Question

典型的操作系统安全配置-账户安全

Answer 1

刚安装的操作系统一般都是符合C2级安全级别的操作系统（关于操作系统的安全级别会在后面章节“网络信息安全风险评估”中讲到）。但是这些新安装的操作系统都存在不少漏洞或者配置问题，如果对这些漏洞或者配置问题不了解，不采取相应的措施，就会使操作系统完全暴露给入侵者，进而导致操作系统甚至整个计算机出安全问题。本节讲述一些典型的操作系统安全配置。

操作系统的账户是进入操作系统的第一道大门，安全性非常重要。

首先新建立一个名为“Administrator”的账户，输入一个超长的密码，至少20位以上，并且是数字、字母和符号的组合。这个密码只输入一次，也不用记住。生成了一个账户“ Administrator@xxxx.xxx.cn ”。设置这个账户的属性，这个账户是“标准”账户，而不是管理员账户。

通过以上这些操作，达到了如下目的：</br>
（1）创建了一个“陷阱账户”——“ Administrator@xxxx.xxx.cn ”。它有超长的并且复杂的密码，但并不是管理员账户。这样黑客第一眼看到，还以为这个是管理员账户。他也很难破解这个有20多位复杂密码的账户。即使破解了，作用也不大，因为它只是一个一般的账户，而不是管理员账户。</br>
（2）保护了真正的管理员账户“xx”。因为表面上看不出这个才是管理员账户。</br>
（3）这里没有多余的账户，只有两个，降低了安全风险。</br>

设置密码的时候最好要大于8位，并且是数字、字母、符号组合而成的。例如“ iAlkiec928e$*@%KWid ”就是一个好密码。