方 面 却 只 字 未 提 ，试 问 如 此 “ 　 敷

衍 ” 之态 度 ，怎 能让 人 “ 心 ” ，又如 何不 令人 愤慨 ？ 放 　 也 许 ，海 对 岸 的 应 对 措 施 ，能 提 供 给 我 们 一 些 思 考 。 “ 　 塑　
化 剂 风 暴 ” 暴 发 之后 ，台 湾 地 区 “ 政 院 副院 长 ” 陈 冲表 示 　 行 政 府 部 门 危 机处 理 的 原 则是 “ 恳 面 对 、控 制 损 害 、痛 定思　 诚 内 ，各级 检测 机构 多 次检 验三 鹿奶 粉 ， “ 未 发 现　 　 均 问 题 ” ，直 到 ３ 后 被 媒 体 反 复 曝 光 ，地 方 政 府 和　 年

痛 、 重 建 声 誉 ” 。 ６ ８日 ， 在 台 塑 化 剂 事 件 满 城 风 雨 之 际 ， 月 　

马 英 九 在 台 南 成 大 医 院 演 讲 时 ，重 申严 查 重 罚 的 态 度 ，声　 称 不 怕 家 丑外 扬 ， “ 件 虽然 有 损 台 湾形 象 ，但诚 实还 是 上　 　 事
策 ”。 　

企 业 才 开 始 “ 查 ” 。 在 双 汇 “ 肉精 ” 事 件 中 ， 彻 瘦 　 有 关 部 门 排 查 后 对 外 界 称 ，瘦 肉 精 阳 性 生 猪 主 要 集 　 中 在 河 南 济 源 周 边 四 县 市 ，巧 合 的 是 ， 媒 体 曝 光 也 　
是 这 四县 市 。 　

无 数 事 实 表 明 ：信 息越 是 透 明 公开 ，公 众 就 越 是 安 之 若　 素 ；相 反 越 是 “ 遮 掩 掩 ” ， “ 明 真 相 的 群 众 ” 就 越 多 ， 遮 　 不 　
就 越是 会 谣言 四起 。 　

其 实 ，有些 地 方 的 食 品安全 监 督部 门 与非 法 食　
品 制 造 厂 家 ，早 已在 利 益 上 “ 中 勾 结 ” 了 。 从 已　 暗
曝 光 的 食 品 安 全 事 件 看 ，部 分 人 员存 在 失 职 、 渎 职 　

台湾 的 塑化 剂风波 之所 以会 让 ** 消 费者感 到分 外 担忧 ， 　 背 后 的 一 个 重 要原 因就 是 ：我们 从 未 把 塑 化剂 当做 一 种 被检　 项 目，因 此 也 根本 不 能 确认 相关 产 品 中是 否 已 经含 有 ，以及　 日常 饮 食 中 是 否 已 经 摄 入 。 换 言 之 ， 我 们 之 所 以 没 有 塑 化 剂 　 风 波 ， 只 是 因 为 我 们 根 本 不 检 测 塑 化 剂 ；但 是 谁 都 知 道 ，越 　 是 从 来 不 检 测 ，无 良商 家 越 是 拥 有 胡 作 非 为 的 宽 阔 空 间 。 　 笔 者 小 时 候 ，大 人 们 常 开玩 笑说 ， “ 干 不 净 ，吃 了没　 　 不 病 　 ，那 是 笑 话 孩 子 们 吃 东 西 不 洗 干 净 ， 或 者 嘲 笑 过 分 爱 干 　 净 的人 的 。如 今 ，不 法商 人 将 食 品打 扮 的 光 鲜 异 常 ，还 承 诺　 使 用 了 百 种 检 测 手 段 ，通 过 了 几 十 道 安 全 关 卡 ，可 就 是 这 样 　 “ 格 把 关 ” 的 食 品 ，还 是 出 现 了 “ 干 净 净 ，吃 了 生 病 ” 严 干 　
的局面 。 　

行 为 ，但 法律 法规 对 如何 判 定监 管部 门履 职情 况 ， 　
缺 乏 明 确 界 定 ； 品 安 全 监 管 不 及 时 ，导 致 “ 事 　 食 小 拖 大 ，大 事 拖 炸 ” 。 食 品 监 管 部 门 众 多 ， 每 个 监 管 　 环 节都 有 自己的 “ 益链 ” ，平时 靠查 处 “ 法 ” 利 违 　 创 收 ， 到 了 关 键 时 刻 ，又 容 易 脱 身 ，这 才 造 成 了 食　
品安 全 雪上加 霜 。 　

在 一 些 地 方 ， 基 层 质 监 部 门 人 满 为 患 ， 人 员 工　 资 主 要 靠 罚 款 ，如 果 下 游 不 违 法 ， 他 们 就 失 去 了 经 　

费来 源 。 因此 ，地 方食 品监 管部 门这 只 “ ” ，对　 猫
下游 非法 食 品制 造商 那 些 “ ” ，有时是 欲 擒 故纵　 鼠
的 ；当风 声 紧的 时候 ， “ ”甚 至还 为 “ ”通 风　 　 猫 鼠 报 信 。现 行财 政机 制 下 ，省 、市 主管 部 门对 罚款 收　

向 食 品 中 增 加 各 种 非 法 添 加 剂 ， 早 已 是 公 开 的 秘 密 ， 商　

人 们 要 的 是 利 益 。 可 恨 的 是 那 些 发 明 食 品 添 加 剂 的 人 ， 大 多　
是 专 家 学者 ， “ 着 明 白装糊 涂 ” 。三 聚氰 胺 、瘦 肉精 、面　 　 揣

费 克 扣 一 部 分 ，剩 下 的 部 分 归 地 方 。 食 品 监 管 人 员　 工资福 利从 收 费和 罚款 中出 ，食 品安 全监 管就 变 成　

粉 增 白剂使 用 之 初 ，那 些 学者 明 明知 道 “ 人 体 有 百 害而 无　 对
一

了 “ 鱼执 法 ” ，这样 的 食 品安全 监督 焉 有不 出事 　 养
之理 ？ 　


利 ” ，可 由 于 利 益 驱 动 ， 他 们 依 然 装 憨 卖 傻 ，直 到 东 窗 事 　

发 。 那 些 学 者 的 身 体 里 早 已 没 有 了 道 德 的 血 液 ，老 百 姓 的 食 　 品 安 全 寄 托 在 他 们 身 上 ，风 险 是 非 常 大 的 。 　 那 么 ， 执 法 部 门 到 哪 里 去 了 ？ 近 期 曝 光 的 染 色 馒 头 、 回　 从

食 品要 想 真 正 安 全 ，必 须 先 抓 “ ” ，再 抓　 猫 “ ” ，击 破 “ 鼠 同 盟 ” 。 应 充 分 发 挥 公 众 的 监 　 鼠 猫

督 力量 ，重 奖违 法 食品 举报 者 ，让 不法分 子 无藏 身　 之地 ； 强化 监 管部 门依 法 执 法 力度 ，铁 腕 查 处 失 职　 渎职 、执 法腐 败 、部 门牟 利 等知法 犯 法行 为 ，早 日 　 还 老百 姓一 个健 康安 全 的饮 食环境 。口　
７　 ５

炉 面 包 、瘦 肉精 猪 肉 、牛 肉膏事 件 来 看 ，食 品安 全 监 管 部 门　 马 后 炮 做 法 ，如 出一 辙 。 ２ ０ 年 爆 发 三 聚氰 胺 奶 粉 事 件 前 ， ０８ 　 有 关 部 门就 陆 续 接 到 消 费 者 反 映 ，但 在 长 达 四 五 个 月 时 间　


有关安全的口号

有关安全的口号

只有防而不实 没有防不胜防

遵章是安全的先导 违章是事故的预兆

绊人的桩不在高 违章的事不在小

愚者用鲜血换取教训 智者用教训避免事故

忽视安全抓生产是火中取栗 脱离安全求效益如水中捞月 安全具有高于一切的优先权!!!

安全是：不伤害自己，不伤害他人，不被他人伤害，不被环境伤害 生产必须安全，安全保障人权

生命无价，平安是福

安全源于警惕，事故出于麻痹

把握安全，拥有幸福

温馨的家来自安全的你

掌握安全技能，提高安全素养

安全日日好，生产节节高

安全作砥柱，天堑变通途

违章操作等于自杀，违章指挥等于杀人，违章不纠等于帮凶 在岗一分钟，安全六十秒

关爱自己，关爱他人，标准化是安全之本，责任心是安全之魂

沾沾自喜事故来，时时警惕安全在

弹拨安全弦，奏响太平曲

寒霜偏打无根草，事故专找懒惰人

生命至高无上，安全责任为天

抽一块砖倒一堵墙，松一颗螺丝断一根梁

安全需要每个人睁大眼睛

船到江心补漏迟，事故临头后悔晚

企业负责，行业管理，国家监察，群众监督

安全生产，重在预防

落实安全规章制度，强化安全防范措施

安全生产责任重于泰山

安全—我们永恒的旋律

甜蜜的家盼着您平安归来

安全知识 让你化险为夷

安全勤劳，生活美好

抓好安全生产促进经济发展

传播安全文化 宣传安全知识

安全人人抓 幸福千万家

人人讲安全 家家保安全

严是爱 松是害 搞好安全利三代

防事故年年平安福满门 讲安全人人健康乐万家 健康的身体离不开锻炼 美满的家庭离不开安全 安全是家庭幸福的保证 事故是人生悲剧的祸根 质量是企业的生命 安全是职工的生命

为安全投资是最大的福利

安全是最大的节约 事故是最大的浪费

麻痹是最大的隐患 失职是最大的祸根

安全生产 生产蒸蒸日上 文明建设 建设欣欣向荣 不绷紧安全的弦 就弹不出生产的调

安全花开把春报 生产效益节节高

忽视安全抓生产是火中取栗 脱离安全求效率益如水中捞月 幸福是棵树 安全是沃土

安全保健康 千斤及不上

安全为了生产 生产必须安全

宁绕百丈远 不冒一步险

质量是安全基础 安全为生产前提

疏忽一时 痛苦一世

生产再忙 安全不忘

安全来自警惕 事故出于麻痹

小心无大错 粗心铸大过

时时注意安全 处处预防事故

粗心大意是事故的温床 马虎是安全航道的暗礁 劳动创造财富 安全带来幸福

蛮干是走向事故深渊的第一步

以人为本 安全第一

实施安全生产法 人人事事保安全

认真学习 坚持贯彻《安全生产法》

生命至高无上 安全责任为天

严禁违章指挥 违章作业 违反劳动纪律 安全好意的保障，安全是幸福的源泉 生命只有一次 安全伴君一生

关爱生命 关注安全

安全责任重于泰山 人民利益高于一切 落实安全责任 完善安全制度

宣传安全知识 传播安全文化

居安思危除隐患 预防为主保安全

弘扬安全文化 规范安全行为

安全在我心中 生命在我手中

用您的责任和细心，谱写安全的永恒旋律 掌握安全生产知识，争做遵章守纪职工 把握安全拥有明天

工地安全口号

实施安全生产法 人人事事保安全

2、安全第一 预防为主

3、安全是幸福的源泉 安全是效益的保障

4、认真学习坚决贯彻《安全生产法》

5、关爱生命 关注安全

6、掀起学习贯彻《安全生产法》的高潮

7、把握安全 拥有明天

8、广泛开展安全月活动 深入贯彻《安全生产法》

9、防微杜渐 警钟长鸣

10、生命至高无上 安全责任为天

11、人民利益高于一切 安全责任重于泰山

12、安全伴君一生 生命只有一次

13、严禁违章指挥违章作业违反劳动纪律

14、安全生产 人人有责

15、安全来于警惕 事故出于麻痹

16、隐患险于明火 防范胜于救灾

17、落实安全规章制度 强化安全防范措施

18、安全生产 违法必究

-----

、心中时刻装安全，吃饭睡觉都香甜。

　　2、父母妻儿牵挂你，安全生产心切记。

　　3、领导检查是关爱，认真对待去整改。

　　4、致富千日功，出事当日空。

　　5、爱妻爱子爱家庭，无视安全等于零。

　　6、安全与遵章同在，事故与违规相随。

　　7、千忙万忙出了事故白忙，千苦万苦受伤害者最苦。

　　8、安全送人情，等于要人命。

　　9、严是爱、松是害，发生事故坑三代。

　　10、今日注意安全，节日合家团圆。

　　11、生命只有一次，没有下不为例。

　　12、宁绕百米远，不冒一步险。

　　13、有妻有子有家庭，没有安全等于零。

　　14、不讲安全搭上命，挣座金山有啥用。

　　15、安全生产勿侥幸，违章蛮干要人命。

　　16、打工千日苦，不酿一时祸。

　　17、违章作业要批评，道是无情却有情。

　　18、不放过隐患，不留下遗憾。

　　19、为了你的幸福，请你注意安全。

　　20、爱家就要爱生命，重情更应重安全。

　　21、一人遭难全家遭殃事故隐患万万提防

　　22、生命只有一次危险就在一时安全要记一世

　　23、你的安全，是全家的欣慰。

　　24、生命只有一次，安全没有终止。

　　25、家庭支柱靠你扛，安全施工不能忘。

　　26、同创安全工地，共享美好生活。

　　27、严是爱松是害。搞好安全利三代。

　　28、生产莫违章，安全有保障。

　　29、安全施工，幸福一生。

　　30、出门挣钱不容易，安全千万要注意。

　　31、安全意识人人有，美好生活乐悠悠。

　　32、作业时戴安全帽，流汗总比流血好。

　　33、宁为安全操心，不让亲人伤心。

　　34、安全帽是护身宝，上班之前要戴好。

　　35、安全第一心中记，为已为家为亲人。

　　36、安全是家庭幸福的保证，事故是人生悲剧的祸根。

　　37、安全你一人，幸福全家人。

　　38、爱家就是爱生命，重情更应重安全。

　　39、安全生产牢牢记，生命不能当儿戏。

　　40、建筑施工安全为先，漫长人生平安是福。

　　41、处处注意安全，岁岁全家团圆。

　　42、安全千金难买，命运自己主宰。

　　43、安全第一是真理，全家不能没有你。

　　44、最盼的是你的平安，最怕的是你的意外。

　　45、质量是大厦的生命，安全是员工的生命。

　　46、安全你一个，幸福全家人。

安全月口号

1、关爱生命，安全发展

 2、治理隐患，防范事故

3、时时讲安全，处处保安全

4、安全生产，人人有责

5、关口前移，防患未然

6、安全生产，重在预防

7、安全发展，和谐共建

8、综合治理，保障平安

9、关爱生命，关注安全

10、安全生产，人人有责

11、强化安全教育，狠抓制度落实

12、生命至高无上，安全责任为天

13、安全来自警惕，事故源于麻痹

14、落实主体责任，排查治理隐患

15、安全来自警惕，事故出于麻痹

16、生命至高无上，安全责任为天

17、时时注意安全，处处预防事故

18、传播安全文化，宣传安全知识

19、安全来于警惕，事故出于麻痹

20、安全在我心中，生命在我手中

21、安全就是生命，责任重于泰山

22、提高安全意识，倡导安全文化

23、弘扬安全文化，提高安全素质

24、居安思危危自小，防治隐患患自消

25、安全是生命之本，违章是事故之源

26、深化安全专项整治，排查治理事故隐患

 27、强化安全防范措施，落实安全规章制

安全月口号

安全月口号

1、关爱生命，安全发展

2、治理隐患，防范事故

3、时时讲安全，处处保安全

4、安全生产，人人有责

5、关口前移，防患未然

6、安全生产，重在预防

7、安全发展，和谐共建

8、综合治理，保障平安

9、关爱生命，关注安全

10、安全生产，人人有责

11、强化安全教育，狠抓制度落实

12、生命至高无上，安全责任为天

13、安全来自警惕，事故源于麻痹

14、落实主体责任，排查治理隐患

15、安全来自警惕，事故出于麻痹

16、生命至高无上，安全责任为天

17、时时注意安全，处处预防事故

18、传播安全文化，宣传安全知识

19、安全来于警惕，事故出于麻痹

20、安全在我心中，生命在我手中

21、安全就是生命，责任重于泰山

22、提高安全意识，倡导安全文化

23、弘扬安全文化，提高安全素质

24、居安思危危自小，防治隐患患自消

25、安全是生命之本，违章是事故之源

26、深化安全专项整治，排查治理事故隐患

27、强化安全防范措施，落实安全规章制

安全管理口号

企业安全生产管理标语

企业安全生产管理标语

1、生命只有一次，安全伴君一生

2、安全连着你我他，平安幸福靠大家

3、你对违章讲人情，事故对你不留情

4、安全来自长期警惕，事故源于瞬间麻痹

5、生产再忙，安全不忘

6、安全生产，人人有责，遵章守纪，保障安全

7、事故不难防，重在守规章

8、多看一眼，安全保险，多防一步，少出事故

9、危险物品，隔离放置，标识清晰，注意防火

10、消防设施，常做检查，消除隐患，预防事故

11、化学物品很危险，存储使用要小心

1.安全第一，预防为主。生命宝贵，安全第一。

2. 安全生产，人人有责。遵章守纪，保障安全。

3. 安全是幸福的保障，治理隐患保障安全。

4. 安全创造幸福，疏忽带来痛苦。安全就是效益，安全技就是幸福。

5. 安全在你脚下，安全在你手中。安全伴着幸福，安全创造财富。

6. 安全、舒适、长寿是当代人民的追求。重视安全、关心安全、为安全献力。

7. 积极行动起来，开展“安全生产周”活动。深入贯彻“安全第一，预防为主”的方针。

8. 搞好安全生产工作，树立企业安全形象。改善职工劳动条件，促进安全文明生产。

9. 为了您全家幸福，请注意安全生产。为了您和他人的幸福，处处时时注意安全。

10. 安全是关系社会安定、经济发展的大事。强化安全生产管理，保护职工的安全与健康。

11. 反违章、除隐患、保安全、促生产。创造一个良好的安全生产环境。

12. 严格规章制度，确保施工安全。治理事故隐患，监督危险作业。

13. 提高全民安全意识，养成遵章守纪美德。宣传安全文化知识，推动安全文明生产。

14. 自觉遵守各项安全生产规章制度是劳动者的义务和职责。

15. 安全生产常抓不懈，抓而不紧，等于不抓。

16. 加强劳动人员保护工作就是保护生产力。保护职工的安全健康是企业的头等大事。

17. 安全生产“五同时”，各级领导要落实。全国人民奔小康，安全文明第一桩。

18. 安全与减灾关系到全民的幸福和安宁。提高全民安全素质必须从娃娃抓起。

19. 人命关天，安全第一。安全第一，防灾防损。力保安全，促进安全。

20. 执行劳动安全法规，搞好安全生产工作。加强职工劳动保护，人人学会保护自己。

21. 安全规程系生命，自觉遵守是保障。

22. 普及消防知识，增强防火观念。注意安全用电，防止触电事故。

23. 提高青少年的安全文化素质是具有战略意义的举措，繁荣我国安全文化艺术是安全文化 建设的重要任务之一。

24. 安全生产必须依靠安全科学技术，安全科学技术也是第一生产力。

25. 安全文化是企业文化建设的基础，安全文化是企业文化的组成部分。

26. 提高全民安全素质必须从娃娃抓起，积极开展中小学安全日活动。

27. 倡导弘扬安全文化，提高全民安全素质以及安全文化知识，提高人民安康水平。

28. 严是爱，松是害，疏忽大意事故来。严是爱，松是害，保障安全利三代。

29. 树立城市忧患意识，学会防灾避险应急逃生本领。加强职工安全技术培训，坚持工人持

工地安全口号

工地安全口号

实施安全生产法 人人事事保安全

2、安全第一 预防为主

3、安全是幸福的源泉 安全是效益的保障

4、认真学习坚决贯彻《安全生产法》

5、关爱生命 关注安全

6、掀起学习贯彻《安全生产法》的高潮

7、把握安全 拥有明天

8、广泛开展安全月活动 深入贯彻《安全生产法》

9、防微杜渐 警钟长鸣

10、生命至高无上 安全责任为天

11、人民利益高于一切 安全责任重于泰山

12、安全伴君一生 生命只有一次

13、严禁违章指挥违章作业违反劳动纪律

14、安全生产 人人有责

15、安全来于警惕 事故出于麻痹

16、隐患险于明火 防范胜于救灾

17、落实安全规章制度 强化安全防范措施

18、安全生产 违法必究

工地安全口号（2）：

、心中时刻装安全，吃饭睡觉都香甜。

2、父母妻儿牵挂你，安全生产心切记。

3、领导检查是关爱，认真对待去整改。

4、致富千日功，出事当日空。

5、爱妻爱子爱家庭，无视安全等于零。

6、安全与遵章同在，事故与违规相随。

7、千忙万忙出了事故白忙，千苦万苦受伤害者最苦。

8、安全送人情，等于要人命。

9、严是爱、松是害，发生事故坑三代。

10、今日注意安全，节日合家团圆。

11、生命只有一次，没有下不为例。

12、宁绕百米远，不冒一步险。

13、有妻有子有家庭，没有安全等于零。

14、不讲安全搭上命，挣座金山有啥用。

15、安全生产勿侥幸，违章蛮干要人命。

16、打工千日苦，不酿一时祸。

17、违章作业要批评，道是无情却有情。

18、不放过隐患，不留下遗憾。

Webmaster网络安全讲座-4账号安全

Wemasbtre网安络全座讲:4账号.安 全

作：者未 知源来未： 加知时入：200间46-20　-天软件园新

Wbeasmer网络t安全讲：座第四讲账号 全 安

作者

：w(bmasete网r技络学术院)

户帐号用适当不的全问安是攻击题侵入系的主统手段要之。其实一小心帐号的管员理可避免以很多潜在问的题，如选择强的密固码、有效的略策加通强知户的用惯习，分配当的适权等。限所这些要求有定一符要安全结合构尺的度。于介个过整程施的复杂性，需实多要个户用共来完成，而同维护当的入侵小时不需要就烦麻些这所有的户。用

整体安的全策略本中地帐号安全是非的重要的。常节课这，们我探将讨不用同的方来保法本地护号帐的全安。

章本要点

：·

描帐述安全和号密之码间的系

关

·在iWnodws TNUN和X系I的统现安实全号的帐技 术

·在N T下实密码施略的步策 骤

·

述描UNXI码密全及安码文密的件格 式

· 分析NIU下X安全威的胁，绝帐拒访号问和监视号 帐

密码的重性 要

密

码是NUIX和Widons wNT全安础的基核。心如果危到密码及那，个本基安的机制和模式将遭全严重到响影为了。选强择固密码的你需，要帐号在略策设置里多更相的关选。你还要帮助用项选户择强壮密码。的

一

强固的个密至码于有要列下方四内面的三容种：

大写字母·

· 小字写母

·数 字

·

非字母数的字符字如标点符，号

强固的密 还要码符下合的规列 则

·

不使普通用名的或昵字 称

·不 使普用的通个人息，信生如日日

期·

密码里不含重复有字的或母数 字

·

少至使八用个符 字

黑从的客思考虑，避免密想码易被猜容出发现（或如不要比写纸条到放上到屉里抽）。

NT下的码安全 密

在N

下T为强制了使用壮的密码强你可以，更改册注表的里LAS值实来，现pa叫ssflti.ll，这个d件可以文在Windws oN的TSrveiceP ack及2后的以版本里到找。L在SA值键下要需加添oNtiicfatio Pnckagase串字把并值pass为ilf.dtll加去。这串进值须在必司所公的域有制控里都加器。入同时你需还使要用assppro.pxe这个e序来程pa使ssift.llld生效。

UNIX

的密码安下 全

UNIX中在加密的密后信息是码在一存文件里个，常通是/ec/tpasswd。 维护好个这文的安件性是非常重全要的。U在NI系X里统的属主它具有最是权限的高号，帐即oot的rU。INX基上有本两类户用普通用：户系统和权用户。有时特权用户也特不确被切叫地超级用做。户实上，际一超个级用户帐的号识标是为号。当一零个号建立帐的时候会，被配一个分唯一的识标字(数UID)这个。数分配从字0开，最低的数始(也字是最高就的限)权分是配给登陆号帐rot的。Rooto

可以行任执何程，打开任何目录序检查任何，文，改件变统系任何内对象属性的及它任意的其能功。何任于对攻UNIX系统的黑击客最目终都的是取得ooR帐t。号

oRto管/掌etcpa/swds件文。文此可以件所被登有陆用的户取读，包含它每个一户用认证信的息因。此在简单，UN的IX系统任何人都可上以制复这个文件的容内并分析个哪字段是含包密加后密的码然后利。不用的密同码一系列尝试和的/etcpa/sswd加密后字的进串行较比。因此，码的密选择是NIX系U统安级别全最中要重。 的

Windws oN帐号安T

全先，也是最首难的任务就是困保确只必有需帐的被使户而用且个帐每号有能满仅他足完成工们作的最小限。在一个大权的型公里司，通是常用一个多个或户用集域管中所理有的用户帐号域。一个是中央权的帐集数号库可据在以分于公布中间。司因有此经验的理员尽量管把用地放户较到少域的里面便于管以。这种限制通理常进促司公策的粘略性附。地组本创本地建源并管理权限资本地。资的机器源要被置配成任集信帐号中域。有但时这设种也是不置可行，的因为和程站远点间没有够足带宽。 的

有几

技种可以解术决号安全的问题帐其中。个主要关一心是的保确不再有新帐的号立或已建在的帐户存权不作限改。另动一简单的个方法就利是net用 sue和nre gtrupo命令信把定息向到个文体一件文里后进比行。有规律照地行这些运命并对令输出文本的文中件帐号的列表进比较就行轻能易发地问现。题些内置的一具，工比系统任务进如表程度序可以自，动执行的也。可使用以它一些外其工具部比P如rl或deiff可以自地动标准列对表和当前设置进的比照。 行

帐

号命重名

另个可靠一办的法是就对默的帐号认重名命。包括adinmitsraot、ruest以及其g它些由一装软件时安（IIS如）自所建立动帐的。这号些帐号须必好好保护为它们因受易攻。击然简而地单重名帐号命并能不好很地隐它们。因藏为indoWws T必N知须哪道个是一管理员号帐管，员帐理当前的名字号是存在保册注表里。的

号策帐 略

为保持用户了数库据被不侵犯，必须强制用你户成养好良的习在惯帐的设置号上要有效能地止防黑使用客力暴解的方法破攻击。这些来任主务是通过要Wnidwso TN上帐号策的略设置上。的帐策略的号设置是过域通用管理户器实来施的从策略的，单菜选中择用权限户，第一是项关有码密时的效，二第项是有关码长密的限制，度以帐号及定等锁机。制

实现强的密码 壮

大

多情数况下，养成使用仅密好码的习是不够的惯；还需你使用更强壮要的密来有效阻码止类似于典字击和暴攻破力解击

攻。我前们已面经论讨一个，壮的强码密至需少要六个字符，不包括能用户的任名何一分，部并至且少有大小要写母、字字和数通符配。为了实施等壮的密码你强需在要册注里L表A项加S入本课提已过的其的密它码过器滤在。域主制器控或任在可一能会级为主升控域器的制份备域控器制，上你都需在注册表HK要MLSstemCyurrnetonCrotlSetonCtolrSLA中入加ASSPFLI的字T串。

W

idown20s0帐0号漏洞

大

在inWdwos020启0动后之按，照幕屏示按下提LTAC＋RT＋LDE进行L登，录在录登面界将光标至移户名用输入框，按键盘的上Crl+thSift键进输行法入切的，屏幕换上出现输入状态条法在出现的，“拼”全入法中将输鼠移标至入法输态条状击点鼠右键标出现，选的单选中“择助”帮然，继续选后择“输法入入”，在窗门口顶部出现会个按钮，几妙就在奥“项选钮”按。上如果统系未安装是Winods2w00 S0ericveacPk1或I5E5.的系，用鼠统左键点标击选按钮项，在出现的选单选中择主页”“，这时已在出现的助帮口的窗右会出现I侧浏E器览界面的“此中不可显页示”页，其中面个“有测检络设置”网的链，接击它就点出会现络设网置项，这选任样何都人可对以络网设甚至置制控板面做任修何改或者之前。鼠用左标键击点选项”“钮按时在出，现选的选择单Int“rene选t”项，就中可对主页、连结，安全以高级选、项等做何修改。最任严重为是用鼠的标键点击先前右提的到“选项按”钮会现出个选一，选单“跳至择RL”，这U时现一个出对框话，中有一其个跳至该UL输R入，框入你输想看的路径，到比c:如那么，这在时出已的帮现助口的右窗侧会出现源资管理器盘的界c面示显，这已时是经系统管理权限员对C盘行进操作了操。者作可以看对到数的据做任何的作操，这样他就全完过绕了Widown200s0登的录验证制机 。

如

系果统是装了安Winows2d000 SerivceackP1IE或.5的5系统，上面所的“网络设置选项用就不”能行执了但，Inte“netr选项”可执行仍资。管源理器界仍可面出，现通过径路输，所有入的件夹文中的文和件目根录下的文都件看到，但可已能不接对文直夹件文和进行件操作，然而可仍用以标鼠键右点击件夹和文件选择进行文删除重、命名和发到送盘软操等作，而更为且严重是的操者可作对以件夹进行共文操作享，在单文件个现出的话框中对选属择性，可以任就意加添享共权，限任如何都能人全控完制权限，这样的络网的所有中都可人以过通网络程登录完全远控制所有数资据料！

　

UNIX帐号

全安

在讨论

NIX帐号安全，你U先首要解UN理X密I码安全。的这种理解要检查密需文码件的格。你可式以

利用面下命的令得来几种到殊密特的码格 式

$ mn a5 aspswrdo

密码文

件括几包字段个，表在-1作了详2解释

细　

段 字用 处

登陆字 名

户用陆登所时正使真用名的 字

加密的后码 密

在UIN中X，密码用高强度的D是S算E法进行加密并保来存结果

UD I

用唯户的标一识 号

GI D

用户组标的号 识

用

户

名用真正的户字 名

OME H

默认主目的录

SEHL L

默的认序SH程LLE口接

密

码件文显在示的时是候密的加；这种显示叫做hSaow密d，码通常创建在e/cts/adohw，并属于ootr只有ro且o有权t问。 访

密时效码

按前的目势，形有已更大强硬的大大件缩地了利用短自动运的行程来猜测密序码的时。因间在UNI此系统中X防密止被攻码的击别一法方是要经就常地改密变。很码多候，用时户却改变不密。因码此一种机用制强来制规性的更律密码是改合乎求的要。这种技术称做码密时并在很效多UNXI系统上效有 。

密码时：效ILNU

X

在LINU系统上X密码，效时通过ch是ag命e来管理令。的

　

参数 意 思

m-密 码可改更的小天数。最果如零是代任表时候都何以可更密码改

M -码更改密最的大天 数

W -用密码到期前，提前收户警告信到息的天。

-数 帐e到期的号日。过了这天期，帐此号将不用可。

d -一次上改的日更

-i期 滞时期停。果如一密码已个过期这些天那么，此号帐不可将用。

-l 出当例的设前置由。特非用户权来定他们确的密码或号帐何时过。 期

举个子例

%ch age? m 2? M30? W5 stevne

命此要令求用户tevsn两天e内能不更改密，码且并码最密的长活存期为0天3，并在码过期前密5通天知他。

录不成记功登陆的图企

所有的NIX系统都能够U录非记成的功登企陆。在LI图UX中N，登陆失败是的s由sylog护进守程录记在/avrlog//esmsagse件文里。可以下用命令来查列找关相息 信

$

gr ep loig nv/ra/lg/messageos

搜索径路P（TAH）的要性重

UN在XI，常使用的里令用命来在不的环同下境查一组特找殊目的录称PAT做H想。运要行前当录目包的命含时是令不要加上一长需路串名的。径UN在I中X用户常使用”.经”来表示当的前目录如。果””作为.hell环境变量s一的部时，分个全局一录下的shell脚目或本公命令就用可能有被同目录相下的伪程所解释，序这而个命令能包含可段一代，一码旦执行被后果可是能较严重，比如是的一木马个序。程在Buron eor Krno hSel里l索搜路通常径这来样置：设

$ PTA=pHtahanme1pa:htane2mpath:ane3m:

$ epxro PtTHA

在C

类似的或hesl里，以l列命下令设：置

% st peta =h(p ahnamte pa1hnamet p2tahnmea) 3

在UNIX中像这样的

径路以保可存在.rofplie文里件，以

可看到像下面的句 语

ATPH/=inb:/su/birn/:sbn:$iHOME

xEprto PAHT

此因，如果经常你考参户主目用下的某录个文件时就创，一个叫建b”i”n并把所的以的个人的可行执文件放里到，并要面严格注意们的它全安。性假设.”路”名径存于在户的s用ehl初l始化件里，文且用户并精通有不安关全的知而识不且注太环境意量变路中径，么那以可像想经常他使到的w用ho命令假设用。户创已建下了面的件 文

$t ucoh /tmp/testilf

e然后

编，下辑面程序并保存的为woh.文件 c

# nilude c

main

(

)

{

s

ystem( /“ursbi/nw/ho)” ;

s

ytem (“/sibnr/m t/m/tesptfil 2e/de/nvul”)l;

}

然后些程序进行编译 对

$ g

c ?co hwo wh.co

并且用户此可含有这样的pr能file： o

PAH=.:/biTn/:sr/uib:n/sbin:$HOM E

Ex

oprt PAT

H

在，现果户键入 如

$

ho w

再

找去找刚刚建立你的testfil这e个件文看，看发生了什.么.

限

r制oot陆登

另增一ro强to号安全帐的法方是制限在系其统直接上登。陆同版不的UN本XI处此理项任务的方是不法同的 。

在S

N的USoalirs统上要系修改/ec/dtefual/logit文件，n需要加你下入一行 面

C

OSOLNE=/de/voncsoel

对人口计生信息网网络组建与网络安全的研究
山 东省 费 县 上 冶镇 计 生 办（ ２ ７ ３ ４ ０ １ ）阐春 华　
［ 摘 要］伴 随着 Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ的 日益 普及 ， 网络 技术 的高速发 展 ， 网络信 息资源 的安全备 受各 应用行 业的关注 。人 口计生 网 　
网络 中的主机可 能会受到来 自各 方面 非法入侵者 的攻击 ， 网络 中的敏感数据有 可能泄露或被 修 改。保 证 网络 系统的保 密性 、 完　 整性 、 可用 性、 可控性 、 可 审查 性方面就 具有其重 要意义。通过 网络拓扑 结构和 网组技 术等方面对人 口计生 网网络进 行搭建 ， 通　 过物理 、 数据 等方面 的设计对 网络 安全进行 完善是解 决上述 问题 的有效措施 。 　

［ 关键词］人 口计生 网 　 网络建 设 　 网络设 计安全　 以ｌ ｎ ｔ ｅ ｒ ｎ ｅ ｔ 广域 网为代表的信 息化 应用 的浪潮席卷 全球 ， 　 头， 用Ｖ Ｌ Ａ Ｎ Ｉ Ｄ把用 户划分为 更小的工 作组 ， 限制不 同工作 组　
各 类信息 网络技术 的应 用 日益普 及和深入 ，伴随 着网络技 术　 间的用户二层互访 ， 每个 工作组就是 一个 虚拟局域 网。 虚拟 局　 的高速发展 ， 各种 各样 的安全 问题也 相继 出现 ， 人 口计生 网被　 域 网的好处是可 以限制广播范 围 ， 并 能够 形成虚拟 工作 组 ， 动　

“ 黑” 或被病 毒破 坏 的事件 屡有发 生 ， 造 成了极 坏 的社 会影 响　 态管 理网络 。 从 目前来 看 ， 根据端 口来划分 Ｖ Ｌ Ａ Ｎ的方式是最　 和 巨大 的经 济损失 。维护人 口计 生网 网络 安全需 要从 网络 的　 常 用的一种 方式 。许 多 Ｖ Ｌ Ａ Ｎ厂 商都利 用交换机 的端 口来划　 搭 建及 网络 安全设计方 面着手 。 　
１ 基本 网络 的搭建　

分Ｖ Ｉ ＿ Ａ Ｎ成员 ， 被设定 的端 口都在 同一个 广播域 中。 　 ２ － ３ 计算机病 毒 、 黑客 以及 电子 邮件应用风 险防控 设计 。我　

由于 人 口计生 网网络特 性 （ 数 据流 量大 ， 稳 定性 强 ， 经 济　 们 采用防病毒技术 ，防火墙技 术和入侵检 测技术来 解决相关　
性 和扩充性 ） 和各个部 门的要求 （ 统计 部门和办公 部 门间的访　 的问题 。 防火 墙和入侵检测 还对信息 的安 全性 、 访问控制方 面　 问控制 ） ， 我们采用 下列方案 ： 　 起到 很大的作用 。 　

１ ． １ 　 网络拓扑 结构选择 。网络采用星 型拓扑结 构 。 它是 目前　 ２ ． ３ ． １ 　 防病毒技术 。病毒伴随 着计算机信息系统 一起发展 了　 使 用最 多 ， 最 为普遍的局域 网拓扑结 构 。 节点 具有高度 的独立　 十几 年 ， 目前其形态和入 侵方式 已经发 生了 巨大的
变化 ， 几乎　
性， 并 且适合在 中央位置放 置网络 诊断设备 。 　

每天都 有新 的病 毒 出现在 Ｉ Ｎ Ｔ Ｅ Ｒ Ｎ Ｅ Ｔ上 ，并 且 借助 Ｉ Ｎ Ｔ Ｅ Ｒ — 　

１ ． ２ 组 网技术选 择 。 目 前， 常用 的主干 网的组 网技 术有快 速　 Ｎ Ｅ Ｔ 上 的信 息往 来 ， 尤其是 网络 、 Ｅ Ｍ Ａ Ｉ Ｌ进行 传播 ， 传播 速 度　
以太 网 （ １ ０ ０ Ｍｂ ｐ ｓ ） 、 Ｆ ＤＤ Ｉ 、 千 兆 以太 网 （ １ ０ ０ ０ Ｍｂ ｐ ｓ ） 和 ＡＴ Ｍ　 极其 快。计算机黑客 常用病毒夹 带恶意的程 序进 行攻击 。 　

（ １ ５ ５ Ｍｂ ｐ ｓ ／ ６ ２ ２ Ｍｂ ｐ ｓ ） 。快 速 以太 网是 一种 非常 成熟 的 组 网技　 ２ ． ３ ． ２ 防火墙技术 。企业级 防火墙 一般是软硬件 一体的 网络　
术 ，它 的造 价很低 ，性 能价格 比很 高 ； Ｆ Ｄ ＤＩ 也 是一种成熟 的　 安全 专用设备 ，专门用于 Ｔ Ｃ Ｐ ／ Ｉ Ｐ体 系的网络层提 供鉴 别 ， 访　

组 网技 术 ， 但 技术 复杂 、 造价 高 ， 难 以升 级 ； Ａ Ｔ Ｍ 技 术成熟 ， 是　 问控制 ， 安全审 计 ， 网络 地址转 换 （ Ｎ Ａ Ｔ） ， Ｉ ＤＳ ， Ｖ Ｐ Ｎ， 应 用代理　 多 媒体应用 系统的理想 网络平 台 ，但它 的网络带宽 的实 际利　 等 功能 ，保 护 内部 局域 网安 全接 入 Ｉ Ｎ Ｔ Ｅ Ｒ Ｎ Ｅ Ｔ或 者公 共 网　 用率很低 ； 目 前 千兆 以太 网已成为 一种 成熟 的组 网技术 ， 造 价　 络 ， 解决 内部计算机信 息网络 出入 口的安全 问题 。 　 低于 Ａ Ｔ Ｍ 网， 它 的有效带宽 比 ６ ２ ２ Ｍｂ ｐ ｓ 的Ａ Ｔ Ｍ还高。 考 虑的　
骨干， 快 速 以太 网交换到桌 面组建计算 机播控 网络 。 　
２ 网 络 安 全 设 计　

内部 各个 安全子 网是 连接到整 个 内部使 用的工 作站或个　

计生网络 系统的应用特 性 ， 因此 ， 个人推荐 采用千 兆 以太 网为　 人计 算机 ， 包括整个 Ｖ Ｌ Ａ Ｎ及 内部服务 器 ， 该网段 与外界是分　

开的， 禁止 外部非 法入侵 和攻 击 ， 并控 制合法 的对 外访 问 ， 实　 现 内部 各个 子 网的 安全 性 。共 享安 全子 网 连接 对 外提 供 的　

２ ． １ 物理安全 设计 。 为保证 人 口计生网信息 网络系统 的物 理　 Ｗ Ｅ Ｂ ， 电子邮箱（ Ｅ 　 儿） ， Ｆ Ｔ Ｐ等服务的计算机和服务器 ， 通　 安全， 除在 网络 物理连接规 划和布置场 地 、 地理环境 等要求 之　 过映 射达到端 口级 安全 。外部 用户只能 访问安全规 则允许 的　 外， 还要 防止 系统 信息在空 间的扩散 。 计算机 网络系统通过 电 　 对外 开放的服务器 ， 隐藏 服务器 的其它服 务 ， 减少系统漏 洞 。 　 磁 辐射可能
使的信息 、敏感数据被 截获而 失密 的案例 已经 有　 ３ 　 以人为本 。 构 建 以技术 服务为重点 的优质服务机 制　
很 多了 ，在理 论和技术 支持下 的验证 工作也 证实这 种截取 距　 ２ 　 １ 世纪不仅 是知识 经济世 纪 ，也 是信息 经济 的世 纪 ， 利　

离 在几百甚 至更远 的数 据复原显 示技术给 计算机 网络系统 信　 用计 算机和 网络进行 统计工作 ， 不仅 可以提高 工作效率 ， 而且　 由于信息量 的扩 大 ， 统计预 测的准确　 息 的保密工作 带来了极 大的危害 。为了防止 系统 中的信息 在　 可 以提 高准确度 。同时 ， 空 间上的扩 散 ， 通 常是在物 理设计上 采取进一步 的防护 措施 ， 　 性在不断提高， 统计决策的准确性也在提高。不仅如此， 利用 　
来避免 或干扰扩 散 出去 的空间信号 。 　

网络技术还可 以进行各方面的交流 ， 从而相互学 习， 共 同进步 。 　

２ ． ２ 网络共 享资源和 数据信 息安全 设计 。针对这 个 问题 ， 我　 ３ ． １ 加 强计生服 务 网络 建设 。坚 持“ 面 向基 层 、 深入乡村 、 服　 们决 定使用 Ｖ Ｌ Ａ Ｎ技 术和计算 机 网络物理 隔离来 实现 。Ｖ Ｌ Ａ Ｎ　 务上 门 、 方便群 众 ” 的工作方针 ， 强化 服务机构 宣传 教育 、 技术　 （ Ｖ ｉ ｒ ｔ ｕ ａ ｌ 　 Ｌ ｏ ｃ ａ ｌ 　 Ａ ｒ ｅ ａ 　 Ｎ ｅ ｔ ｗｏ ｒ ｋ ） 即虚拟 局域 网 ， 是 一种通 过将 局　 服务 、 信息 咨询 、 人员培训 、 药具发放 “ 五 位一体 ” 的服务 功能 ， 　

域 网内的设 备逻 辑地而不 是物理地 划分成一个 个 网段 从而 实　 健全计 生技术服 务机 构质量管理评 价体系 ，严格质量 监督评　
现虚 拟工 作组 的新 兴技术 。Ｖ Ｌ Ａ Ｎ是 为解 决 以太 网 的广播 问　 估 。 　
　 ‘

题和 安全性 而提 出 的 ，它在 以太 网帧 的基础 上增 加 了 Ｖ Ｌ Ａ Ｎ 　 ３ ． ２ 按 照“ 为民、 便 民、 亲民、 利 民” 的要求 ， 着 力实 施六 大优　
Ｅ ． … 　： 　 Ｙ ｘ 。 Ｈ９９ ＠　２６一 Ｍ一 　②　

试论暖 通施工管理　
河北 荣 富 建 筑安 装 工程 有 限 公 司（ ０ ５ ６ ０ ０ ０ ）侯春 林　
［ 摘 要 ］在 暖通 施工过程管理 中， 工 作不仅应依据 规 范按 图施工 ， 更重冕 的还 要根据实 际情 况， 在 安全第一 的前提下采取　
合 理的施工 方案。 以更低 的成本 ， 更精湛 的工艺进行 施工， 从 而获得更好 的经济效益和社 会效益。 　

［ 关键词 ］暖通工 程

安装

探讨 　

暖 通工程是一个 复杂的系统 ， 它包 括空调 、 采 暖及通风 等　 １ ． ３ 暖通工 程资金配置 问题 。 资金 问题 是制约建筑 行业
发展　 系统 ， 安 装起来较 为复 杂 。 复杂 的施工工序和 较多的施工环 节　 的一个极 其重要 的因素 。在暖通工 程 中也是如此 ， 为此 ， 资金　
则不 可避免地 出现 施工 问题 。暖通安装工 程的预埋 及预 留工　

的合理 配置成为 当前 建筑企业普遍 关注 的热 点之一 。暖通工　

作 一般是桩基工程 结束后就开 始 。但是 ， 我们 都知道 ， 暖通 工　 程质 量管理和控制 的两个核心要 点是资金和 进度 ，它 们很大　

程 的绝大部分工作 量都是在 整个 建筑工 程的主体 封顶后进 行　 程度 决定了整个暖 通工程质量 的好 坏 。 　
的。如果想要做好 暖通工程 的施工 ， 那么就要在 工程动工 前 ， 　 行 全过程管理控 制 ， 不放过每一个 细节 。 　
１ 暖 通 工 程 施 工 中 常 见 问题 分 析　

１ ． ４ 工程进 度控制 问题 。暖通工程 虽然是整个 建筑工程 的配　 顺序 和整个进度 。因此 ， 在制作施工进 度计划 时 ， 要 加强施工　
管理 人员和其他分 项工程施工 的协调 ， 及早做好 计划 ， 在工程　

认 认真真做好施 工计划 ， 而且要依 据现行规 范 、 设 计要求 等进　 角 ， 但是对 其进度控制 的好坏 ， 会直接关 系到整个工 程的施工　

暖通工程施工 涉及到众 多因素 ： 如 图纸 、 资金 、 进度、 成本　 施工 时要及时调整 ， 防止 窝工和工期延 长情况 的发 生 。 还要做　 等， 因此 ， 一定要加 强暖 通工程施工质 量控制 与管 理 。这就 需　 好 材料管 理工作 ， 供 应 时间 、 市场 的价 格等 ， 管 理人 员都要 掌　 要施 工单位有 一个全面综 合的掌控 ，才 能将暖 通工程管理 控　 握详 细信息 ， 保证施工 中物资的供应 。 　 制 得又快又好 ， 否则， 将 很有可能 造成工程质量 的问题和 企业　 ２ 注 意暖通安装 工程孔洞的预 留及 预埋　 的经济损失 。 当前 ， 暖通工程 的质量管理和 控制方面存 在的 问　 题 主要表现在 以下方面 ： 　

在某 公寓项 目中 ， 有 些预留孔就 险些 被遗漏掉 。 若真 是这　

样， 需在剪 力墙上 开洞 ， 这不仅破 坏 了原墙结 构 ， 浪 费了人 力　 物 力 ， 同时留下 了安全 隐患 。预 留好 的孔洞要 注意保护 ， 以防　 １ ． １ 图纸设 计问题 。为 了保 障工程质 量 ， 很早就 实行 了施 工　 同时要防止被其他 工种 占用或封堵 。 也 是　 图审查制度 ， 实行 施工图审查 制度 以来 ， 设计人 员在执行 国家　 人 或物体跌入其 中 ， 在平海公寓项 目 施 工时 ， 由于业 主提供 的设备迟 迟没有 到位 ， 　 有 关设计规 范 、 规 定及标准等 方面的意识 大大加强 了 ， 施工图 　 设计质量也 有
了很大 的提高 ， 但 是 由于 目前基建项 目多 ， 工程　 而 工期又紧 ，原 来为搬运设 备预留的孔 洞被土建施 工人 员给　 结果造成整 体设备不能搬进 去 。 最 后只能把设 备解体　 类别杂 ，所 以在执行设 计规范 中存在 着一些不 同的理解 和不　 封堵了 ， 同的做法 。当前暖通工 程图纸设计 存在的 问题 主要表现 在两　 后再搬入 ， 这样就严 重影响了设 备的功能 。 因此在暖通安 装工　
个方面 ： 首先 ， 设计 说明 内容不 完整 ， 其次 ， 平 面图和 系统 图深　 程施工 过程 中 ， 对 于成 百上千 的预 留孔洞 、 预 埋件 ， 施 工 员要　 度不够 ， 关键 内容出现遗漏和 忽略 。 　

特 别注意对暖通 、 结 构专业 图纸 中的安装孔 、 管道 穿剪力墙 预　

１ ． ２ 资料管理 问题 。 施工 资料是暖通工 程质量管理和 控制不　 留洞 、 设 备及管道 等 吊架预埋 件 、 管道 穿楼板 预埋 套管 、 人 防　 标高 、 尺寸 应一一加 以复　 可分割 的一部分 。它是 内业整理管理 论文和 外业施工 之间 的　 穿墙套管及设备 基础等 的平 面位置 、 检查 有否遗 漏 ， 有否 与其他 专业 的管 线布置相 冲突 ， 能否　 有机结合 。 在暖通施 工的整个过程 中， 施 工管理是 贯穿于始终　 核 ， 力求万无 一失 。 　 的 ，施工单 位监理单位 在暖通空调 工程的每个 工程部 位和施　 满足设备工 艺要 求和规范要 求等 ， 工阶段都要 对施工 的资料进行确认 和签字 ，这是为 了很好 的　 ３ 协 调 好 与 其 他 工 种 的 配 合 关 系　 遵照工程 质量检验评 定的相关标 准。 因此 ， 暖通工 程从预埋开　 在某公寓项 目施工时 ，由于消 防和弱 电工 程是 另外两 家　

安装时扯 皮现 象时有发 生。遇到这种 情况 ， 　 始的报验 资料到最 后的联合试运 转资料都需 要监理单 位或业　 施工单位分包 的 ， （ 下转第 ２ ５ ０页 ） 　 主单位 的认可和签证 。 　

⑤ 开展男性 生殖健康 工程 ， 利用　 质服 务工 程 ， 提升计生优质 服务水平 。 ①开展生殖道感 染干 预　 由管理型 向管理服务型转 变 ； 多形式 开展一系列 男性 生殖健康 的知识 宣传 、 知识普　 工程 ， 保 证全市广 大育龄群众 都能够免费或 低成本 收费享受　 多渠道 、 对 患有生殖疾病 的男性进行 规范治疗 ； ⑥开展 性　 到规 范服务 ， 建 立服 务档案 ， 形 成普 查 、 普防、 普 治制 度 ； ② 开　 及教育活 动 ， 艾滋病 的预防和青少年 生殖健康教育 工程 。 　 展 出生缺陷干预工 程 ， 普及优生优 育科普知识 ， 依靠 高新技 术　 病 、
进行 出生缺陷检 测 ，加强孕 前指导 、孕期保 健
和母 婴随访 服　 参考 文献　
　 中国 Ｉ Ｔ实验 室． ＶＬ Ａ Ｎ及 Ｖ Ｐ Ｎ技 术［ Ｊ ／ Ｏ Ｌ ］ ， ２ ０ ０ ９ 　 务； ③开 展避孕节育 知情选择工程 ， 广泛 宣传避孕 节育科普 知　 １

　Ａ ｎ ￣ ｅ ｗ 　 ｓ ． Ｔ ｍ￣ｂ ａ ｕ ｍ． 计 算机 网络 （ 第 ４版） 【 Ｍ】 ． 北 京： 清 华大 学 出 　 识， 保持 畅通 的避孕 药具免 费发放 渠道 ， 在“ 知情 ” 上下功 夫 ， 　 ２
版 社， ２ ０ ０ ８ ， ８ 　 在指导 上做文 章 ，帮助群众 知情 选择 以长效 避孕 为首选 的节　 ３ 袁 津生等． 计 算机 网络安全 基础【 Ｍ】 ． 北京： 人 民邮电出版 社， ２ ０ ０ ６ ， ７ 　 育措施 ； ④开展避孕 节育随访服 务工程 ， 使计生 工作真正 实现　
／ 　

ｌ 　 ⑨ ⑥一致 育既 代化　


安全口号大全

企业安全好，我的收入高。我的安全好，家庭幸福在。

知识是隐患的克星，技能是安全的基石。

生命是太阳，安全是蓝天，生命只有在安全的天空中才会更加光辉灿烂。 临渴掘井莫如未雨绸缪，抓安全重在防患于未然。

心存侥幸如履薄冰，无视规程掩耳盗铃。

心存侥幸图省事，安全往往出大事。

要想家庭美满，必须牢记安全。

安全工作抓不实，事故常常跟着你。

安全人人若弄懂，幸福家家自满圆。

安全是人生永不熄灭的光明。

安全理念口号（2）：

1、多看一眼，安全保险。

2、多防一步，少出事故。

3、走进工地，遵章守纪。

4、疏忽一时，痛苦一世。

5、平安是金，步步小心。

6、祸在一时，防在平时。

7、大意一次，忏悔一世。

8、漏洞不补，事故难堵。

9、心系安全，出入平安。

10、一人违章，众人遭殃。

（十个字）：

11、安全日日好，生产节节高。

12、工程未完工，安全不放松。

13、安全人人抓，幸福千万家。

14、工作一分钟，安全六十秒。

15、上班一走神，事故敲你门。

16、安全生产法，保护你我他。

17、安全是个宝，幸福少不了。

18、无事勤提防，遇事心不慌。

19、安全一万天，事故一瞬间。

20、思想松一松，事故攻一攻。 （十二个字）：

21、时时注意安全，处处防止事故。

22、安全警钟长鸣，职工家庭幸福。

23、安全在我心中，生命在我手中。

24、安全在于心细，事故出自大意。

25、营造安全氛围，创造安全环境。

26、宣传安全法规，普及安全知识。

27、强化安全责任，落实安全措施。

28、生产必须安全，安全促进生产。

29、劳动创造财富，安全带来幸福。

30、要想合家欢乐，牢记安全操作。

31、隐患险于明火，防范胜于救灾。

32、隐患险于明火，责任重于泰山。

33、只有麻痹吃亏，没有警惕上当。

34、严禁违章操作，确保安全生产。

35、只有防而不实，没有防不胜防。

36、想要富，灭事故；要想甜，保安全。

37、抓安全、促生产、讲效率、出成果。

38、反违章、除隐患、保安全、促生产。

39、抓安全、促生产，讲效率、出成果。

40、走平地，防摔跤；顺水船，防暗礁。

安全口号大全

安全口号大全

BC01 安全第一，预防为主 BC02 生产必须安全，安全促进生产

BC03 质量是企业的生命，安全是职工的生命 BC04 安全是生命的基石，安全是快乐的阶梯 BC05 生产再忙、安全不忘，人命关天、安全为BC06 多看一眼、安全保险，多防一步、少出事先 故

BC07 安全来自长期警惕，事故源于瞬间麻痹 BC08 事故教训是镜子，安全经验是明灯 BC09 安全是最大的节约，事故是最大的浪费 BC10 安全与效益同行，事故与损失同在 BC11 安全是员工的生命线，员工是安全的负责

人

BC13 反违章、除隐患，保安全、促生产

BC17 事故不难防，重在守规章

BC19 你对违章讲人情，事故对你不留情

BC21 按章操作设备，时刻注意安全 BC12 麻痹是最大的隐患，失职是最大的祸根 BC14 安全是幸福的保障，治理隐患保障安全 BC18 安全规章系生命，自觉遵守是保障 BC20 安全生产、人人有责，遵章守纪、保障安全 BC22 按章操作莫乱改，合理建议提出来 BC15 消除一切安全隐患，保障生产工作安全 BC16 安全生产人人管，事故隐患处处防 BC23 严格遵守操作规程，提高安全生产意识 BC24 安全措施订得细，事故预防有保证

BC25 落实安全规章制度，强化安全防范措施 BC26 落实各级安全责任，提高安全管理水平 BC27 危险物品、隔离放置，标识清晰、注意防BC28 消防设施、常做检查，消除隐患、预防事火

BC29 企业效益最重要，安全防火第一条 故 BC30 加强消防安全培训，提升你我安全意识 BC31 树立企业安全形象，促进安全文明生产 BC32 加强安全技术培训，人人学会保护自己

城市轨道交通信号系统网络安全分析

Urban Mass Transit城轨交通

城市轨道交通信号系统网络安全分析

陈登科

（北京全路通信信号研究设计院有限公司，北京 100073）

摘要：从安全完整性等级的角度分析信息安全在信号系统中的现状以及网络安全所面临的威胁，并提出几点建议。

关键词：安全完整性等级；信息安全；信号系统；网络

Abstract: The paper analyzes the situation of information safety in signaling systems from the point of SIL, and puts forward some suggestions to solve the threats against the network safety.Keywords: SIL; information safety; signaling system; networkDOI: 10.3969/j.issn.1673-4440.2012.05.013城市轨道交通作为大容量公共交通工具，其安全性直接关系到广大乘客的生命安全。作为城市轨道交通运行的神经中枢，信号系统在轨道交通中发挥着越来越重要的作用。近年来，随着计算机系统在信号系统中的应用日益广泛和深入，信号系统朝着网络化、智能化的方向发展。如何保证其网络及信息安全，使其符合安全完整性等级及信息安全等级保护要求，成为城市轨道交通系统迫切需要解决的问题。

存储、处理、传输过程中完整性、保密性和有效性等的安全保证，例如防止信息窃取、信息篡改、冒充发送信息和发送者抵赖等。信息安全保障的核心技术是密码技术，通过密码技术实现数据加密、完整性校验、数字签名和身份确认等。信息安全和系统层安全具有很强的相互依赖关系[1]。

2 安全完整性等级

安全完整性等级是定性的表示安全完整性的离散等级。IEC61508定义了安全完整性等级表格，根据安全功能的平均要求时失效概率（PFDavg）划分为4个等级[2-3]，如表1所示。等级4具有最高安

1 信息安全

信息安全主要指数据和信息在通过计算机网络

***********************************************该信息发送给联锁。联锁接收到该信息后可以停止延时，提前解锁进路，提高了整个线路的运营效率。2.6 其他运行辅助功能

地面ATP计算将CBTC装备列车发送的保护区段锁闭请求、停稳停准信息、屏蔽门开关信息发送给联锁，联锁应使用这些信息进行保护区段的锁闭、解锁或驱动屏蔽门开门关门，实现车地联动。

参考文献

[1]IEEE 1474.3-2008 IEEE Recommended Practice for Communications-Based Train Control (CBTC) System Design and Functional Allocations[S].

[2]TB／T 3027—2002计算机联锁技术条件[S]．

[3]于增明,刘正东. 基于通信的列车控制系统中联锁功能的改变[J].铁道运营技术,2011,17(4):13-15.

（收稿日期：2012-06-13）

控制、移动授权转换成相应的信息提供给联锁，这些信息使联锁功能发生相应的改变，超出传统联锁系统的范畴，在保证安全的前提下，更加有效地提高了运行效率。

3 结束语

综上所述，CBTC系统中车、地更加紧密地联系在了一起，地面ATP将列车的位置报告、速度

铁路通信信号工程技术(RSCE) 2012年10月，第9卷第5期

41

Urban Mass Transit

全完整性等级，等级1最低，不同的安全完整性等级对系统提出不同的技术要求。安全功能的安全完整性等级确定的太高，要求的技术条件就会很复杂，成本会很高；反之，如果确定的过低，系统安全水平就达不到系统的安全要求。因此，在安全相关系统的设计开发时，必须为各安全功能确定合适的安全完整性等级。

表1 高要求操作模式的安全完整性等级

安全完整性等级

4321

平均要求时失效概率10≤ PFDavg 10

-9

-8

城轨交通

构相同，当发生故障时，终端站点运行的软件可以报警，接到报警后，管理实体通过执行一个或一组动作迅速做出反应，包括提示操作者、登陆、关闭系统和自动修复系统。管理实体也可轮询终端点，以验证某些特定变量的值[5]。

目前，已有和正在进行的关于我国城市轨道交通行业指挥系统的研究都明确提出建立在计算机网络、通信网络和信息网络之上的智能指挥系统，应具有良好的开放性、扩展性和可维护性。同时，计算机网络的安全性已引起各级部门的重视。国际和国内相关组织就网络与信息安全问题已进行大量研究，相关的主要标准包括：ISO17799、ISO15408、ISO15446、ISO13335、ISO7498-2和SSE-CMM。3.2 网络安全面临的威胁

城市轨道交通信号系统网络由大量开放系统组成，网络与信息安全问题比较突出。面临的具体威胁有以下几个方面。一是操作系统的安全威胁：微机监测服务器、站机、终端机都采用Windows操作系统。网络上针对Windows系统产生的攻击相对较多，受到破坏的可能性就大。二是应用软件的安全威胁：设备提供商提供的应用授权版本不可能做到尽善尽美，于是出现各种各样的后门、漏洞、BUG等。三是直接或间接来自于生产网的安全威胁，这类威胁以病毒和网络攻击的方式直接作用于内部网络。

系统改进的必要性随着网络安全攻、防技术的不断发展，任何一个网络管理者或使用者都非常清楚，所有计算机网络都必然存在着有意或无意攻击和破坏的风险。对于大多数网络黑客来说，都能够成功地侵入到某个网络系统中，窃取该系统的内部数据，甚至破坏其真实性和完整性。因此，建立完善的网络安全防护体系，就显得十分必要了。3.3 解决方案

现有的系统设计对网络安全问题分析不足，只是在使用中发现问题时增加了一些安全措施。现有的网络安全防护系统，已经不能完全适应新技术与新应用带来的实际需求。在设计新的网络安全防护系统时，必须确保数据的机密性、完整性、可用性、可控性与可审查性，可以参考并遵循以下原则。

1）体系化设计原则；

10-8≤ PFDavg 10-710-7≤ PFDavg 10-610-6≤ PFDavg 10-5

对覆盖面广、网络设备复杂、操作系统较多，要求安全可靠不间断运行的城市轨道交通信号系统网络来说，网络安全涉及诸多方面的因素，已经成为网络建设中需要认真分析、综合考虑的关键问题。要进一步提高城市轨道交通行车的安全系数和运行效率，应该建立一个完整的综合网络安全解决方案，采用网段分离、用户口令加密存储与传输、分设操作员、增加网络信息员和密押员等方式，加强网络安全性。

3 信号系统网络安全的现状与解决方案

3.1 网络安全现状

近几年，我国城市轨道交通信号技术装备进入计算机时代，给信号系统的安全性带来新的挑战。城市轨道交通计算机网络是通过多级局域网络的互联，形成超大规模的企业内部网络。其中大型局域网采用叠加式结构，小型局域网采用平面式结构。从网络应用和安全方面考虑，城市轨道交通内部计算机网络逻辑上由3个网络层次组成：外部访问服务网、内部服务网和生产网。信号控制系统处于最内部的生产网中，网络规模庞大，需要高度的安全性和机密性。然而，现有的TCP/IP协议并不能很好地保障网络通信安全，给整个系统带来了安全隐患[4]。

对于计算机软件来说，系统安全性的证明非常困难。随着计算机网络的日益普及和广泛使用，各种安全威胁和计算机病毒也随之而来。而当前，城市轨道交通信号设备网络管理系统尚无可靠的解决网络安全管理类方案，不同网络管理体系的基本结

42

铁路通信信号工程技术(RSCE) 2012年10月

Urban Mass Transit

2）全局性、均衡性、综合性设计原则；3）可行性、可靠性、可审查性原则；4）分步实施原则：分级管理，分步实施。由于网络技术的飞速发展，传统的防护技术已经不能适应复杂多变的新型网络环境，必须采用安全有效的网络安全新技术才能防患于未然，提高整个网络的安全性。可采用的新型网络安全技术包括以下内容。

1）链路负载均衡技术： 链路是指两点之间具有规定性能的电信设施。链路通常以传输通道类型或容量来区分，例如无线电链路、同轴链路、宽频带链路。负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。

2）IPS入侵防御系统：IPS是一种部署在网关位置的安全设备，利用攻击技术对网络数据和行为进行深层次检测，从而更有效地抵御应用层的攻击。IPS在线部署模式使其可以直接将危险的流量阻挡于所保护的网络之外。IPS可以部署在防火墙之后，保护关键服务器，并保证对外开放服务的安全如Web、DNS等。

3）上网行为管理系统:上网行为管理系统能够提供全面的互联网控制管理，并能实现基于用户和各种网络协议的带宽控制管理，实时监控整个网络使用情况。

4）网络带宽管理系统：对整个网络状况进行细致管理，提高网络使用效率，实现对关键人员使用网络的保障，对关键应用性能的保护，对非关键应用性能的控制。可根据业务需求和应用自身需求进行带宽分配。

5）防毒墙：传统的计算机病毒防范是在需要保护的计算机内部建立反病毒系统，随着网络病毒的

城轨交通

日益严重和各种网络威胁的侵害，需要将病毒在通过服务器后至企业内部网关之前予以过滤，防毒墙就满足了这一需求。防毒墙是集成了强大的网络杀毒机制、网络层状态包过滤、敏感信息的加密传输和详尽灵活的日志审计等多种安全技术于一身的硬件平台。在毁灭性病毒和蠕虫病毒进入网络前进行全面扫描，适用于各种复杂的网络拓扑环境。

4 结束语

城市轨道交通信号系统网络的安全可靠直接关系着城市轨道交通运输的安全，关系着城市轨道交通电务部门故障检测、诊断的准确性。庞大的城市轨道交通信息网络系统，牵一发而动全身，所以，一定要强调在整个城市轨道交通信息系统树立网络安全意识，制定严格的信息安全制定，让信息技术和产品在实际应用中充分发挥其作用。随着网络安全技术的不断发展完善，城市轨道交通信号系统网络必将克服现有的种种缺陷和不足，最终走向成熟和完善。

参考文献

[1]刘磊.浅谈铁路网络与信息安全技术[J].铁路计算机应

用，2005,14（z1）:255-258.

[2] IEC61508 Functional Safety of Electrical/Electronic/Programmable Electronic Safety-Related Systems[S].1998.

[3] IEC61511 Functional Safety-Safety Instrumented Systems for the Process Industry Sector[S].2000.

[4]熊剑，孙朝生，***.铁路信号网络安全分析[J].哈尔滨铁道科技，2006:13.

[5]夏平.铁路信号行车指挥系统计算机网络安全的探讨[J].中国铁路，2003（10）：36.

  （收稿日期：2012-06-11）

No.5 陈登科：城市轨道交通信号系统网络安全分析

43

浅谈铁路信号TDCS系统网络安全防护

　　

　　摘要：我们处在21世纪的互联网时代，计算机网络安全问题成为一个十分热门的课题。随着现代信息技术在铁路系统的广泛应用，铁路新号TDCS系统的网络安全防护就显得尤为重要。本文从TDCS系统遭受病毒侵袭的主要途径分析出发，总结其病毒感染的来源；进而就现有TDCS系统存在的安全问题进行了详细的阐述与分析，最后提出针对性的改进措施和防范对策。这对提高TDCS系统运行的稳定性、安全性有着重要的现实意义，为推进铁路系统信息化建设提供有益参考与借鉴价值。
　　关键词：计算机网络；铁路信号系统；安全威胁
　　中图分类号：TP393.08文献标识码：A文章编号：1007-9599 (2012) 06-0000-02
　　随着现代信息技术在各领域的渗透与广泛应用，我国铁路系统的信号系统朝着信息化、网络化方向的跨越式发展。新技术、新设备的应用，给铁路新号系统带来了新的新的挑战。列车调度指挥系统TDCS系统尽管具有相对独立的内部网，在实施安全管理策略方面较之于其他系统会难度要低，但我们必须看到TDCS是构建在一个通用开放的操作平台上。因此其系统安全防护仍然是一项十分重要的工作。笔者结合工作实践，就铁路新号TDCS系统网络安全防护问题做以下探讨与分析，以期为同行提供有益借鉴与参考。
　　一、TDCS系统遭受病毒侵袭的主要途径
　　（一）日常管理维护的不到位
　　在实际操作中，由于部分TDCS维护人员日常使用硬盘盒维护，给系统带来了安全隐患。比如本该属于TDCS系统专用的硬盘盒而用来存储其他数据文件，由此为感染病毒创造了可乘之机。
　　（二）网络系统设置的不科学
　　在TDC系统网络中，由于与其他系统合用一网，这样一来就有可能使得病毒从网络传入而感染系统，在当前互联网病毒盛行时期，这种风险时刻存在。
　　（三）计算机资源存在欠缺
　　典型的情况是，一机多网使用。这样一来给TDCS和其他工作都带来了病毒入侵的可能，造成系统安全隐患。
　　（四）遭受恶意攻击等其他非正常途径
　　这主要是各种形形色色的恶意攻击，来给TDCS系统网路安全带来威胁。
　　二、TDCS系统网络安全防护的需求与可操作性
　　（一）系统需求
　　随着各种安全防护技术措施的成熟以及防护方案的不断完善，现有TDCS网络系统安全体系初步形成，但还不够成熟、稳定。因此，面对当前无处不在的网络病毒和安全威胁，TDCS系统网络安全防护必然要求结合铁路信号系统的实际，进行合理的规划与实施。从而要确保系统骨干网络系统的安全问题，并建立其完整有效的备份方案和应急预案。以面对各种网络安全威胁与挑战，确保数据不会遭到破坏与丢失。
　　（二）TDCS系统安全状况的可操作分析
　　（1）针对早期建成的TDCS系统，组织专门的渗透测试，检查安全漏洞是否存在。这类工作可以通过组织专家小组或聘请专业公司的形式来协助完成，从而避免系统漏洞的安全风险。
　　（2）可以通过增设网络安全服务器，安装防火墙来加强TDCS系统网络中心的安全。建立安全防范机制，对TDCS系统网络中的相关机器，实行统一的、规范化的管理模式。
　　（3）成立专门的维护中心或工作站。对于TDCS系统，需要建立技术故障处理体系，并组织技术骨干力量，从而使得各电务段的信息设备安全养护和故障处理得到有力的技术支持。
　　（4）优化系统的内部结构。在TDCS系统中，由于应用的软件程序较多，加之当前一些程序软件缺乏统一标准和规范，因此，在应用中可能存在补丁与正在运行的操作的冲突现象。针对这种可能存在的现象，我们管理员在进行安装补丁时需要经过检测与验证后，在确保不会影响到TDCS系统运行的稳定性情况下，才能进行更新与处理。
　　三、相关网络安全机制及改进方向
　　完善铁路TDCS网络安全配套设施建设，是在现有网络安全防护系统的基础上，充分考虑防火墙、入侵检测/防护、漏洞扫描、防病毒系统等安全技术及产品在整个安全体系中所起到的不同防护功能，增加相应的硬件设施，建立多层次的安全防护体系，更有效的保障骨干网络系统的运行。因此，在铁路信号系统中运用网络技术时应要做好充分的考虑。
　　（一）相关安全因素的防护作用
　　（1）防火墙防护：对TDCS系统而言，其网络安全防护的策略就是防火墙。防火墙技术随互联网技术的发展而发展，从目前防火墙发展技术水平来看，部分防火墙技术已经比较成熟与完善。可以有效地抵御来自于互联网的外部攻击或者局域网内部病毒感染引起的内部攻击。对于TDCS系统网络安全防护而言，防火墙是加强其安全管理的第一道防线，也是必不可少的重要组成部分。
　　（2）入侵检测系统：在TDCS系统中，由于网络安全威胁的重要来源之一就是病毒的入侵和外来攻击，因此加强入侵检测系统(IDS)的研究无疑是提高系统安全性的重要途径。作为防火墙的有益补充，入侵检测系统的应用，可以有效地胁制来自外部网络的入侵，有效地使系统管理员的安全管理能力得到了扩展（比如安全审计、监视、进攻识别和响应），从而从系统整体上提高了信息安全性与应对安全威胁的处理能力。
　　由于信息技术不断更新与发展，我们看到几乎所有的操作系统和软件都存在安全漏洞，但是我们却无法时刻进行更新与打补丁，这无疑给病毒入侵造就了机会，实践经验也充分证明了这一点。所以，必须加强漏洞扫描技术，堵住病毒入侵通道，维护TDCS系统网络安全。
　　（3）防病毒系统：针对病毒传播的特点，以及病毒的常见类型，我们需要针对铁路TDCS网络系统的实际情况，建立起防病毒系统。在安全防护的改进过程中，我们要结合不同的安全保护因素，创建一个比单一防护更有效的综合保护屏障。这种分层的安全防护体系成倍地增加了黑客或病毒攻击的成本和难度，从而大大减少了他们对骨干网络的攻击。
　　（二）建立多层次的网络安全防护体系
　　在骨干网络系统中，建立一个集入侵检测系统、安全漏洞扫描、防火墙系统和防病毒系统于一体的多层次、全方位的网络安全防护体系。这种分层的网络安全防护技术具体来说包括攻击检测，攻击防范，攻击后的恢复这三大方向，每一个方向上都有代表性的技术手段和安全产品。
　　（三）证网络安全的其他注意事项
　　（1）硬件安全：具体包括：①瓶颈安全：每种网络都有其弱点，如采用的星型以太网，其瓶颈在于交换机，交换机的安全可靠性直接关系到整个系统的安全，因此，选择硬件时在备品备件上应做好充分的考虑，如采用双机热备，条件许可再冷备等等。②硬件期限：电子设备特别是计算机设备的使用周期在铁路信号的维修规程中无很明确的轮修周期，因此，选择优良的国际品牌、便捷优良的售后服务是关键。③隔离措施：强电、雷电等冲击很容易造成硬件的损坏，除做好系统防雷外，硬件本身的每个I/O应具备光隔措施，以确保整个系统的安全。
　　（2）软件安全：具体包括：①系统安全：作为网络技术支撑的UNIX和Windows NT（2000、XP）等，本身系统具有广泛的开放性，部分代码是公开的，系统在发展中必然存在一些不可避免的安全漏洞，黑客利用漏洞制造的病毒全球泛滥。从安全上的考虑，在选择操作系统时可采用一些专用的操作系统，这将对网络系统的安全起到独特的效果。②网络安全：杜绝与互联网相连的可能，整个系统网内任何一个子网内任何一台计算机不得存在与互联网相通情况，远程诊断服务端计算机的安全性也不例外，这可能是一个容易忽略的问题。另外，设置防火墙是网络系统中必不可少的条件，且需定期升级。③协议安全：协议间的相互认证是网络安全的一个组成部分，采用增加协议的认证层次或区别于目前流行的通信协议等方式也是确保网络安全的一个层面，软件设计时是应该可以考虑的。④程序安全：核心程序通常由某个人或小部分人开发，软件的维护有时就会出现人走茶凉的局面。⑤存储安全：系统维护用的光盘、软盘、磁带只能是专用，需要外用的存储设备只能出不能进。
　　四、结束语
　　综上所述，随着以计算机为基础的现代信息技术对铁路领域的渗透，我国铁路信息系统建设取得了长足的进步与发展，为促进铁路信系统信息化建设的发展发挥了巨大的推动作用；但同时也给TDCS系统网络带来了安全隐患与威胁，如何积极应对网络安全威胁是TDCS系统网络安全防护必须面对的挑战。我们应当树立正确的思想意识，权衡利弊，遇到问题解决问题。鉴于目前网络技术在铁路信号系统中运用较为广泛的现实，我们必须具备与时俱进的精神，提高警惕，积极应对各种安全威胁，从而促进铁路系统的信息化建设，是科技更好地为改善我们的生活而服务。
　　参考文献：
　　[1]薄宜勇.传感技术在铁路信号设备中的应用[J].中国铁路,2004,10
　　[2]李增海,谭侃让.我国铁路信号技术的发展与展望[J].科技咨询导报,2007,24
　　[3]刘波.铁路信号设备的维护与安全机制[J].硅谷,2012,2
　　[4]贾卫东.铁路信号存在的问题及对策[J].科技传播,2012,3
　　

浅谈铁路信号TDCS系统网络安全防护
２ １ 年第 ６期　 ０２
Ｃｍ ｕ ｅ　Ｄ Ｓ ｆｗ ｒ　 ｎ　 ｐ ｌ ｃ ｔ ｏ ｓ ｏ ｐ ｔ ｒＣ 　ｏ ｔ ａ ｅａ ｄＡ ｐ ｉａ ｉｎ 　 工程 技 术　

浅谈铁路信号 Ｔ Ｃ Ｄ Ｓ系统网络安全防护　
陈军 ，冯 占武　

（ 内蒙古集通铁路 （ 团 ） 限责任公 司锡林浩特 电务段 ，内蒙古锡林浩特 集 有

０６０ ） ２００　

摘要 ：我们处在 ２ 世纪的互联 网时代 ，计算机 网络安全 问题 成为一个十分热 门的课题 。随着现代信 息技 术在铁　 １ 路 系统的广泛应用 ，铁路新号 Ｔ Ｓ系统 的网络安全 防护就显得 尤为重要 。本文从 Ｔ Ｓ系统遭受病 毒侵 袭的主要　 ＤＣ ＤＣ

途径分析 出发 ，总结其病毒感染的来源 ； 而就现有 Ｔ Ｓ系统存在 的安全问题进行 了详细的阐述与分析 ，最后提　 进 ＤＣ 出针对性的改进措施和 防范对策 。这对提 高 Ｔ Ｓ系统运行 的稳 定性 、安全性有 着重要的现 实意 义，为推进铁路 系 ＤＣ 　 统信 息化 建设提供有益参考 与借鉴价值 。 　 关键 词 ：计算机 网络 ；铁路信 号 系统 ；安 全威胁　 中图分类号 ：Ｔ ３３ ８ 文献标识码 ：Ａ 文章编号 ：１０－ ５９（ １） ６ ０２— ２ Ｐ９． ０ ０７ ９９ ２ ２ ０— １３ ０　 ０
随着现代信息技术在各领域的渗透与广泛应 用， 我国铁路　 系统的信号系统朝着信息化 、 网络化方 向的跨越式发展 。 新技　 术 、新设备的应用，给铁路新号 系统带来 了新 的新 的挑战 。列　 车调度指挥 系统 Ｔ Ｃ Ｄ Ｓ系统尽管具有相对独立 的内部 网，在实　 施 安全 管理 策略方面较之 于其他 系统会难度 要低 ， 但我们必须　 看 到 Ｔ Ｃ 是构建在一个通用开放 的操作平 台上 。因此其系统　 ＤＳ 安全防护仍然是一项十分重要的工作 。 笔者结合工作实践，就　 铁路新号 Ｔ Ｃ Ｄ Ｓ系统网络安全防护 问题做 以下探讨与分析， 以　 期为 同行提供有益借鉴与参考 。 　 ＴＣ Ｄ Ｓ系统遭 受病毒侵袭 的主要途径　 （ 一）日常管理维护 的不 到位　 在 实际操作中，由于部分 Ｔ Ｃ Ｄ Ｓ维护人 员 日常使用硬盘盒　 维护 ，给系统带来了安全 隐患。 比如本该属于 Ｔ Ｃ Ｄ Ｓ系统专用　 的硬盘盒而用来存储其他数据文件， 由此 为感染病 毒创造 了可　 乘之机 。 　 （ ）网络系统设置 的不科学　 二 在 Ｔ Ｃ系统 网络 中，由于与其他系统合用一 网， Ｄ 这样一来　 就有可能使得病毒从 网络传入而感染系统 ， 当前互联 网病毒　 在 盛行 时期，这种 风险时刻存在 。 　 （ ）计算机资源 存在欠缺　 三 典型的情况是 ，一机多网使用。这样一来给 Ｔ
Ｃ 和其他　 ＤＳ 工作都带来了病毒入侵的可能，造成系统安全隐患 。 　 （ 四）遭受恶意攻击等其他非正常途径　 这主要是各种形形色色 的恶意攻击 ，来给 Ｔ Ｃ Ｄ Ｓ系统网路　
一

、

要建立技术故障处理体系 ， 并组织技术骨干力量 ， 从而使得各　 电务段 的信息设备安全养护和故障处理得到有力的技术支持 。 　 （） ４ 优化 系统 的内部 结构 。在 Ｔ Ｃ Ｄ Ｓ系统 中，由于应用 的　 软件程序较多，加之当前一些程 序软件缺 乏统一标 准和规范 ， 　 因此 ，在应用 中可能存 在补丁与正在运行的操作的冲突现象 。 　 针对这种可能存在的现象， 我们 管理 员在进行 安装 补丁时需要　 经过检测与验证后 ，在确保不会影响到 Ｔ Ｃ Ｄ Ｓ系统运行的稳定　 性情 况下，才 能进行更新与处理 。 　 三、相 关网络 安全机制 及改进方 向　 完善铁路 Ｔ Ｃ Ｄ Ｓ网络安全配套设施建设 ，是在现有 网络安　 全防护系统的基础上，充分考虑防火墙、入侵检测／ 防护 、漏　 洞扫描、 防病毒 系统等安全技术及产 品在整个安全体 系中所起　 到的不 同防护功能 ， 增加相应的硬件设旌，建立 多层 次的安全　 防护体系 ，更有效的保 障骨 干网络系统的运行 。因此 ，在铁路　 信号系统 中运用 网络技术 时应要做好 充分 的考虑 。 　 （ 一）相 关安全 因素的防护作用　 （ ）防 火墙 防护 ：对 Ｔ Ｃ 系 统 而 言 ，其 网络 安 全 防 护 的　 １ ＤＳ 策略就是防火 墙。防火墙技术 随互联 网技术 的发展而发展 ，从　 目前防火墙发展技术水平来看， 部分 防火墙技术 已经 比较 成熟　 与完善 。 以有效地 抵御来 自于互联网的外部攻 击或者局域 网　 可 内部病毒感染引起的 内部攻击 。对于 Ｔ Ｃ Ｄ Ｓ系统网络安全防护　 而言 ， 防火墙是加强其安全管理的第 一道防线 ， 也是必不可少　 的 重要 组 成 部 分 。 　

安全带来威胁 。 　

（ ）入侵检测系统 ：在 Ｔ Ｃ 系统 中，由于 网络安全威胁　 ２ ＤＳ 的重要 来源 之一就是病毒 的入侵和外来攻击 ， 因此加强入侵检　 二、Ｔ Ｃ Ｄ Ｓ系统 网络 安全防护的需求与可操作 性　 测 系 统 （Ｄ ） ＩＳ 的研 究 无 疑 是 提 高 系 统 安 全 性 的重 要 途 径 。 作 为　 （ 一）系统需求　 防火墙 的有益补充，入侵检 测系统的应用，可以有效地胁制来　 随着 各种安全 防护技术措 施 的成 熟 以及 防护 方案的不断　 自外部 网络 的入侵， 有效地使 系统管理员的安全 管理能力得到　 完善， 现有 Ｔ Ｃ Ｄ Ｓ网络系统安全体系初步形成 ， 但还不够成熟、 了扩展 （ 　 比如安全审计、监视 、进
攻识别和 响应 ），从而从系　 稳定。因此 ，面对当前无处不在的 网络病毒和安全威胁，Ｔ Ｃ　 统整体上提高 了信息安全性与应对安全威胁的处理能力 。 ＤＳ 　 系统 网络安全 防护必然要求结合铁路信号系统 的实 际， 进行合　 由于信 息技术不 断更新与发展 ， 我们看到几乎所有 的操作　 理 的规划与实施 。从而要确保系统骨干 网络系统 的安全 问题 ， 系统和 软件 都存在 安全漏洞 ， 　 但是我们却无法 时刻进行更新 与　 并建立其完整有效 的备份方案和应急预案 。 以面对各种网络安　 打补丁，这无疑给病毒入侵造就 了机会 ，实践经验也充分证 明　 全威胁与挑战 ，确保数据不会遭 到破坏与丢失 。 　 了这一点 。 以， 所 必须加强漏 洞扫描技 术， 堵住病毒入侵通道 ， 　 （ ）Ｔ Ｃ 二 Ｄ Ｓ系统 安全 状况的可操作分析　 维护 Ｔ Ｃ Ｄ Ｓ系统网络安全 。 　 （ ）针对 早期建成的 Ｔ Ｃ 系统 ，组织专 门的渗透测试 ， １ ＤＳ 　 （ ）防病毒系统 ：针对病毒传播 的特 点，以及病毒 的常　 ３ 检查 安全漏洞 是否存在 。 这类工作可 以通过组织专家 小组或聘　 见类型 ，我们需要针对铁路 Ｔ Ｃ Ｄ Ｓ网络系统的实际情况 ，建立　 请专 业公司 的形式来协 助完成 ，从而避 免系统漏洞 的安全风　 起防病毒系统 。 在安全防护的改进过程中 ， 我们要结合不 同的　 险。 　 安全保护 因素 ，创建一个 比单一防护更有效 的综合保 护屏障。 　 （ ）可 以通过增设 网络 安全服务器 ，安装 防火墙来加 强　 这种 分层 的安全 防护体系成倍 地增加 了黑客或病毒攻 击 的成　 ２ ＴＣ Ｄ Ｓ系统网络 中心 的安全 。建立安全防范机制 ，对 Ｔ Ｃ Ｄ Ｓ系统　 本和难度 ，从而大大减少 了他们对骨干 网络 的攻击 。 　 网络 中的相关机器 ，实行统一的 、规范化的管理模式 。 　 （ 转 第 １０页 ） 下 ２ 　 （ ）成立专 门的维护 中心或工作站 。对于 Ｔ Ｃ 系统 ，需　 ３ ＤＳ
一

１ ２３ — 　

计算 机 光盘 软件 与应 用　
工 程 技 术　

Ｃｍｕｅ　ＤＳｆｗｒ　ｎ　ｐ ｌｃｔｏｓ ｏ ｐ ｔ ｒＣ 　 ｏ ｔ ａ ｅ ａ ｄ Ａ ｐ ｉａ ｉｎ 　

２１ ０ ２年第 ６期　

类数 字化 网络系统技术持续吸收他类技术 的优势长 处， 进而合　 规模 、宽容量 、高新技术方 向的优质持续发展 。伴随人们应用　 理 实现 了互相 兼容的 良好应用 目标　 无线局域 网、３ 、Ｗ Ｍ Ｘ Ｇ ＩＡ 　 等各 类无线技 术的持续 发展还创 设 了他们 同时应用 的射 频新　 技术 在安全层 面依据 多重安全策 略创设 了多层级安全应 用方　 网络需求 的 日益 丰
富扩充， 各项社会建 设发展 事业 、 人们 生产 、 　 生活 、 工作越来越依赖于数字化 网络技术，因此行业人员还应　 趋势 ，进而真正推进数字 网络技术 的健康 、可靠 、优质 、快速　

型技术 ， 例如 多路复用 与多输出技术模式等 。 数字化无线 网络　 持续开展深入探 索研 究， 明析数字 网络技术未 来科 学发展应用　 案， 令个人与企业用户可依据 多重 丰富的性价 比科学选择与 自 　 发展 ，并给人们 的健康生 活创造更 多的便利与快捷性。 　 身需求相符 的安全应用 策略。同时在漫游应用能力层面 ， 数字　 参考文献 ： 　 化无线 网络技术逐步扩大 了其现 实覆盖范畴 ， 实现了 由热点 向 　 ［】 庆 昊 ． 字 网络 和 模 拟 网络 的合 理嫁 接一 多 态化 多媒 　 １杜 数
热区 、 乃至整个城市发展 范畴 的持 续扩 充。数字化无线网络在　 技术层面将会基于 Ｉ交换 实践技 术与业务 ， Ｐ 创建 良好 开放 的服　 系统技术 的维护管理更加便利 、高效 、有 序。 　 五 、 结 语　

体教学技术 支持平 台的构 建Ⅱ． 】 现代教 育技 术， ０ ，： １ １ ２ ２ ８６１ — ０　 ０ ０

【］ 立泉 ． 字传 播技 术发 展与媒 介融合 演进 『１ 中科　 ２鲍 数 Ｄ． 华 务业务平 台，因而真正实现 了智能化 、自动化的发展 ，并令其　 技 大学， １ ， ： — ５ ２ ０１ １ １　 ０ ２４

［ 陈起 来， ３ 】 齐亚坤， 昊海翔 ． 于数 字 网络技 术 的广播 协作　 基 解决方案Ⅱ． ］ 广播与 电视技 术， ０ ， １ １　 ２ ７ ：卜 ５ ０ ４

总之 ， 基于数字化 网络技术 的不 断研 究与持续探 索， 其真　 ［ 李 享． 字 网络技 术 与人 全 面发展 的辩 证 思 考 ［． ４ 】 数 １硅　 １ 正实现了 向着智能化、便捷化 、高效化、科技化 、可靠性 、大　 谷 ，０ ０３ １ ５ ４ 　 ２ １ ．：４ －１ ６

（ 接 第 １ ３页 ） 上 ２ 　

（ ）建 立多层次的网络安全防护体系　 二 在骨干 网络系统中，建立一个集入侵检测系统 、 安全漏洞　 扫描 、防火墙 系统和 防病 毒系统于一体 的多层次 、 全方位 的网　 络安全 防护体 系。 这种 分层 的网络安全防护技术具体来说包括　 攻击检测 ，攻击 防范 ，攻击后的恢复这三大方 向，每一个方 向 　

置 防火墙是 网络 系统 中必 不可 少的条件 ，且需定期升级。 协　 ③ 议安全 ： 协议 间的相互认证 是网络 安全的一个 组成部分， 用　 采 增加协 议的认证 层次或 区别 于 目前流 行的通信协 议等方式 也　 是确保 网络 安全 的一个层面 ，软件 设计 时是应该可 以考虑 的。 　

④程序安全 ： 核心程序通常 由某
个人 或小部分人开发，软件 的　
维护有 时就会 出现人走茶凉 的局面 。 ⑤存储 安全：系统 维护用　 的光盘 、软盘、磁 带只 能是专用 ，需要外用 的存储 设备 只能出　
四 、结 束 语 　

上都有代表性 的技 术手 段和安全产品 。 　
（ ）证 网络 安全 的其 他注意事项　 三 其弱 点，如采用 的星型 以太 网，其瓶颈在于交换机 ，交换机的　

（ ）硬件安全 ：具体包括 ：① 瓶颈 安全 ：每种网络都有　 不 能 进 。 １ 　
安全可靠性直接关 系到整个 系统的安全 ， 因此 ， 选择硬件时在　 综上所述 ， 随着 以计算机为基础 的现代信息技术对铁路领　 备 品备件上应做好 充分 的考 虑，如采用双机热备 ， 条件许可再　 域 的渗透 ，我 国铁路信息系统建设取得 了长足 的进步与发展， 　

冷备等等 。 ②硬件期 限：电子设备特 别是计算机设备的使用周　 为促进铁路信系统信息化建设 的发展发挥 了巨大 的推 动作用； 　
期在铁路信号 的维修规程 中无很明确的轮修周期 ， 因此 ， 选择　 但 同时也给 Ｔ Ｃ Ｄ Ｓ系统 网络带来 了安全 隐患与威胁 ，如何积 极　 应对 网络安全威胁 是 Ｔ Ｃ Ｄ Ｓ系统 网络 安全 防护必 须面对 的挑　 战 。我们 应当树立正确的思想意识 ， 权衡 利弊，遇到 问题解 决　

优 良的国际品牌 、便捷优 良的售 后服务是关键 。③隔离措施 ： 　
强 电、 电等冲击很容 易造成硬件 的损坏 ， 雷 除做好系统 防雷外 ， 　 硬件本身 的每个 ＩＯ应具备光 隔措施 ，以确 保整个系统的安　 ／
全。 　

问题 。 鉴于 目前网络技术在铁路信号系统 中运用较 为广泛 的现　

实 ，我们 必须具备与时俱进的精神 ， 高警 惕，积极应对各种　 提 （ ）软件安全 ：具体包括 ：① 系统 安全 ：作为网络技术　 安全威胁 ， ２ 从而促进铁路系统 的信息化建 设， 是科技更好地 为　

　 支撑 的 Ｕ Ｉ Ｎ Ｘ和 Ｗ ｎ ｏ ｓＮ （ ０ ０ Ｐ ｉ ｄｗ 　Ｔ ２ ０ 、Ｘ ）等，本身系统具有广　 改善我们 的生活而服务 。 泛 的开放性 ， 部分代码是 公开的，系统在 发展中必然存在一些　 参考文献 ： 　 不可避免 的安全漏洞 ， 黑客利用漏 洞制造的病毒全球泛滥 。 从　 统 ，这将对 网络系统 的安全起到独特 的效果 。② 网络安全 ：杜　

… １薄宜 勇． 感技 术在铁路 信 号设备 中的应 用刚． 传 中国铁　
ｆ］ ２李增 海， ２ 谭侃让 ． 国铁 路信 号技 术的发展 与展 望　 科　 我

２ ０ ，０ 安全上 的考虑 ，在 选择操 作系统 时可采用一 些专用 的操 作系　 路 ，０ ４１ 　

绝与互联 网相连 的可 能， 整个系统 网内任 何一个子网 内
任何一　 技 咨 询 导 报 ，０７２　 ２０， ４ 台计算机不得存在与互联 网相通情 况， 程诊断服务端计算机　 远 【】 波 ． 路 信 号 设 备 的 维护 与安 全机 制 Ⅱ＿ 谷 ，０２２ ３刘 铁 １ 硅 ２ １， 　 的安全性也不例外 ，这可能是一个容易 忽略的问题 。另外 ，设　 【】 ４ 贾卫 东． 铁路信号存在 的问题及 对策Ｕ＿ 】 科技传播，０２３ ２ １， 　

・－－—

—

１ ０ ・— ２ －　 － —


编译文章--白101号-网络安全的基本原理

网络安全的基本原理

摘 要

安全事故的数量每一年都在以惊人的速度增加。安全威胁的复杂程度越来越高，因此，必须采取安全措施来保护网络。如今，为了安全地部署和管理网络，数据中心工作人员、网络管理人员以及其他数据中心专家都需要掌握基本的安全知识。本文阐述了网络系统的基本安全知识，包括防火墙、网络拓扑和安全协议等。此外，还给出了最佳方案，向读者介绍了在保护网络安全中某些比较关键的方面。

关键词：网络、安全

简介

要保护现代商业网络和 IT 基础设施的安全，不仅需要端对端的方法，还必须充分了解网络中所存在的弱点以及相关的保护措施。虽然这些知识并不足以阻挡住所有网络入侵或系统攻击企图，但可以使网络工程师排除某些常见问题，大量减少潜在的危害并迅速检测出安全性漏洞。随着攻击数量的日益增加以及复杂程度的不断提高，无论是大企业还是小公司，都必须采取谨慎的步骤来确保安全性。图 1 显示了历年来安全事故次数的显著上升趋势，数据取自 CERT® Coordination Center（一家互联网安全专业技术中心）。

100,00095,000

90,000

85,000

Number of Incidents Reported80,00082,09475,00070,00065,00060,00055,00055,10050,00045,00040,00035,00030,00025,000

20,000

15,000

10,000

5,000

2,3402,4122,5732,1343,7349,85921,756

0199519961997199819992000200120022003

Year

© 1998-2003 by Carnegie Mellon University

图 1 – 历年来发生的安全事故次数 – CERT.ORG

本文除介绍安全基础知识之外，还提供了一些有关网络、计算机主机和网络基础设施元素的最佳方案。由于不存在“确保安全的唯一方法”，因此，哪些措施最为合适要由读者/工程人员自己做出最正确的判断。

人的问题

在任何安全方案中，人确实都是最薄弱的环节。很多人都不认真对待保密的问题，譬如，不重视对密码和访问代码的保密，而这些正是大多数安全系统的基础。所有安全系统均依赖于一套控制访问、验证身份并防止泄漏敏感信息的方法。这些方法通常涉及一个或多个“秘密”。如果这些秘密被泄漏或偷窃，那么由这些秘密所保护的系统将受到威胁。这看起来似乎是再明显不过的事实，但可惜大多数系统都是以这种非常低级的方式被攻击的。譬如，将写有系统密码的便笺粘在计算机显示器的一侧，这种行为看起来十分的愚蠢，但事实上，很多人都有过这样的举动。另一个类似的例子，某些网络设备仍保留着出厂时的默认密码。此类设备可能包括 UPS 的网络管理接口。在安全方案中，无论是小型 UPS 还是足以为 100 台服务器供电的大型 UPS，都往往是被忽略的环节。如果此类设备仍沿用默认的用户名和密码，那么，即使是除设备类型及发布的默认凭据之外一无所知的人，要获得访问权限也只是时间问题。如果服务器群集中的每台 Web 服务器和邮件服务器的安全协议都坚不可摧，整个系统却因为一个无保护的 UPS 的简单关机操作被击垮，该是多么令人震惊！

安全性

一家安全的公司，无论大小，都应当采取适当步骤确保安全性，步骤必须全面而完整才能保证其有效性。但大多数公司机构的安全性策略及其实施都未达到此标准。造成这种情况有多种原因，比如实施安全性保护需要花费成本。这里的成本不仅是资金，还包括复杂性、时间和效率成本。为确保安全，必须花费金钱、执行更多的程序并等待这些程序完成（或者还可能涉及其他人）。

事实是，真正的安全性计划很难实现。通常的做法是选择一个具有一定“成本”并实现一定安全性功能的方案（这种安全性涵盖的范围几乎总是比“全面、完整的”方案所涵盖的范围要窄），关键是要为整个系统的每个方面做出明智的决策，并按照预计的方式有意识地或多或少地实施这些决策。如果知道某个区域缺乏保护，那么至少可以监控此区域以确定问题或漏洞所在。

安全性基础知识

了解网络

如果连要保护的对象都未清楚地了解，那么要保护好它是不可能的。任何规模的组织都应当有一套记录在案的资源、资产和系统。其中每个元素都应当具备相对价值，该价值是根据其对组织的重要性以某种方式指定的。应予以考虑的设备包括服务器、工作站、存储系统、路由器、交换机、集线器、网络与电信链路以及其他任何网络元素，如打印机、UPS 系统和

HVAC 系统等。此外，还有一些重要方面，如记录设备位置以及它们之间的相关性。例如，大多数计算机都依赖于 UPS 等备用电源，如果这些系统受网络管理，则它们可能也是网络的一部分。环境设备，如 HVAC 设备和空气净化器可能也包括在内。

安全问题的类型

接下来是确定以上每个元素的潜在“威胁”，如表 1 所示。威胁既可能来自内部，也可能来自外部。它们可能是人为操作的，或自动执行的，甚至还可能是无意的自然现象所导致的。最后一种情况更适合归类到安全威胁的反面 - 系统健康威胁，不过这两种威胁有可能互相转换。以防盗警报器断电为例。断电可能是有人故意为之，也可能是某些自然现象（如闪电）而造成的。无论是哪种原因，安全性都降低了。

表 1 – 各种威胁及后果一览表 威胁 内部外部 威胁后果

物理安全性，从内部进行保护

大多数专家都认同，物理安全是一切安全性的起点。控制对计算机和网络附加设备的物理访问，或许要比其他任何安全方面都更为重要。对内部站点的任何类型的物理访问都将使站点暴露在危险之中。如果能够进行物理访问，那么要获得安全文件、密码、证书和所有其他类型的数据并非难事。幸好有各种各样的访问控制设备与安全柜可以帮助解决该问题。

采用防火墙划分和保护网络边界

对于站点而言，除了基本的物理安全之外，另一个最重要的方面便是对出入组织网络的数字访问进行控制。大多数情况下，控制数字访问即意味着控制与外部世界（通常为互联网）的连接点。几乎每家媒体和每个大公司在互联网上都有自己的网站，并且有一个组织网络与之相连。事实是，与互联网时刻保持连通的小公司和家庭的数量在与日俱增。因此，确保安全的当务之急是在外部互联网与内部企业网之间建立分界线。通常，内部企业网被当作“受信任”端，而外部互联网则被当作“不受信任”端。一般情况下这样理解并没有错，但不够具体和全面，下文将对此进行阐述。

防火墙机制就像是一个受控的堡垒，用于控制进出组织机构的企业网的通信。从本质上而言，防火墙其实就是特殊用途的路由器。它们运行于专用的嵌入式系统（如网络外设）上，或者，它们也可以是运行于常见服务器平台上的软件程序。大多数情况下，这些系统都有两个网络接口，分别连接外部网络（如互联网）和内部企业网。防火墙进程可以严格控制允许哪些服务可以通过防火墙。防火墙结构既可以相当简单，也可以非常复杂。对于安全的大多数方面而言，决定采用哪种类型的防火墙取决于多个因素，譬如，通信级别、需要保护的服务、所需规则的复杂程度等等。需要穿过防火墙的服务数量越多，所需的防火墙也越复杂。防火墙的难点在于区分合法通信与非法通信。

防火墙可以提供哪方面的保护，以及无法提供哪方面的保护？防火墙与其他很多事物一样，如果配置正确，则是防卫外部威胁，包括某些拒绝服务 (DOS) 攻击的利器。相反，如果配置不正确，则会成为组织内主要的安全漏洞。防火墙所提供的最基本的保护便是可以阻止网络通信到达某个目的地，包括 IP 地址和特定的网络服务端口。如果站点希望 Web 服务器供外部访问，可以将所有通信限定在端口 80（标准 HTTP 端口）。通常，此限制限定来自不受信

任端的通信，受信任端的通信则不受限制。其他所有通信，如邮件通信、FTP、SNMP 等，都不允许通过防火墙进入企业网。图 2 显示了一个简单的防火墙。

Private (Enterprise)

图 2 – 简单的网络防火墙

还有一个更简单的例子，使用家庭或小型企业用电缆/DSL 路由器的用户使用的防火墙。通常，这种防火墙均设置为限制所有外部访问，只允许来自内部的服务。认真的读者可能会意识到，在以上两种情况中，防火墙实际上阻止了来自外部的所有通信。如果是这样，那么如何能在网上冲浪并检索网页呢？防火墙所做的是限制来自外部的连接请求。在第一种情况中，来自内部的所有连接请求都被传递至外部，随后，所有数据通过该连接进行传输。对于外部网络而言，只有对 Web 服务器的连接请求以及数据被允许通过，所有其他请求均被阻止。第二种情况则更加严格，干脆只允许从内部到外部的连接。

比较复杂的防火墙规则可采用被称为“状态监测”的技术。该方法对通信状态与顺序逐一进行查看，以检测欺骗攻击和拒绝服务攻击，从而增加了基本的端口阻止方法。规则越复杂，所需的防火墙计算能力也越强。

大多数组织都会面临这样一个问题：如何才能既使外部用户能合法访问 Web、FTP 和电子邮件等的“公共”服务，同时又严密保护企业网的安全。典型的做法是设置一个所谓的隔离区 (DMZ)，这个来自冷战时期的术语，如今用到了网络上。该结构存在两个防火墙：一个位于外部网络与 DMZ 之间，另一个位于 DMZ 与内部网络之间。所有的公共服务器都放置在 DMZ 中。采用该结构之后，防火墙规则可以设置为允许公众访问公共服务器，但内部防火墙仍可以限制所有进入的连接。比起仅仅处于单个防火墙之外，公共服务器在 DMZ 中仍受到了更多的保护。图 3 显示了 DMZ 的作用。

在各企业网的边界使用内部防火墙也有助于减少内部威胁以及已通过边界防火墙的威胁（如蠕虫）。内部防火墙甚至可运行于待机模式，不阻止正常的通信模式，而只是在出现问题时启用严格的规则。

图 3 – 双防火墙及 DMZ

工作站防火墙

有一个重要的网络安全因素直到现在才为大多数人所认知，那便是网络上的每一个节点或工作站都可能是潜在的安全漏洞。过去，在考虑网络安全时注意力基本上都集中在防火墙和服务器上，随着 Web 的出现以及新的节点等级（如网络外设）的不断扩张，保护网络安全产生了新的问题。各种蠕虫病毒程序攻击计算机，并通过这些计算机进一步扩散及危害整个系统。如果组织的内部系统能更有效地进行“封锁”，那么大部分蠕虫都可以被成功阻止或拦截。工作站防火墙产品即可以阻止不属于主机正常需求的、出入各个主机的所有端口访问，此外，用以阻止来自组织外可疑连接的内部网络防火墙规则也有助于防止蠕虫扩散回组织外部。在这两个防火墙的共同作用下，蠕虫的内部复制和外部复制机会都减少了。在绝大多数情况下，所有系统都应当能阻止无需使用的所有端口。

基本的网络主机安全

端口防范并尽量减少运行的服务

默认情况下，许多网络设备和计算机主机都会启动网络服务，而每一个服务对攻击者、蠕虫和木马而言都是攻击机会。所有这些默认服务往往并不是必需的。通过关闭服务来执行端口防范可以减少攻击的机会。以下的防火墙部分中将提到，与网络防火墙一样，台式机和服务器也可以运行基本的防火墙软件来阻止对主机上不需要的 IP 端口的访问，或者限制来自某些主机的访问。当外层防御已经被突破或存在其他内部威胁时，该方案对于内部保护非常重要。可供选择的台式机防火墙软件包有很多种，都可以执行保护主机的大量工作，例如 Windows XP Service Pack 2 的功能，Microsoft 实际上构建了一个基本的防火墙。

用户名和密码管理

如上文中所提到的，在大多数公司网络中，用户名和密码管理不善是一个很常见的问题。虽然可以采用复杂的集中式身份验证系统（后文将对此进行讨论）来帮助减少该问题，但是，如果能遵照一些基本原则，也可以带来很大的帮助。以下提供了用户名和密码应当遵从的四条基本规则：

1. 不要使用太过明显的密码，如配偶的姓名、喜欢的体育团队等；

2. 采用数字与符号混合的较长的密码；

3. 定期更改密码；

4. 网络设备切勿沿用默认凭据。

如果计算机或设备无内置策略来强制实施以上内容，那么用户应当约束自己遵从这些规则。至少可以通过采用网络探测器来检测设备凭据是否为默认设置，以对规则 (4) 进行检查。

访问控制列表

许多类型的设备或主机都可以配置访问列表。这些列表定义了有权访问该设备的主机名或 IP 地址。一个典型的例子，便是可以限制组织网络内部对网络设备的访问。这可以防止任何类型的访问突破外部防火墙。作为最后一道重要的防线，访问列表对于某些具有不同访问协议的不同规则的设备而言相当有效。

保护对设备与系统的访问的安全性

由于数据网络无法保证始终能够抵御入侵或数据“窃听”，可以提高相连网络设备安全性的协议便应运而生。总体而言，安全问题涉及两个独立的问题：身份验证和防止泄密（加

密）。有多种方案和协议能够满足安全系统与通信中的这两个需求。我们将首先介绍身份验证的基础知识，然后再介绍加密。

网络设备的用户身份验证

当有人想要控制对网络元素，尤其是网络基础设施设备的访问时，必须提供身份验证信息。身份验证包含两个概念：一般访问身份验证以及功能授权。一般访问用于控制特定用户是否对特定网络元素具有任意类型的访问权限。这些权限通常以“用户帐户”的形式体现。授权则指各个用户的“权限”。例如，用户通过身份验证后能进行哪些操作？用户是能配置设备，还是只能查看数据？表 2 总结了各种主要的身份验证协议、功能及其相关的应用。

表 2 – 主要身份验证协议一览表

限制对设备的访问是确保网络安全最重要的一点。由于基础设施设备是网络和计算设备的基础，因此，倘若基础设施受到危及，则可能导致整个网络及其资源崩溃。很可笑的是，许多 IT 部门花费了很大精力来保护服务器、设置防火墙并保护访问机制，但是对某些基础设备却只采用了很低级的安全措施。

最起码，所有设备都应当设置比较严谨的用户名密码身份验证（10 个字符，字母、数字和符号混用）。并且，应当从数量和授权类型上对用户进行限制。在使用并不安全（即用户名和密码以明文形式在网络上传输）的远程访问方法时，应当格外小心。密码还应当定期进行更改，譬如每三个月更改一次，如果使用工作组密码，当有员工离职时也应当进行更改。

集中式身份验证方法

选用合适的身份验证方法作为基本的安全手段非常重要，不过，在以下情况中集中式身份验证方法可能更好： a) 设备的用户数量很多；b) 网络中的设备数量很大。过去，集中式身份验证通常用来解决情况 a) 中存在的问题，最常用的是在远程网络访问中。在远程访问系统（如拨号 RAS）中，要靠 RAS 网络设备自身来管理用户简直是不可能的。网络中的任何用户都可能试图使用现有的任何 RAS 访问点。如果将所有用户信息都放在每个 RAS 设备中并一直保持这些信息的更新，这将超出任何大公司中的 RAS 设备的能力。

RADIUS 和 Kerberos 等集中式身份验证系统使用 RAS 设备，使用 RAS 设备或其他类型的设备都能安全访问的集中式用户帐户信息，从而解决了该问题。这些集中式方案将信息集中存放在一个位置，而不是很多个不同的位置。因此，无需再在多个设备上管理用户，而是通过一个位置进行用户管理。如果用户信息需要更改，如更改密码，只需一个简单的任务即可完成该操作。如果有用户离开，则可以删除其帐户以防该用户使用集中式身份验证访问所有设备。在大型网络中，若采用非集中式身份验证方法，一个典型问题便是需要删除位于各个地方的帐户。RADIUS 等的集中式身份验证系统通常可以与其他用户帐户管理方案（如 Microsoft 的 Active Directory 或 LDAP 目录）无缝集成。虽然这两个目录系统本身并非身份验证系统，但它们可以用作集中式帐户存储机制。大多数 RADIUS 服务器都可以通过普通的 RADIUS 协议与 RAS 或其他网络设备通信，然后安全地访问存储在目录中的帐户信息。Microsoft IAS Server 便通过这种方式在 RADIUS 与 Active Directory 之间建立起沟通的渠道。采用此方法后，不仅可以为 RAS 用户和设备用户提供集中式身份验证，而且帐户信息也可以与 Microsoft 域帐户统一。图 4 显示了一个同时作为 Active Directory 服务器和 RADIUS 服务器的 Windows 域控制器，它供网络元素通过身份验证进入 Active Directory 域。

Windows

Domain Controller

with IAS Radius server

Active

图 4 – Windows 域控制器

采用加密和身份验证保护网络数据的安全

在某些情况中，网络元素、计算机或系统之间的信息交换是否足够安全关系重大。无疑，某人能进入并不属于自己的银行账户或截获网络上所传输的个人信息，都是令人堪忧的事情。如果不希望数据在网络上泄漏，那么必须对传输的数据采取加密的方法，这样，即使有人在数据通过网络时采用某种方式截获了数据，也无法辨认这些数据。“加密”数据的方法有很多种，本文将介绍其中几种主要的方法。对于如同 UPS 系统的网络设备而言，我们并不关注传统意义上保护数据所付出的代价，如 UPS 电压和电源插板的电源，我们关注的是对这些网络元素的访问的控制。

对于通过不安全的网络（如互联网）进行访问的任何系统而言，身份验证凭据（如用户名和密码）的保密非常关键。即使是在组织的专用网络中，最好也对这些凭据采取保护措施。虽然还未普及，不过很多组织都逐渐开始对所有管理通信，而不仅仅是身份验证凭据进行保护。不管是哪种情况，都必须采用某些形式的加密方法。

通常，数据的加密是通过使用特定的加密算法（如 3DES、AES 等）将明文数据（输入）与一个密钥相组合来实现的。其结果（输出）为密文。如果某人（或计算机）没有密钥，则无法将密文转换回明文。该基本方法是所有安全协议（后文将对此进行介绍）的核心。加密系统的另一个基本构成部分是“哈希散列”。散列法即对一些明文输入以及可能的密钥输入进行计算，然后得到一个称为散列的大数。无论输入的大小如何，其结果值都是固定长度（位数）。加密方法是可逆的，可以用密钥将密文恢复为明文，散列则不同。从数学的角度而言，要将散列恢复为明文是不可能的。散列被用作各种协议系统中的特殊 ID，因为它提供了类似于磁盘文件上的 CRC（循环冗余检测）的数据检测机制，可以检测数据是否发生改变。散列还可用作数据身份验证方法（不同于用户身份验证）。如果有人试图在数据通过网络时秘密篡改数据，则数据的散列值也将改变，因而可以检测出数据的变化。表 3 对各种加密算法及其用途进行了简单比较。

表 3 – 主要加密算法一览

安全访问协议

各种协议（如 SSH 和 SSL）采用各种加密机制，通过身份验证方法和加密方法来提供安全性。所提供的安全级别取决于很多因素，譬如，所用的加密算法、对所传输数据的访问、算法密钥长度、服务器与客户端的执行情况，还有最重要的一点，人为因素。如果用户的访问凭据（如密码或证书）被第三方获得，那么，即使是最精巧的加密方案也是徒劳无效的。一个经典的例子便是上文曾提到的将写有密码的便笺贴在显示器上。

SSH 协议

Secure Shell (SSH) 客户端-服务器协议产生于 20 世纪 90 年代中期，旨在为通过未保护的或“不安全的”网络远程访问计算机控制台或 Shell 提供安全机制。该协议通过对用户和服务器进行身份验证，以及对客户端与服务器之间交换的所有通信进行完全加密来提供确保安全的方法。协议有两个版本：V1 和 V2，这两个版本在提供的加密机制上略有区别。此外，V2 在防止某些类型的攻击上要稍胜一筹。（未参与的第三方试图拦截、伪造或以其他方式更改交换的数据均被视为攻击。）

虽然 SSH 多年来一直作为计算机控制台的安全访问协议，但过去很少将其用在辅助的基础设施设备（如 UPS 和 HVAC 设备中）。不过，随着网络及为其提供支持的网络基础设施对于公司商务行为的重要性日渐提高，对所有设备均采用此类安全访问方法的做法正日趋流行。

SSLTLS 协议

虽然 SSH 安全协议被广泛用于控制台命令行访问（如进行管理）中，但安全套接字层 (SSL) 及后来的传输层安全 (TLS) 协议已成为保护 Web 通信及其他协议（如 SMTP，用于邮件传输）的标准方法。TLS 是 SSL 的最新版本，不过一般仍用 SSL 来指代 TLS。SSL 与 SSH 在协议内置的客户端与服务器身份验证机制上区别很大。TLS 还被接受作为 IETF（互联网工程任务组）标准 ，而 SSH 尽管被广泛当作标准草案，但从未成为正式的 IETF 标准。SSL 是保护 HTTP Web 通信的安全协议，也称为 HTTPS (HTTP Secure)。Netscape 和 Internet Explorer 均支持 SSL 和 TLS。在使用这些协议时，服务器将以服务器证书的形式对客户端执行正式的身份验证。我们随后将介绍证书。客户端也可以采用证书进行身份验证，不过最常用的还是用户名与密码。由于 SSL“会话”全部为加密形式，因此，身份验证信息及网页上的任何数据都是安全的。对于安全性要求较高的银行业和其他商务用途而言，由于客户往往通过公共互联网访问网站，因此网站应始终采用 SSL。

随着对网络设备（嵌入式 Web 服务器）基于 Web 的管理方式成为进行基本配置和用户访问最常用的方法，保护此管理方式便成了重中之重。如果公司希望所有网络管理能安全进行，但仍采用图形界面（如 HTTP），那么应当使用基于 SSL 的系统。如上文所述，SSL 还可以保护其他非 HTTP 通信。客户端不仅应使用基于非 HTTP 的设备，还应当采用 SSL 作为其访问协议以确保系统的安全。全部采用 SSL 还有一个优势，即可使用包含通用身份验证方案和加密方案的标准协议。

网络安全的最佳方案

仔细规划的安全策略可以显著提高网络的安全性。策略既可以复杂繁琐，也可以简单直接，但往往最简单的却是最有用的。请考虑结合使用集中管理的防病毒更新系统与主机扫描程序来检测新系统或过期的系统。虽然该系统需要具备设置、集中管理和软件部署功能，不过如今的操作系统一般都囊括了以上所有功能。通常，策略与理想的自动实施工具有助于减少系统安全中明显的漏洞，因此，网络管理人员可以集中精力应对更为复杂的问题。以下列出了一些具有代表性的公司网络安全策略：















 在公共网络与专用网络的所有交界处设置防火墙； 控制版本并集中部署防火墙规则集； 外部资源放在双层防火墙之间，并保护 DMZ 的安全； 所有网络主机都应对不需要的网络端口采取防范措施，并关闭不需要的服务； 所有网络主机均应安装集中管理的防病毒软件； 所有网络主机均应安装集中的安全更新程序； 保护集中式身份验证的安全，如 RADIUS 和 Windows/Kerberos/Active Directory； 采用含密码策略（例如，必须每三个月更改一次密码，必须采用安全密码）的集中管

理的用户管理方式；

 主动进行网络扫描，扫描新的主机以及过期的系统；

 对可疑行为进行网络监控；

 事故响应机制（策略、人力、自动等）。

以上各条体现了策略中应当包含的关键之处。但策略中还可能涉及其他更为广泛的方面。当然，在确定策略的类型与幅度时，应始终记住尽量权衡各种因素，如公司规模、风险分析、成本和商业影响等如上所述，通常情况下可以从系统分析入手，然后进行商业分析。无论网络的规模如何，都可能成为攻击的目标，因此即使是非常小的公司也应当具备某些形式的安全策略。

结论

随着网络威胁（如蠕虫、病毒和聪明的黑客）数量的日渐增加，安全性不再是一件可有可无的事情，即使是在专用网络中也不应当被忽视。确保所有设备，包括物理基础设施设备（如 UPS 系统和 HVAC 系统）的安全，对于维持系统正常运行以及服务的无缝访问都至关重要。在整个公司范围内提供并维持安全性通常意味着管理成本的提高。从过去的经验来看，这往往是广泛实现安全性最大的障碍。如今，修复仅仅由于一个蠕虫或病毒攻击而损害的网络所需要花费的时间，都会轻易超过前期为充分确保公司安全所付出的时间。幸运的是，有很多既可提高网络安全性又可减少管理费用的系统和软件可供选择。即使是基本的方案，例如，定期更新软件、对所有设备采取防范措施以及使用集中式身份验证与安全访问方法，对降低网络风险也大有帮助。建立适当的安全策略和经常检查网络可以进一步提高网络的整体保护力度。

本文编译自“美国可用性研究中心第101号白皮书”

作者：Christopher Leidigh

基于系统账号管理的网络访问安全的实现

计算机安全技术　

基于 系统账号 管理 的网络 访问安全 的实现　
王 洪 平　
（ 南充职业 技术学 院计科系 ，南充 ６ ７０ ） ３ ０ ０　
摘 要 ： 控 制 网络 访 问 安 全 有 多种 途 径 得 以 实现 。立 足 系统 账 号 ，从 取 消组 用 户 网络 访 问、 为 新 用 户设 置 合 适 权 　

限 、 让特 定 用 户 拥 有 控 制 权 限 、 强 制 对 用 户进 行 网 络 验 证 、 监 控 用 户账 号 登 录状 态 等 ５个 方 面 ，详 细 地 阐述 了在　 Ｗｉｄｗ 　ｅｖｒ ０ ８中 ，通 过 严 格 管 理 系统 账号 来有 效 控 制 网络 访 问安 全 的 配 置 。 ｎ ｏ ｓ ｒｅ　 ０ Ｓ ２ 　
关 键 词 ： 访 问控 制 ； 网络 访 问安 全 ；系统 账 号　

Ｔ ｅＩ ｌｍｅ ｔｔ ｎ ｏ 　 ｔ ｒ 　 ｃ ｓ　 ｅ ｕ ｉ 　 ｓ ｄ ｏ 　 ｙ ｔｍ　 ｃ ｕ ｔ ｈ 　ｍｐｅ ｎａｉ 　ｆＮｅｗｏｋ Ａｃ ｅ ｓＳ ｃ ｒｔ Ｂａ ｅ 　ｎ Ｓ ｓｅ Ａｃ ｏ ｎ 　 ｏ ｙ
Ｍａ ａ ｅ ｎ 　 ｎ ｇ ｍｅ ｔ
Ｗ ＡＮＧ　 Ｉ｜ ｎ 　 Ｈ‘ 　 ｇ ｎ （ｈ 　ｏ ｕｅ　ｃ ｎ ｅＤ ｐｒ ｎ ｏ　 ｒｆｓｉｎｌ ｅｈ ｉ ｌ ｏ ｅｅｏ　ａ ｃｏ ｇ， ｎｈ ｎ 　 ６ ７０ 　 Ｔ ｅＣ ｍｐ ｔ Ｓ ｉ ｃ　 ｅａｔ ｔ ｆ Ｐｏｅｓ ａ Ｔ ｃｎｃ 　 Ｈｇ 　ｆ ｎｈ ｎ Ｎａｃ ｏ ｇ ３ ０ ０） ｒ ｅ ｍｅ 　 ｏ 　 ａＣ Ｎ
Ａｂ ｔ ａ ｔ ｏ ｔｏ　 ｅ ｗ ｒ 　 ｃ ｅ ｓ ｓ ｃ ｒ ｙ ｃ ｎ ｂ 　 ｃ ｉｖ ｄ ｉ 　 ｎ 　 ａ ｓ Ｔ ｉ ｐ ｐ ｒ ｂ ｓ ｄ ｓ ｓｅ ａ ｃ ｕ ｔ ｅ ｃ ｂ ｄ ｉ 　 ｓｒ ｃ ：Ｃ ｎ ｒ ｌｎ ｔ ｏ ｋ ａ ｃ ｓ　 ｅ ｕ ｔ　 ａ 　 ｅ ａ ｈ ｅ ｅ 　 ｎ ｍａ ｙ ｗ ｙ ． ｈ ｓ ａ ｅ 　 ａ ｅ 　 ｙ ｔ ｍ　 ｃ ｏ ｎ ，ｄ ｓ ｒ ｅ 　 ｎ ｉ 　 ｉ
ｄ ｔ ｉ ｆｏ ｅ ａｌ ｒ ｍ　 ｆｖ 　ａ ｐｅ ｔ　ｔ 　ｃ ｎ ｇ ｒ ｔｏ 　ｏ　 ｃ ｎ ｒ ｌｉ 　ｅｆ ｔｖ ｌ　ｎ ｔ ｒ 　 ｃ ｅ ｓ ｅ ｕｒｔ　 ｎ ｔ ｅ Ｗ ｉ ｏ 　 ｒ ｅ　２ ０８ 　 ｉ ｅ ｓ ｃｓ ｈｅ ｏ ｆ ｕ ａ ｉｎ ｆ ｏ ｔｏｌｎｇ ｆｅｃｉｅｙ ｅｗｏ ｋ ａ ｃ ｓ　ｓ ｃ ｉ ｙ ｉ 　 ｈ 　 ｎｄ ｗｓ Ｓｅ ｖ ｒ ０ 　 ｉ

ｔ ｒ ｕ ｈ ｔ ｅ ｓｒ ｔｍａ ａ ｅ ｎ 　 ｙ ｔｍ　 ｃ ｏ ｎ ｗｈ ｃ 　 ｒ 　 ａ ｃ ｌ ｇ ｇ ｏ ｐ ｏ　 ｓ ｒ　 ｃ ｅ ｓ ｔ ｅ ｎ ｔ ｏ ｋ ｅｔ ｇ ａ ｐ ｏ ｒ ｔ　 ｈ ｏ ｇ 　 ｈ 　 ｔｉ 　 ｎ ｇ ｍｅ ｔｓ ｓｅ ａ ｃ ｕ ｔ， ｉ ｈ ａ ｅ ｃ ｎ ｅ ｉ 　 ｒ ｕ 　 ｆｕ ｅ ｓ ａ ｃ ｓ　 ｈ 　 ｅ ｗ ｒ ，ｓ ｔ ｎ 　 ｐ ｒ ｐ ａｅ ｃ ｎ ｉ ｉ
ｐ ｒ ｓ ｉｎｓｆ ｒｎｅ ｕ
ｅ ｓ ｅ ｍｉｓｏ 　 ｏ 　 ｗ　 ｓ ｒ ，ｐｅ ｍｉｓｏ ｓ ｔ　 ｐｅ ｉ ｃ ｏ ｅ ｓ ｉ　 ｏ ｒ ｌ ｏ ｃ ｎ 　ｈ 　 ｓ ｒｔ　 ｔ ｒ 　 ｔ ｎｉ ａｉ ｎ ｓ ｒａ ｃ ｕ 　 ｒ ｓ ｉ ｎ 　ｏ ｓ ｃｆ 　 ｓ ｒ 　ｎ ｃ ｎｔｏ，ｆｒ ｉ ｇ ｔｅ ｕ ｅ 　ｏ ｎｅｗｏｋ ａｕｈｅ ｔｃ ｔｏ ，ｕ ｅ 　 ｃ ｏ ｎｔ ｉ ｌｇ ｎ ｓａｕｓｍｏ ｔｒｎ 　 ｏ ｉ 　ｔ ｔ 　 ｎｉ ｉ ｇ． ｏ

Ｋｅ 　 ｒ ｓ ｃ ｅ ｓｃ ｎ ｒｌ ｎ ｔ ｒ 　 ｃ ｅ ｓｓ ｃ ｒｔ ｓ ｓｅ ａ ｃ ｕ ｔ ｙ ｗｏ ｄ ：ａ ｃ ｓ　 ｏ ｔｏ ； ｅｗｏ ｋ ａ ｃ ｓ　ｅ ｕ ｙ； ｙ ｔｍ　 ｃ ｏ ｎ 　 ｉ

１ 前言　 　
采用多层次 的防护体 系 ，在 各个层 次上部署 相关 的网络　
安 全 产 品 ，集 成 先 进 的 安 全 技 术 ，建 立 一 个 全 方 位 的安 全 系　

问 权 ，下 面 就是 具 体 的操 作 步 骤 ： 　 首先 打开重 要 主机系统 或 服务器 系统 的 “ 始 ”菜单 ， 开 　 点 选 其 中 的 “ 行 ” 命 令 ，在 弹 出 的 系 统 运 行 框 中 ， 执 行 　 运
“

统 ，是 当今 企业普遍采 用 的网络安全 防护 策略 。一个完 整 的　 防护体系 ，除了有 防火墙 、入侵 检测 、漏洞评估 、Ｖ Ｎ、防病　 Ｐ 毒等 系统外 ，还必须 有访 问控 制策略 ，访 问控 制是 网络安全　 防范和保护 的主要策 略 ，它 的主要 任务是 保证 网络资源 不被　

ｇ ｅｉｍｓ”字符串命 令 ，弹出组策略控制台界面 。 ｐ ｄｔ ｃ ． 　 其次展开该 控制 台界面 中的 “ 计算机 配置”节点 ，再打　

开 该 节 点 下 面 的 “ ｎ ｏ ｓ 置 ” 目录 ，从 中 依 次 点选 “ 全 　 Ｗｉｄｗ 设 安

设置 ” “ 地策略 ” “ 户权限分配 ”子 目录 ，在 目标子　 、 本 、 用 目录下面找到组策略选项 “ 从网络访 问此计算机 ” ，同时用 鼠　 标双击该选项 ，弹出如 图 １ 所示的选项设置对话框。 　

非法使用 和访问 ，它是保 证 网络访 问安全 最重要 的核心 策略　
之一。 　

为 了实 现 网络 访 问 安 全 ，相 信 不 少 人 平 时 都 勤 于 研 究 、 　

善于总结 ，摸索出了许许多多有效 的网络访 问安全控制经验 ， 　 在这些经验 体会 的指 导下 ，在控 制网络访 问安全 方面 的确取　 得 了一定的成效。可是 ，对 这些经验 、体会进 行仔细推敲后 ， 　
不 难 发 现 其 中 有 很 多 都 必 须 通 过 外 力 工 具 才 能 完 成 ，要 是 手　

头没有 现成 专业工具 可以使用 的情 况下 ，又该如何 有效 控制　
网络 访 问安 全 呢 ？事 实 上 ， 只需 加 强 对 主 机 系 统 账 号 的 管 理 　 与 安 全设 置 ， 同样 也 能 够有 效控 制 网络 访 问安 全 。
　

２ 系统账 号 的管理与 安全 设置　 　
２１ 取 消 组 用 户 网 络 访 问权 　 ．

很 多时候 ，网络 管理 员为 了图管理方便 ，往往 会对某 一　 组用户集 中授权 ，这样虽 然提高 了网络管 理效率 ，但是 这也　 给 网络安全 带来 了潜在 的威胁 ，因为一些 木马程序 会偷 偷将　 自己创 建 的用 户账 号 ，加 入 到访 问权 限 比较高 的组 用户 中， 　
这样一 来木 马程序 就能轻 易获 得非 法攻击 权 限。有 鉴于 此 ， 　

图 １ 从 网络 访 问 此 计算 机 的 组　

在这里 ，会发 现各个普 通用户 以及组用 户的身影 ，这些　
用 户 在 默 认 状 态 下 都 具 有 一 定 的 网 络 访 问权 限 ；为 了 控 制 网　 作 者 简 介 ：王洪 平 （９ １ ） １７ 一 ，男 ，硕 士 ，讲 师 。 　
收 稿 日期 ：２ １— ６ １　 ０００— １
１ ５— ２ 　

需 要 在 重 要 的 主 机 系 统 或 服 务 器 系 统 中 ，取 消 组 用 户 网 络 访　

—

电脑 编 程技 巧 与 维 护　
络访 问安全性 ，必须将 自己认 为可疑 的组用户 选中 ，同时单　
击 “ 除 ” 按 钮 ，最 后 点 击 “ 定 ” 按 钮 保 存 好 上 述 设 置 操　 删 确

行远程控制本机 的特定用户 ，用 鼠标 右键单击该特 定用 户选　 项 ，并执行快捷菜单 中的 “ 属性 ”命令 ，弹出特定用户 的属　
性 设 置 对话 框 ； 　

作 ，这样隐藏在特定组 中的木 马程序 创建 的用户就 不能通过　
网络来 随 意访 问本 地 系统 了。 　 ２ 为新 用 户 设置 合 适权 限　 ． ２

其 次 单 击 该 对 话 框 中 的 “ 属 于 ”标 签 ，弹 出如 图 ３所 　 隶

示 的标签设置页面，检查该页 面中是否包含 “ ｅ ｔ Ｄ ．ｔ 　 Ｒ ｍｏ 　 ｅ ｏ ｅ ｐ Ｕ ｅ ”组用户选项 ，如果没有的话 ，直接单击 “ ｓｒ ｓ 添加”按钮 ， 　 再逐一单击 “ 高级 ” “ 、 立即查找”按钮 ，将 “ ｅ ｏｅＤ ｓ一 Ｒ ｍ ｔ ｅｋ　 　 执　

如果有一些可信任 的新用 户需要通过 网络访 问本地服 务　
器 系统 ，那么需要 在服 务器 系统 中单独创建一 个新用户 ，并　
为新 用 户 设 置 适 当 的访 问权 限 。 要 做 到 这 一 点 ，可 以先 打 开　

服务器系统 的控制面板窗 口，双击其 中的 “ 管理 Ｔ具 ”图标 ， 　
再 在 管 理 工 具 列 表 中双 击 “ 算 机 管 理 ” 图 标 ， 弹 出 计 算 机　 计 管 理 窗 口 ；展 开 左 侧 区 域 的 “ 地 用 户 和 组 ” 节 点 ，从 中选　 本

择 “ 户”选项 ，同时用 鼠标右键单击 “ 户”选项 ，并 点　 用 用

选 右键 菜单 中的 “ 用户”命令 ，弹 出如 图 ２所示 的创建对　 新
话 框 。 在这 里 ，必须 设 置 好 新 用 户 的 名
称 以及 密 码 ，特 别 是 　

要将 密码设置得 稍微复杂 一些，以防止这个用户账 号被他人　 轻易暴力破解 ；当然 ，在这里不要 轻易将新用户账 号添加到　
图 ３ 设 置 特 定 用 户拥 有 的权 限　 行 设 置 保 存 操 作 ，这 样 特 定 用 户 就 拥 有 远 程 控 制 本 地 服 务 器　

系统的权 限了。 　
用户名（ 　 　） 全名（ ） Ｆ： 　 描述（ ） 卫： 　 密码（ ） Ｐ： 　 确认密码（ ） ￡　 囡 用户下次登录时须更改 密码（ 　 Ｍ） 口 用户不能更改密码 （ ） Ｓ　 口 密码永不过期（ ） 　 　 四 帐户 已禁用（ ） Ｂ　

当然 ，还能通过另外 一种 方法 ，让特定 用户拥有控制权　 限 ，具体 操作方法是 ：先右击 “ 我的电脑 ” ，点选右键菜单 中　 的 “ 属性 ”命令 ，弹出系 统属 性对话框 ，单 击 “ 远程”选项　
卡 ，在 远 程 选 项 设 置 页 面 中 ，单 击 “ 远 程 用 户 ”按 钮 ，再　 择 单击 “ 加 ”按 钮 ，将 特 定 用 户 的账 号 选 中并 添 加进 来 。 添 　 ２ 强 制 对用 户 进 行 网 络验 证　 ． ４

很多时候 ，网络管 理员在进行远程 管理操作时 ，为 了图　

方便 ，不设置 远程 登录密码 ， 后他们 在进 行远程控制操作　 　
时 ，就不需要 进行 网络验证 ，就能直接登 录进入局域 网服务　
器 系 统 了 ，很 显 然 这 对 服 务 器 系 统 来 说 是 非 常危 险 的 。 为 了　

图 ２ 创 建 新 用户　

其他组用户 中。 　
接 下来 ，再 打 开 服 务 器 系 统 的 资 源 管 理 器 窗 口 ，从 中 找　

保证远程控制 的安全 ，需要想办法强制对用户进行网络验证 ， 　
下 面就 是 具体 的设 置 步骤 ： 　 首 先 在 服 务器 系 统 中依 次 点 选 “ 开始 ”　 “ 行 ” 选 项 ， 、 运 　

到新用户需要访 问的 目标 资源文件 夹 ，同时用 鼠标右键单击　 该文件夹图标 ，并点选快捷菜单 中的 “ 属性 ”命 令 ，弹出 目 　 标文件夹的属性设置对话框 ；单击其 中的 “ 安全 ”标 签 ，在　
对 应 标 签 设 置 页 面 中 ，单 击 “ 加 ”按 钮 ，打 开 用 户 账 号 选　 添

打开对应 系统 的运行文本框 ，在其 中执行 “ｅｅ ｉ ｒ ｄｔ ｇ ”字符串命　
令 ，弹 出 注 册 表 控 制 台 界 面 ；依 次 展 开 该 界 面 左 侧 的　
Ｈ ＫＥＹ ＬＯＣＡＬ ＭＡＣ ＮＥ Ｓ ＨＩ ｋ Ｏ兀 Ｗ ＡＲＥ Ｍｉｒ ｓ ｆ Ｗｉ ｄ ｗ 　 ｈ ｃｏｏｔ ｎ ｏ ｓ ＼
＿ ＿

择对话框 ，从 中将之前创建好的新用 户账 号选 中并添加进来 ， 　
最 后 再将 合 适 的访 问权 限一 并 授 予 给新 用 户 。 　
２３ 让 特 定 用户 拥 有控 制权 限　 ＿

Ｎ ｘｕｒｎＶ ｒｏ＼ ｎｏｏ ，将 “
ｎｏｏ” 子 项 下 面 的 “ ｅ　 ＴＣ ｒ ｔｅｓ ｎＷｉ ｇｎ ｅ ｉ ｌ Ｗｉ ｇｎ ｌ Ｄ— ｆ ｈ ｓｒ ａ ｅ 、 “ ｅａｈ ａｓｏｄ 、 “ ｕｏ ｄ ｉｌ ｏ ” 键　 ａ Ｕ ｅＮ ｍ ”　 Ｄ ｆｕ Ｐｓｗ ｒ”　 Ａ ｔＡ ｍｎｏ ｎ ｕ ｇ 值全 部 选 中并删 除 掉 。 　

为 了 方便 管 理 网 络 ，很 多 时 候 都 需 要 通 过 网 络 ，对 局 域　

网中的重要主机系统进行远程控 制 ；可是 ，随意 开启 远程控　 制功能 ，容易给服务器或重要 主机 系统带来安全威胁 。有鉴　 于此 ，应该按照如下操作步骤 ，将远 程控制权限授予值 得信　
任 的特 别用 户 ： 　 首 先 在 需 要 被 远 程 控 制 的 主 机 系 统 中 ，用 鼠 标 右 键 单 击　 桌 面 上 的 “ 的 电 脑 ” 图 标 ，并 点 选 快 捷 菜 单 中 的 “ 理 ” 我 管 　 命 令 ，弹 出对 应 系 统 的计 算 机 管 理 窗 口 ，将 鼠 标 定 位 于 该 窗　

其次再 打开服 务器 系统的 “ 开始 ”菜单 ，点选 “ 行” 运 　
命 令 ，在 弹 出 的 系 统 运 行 框 中 执 行 “ｏ ｔｌ ｓｒａｓｏｄ２　 ｃｎｒ 　 ｅｐｓｗ ｒｓ” ｏｕ

命令 ，进 入用户账户设置对话框 ；点 选 “ 用户 ”选项卡 ，选　

中需要对 服务器系统进行远程控制 的特定 账号 ，再将 “ 要使　
用本机 ，用户必须输入用户和密码 ”选项选中 （ 如图 ４所示） ， 　 最后单击 “ 确定 ”按钮 执行设置保存操作 ，这样服务器系统　 日后就会强制对用户进行网络验证操作 了。 　 为 了更进一步地控制 网络访问安全 ，Ｗｉｄｗ　ｅ ｅ　０ ８ ｎｏｓ ｒ ｒ ０　 Ｓｖ ２ 服务器系统特意提 出了网络身份验证 功能 ，这种功 能强 制用　

口左 侧 的 “ 系统 工具 ”节 点上 ，再依 次展 开该 节 点下 面 的　
“ 地 用 户 和 组 ” “ 户 ” 选项 ，从 用 户 列 表 中 找 到 有 权 进　 本 、 用

一

１６ ２ 一　

ＣＭ ＵＩＧ ＥＵＩ 　 Ｃ ＮＱ Ｅ　 Ｏ ＰＴＮ　 Ｃ Ｒ Ｙ ＥＨ ＩＵＳ Ｓ ＴＴ

计 算 机 安全 技 术　
显示有关 以前登 录的信 息” ，弹 出如 图 ５ 所示 的选项设置对话　 框 ；选 中该对 话框 中 的 “ 已启用 ”选 项 ，同时单 击 “ 确定 ” 　

图 ４ 强 制对 用 户 进 行 网 络 验 证　

户必须在安全性 能更 高的 Ｗｉｄｗ　 ｉａ以上版本 的计算机 系　 ｎ ｏ ｓＶｓ ｔ 统 中，才能有权利对服 务器系统 进行 远程 控制操作 ，要启 用　 该功能时可 以按照如下方法进行操作 ： 　 首先依 次点选 Ｗｉ ｏ ｓＳｒｅ　０ ８ ｎ ｗ　ｅｖｒ ０ 服务器系统 的 “ ｄ ２ 开始 ” 　 ／设置”／控 制面板”选项 ，弹出系统控制面板窗 口，逐一点　 “ “ 选其
中的 “ 系统和维护”　 “ 、 系统”图标 ，再单击其后 界面左　 侧列表 中的 “ 远程设置 ”按钮 ，弹出远程 设置对话 框 ；将 该　
对 话 框 中 的 “ 允 许 运 行 带 网络 身份 验 证 的 远 程 桌 面 的计 算　 只

图 ５ 启 用 监控 用户 账 号 登 录　 按 钮 执 行 设 置 保 存 操 作 ，这 样 Ｗｉｄ ｗ　ｅ ｅ　０ ８服务 器 系　 ｎ ｏ ｓＳｒ ｒ ０ ｖ ２ 统 的监 控 用 户 账 号 登 录 功 能就 被 成 功 启 用 了 。 　

以后 ，每 次重新启 动 Ｗｉ ｏ ｓ ｅ ｅ　０ ８服务器系统时 ， ｎ ｗ　 ｒ ｒ ０ ｄ Ｓｖ ２ 　 系统会 自动把监控到 的用 户登 录状 态信息显 示 出来 ，用 户就　 能从 提示信息 中及时了解到服务器 中是否存在安全隐患 了。 　

３ 结语　 　
访 问 控 制 策 略 是 实 现 网 络 访 问 安 全 的重 要 手 段 ，在 整 个　 安 防 体 系 中具 有 重 要 的作 用 。 虽 然 通 过 一 些 专 业 产 品也 能 在　
一

机连接 （ 安全） 更 ”选项选 中 ，这样我 们就能将服 务器 系统 的　
网 络 身 份 验 证 功 能 成 功 启 用 起 来 了 ， 日后 远 程 控 制 用 户 只 有　 从 安 全 性 能 更 高 的计 算 机 系 统 中 ，才 能 有 资 格 对 服 务 器 系 统　 进 行远 程控 制 操 作 。 　 ２５ 监 控 用户 账 号 登 录 状 态　 ．

定程度上 实现 网络访 问安全 ，但 是利用 系统本身提供 的系　

统 账 号 管 理 功 能 ，进 行 一 些 必 要 的访 问 控 制 配 置 ， 可 以 进 一　

步、全方位地实现 网络访 问安全控制 。 　

为 了防止非法用户偷偷 登录服务 器系统 ，Ｗｉｄｗ 　ｅ ｅ　 ｎ ｏ ｓＳｒ ｒ ｖ
２０ ０ ８新 增 加 了监 控 用 户 账 号 登 录 功 能 ，巧 妙 地 利 用 该 功 能 ， 　

参考 文献　
［］王 建 平 ． 网 络 安 全 与 管 理 ［ ． 西 北 工 业 大 学 出 版 社 ， １ Ｍ】 　
２ ９． ００ 　

可 以及 时找 到潜在 的安 全隐患 ，保 证服务器 系统始 终能够 稳　
定 地 运 行 。 要 启 用 监 控 用 户 账 号 登 录 功 能 ，可 以按 照 如 下 步　 骤 进行 操 作 ： 　 首 先 打 开 Ｗｉｄ ｗ　ｅ ｅ　０ ８系 统 的 “ 始 ” 菜 单 ，执　 ｎ ｏ ｓＳｒ ｒ ０ ｖ ２ 开

【 ２ 】李小志．高校校园网络安全分析及解决方案 【 ．现代教育　 Ｊ ］
技 术 ，２ ０ ． ０８ 　

［］王 华丽 ，王泉 ．访 问控制 列表在 网络安 全 中的应 用 ［ ． ３ Ｊ　 ］
电子 科 技 ，２０ ． ０７ 　 ［】马 宜 兴 ． 网络 安 全 与 病 毒 防 范 【 ］ ４ Ｍ ．第 ３版 ．上 海 交 通 大　 学 出版 社 ，２ ０ ． ０８ 　 ［】王 海 涛 ．深 入 解 析 Ｗｉｄｗ　ｅｖｒ ０ ８ ［ ．清 华 大 学 出　
５ ｎ ｏ ｓＳ ｒ 　 ０ Ｍ】 ｅ２

行 “ 行 ”命 令 ，在系 统运行 框 中输入 字符 串命 令 “ ｐｄｔ 运 ｇｅ ｉ ． 　
ｍ ｓｃ”
，

单击 回车键后 ，弹 出组策略控制台界 面。 　

其次依 次展开该 控制台界面左侧列表 中的 “ 计算机配置 ” 　
／管 理 模 板 ”，Ｗｉｄｗ 组 件 ”，Ｗｉｄｗ 登 录 选 项 ” 节 点 ， “ “ ｎｏ ｓ “ ｎｏｓ 　

用 鼠标 双击该节点下 面的 目标组 策略选项 “ 在用 户登 录期 间　

版社 ，２ ０ ． ０９ 　

（ 接第 １１ ） 上 ２页　 （）ｋ ｍ ａ ｓ 法　 ２ － ｅｎ 算
文 件类 型 ：文 本 文 件　

参考 文献　
【］丁 小 刚 ，黄 伟 伟 ，柏 文 阳．关 联 规 则 隐 藏 算 法 的 研 究 【 ＿ １ Ｊ　 】

每行对应数 据表 中的一个元 组 ，每 行有两个 数值 ，第一　 个为元组代 号 ，第二个为该元组所 在聚簇 的代号 。 　
（）Ａ ｒ ｒ算 法 　 ３ ｐｉ ｉ ｏ

计算机应用研究 ，２ ０ ，６：２ ． ０６ （ ） ８ 　
【］张鹏 ，童云海 ，唐世渭 ，等．一种有效 的隐私保护关联规　 ２ 则挖掘方法 ［ ．软件学报 ，２ ０ ，１ ：１ ６ ． Ｊ ］ ０６ ７ ７ ４ 　 ［】刘松 ．隐 私保护 下 的关联模 式 挖掘 ．微 计算 机应用 【】 ３ Ｊ， 　
２ ０ ，２ （ ：８ ． ０６ ７ ２ ） ５ 　

文件类 型：文本文件　 每一行是一条关联规则 ，关联规则 的输 出格式为 ： 　

（ 取值 ＠字段 ，……）＞ ＞ （ ＞ 取值 ＠字段 ，… …） 　

一

１ ７ ２ —　


建立群众安全监督网络的通知5号文件

登xx煤字【2013】5号

登电xxx煤矿

关于建立群众安全监督网络的通知

各科室、采、掘队：

为认真贯彻“安全第一、预防为主、综合治理”的煤矿安全生产方针，确保煤矿安全生产，加强日常监督监察，结合我矿实际，经矿委研究决定，特成立基层工会劳动保护群众安全监督网络，具体事宜如下：

一、建立劳动保护群众安全监督员：

冯aa 杨aa 景aa 吴aa 刘aa 王aa 王aa 董aa 刘aa 张aa 范aa 杨aa 吕aa 张aa

二、群众安全监督员职责：

1、为了充分发挥安监员管理的作用，体现出安监员在工作中的责任、权利、义务，树立“安全第一，预防为主”的思想，及时发现和消除安全隐患，预防和杜绝安全事故的发生。

2、负责管理好工作面安全防护工作。施工前认真检查工作面是否安全，是否达到施工条件，如未达到及时找项目部管理员解决，严禁违章操作。

3、负责检查本班组工作面，电源线路，用电设备的运行状况，是否灵敏可靠，发现问题及时同项目部管理人员汇报。

4、负责本班组职工班前安全、生产教育，在施工过程中对不遵守安全操作规程的职工进行指正或处罚。

5、负责检查、布置、处理本班组工作面的文明施工事宜，真正做到活完料净脚下清，给下一个班组创造一个安全文明的工作面。

6、安全监督员上岗期间要认真负责，忠于职守，要求他人做到的，自己首先要做到，积极巡察，敢于管理，由于违章指挥或监督不到位造成的一切安全事故由负责人承担一切后果。

特此通知

主题词： 群 众 监 督 网 络 管 理 登xxxxxx煤矿 2013年1月5日印发

网络用户账号密码安全问题调查

　　【 摘   要 】 文章针对网络安全中的基本问题――用户账号密码安全问题，进行了历时3年的网络身份认证安全性测试分析。测试内容包括中国互联网主要电子邮箱用户账号密码的注册与登录方式以及中国互联网主要商业网站用户账号密码的注册与登录方式。作为比较，还对国外三大电子邮箱Hotmail、Gmail和Yahoo！Mail的账号密码注册与登录认证方式进行了测试分析。研究表明，当前我国互联网的信息安全问题十分严重，用户明文账号密码传输与明文账号密码数据库存储方式是互联网用户账号密码大量泄密的主要技术原因。

　　【 关键词 】 互联网;信息安全;账号密码;身份认证
　　Security Investigation on the Internet Users’ Accounts and Passwords
　　Xie  Jin 1    Liu Fan-bao 2   Xie  Tao 2
　　（1.The First High School of Changsha   HunanChangsha  410005;
　　2. School of Computer Science， National University of Defense Technology   HunanChangsha  410073）
　　【 Abstract 】 Being directed against the basic problem of information security， i.e. the security of the Internet users’ accounts and their corresponding passwords， an investigation on the security level of inland network identity authentication has been carried on for 3 years. The investigation focuses on testing the security mechanisms applied in the registration （create a new account） and sign-in procedures of some dominant inland Internet Email service providers， and testing the security mechanisms applied in the registration and sign-in procedures of some dominant inland Internet E-Business service providers. To make comparisons on the security mechanism with overseas Internet Email service providers， similar tests have also been carried out on the three dominant Internet Email service providers， namely Hotmail， Gmail and Yahoo！Mail. Research results show that， China’s current information security can be leveled as very severe， so that some emergent measures must be taken to hold up the network security as soon as possible， and the first and foremost remedy is not to send a user’s username＼password over the circuit “in the clear” any more.
　　【 Keywords 】 internet;information security; account password; identity authentication
　　1    引言
　　与历史上改变人类生活方式的重大技术革命一样，网络技术已经成为一把名副其实的双刃剑。从模拟信号到数字信号、从有线连接到无线连接、从静止通讯到移动通讯、从单计算机应用到多计算机互联、从人-人互联到人-物与物-物互联，网络技术发展到今天，已经无处不在、不可或缺。但由于因特网的基础协议（TCP/IP）未考虑信息安全因素，使得在网络信息技术飞速发展的今天，安全问题也异常突出。网络账号密码泄密、网络阻塞、网站瘫痪、邮件伪造、黑客入侵、网络欺诈、假冒网站等信息安全问题，已经严重威胁电子金融、电子商务、电子政务、网络媒体、网络社交等互联网络服务的安全与信任问题。
　　愈演愈烈的“密码危机”已经演变成为对网络技术的信任危机。近年来，互联网用户信息泄露与入侵事件层出不穷，事件日益严重。例如，索尼上亿用户信息泄露，韩国SK通讯公司七成韩国人资料遭泄露，日本爱普生公司泄露3500万用户信息，美国银行与美国花旗银行信用卡信息遭泄露，华盛顿邮报百万用户信息遭泄露…… 近年来，我国也发生了史上最为严重的用户信息泄露事件。2011年12月，CSDN上600万用户资料被公开，知名团购网站美团网的用户账号密码信息也被宣告泄露，天涯社区、开心网、7K7K、猫扑等多个社区和游戏网站的用户数据相继外泄，网上公开暴露的网络账号密码超过1亿个。2013年3月，著名云笔记服务提供商Evernote 5000万用户身份密码遭黑客泄漏。 2014年12月，中国铁路客户服务中心12306用户数据在互联网遭到大量泄漏，包括用户账号、明文密码、身份证以及邮箱等。如何确保互联网上个人、组织、服务和设备之间的虚拟服务具有与现实服务同等的可靠度与诚信度，已成为网络安全行业在信息安全理论、技术、工程与管理上迫在眉睫、义不容辞的责任与使命。 　　身份认证是网络信息安全的基本保障。网络服务器通过身份认证与访问控制方式对合法注册用户进行授权与管理。用户首先通过注册（账号与密码）成为网络服务器的合法用户，只有通过身份认证的用户才能访问/使用（阅读、修改、下载等）网络服务器相应角色的资源。身份认证与访问控制是网络信息安全的基本技术和基本研究内容。网络信息安全涉及计算机操作系统、互联网络安全协议与密码算法的安全性，其中网络安全协议以密码算法为基础，采用网络协议的形式实现两个以上网络实体之间的远程身份认证、密钥协商以及确保消息的不可抵赖性。安全协议的安全性不仅取决于密码算法自身的安全性，同时也取决于协议形式的安全性。身份认证协议常用攻击方法包括网络***、重放攻击、中间人攻击、在线攻击、离线攻击等等，一个不安全的身份认证协议可以被黑客利用进行网络攻击。因此，身份认证协议的安全性是确保网络身份认证安全的技术基础。
　　2    电子邮件系统与商业网站账号安全
　　我们首先对每个电子邮箱的三种登录方式分别进行了用户账号密码的传输方式测试，包括POP3登录方式、IMAP登录方式以及Web登录方式。然后，对每个电子邮箱注册服务过程中用户注册信息的传输方式进行测试。
　　2.1  电子邮箱POP3客户端登录安全方式调查
　　我们在2011年8月的调查结果表明，采用POP3客户端登录方式的所有国内电子邮件服务提供方默认使用明文密码进行用户身份认证，而且其中46%的境内邮件服务提供方（28家中的13家）仅支持明文密码认证。我们在2012年8月的调查结果表明，采用POP3客户端登录方式的所有境内电子邮件服务提供方仍然默认使用明文密码进行用户身份认证，而且其中39%的境内邮件服务提供方（28家中的11家）仅支持明文密码认证。一年期间，中国移动的139mail新增HTTPS支持，Tommail新增Login支持。此点说明，已经有境内电子邮件服务提供方开始认识到用户登录身份认证安全的重要性。调查统计结果如图1（a）所示。
　　2.2  电子邮箱IMAP客户端登录安全方式调查
　　我们在2012年8月的调查结果表明，25%的境内邮件服务提供方（28家中的7家）不支持IMAP客户端登录。在支持IMAP客户端登录的境内电子邮件服务提供方中，所有提供方默认使用明文密码进行用户身份认证，其中33%的提供方（21家中的7家）仅支持明文密码认证。调查统计结果如图1（b）所示。
　　2.3  电子邮箱Web页面注册与登录安全方式调查
　　我们在2012年8月的调查结果表明，除亿邮（www.eyou.mail）关闭了注册功能外，所有境内邮件服务提供方在用户注册过程中均将注册信息（包括账号与密码）以明文方式传输至注册服务器。在已调查的28个境内知名邮件服务提供方中有19个（比例为67.9%）为收费邮件服务（每月收取服务费用从五元至上百元不等），有9个（比例为32.1%）提供免费电子邮件服务。调查结果表明，境内邮件服务商信息安全意识不强，对用户私密信息缺乏足够安全保护。令人震惊的是，19家收费电子邮件系统中竟有16家（比例为84.2%）默认使用明文密码进行登录认证，仅有3家提供非明文密码的登录认证方式，而且其中一家仅仅采用极其简单的线性掩码变换方式对登录密码进行保护，另外两家则采用安全的HTTPS方式对登录过程中的密码传输进行加密保护。由此可见，境内电子邮件系统安全性十分脆弱。在9家免费电子邮件系统中，仅有搜狐旗下的4家提供安全的HTTPS对登录过程的密码传输进行加密保护，另外三个使用用户明文密码进行登录认证，剩余两家使用单向挑战响应认证方式对用户账号密码进行有限保护。根据轻量级（非公开密钥密码系统）动态身份认证方式中认证服务器数据库账号密码必须与用户登录密码一致的原理，可以推定其中使用单向挑战响应认证方式的两家邮件服务商均采用明文密码数据库，因此容易遭受因认证数据库泄密导致的集中泄密风险。调查统计结果如图2所示。
　　2.4  国外电子邮箱系统安全性调查
　　作为安全性比较分析，我们对境外三大电子邮箱服务器Hotmail、Gmail和Yahoo！Mail的安全身份认证方式进行了同样的测试工作，结果发现这些邮箱的注册与登录过程全部以安全HTTPS协议方式对用户账号密码信息进行加密传输，基本上没有明文账号密码传输认证方式选项。
　　境内电子邮件服务提供方仅采用最低安全级别的明文密码传输方式进行身份认证，而境外电子邮件服务方一般提供安全级别很高的口令密码加密传输保护方式。因此，境内电子邮件系统极易受到境内外黑客或者情报部门攻击，并利用用户个人私密信息进行商业牟利或政治与军事渗透活动。重视账号和内容安全的国内电子邮件用户因而转投境外电子邮件提供方。由于我们无法控制国外邮件服务器，而境外情报部门却能轻易控制并利用境内的电子邮箱信息，致使我国在网络信息安全技术领域处于不对称的弱势地位。此外，我国现有网络服务器等网络核心设备一般采用国外主机与操作系统，由网络设备制造方预设的硬件后门和软件后门所导致的安全风险也不容小觑。
　　2.5  商业网站账号安全性调查
　　名目繁多的境内互联网商业网站为用户提供购物、旅游、聊天、交友等系列服务，极大便利了广大用户的生活。这些网站数据库中留下了用户的各种私密信息（爱好、消费内容和习惯、交往人群等），如果这些用户信息发生集中泄露事件，用户就毫无隐私可言。2011年12月期间我国系列网站账号数据库集中泄露事件表明，境内商业网站的账号与密码的安全性令人质疑。
　　2012年8月我们集中调查了30家知名商业网站的账号密码安全性。受调查的商业网站涵盖生活、招聘、交友、团购、购物、旅游和视频等方面，在一定程度上代表了当前服务性商业网站的主流应用。我们主要通过监控用户注册过程和用户登录过程，检查网站是否提供必要的安全技术对用户的账号密码进行保护。其中29家商业网站在用户提交注册信息（包含账号密码）的过程中均未提供任何安全保护，包括知名购物网站淘宝网，用户设定的账号和密码通过明文方式经过不安全的互联网传送至网站服务器。京东商城使用HTTPS对注册和登录过程进行保护。 　　26家商业网站（比例86.7%）对用户的登录认证过程未提供任何安全保护，仅仅采用明文密码认证方式，包括知名团购网站拉手网和美团网以及三大招聘网站，如图3所示。仅有淘宝和京东商城提供了安全的HTTPS对用户登录认证过程的密码传输进行加密保护，另有三家网站（58同城、开心网和新浪微博）采用单向挑战响应认证方式对用户在登录认证过程中的密码传输进行了有限的保护。根据动态身份认证方式中认证服务器数据库账号密码必须与用户登录密码一致的原理，可以推定其中使用单向挑战响应认证方式的三家商业网站服务商采用明文密码数据库，因此容易遭受因认证数据库泄密导致的集中泄密风险。调查统计结果如图3所示。2014年8月，我们再一次对此30家知名商业网站的账号密码安全性进行复查，发现58同城网、CSDN论坛网、美团购物网、大公点评网以及去哪儿旅游网等几家商业或社交网站的注册与登录信息传输已经采用HTTPS安全协议进行了加密封装，其它网站仍然没有进行必要的安全升级。
　　3    调查结论与建议
　　3.1  调查结论
　　（1）境内互联网服务提供方用户的身份注册与登录认证过程普遍默认采用静态身份认证方式。虽然认证数据库用户的账号密码存储方式不明，但用户的账号密码却几乎全部采用明文密码传输方式。因此，容易遭受网络***泄密风险。这是导致近几年国内外商业数据库账号密码泄密的主要技术原因。
　　（2）绝大部分境内互联网服务提供方的用户注册信息（账号与密码）传输仅仅提供唯一的明文传输方式，近半数境内互联网服务提供方用户登录身份认证的账号密码传输仅仅提供唯一的明文传输方式。因此，非常容易遭受网络***泄密风险。这是导致近几年国内外商业数据库账号密码泄密的主要技术原因。
　　（3）境外互联网几大专业电子邮箱服务器Hotmail、Gmail和Yahoo！Mail均采用SSL＼TLS协议对口令实施加密传输动态认证，防止账号口令密码网络明文传输泄密风险;认证服务器数据库则采用账号口令散列值加密方式，预防数据库内部集中泄密风险。
　　（4）为了确保网络身份认证数据库安全与认证过程中认证信息传输的安全性，无论是国际互联网还是包括军网在内的各种内部专网，必须采用SSL＼TLS协议将网络身份认证过程加密封装，在口令密码散列值加密存储方式下实现非对称密码体制下的动态身份认证。
　　（5）密码算法、安全协议与网络工程以及操作系统各专业研究领域必须紧密合作，才能保证一项互联网应用工程中的信息安全。我国互联网普遍存在用户账号密码明文传输的不安全静态认证方式，根本原因在于互联网应用工程设计人员网络安全意识不强，对网络安全协议缺少研究，对常规网络攻击方法与行为缺乏了解，对潜在的网络攻击新理论与新技术更缺少关心。
　　根据轻量级动态身份认证的一致性原理可以推定，采用轻量级动态身份认证方式的认证数据库一般采用用户账号密码的明文存储方式。根据一致性原理同时可以推定，安全的认证数据库一般采用用户账号密码的单向散列值影子文件加密保护，而采用SSL/TLS安全协议将静态认证的明文密码传输转换成重量级动态认证的加密传输方式。这样，网络身份认证才能既可防止认证数据库的内部集中泄密风险，又能防止外部网络***的重放攻击。
　　3.2  应急建议
　　（1）尽快对我国互联网开展一次用户身份认证方式的普查工作，检查认证数据库用户的账号密码存储方式与身份认证中账号密码的网络传输方式。
　　（2）尽快对我国各行业内部专用互联网（解放军内部信息专网、政府办公专网、金融专网、邮电专网、铁路专网等等）开展一次用户身份认证方式的普查工作，检查认证数据库用户的账号密码存储方式与身份认证中账号密码的网络传输方式。
　　（3）采用SSL＼TLS协议对我国互联网用户身份认证过程实现加密封装，确保身份认证过程的动态性。
　　（4）加强网络信息安全意识，建立互联网攻防新技术专业实验室，为复杂信息化环境下的军事斗争加紧培养既精通密码算法与安全协议的分析方法又通晓操作系统与网络工程技术的复合型高级专门技术人才。
　　参考文献
　　[1] 谢涛，陈火旺，康立山. 幻方身份双向认证与密约传输一体化方法.中国知识产权局，发明专利号：331608，2007年6月.
　　[2] 谢涛. 一种用于身份真伪鉴别的幻方签名方法.中国知识产权局，发明专利号：695757，2010年11月.
　　[3] Freier A， Karlton P， Kocher P. The Secure Sockets Layer （SSL）Protocol Version 3.0. RFC 6101 （Historic）. August 2011. http：//www.ietf.org/rfc/rfc6101.txt.
　　[4] Dierks T， Rescorla E. The Transport Layer Security （TLS） Protocol Version 1.2. RFC 5246 （Proposed Standard）. August 2008. Updated by RFCs 5746， 5878， 6176， http：//www.ietf.org/rfc/rfc5246.txt.
　　[5] Rescorla E. HTTP Over TLS. RFC 2818  （Informational）. May 2000. Updated by RFC 5785， http：//www.ietf.org/rfc/rfc2818.txt.
　　[6] Fielding R， Gettys J， Mogul J， et al. Hypertext  Transfer Protocol-HTTP/1.1. RFC 2616 （Draft Standard）. June 1999. Updated by RFCs 2817， 5785， 6266， http：//www.ietf.org/rfc/rfc2616.txt.
　　[7] Crispin M. INTERNET  MESSAGE ACCESS PROTOCOL - VER- SION  4rev1. RFC  3501 （Proposed Standard）. March 2003. Updated by RFCs 4466， 4469， 4551， 5032， 5182， 5738， 6186， http：//www.ietf.org/rfc/rfc3501.txt.
　　
　　基金项目：
　　本文工作得到国家自然科学基金项目NSF.61070228与 NSF.61472476的连续资助以及国防科技大学XXX实验室的大力支持。
　　作者简介：
　　谢瑾（1997-），女，湖南长沙人， 湖南省长沙市第一中学信息技术组成员;主要研究方向和关注领域：互联网应用创意、文学创作、数学游戏。
　　刘凡保（1982-），男，湖南永兴人，博士生;主要研究方向和关注领域：散列密码函数及其安全协议分析。
　　谢涛（1966-），男，湖南涟源人，博士后，教授;主要研究方向和关注领域：信息安全、密码学、智能计算、复杂系统与复杂性科学。

东莞地铁2号线车地无线网络安全实施方案

　　摘要：东莞地铁2号线采用车地无线网络提供地面与列车的通信，实时、无缝地完成车地间的图像和数据传递。由于无线局域网采用公共的电磁波作为载体来传输数据信号，容易被窃听或干扰信息，造成通信信息泄漏。因此，我们在应用无线局域网时，需要充分考虑其安全性。本文主要介绍无线局域网常用的安全技术，并结合东莞地铁2号线车地无线网络应用的实际环境，提出相应的安全实施方案。

　　关键词：无线局域网 安全 实施方案
　　中图分类号：U284 文献标识码：A 文章编号：1007-9416（2015）04-0188-01
　　1 WLAN常用安全技术
　　目前常用的无线局域网安全技术主要有以下几种：
　　（1）服务集标识符（SSID）。SSID技术可以将一个无线局域网分为几个需要不同身份验证的子网络，每一个子网络都需要独立的身份验证，只有通过身份验证的用户才可以进入相应的子网络，防止未被授权的用户进入本网络。SSID通常由AP广播出来，出于安全考虑最好设置“禁止SSID广播”。
　　（2）物理地址过滤（MAC）。 在网络底层的物理传输过程中，是通过物理地址来识别主机的，它是全球唯一的。因此可以在WLAN中手工维护一组允许访问的MAC地址列表，实现物理地址的访问过滤。但手工操作扩展能力教差，适合于小型网络规模。
　　（3）有线等效保密（WEP）。有线等效保密（WEP）协议是对在两台设备间无线传输的数据进行加密的方式。WEP加密机制需要WLAN设备端以及所有接入到该WLAN网络的客户端配置相同的密钥。它采用RC4序列密码算法，支持40bit和128bit密钥。但是受到RC4加密算法、过短的初始向量和静态配置密钥的限制，WEP加密存在比较大的安全隐患，因此逐步被WPA和WPA2所取代。
　　（4）Wi-Fi网络安全接入（WPA）。WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，WPA超越WEP的主要改进就是使用了临时钥匙完整性协议TKIP。相比WEP算法，TKIP将WEP密钥的长度由40位加长到128位，初始化向量IV的长度由24位加长到48位；其次，TKIP支持密钥的动态协商，解决了WEP加密需要静态配置密钥的限制；此外，TKIP还支持信息完整性校验MIC认证功能，防止数据中途被篡改。
　　（5）WPA2。WPA2是WPA的升级版，采用了更为安全的算法。用CCMP取代了WPA的MIC，提供更强大的加密算法和信息完整性的运算，用高级加密标准AES取代了WPA的TKIP， AES是对称密钥加密中最流行的算法之一，提供比WEP/TKIP中RC4算法更高的加密性能，是目前IEEE802.11定义的最安全的数据报文保护机制。
　　（6）端口访问控制技术（802.1x）。该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站与AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为用户打开这个逻辑端口，否则不允许用户上网。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。
　　2 WLAN安全防范方案
　　通过对目前常用的无线局域网安全技术的分析，并结合东莞地铁2号线车地无线网络应用的实际环境，安全防范方案主要包含认证和加密这2个部分，具体如下：
　　2.1 认证
　　认证方式上，主要考虑在802.1x和WPA2-PSK这2种方式中选择。
　　由于802.1x有通用密钥维护，如果在网络切换时碰到重新认证和密钥维护时，可能会出现信息完整性出错，进而影响无线链路的正常运行且不能回转；
　　而且802.1x认证结构复杂，需要另配Radius服务器，认证环节较多，认证时间相对较长；
　　此外，Radius服务器是网络中的单故障点，一旦其宕机，全网可能会中断。要解决这一问题，则需要服务器冗余。
　　考虑到车载无线单元在系统中承担的是路由转发的功能，并不具有与NT登录网络相同的工作模式，因此如采用802.1x，一般情况下其用户名和密码也是固定的。而一般用户名和密码位数较短，不如WPA2-PSK能做到最大63字符。
　　因此，综合以上原因，在东莞地铁2号线车地无线网络中将采用WPA2-PSK和MAC地址认证。
　　2.2 加密
　　由于选择了WPA2-PSK的认证方式，因此加密采用高级加密标准AES。这也是目前IEEE802.11定义的最安全的数据报文保护机制。
　　3 WLAN安全实施方案
　　综上所述，东莞地铁2号线车地无线网络安全实施方案主要包含以下几点：
　　（1）设置复杂的SSID，隐藏并禁止WLAN向外广播SSID，避免无恶意用户的侵入。（2）设定MAC绑定认证，禁止未经绑定的MAC地址设备访问网络。（3）采取WPA2-PSK认证，确保用户接入的合法性，WPA2-PSK认证的通用密钥长度在8-63位之间选择，可设置复杂的密钥。（4）采取WPA2-AES对无线传输数据进行加密，由于AES采用的是动态的密钥管理机制，保证了无线传输很难被攻破。
　　参考文献
　　[1]姚琳，等.无线网络安全技术[M].北京：清华大学出版社，2013.
　　[2]（美）赫尔利，等著，杨青，译.无线网络安全[M].北京：科学出版社，2009.

账号泄露折射出的网络安全问题

账号泄露折射出的网络安全问题

1．账号“泄密门”事件的全程

2011年12月21日，随着全球最大的中文IT社区CSDN用户账号密码数据的泄露（640万用户的利益遭受到严重的损害（其中就包括我自己）），天涯社区、开心网、多玩网、百合网、新浪微博等十几家网站先后卷入其中，晒在网上的用户信息条数已过亿，成为中国互联网史上最大规模的用户信息泄露事件，而通过“泄密门”折射出的则是整个中国互联网企业自身安全的脆弱和对用户数据安全保护的轻视。

不论是此次“泄密门”事件的直接受害者还是事件的幸免者都表示“改密码改到手软”，原因是显而易见的，大部分人的习惯都是使用较少的密码：“密码设成一样就是想少点麻烦，现在却成了最*****烦。”有人就讽刺说：“大家一起来庆祝迎接第一届‘全民改密码节’”。随着中国互联网近年来快速发展，争夺用户成为每家网站迅速“长大”的重点。在风投资金的催化作用下，巨大的用户量是网站吸引更多风投的资本。因此，网站纷纷简化注册过程，以扩充注册用户数为第一要务。但与吸引用户时的“挥金如土”不同，很多网站在用户数据安全保护上的投入却是“锱铢必较”。如果不通过此次的泄露事件来加大各个公司和门户、社区网站对安全保护的重视和投入，我们难免会继续迎接第二届、第三届„„“全民改密码节”。

表1：本次账号泄露的基本时间：

2．用户数据所隐藏的巨大利益

在此，我们不经要问：怎么会有这么严重的泄露事件，黑客这么泄露出于什么目的？看似不起眼的用户信息实际上背后隐藏着庞大的利益链。互联网上每个人的数据与隐私最终都被层层盘剥、打包瓜分，黑客亦是这个产业链的打工者。

那么如何由点到面榨干一个用户的最终价值呢？一位匿名黑客从已被泄露的天涯账户开始，理想化的重现了这一过程：

1 在获取笔者的天涯账户后，黑客首先尝试了关联的网易邮箱，由于笔者的网易邮箱密码与天涯账户相同，对方毫不费力进入了邮箱。

2 进入邮箱后，对方获得笔者历年来注册开心网、智联招聘、中华英才网、前程无忧、快钱、百度、百付宝、校内、京东、新浪微博的确认邮件。

其中智联招聘、中华英才网、前程无忧、京东的注册确认邮件中直接显示会员名及密码。其余几个网站除开心网及快钱外均与天涯账户密码相同。但因开心网及快钱密码与京东密码相同，也被猜中，至此以上网站密码全被攻破。

3 通过前程无忧，获知笔者QQ号码，真实姓名，身份证信息，收入情况和生日等重要信息。

4 尝试破解QQ号码，尽管笔者的QQ密码与以上各网站密码完全不同，但黑客依据真实姓名全拼、生日、手机和之前各类密码的组合方式，迅速暴力破解成功。进入QQ邮箱，获得笔者在豆瓣、淘宝、网易战网的注册确认邮件，暴力破解淘宝及支付宝密码成功。 至此，一个天涯账号的泄密变成了一个自然人从虚拟到现实全方位的泄密，据匿名黑客介绍，已经从笔者身上获得的信息可以反复销售数次：虚拟货币的账户卖给专人直接变现；网络游戏的账号卖给专人将虚拟物品变现；个人资料卖给各个推广公司、调研机构（根据性别、年龄、收入、地域可卖给不同行业）；私密关系账户可卖给骗子集团牟利（QQ、人人网或朋友网）；天涯及微博早年注册的ID可卖给网络水军公司„„

如下图所示：

图1：个人的数据与隐私的盘剥过程

3．目前网络账号的安全性

3.1此次事件中网络账号的安全性问题

在此次“泄露门”事件中，有相当一部分网站采用明文方式存储用户密码，分析预计约有2亿的用户密码为明文存储。其余90%以上的网站采用公开的MD5算法对用户密码进行存储，通过简单的彩虹表碰撞可以在数秒钟内破解加密存储的密码。

MD5的全称是Message-Digest Algorithm 5（信息-摘要算法），在90年代初由MIT Laboratory for Computer Science和RSA Data Security Inc的Ronald L. Rivest开发出来，经MD2、MD3和MD4发展而来。它的作用是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的大整数）。不管是MD2、MD4还是MD5，它们都需要获得一个随机长度的信息并产生一个128位的信息摘要。虽然这些算法的结构或多或少有些相似，但MD2的设计与MD4和MD5完全不同，那是因为MD2是为8位机器做过设计优化的，而MD4和MD5却是面向32位的电脑。MD5的典型应用是对一段信息（Message）产生信息摘要（Message-Digest），以防止被篡改。比如，在

UNIX

下有很多软件在下载的时候都有一个文件名相同，文件扩展名为.md5的文件，在这个文件中通常只有一行文本，大致结构如：

MD5 (tanajiya.tar.gz) = 0ca175b9c0f726a831d895e269332461

这就是tanajiya.tar.gz文件的数字签名。MD5将整个文件当作一个大文本信息，通过其不可逆的字符串变换算法，产生了这个唯一的MD5信息摘要。如果在以后传播这个文件的过程中，无论文件的内容发生了任何形式的改变（包括人为修改或者下载过程中线路不稳定引起的传输错误等），只要你对这个文件重新计算MD5时就会发现信息摘要不相同，由此可以确定你得到的只是一个不正确的文件。如果再有一个第三方的认证机构，用MD5还可以防止文件作者的"抵赖"，这就是所谓的数字签名应用。

彩虹表就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合，不一定是针对MD5算法的，各种算法的都有，有了它可以快速的破解各类密码。越是复杂的密码，需要的彩虹表就越大，现在主流的彩虹表都是100G以上。简单的说就是针对特定算法，尤其是不对称算法进行有效破解的一种方法（如 md5算法）。他的过程就是建立一个源数据与加密数据之间对应的hash表。这样在获得加密数据后通过比较，查询或者一定的运算，可以快速定位源数据。理论上，如果不考虑查询所需要的时间的话，hash 表越大，破解也就越有效越迅速。当然对于其它破解方法（如碰撞）此方法比较笨拙，对于可变长密钥等现代高级算法，效果会大打折扣。但是无论怎样，彩虹表（hash）永远是在数据加解密中是无奈但十分有效的方法。

3.2目前网络账号的安全机制

3.2.1“账号+密码”登录形式

用户具备网络账号和密码，在联网的电脑上通过输入正确的账号、密码登录网站系统，进行网上交易。这种完成交易的形式可以很方便的在网页浏览器中实现，但缺点也很明显。黑客可以轻易获取到用户的账号密码。目前，由于这种登录方式的便捷特点，仍然拥有大量网银用户，它也是木马病毒攻击的主要目标。

3.2.2动态密码

动态密码，即密码通过动态的方式生成，“一次一密”。为了提高安全性，如发给客户一张印有一组数字或字母的卡片，使用时按照一定的规则输入其中一组，下次使用再输入另一组。此外，让客户购买专门传发密码的电子器件，每按一次按钮就可以生成一个密码，或者将一次性密码通过手机短信的方式发给客户等方式，在应用中也比较常见。“动态密码”使用方便，但它对于使用频繁的用户，其安全性并不理想。一旦用户输入“动态密码”并通过网络传送，位于用户与网络服务器通信通道间的黑客便可通过键盘***、内存读取等方式将其截获，使用户无法完成登录，并造成网络连接断开、连接超时等假象；另一方面黑客利用截获的“动态密码”假冒用户登录到网络，肆意作案，使用户蒙受损失。此外，通过“动态密码”登录的用户没有电子签名，这样也就没有具有法律效力的认证材料，一旦出现纠纷，用户的合法权利将不受保护，同时也给银行带来一定的风险。这种技术比“账号+密码”的安全性要高，但在有些老练的木马面前，这类“一次一密”，即使采用了虚拟键盘，也会失去作用。

3.2.3“证书文件+密码”登录形式

数字证书是网络通讯中标志通讯各方身份信息的一系列数据，其作用类似于现实生活中的身份证。用户申请并下载数字证书，数字证书可以保存成磁盘文件，用户通过提供证书和密码来登录系统。在交易过程中，用户向网络服务器提交的数据都经过证书加密。与“账号+密码”登录形式相比，数字证书文件的安全性大大增强[6]，不足之处在于易用性下降，通常需要安装专门的客户端软件，证书文件携带不便。但由于数字证书可以保存为文件，木马 仍然有机会复制证书、记录密码，造成用户账号被盗。

3.2.4“USB Key+密码”登录形式

它是一种USB 接口形式的硬件设备，其内置微型智能卡处理器，采用1024 位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。由于其不可观察、不可复制的特点使得木马无法仿造USB Key，目前还没有发现能够复制USB Key 的网络木马。所以它与证书文件相比，安全性更进一步。这种登录形式的不足仍在于易用性方面，而且成本较高。

3.2.5双因素用户认证

双因素用户认证系统能够代替传统的密码安全机制，双因素认证技术通过集成在一个认证令牌上密码系统来实现。该令牌非常小巧，可以串在钥匙扣上，放在口袋中，便于携带。在令牌上有一个小窗口，令牌每60 秒就会生成一个6 位数无穷尽而且无重复的一次性密码，显示在小窗口上，用户非常容易识别，可以直接避免黑客的入侵。双因素认证的方式将传统的静态密码变为动态口令，而这个动态的口令就连用户自己都不知道它将会是什么。用户只需要简单地输入个人识别密码，以及令牌产生的一次性访问代码，就可以完成认证过程，无论多么高明的黑客都无法在如此短暂的时间内猜测出如此复杂的口令。“证书文件+密码”登录形式和“USB Key+密码”登录形式可以归为双因素用户认证安全机制。

4.面对威胁的防范方法

4.1强化系统，防止黑客入侵

强化系统：及时升级操作系统或打补丁以修补系统漏洞;减少电脑治理员人数;设置安全选项——不显示上次用户名;不要打开来路不明的电子邮件及软件程序，不要回生疏人的邮件;电脑要安装使用必要的防黑软件、防火墙和杀毒软件，并保持定期更新，及时查杀电脑病毒和木马，阻止黑客侵入电脑。一般来说，采用一些功能强大的反黑软件和软件防火墙来保证我们的系统安全。

强化口令：正确设置治理员密码和ADSL上网密码;数字与字母混合编排，同时包含多种类型的字符，比如大写字母、小写字母、数字、标点符号;密码应该不少于8个字符;禁用ADSL拨号软件记住密码的功能，即不勾选“记住密码”项。

4.2限制开放端口，防止非法入侵

通过限制端口来防止非法入侵，关闭相应开放端口，比如3389端口。简单说来，非法入侵的主要方式可粗略分为两种：①扫描端口，通过已知的系统Bug攻入主机。②种植木马，利用木马开辟的后门进入主机。假如能限制这两种非法入侵方式，就能有效防止利用黑客工具的非法入侵。而且这两种非法入侵方式有一个共同点，就是通过端口进入主机。要想防止被黑就要关闭这些危险端口，对于个人用户来说，你可以限制所有的端口，因为你根本不必让你的机器对外提供任何服务;而对于对外提供网络服务的服务器，我们需把必须利用的端口开放，其他的端口则全部关闭。139端口是NetBIOSSession端口，用于文件和打印共享，值得注重的是运行samba的UNIX机器也开放了139端口，功能一样。这个端口是黑客比较喜欢利用的端口之一。关闭139端口的方法是：在“网络和拨号连接”窗口的“本地连接”中选取“Internet协议”属性，进入“高级TCP/IP设置”选项的“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打钩就关闭了139端口。对于个人用户来说，可以在各项服务属性设置中设为“禁用”，以免下次重启时服务也重新启动，端口也随之开放。3389端口，网络治理员可以通过它远程对安装有WindowsServer或WindowsXP的电脑进行治理和维护，黑客或非法攻击者也能较轻易地获得服务器中的超级治理员账号。在WindowsXP中关闭的方法是：在“我的电脑”上点右键选属性→远程，将里面的远程协助和远程桌面两个选项框里的钩去掉。在Win2000server中关闭的方法是：在“开始→程序→治理工具→服务”里找到TerminalServices服务项，选中属性选项，将启动类型改成手动，并停止该服务。4899端口其实是一个远程控制软件所开启的服务端端口，由于这些控制软件功能强大，所以经常被黑客用来控制自己的肉鸡，而且这类软件一般不会被杀毒软件查杀，比后门还要安全。4899不是系统自带的服务，需要自己安装，而且需要将服务端上传到入侵的电脑并运行服务，才能达到控制的目的。所以只要你的电脑做了基本的安全配置，黑客很难通过4899来控制你。 对于采用Windows2000或者WindowsXP的用户来说，不需要安装任何其他软件，可以利用“TCP/IP筛选”功能限制服务器的端口。具体设置如下：点击“开始→控制面板→网络连接→本地连接→右键→属性”，然后选择“Internet”→“属性”，在“Internet属性”对话框中选择“高级”选项卡。在“高级TCP/IP设置”对话框中点选“选项”→“TCP/IP筛选”→“属性”，在这里分为3项，分别是TCP、UDP、IP协议。假设我的系统只想开放21、80、25、110这4个端口，只要在“TCP端口”上勾选“只答应”，再点击“添加”依次把这些端口添加到里面，然后确定。注重：修改完以后系统会提示重新启动，这样设置才会生效。这样，系统重新启动以后只会开放刚才你所选的那些端口，其它端口都不会开放。

4.3关闭默认共享，禁止空连接

当前家用电脑所使用的操作系统多数为WinXP和Win2000pro，这两个系统提供的默认共享是黑客最喜欢利用的入侵途径，宽带用户可以运行CMD输入netshare来查看本机的共享，假如看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。

关闭默认共享可以使用“netshare默认共享名/delete”命令，但是这种方法关闭共享后下次开机的时候又出现了，所以假如宽带用户不在局域网内使用共享服务，干脆将“本地连接”属性中的“网络的文件和打印机共享”卸载掉，默认共享就可以彻底被关闭了。 禁止建立空连接的方法是：首先运行regedit，在注册表中找到如下主键“HKEY_LOCAL_MACHINE“SYSTEM“CurrentControlSet“Control“LSA”把RestrictAnonymous

的键值由0改为1。

4.4使用入侵检测手段，及时防范入侵

最为常见的木马通常都是基于TCP/UDP协议进行client端与server端之间的通讯的，既然利用到这两个协议，就不可避免要在server端打开***端口来等待连接。我们可以利用查看本机开放端口的方法来检查自己是否被种植了木马或其它黑客程序。

我们使用Windows本身自带的netstat命令和在Windows2000下的命令行工具fport，可以较为有效地看到计算机开放的端口，以及通过开放端口运行的一些可疑程序。及时关闭这些端口，删除这些可疑程序，就能较为有效地保证计算机系统的安全。4.结束语宽带上网安全问题的产生，既有宽带运营商、网络服务商、内容提供商在网络安全策略设计和技术实施方面的原因，也有宽带用户自身安全意识、安全措施不到位的原因，还有我国网络立法滞后、出现问题无法可依的原因。解决宽带上网安全问题，需要多方面共同努力，宽带用户应提高网络安全意识，并采取强化系统、限制开放端口、关闭共享等相应的技术防范措施，以防止黑客侵入计算机，减少或避免因账号被盗用而产生的经济损失。

5.总结

如今账号安全性问题无处不在，邮箱账号、网络银行、系统管理权限等等。自网络账号出现至今，其安全性和可靠性从未曾被忽视。查杀木马软件多字符密码即上文提到的各种安全机制等都是为了提高账号安全性能。由于目前我国有关网络方面的法律、法规还不健全，使很多“黑客”们有可乘之机，如何才能保护账号的安全呢？这既需要开发商从技术上解决，放眼于密码结构，从根本上改进账号的安全性，以保证用户的利益；同时也需要用户本身提高安全意识，主动地采取一些必要保护措施，来保护自己账号密码的安全。

参考资料：

【1】腾讯科技资讯，《黑客教父详解账号泄露全过程：1亿用户已泄露》

【2】京报网，《网络密码达泄露思考：谁在让互联网安***奔》

【3】广州日报，《信息泄露反应网站用户数据无标准无监管问题》

【4】腾讯科技资讯，《还原帐号泄露：隐私被N次售卖劫财是冰山一角》

【5】wiki百科，MD5算法、彩虹表碰撞

【6】《网络与信息》2006年第12期，《宽带账号安全威胁及防范方法》；

【7】杨小萍，《网络账号安全性探析》

安全地使用网络

《安全地使用网络》教学案例设计

一、案例背景信息

1．章节：11册第一单元《因特网应用》，第6课《安全地使用网络》

2．年级：八年级

3．所用教材版本：人民出版社

4．学时数：1个学时

非上机时间15分钟，上机操作时间20分钟 其他活动时间10分钟

二、教学设计

（一）教学目标

1）掌握计算机病毒的概念及特点。

2）了解计算机病毒的传播途径，计算机病毒的防治措施：

A．学会根据计算机的运行情况及计算机表现出来的症状判断计算机是否带毒；

B．能运用多种杀毒和查毒软件对计算机进行杀毒和查毒。

3）掌握密码的安全性和加强IE的安全设置。

4）培养学生良好的使用计算机的道德规范。

（二）教学重点与难点

教学重点：树立网络安全意识，掌握在网络中基本的自我保护方法。 教学难点：如何创设情境，引导学生自主学习。

（三）教学对象分析

初二年级学生已经懂得如何利用网络获取、保存和交流信息，但信息安全意识薄弱。因此要指导学生树立网络安全意识，掌握基本的网络安全措施。

（四）教学策略设计：

1．教学方法：启发式与任务驱动相结合的教学

2、课前准备：收集教材案例；案例3的病毒样本；让学生机感染落雪等病毒；收集真假中国银行的网页图片；收集展现黑客的危害及违法性资料；收集知识扩展部分的相关材料。

三、教学过程

（一）网络欺骗

导入：展示真假中国银行的网页图片，让学生判断两个网页是否一样。 学生观察并判断图片。

师：有的学生认为一样，有的学生认为不一样，老师先不给出正确答案，讲述由中国银行网页引发的真实故事„„

学生观看图片，学会辨别信息的真假。

教师介绍“超级网络卫士”的比赛规则：以小组为单位闯关，积分最高小组的学生为本节课的“超级网络卫士”学生。可使用的求助方式：①求助教材；②求助教学网站；③求助同学。

“超级网络卫士”第一关---自助自救

问题：当你遇难到案例1中小吉的情况你该怎样做？你能想到哪些办法？ 规则：各小组轮流介绍方法，最优得20分，依次递减。

小组讨论、闯关。

提示：参考教材。

（设计意图：创设情境，吸引学生注意力，通过“超级网络卫士”活动，调动学生学习的主动性、积极性。）

（二）网络病毒、网络黑客与恶意网页

“超级网络卫士”第二关—---火眼金睛

任务1：谈谈你所知道的由病毒所造成的对计算机安全的损坏事例。

规则：各小组团轮流介绍由病毒所造成的对计算机安全的损坏事例，每说一个事例加5分。

学生各抒己见，说他们所知道的事例。

小结：计算机病毒的概念、特征。

师：除了计算机病毒外，网络中还有哪些安全隐患？

各小组分工收集和整理资料（网上查阅）。

小结：根据学生回答的内容，将计算机安全隐患归纳为三类---黑客、恶意网页和病毒。 任务2：各小组以某一方面的网络安全隐患为主题，收集、整理相关案例，5分钟后展示成果。

规则：各小组团轮流展示网络安全隐患，每说一个案例加5分。

各小组收集、整理资料并展示成果。

任务3：请你为这台电脑把把脉，诊断病因：

1．双击不能打开的所有文件、文件夹。

2．计算机开机后60秒倒计时重新启动。

3．老师在网上订购了一本书，按照上面的提示，输入了银行卡的账号和密码，等到第二天去查的时候，卡里的钱不翼而飞。

4．鼠标乱动，光驱无故自动弹出。

规则：抢先答对1小题的小组得5分。

各小组根据教师提供的病症，为电脑把脉，实践操作预防病毒的方法。

总结：抢答结束后，教师讲解计算机病毒的分类、特征及欢乐时光病毒、蠕虫病毒、木马病毒的特征及危害。

（设计意图：利用任务驱动，自主学习、探究学习，掌握计算机病毒的特征。） “超级网络卫士”第三关----药到病除

任务1：网络上搜索目前常用的杀毒软件，并下载试用版后，安装程序。

规则：最先完成的小组加30分，依次按5分递减，强调小组内每个成员都要完成任务。 任务2：用杀毒软件检查自己计算机C盘中的病毒。

规则：最先完成的小组加30分，依次按5分递减。强调小组内每个成员都要完成任务。 任务3：根据你的真实情况，抢答下列问题，看你的网络安全意识是几星。 规则：每答对1题增加1星，根据所获星数给小组加0～30分。

选择题：

1．你的邮箱中有一份陌生人发来的生日礼物邮件，你会怎么做？

A．打开看一看

B．删除该邮件

2．设置密码时，安全级别最高的是哪种方法。

A．生日

B．字母、符号、数字混用，多用特殊字符

C．英语单词

D．电话号码

3．你收到一封来自银行的邮件，声称你的账户在某商场大额消费，请你登录它提供的银行网站，输入账号和密码，查看你的账户。你会怎么做？

A．登录该网站查询

B．不登录该网站查询

4．发现病毒后，比较彻底的清除方式是_____。

A．用查毒软件处理

B．用杀毒软件处理

C．删除磁盘文件

D．格式化磁盘

5．在网吧等公共场所上网后，你会怎样做？

A．上完网后转身就走

B．关机后再走

C．关闭所有浏览的窗口再走

D．消除系统中保留的个人信息再走

根据学生回答问题情况，确定自己的网络安全意识星级。

根据小组得分，教师宣布本节课的“超级网络卫士”。

（三）拓展延伸

评文明网民：请同学们真实记录自己在寒假上网期间的文明或不文明行为，并拟订一个“文明网民”标兵评定标准。下学期我们将评选出“文明网民”标兵。

学生想成为“文明网民”标兵，会首先主动去了解哪些网络行为是文明的，哪些是不文明的。

（设计意图：“文明网民”标兵，动员学生不仅了解网络文明行为，而且会落实到实际行动中去。）

四、教学反思

本节课，我选择地处城区、坝区、山区三所学校进行比较教学，面对不同层次的学生，教学效果截然不同，城区学生接受较快，教学效果较好，学生学习兴趣浓厚，完成教学内容后还有剩余时间，下课铃响后还意犹未尽。而山区学校则相反，教学内容完不成，有的学生如同听天书。我感到《信息技术》课的教学方法，要根据学生的实际情况进行教学，新课程的理念要贯串教学始终，但传统的教学方法，仍不能放弃，二者进行有机结合，才能完成好教学任务和培养学生的信息素养。

三节课后我深深感到《信息技术》课教师不仅对教材内容要熟，而其他知识也要丰富，我们不仅承担教学任务，更承担着为山区学生打开一扇通往世界的大门，我们要使用国家在西部地区投入的远程教育设备来改变该地区的贫穷落后状况，可以说我们身上承担着巨大的责任。