操作系统的密码安全问题

一、存在的隐患

1.口令设置的漏洞

用户在设置系统口令过程中，往往喜欢使用自己姓名的拼写、熟悉的英文单词、出生年月日、手机号码等常用数字或者相互叠加而成为自己的系统密码。此种设置方法在简单易记的同时，也留下了设置漏洞，使入侵者攻击成功的可能性增大。

2.社会工程学的攻击

入侵过程中，电脑黑客可能利用网络搜索引擎大量收集攻击对象的相关资料，以便辅助他们进行更有效地攻击。通过对过去发生的诸多网络安全事故分析发现，FTP、数据库、文件等服务器、远程终端等设置同一密码的情况比比皆是，如此一来，黑客就可以利用社会工程学进行口令破解，结果会导致轻而易举地渗透内网的计算机，并且取得被入侵者的邮箱、聊天软件等相关账号的密码。

3.内网渗透的攻击

关于内网渗透思想，其来源是特洛伊木马思想。入侵者想进入有了层层防范的系统内部，常规方法很难实现。为了能够达到目的，入侵者在获得口令时总会全力以赴，内部攻破可能会使他们十分兴奋。

4.暴力破解的攻击

入侵者在无路可走的时候，往往会尝试暴力破解，对于弱口令而言，暴力破解较为容易实现，反之，策略较多的强口令相对较难实现破解。

二、安全设置策略

1.利用“组策略”实现密码设置的加固

首先在“开始”→“运行”窗口里输入“gpedit.msc”，然而回车，使“组策略”设置窗口打开。然后在“组策略”窗口的左侧来展开“计算机配置”→“Windows设置”→“安全设置”→“账户策略”→“密码策略”，在右侧窗口中有密码设置项显示，经过配置就可以建立相对牢固的密码策略，最大程度地实现密码的保护功能。

2.密码的设置技巧

通过以上分析可以总结出密码设置应遵从的规则：密码设置位数大于6位，最佳方法是使用大写字母加小写字母、特殊符号与数字的集合；切记不要使用年月日、出生年月日、单词、电话号码或拼音字母作为密码；密码中的英文字母最好区分大小写；不要使用小顺序数字或字母开头，以防字典暴力破解；不要让入侵者轻易获得个人信息；定期更换密码；不要暴露密码。

三、系统密码安全检查与防护

1.用户检测

需要定期对系统用户进行检查，查看是否有新用户添加以及用户权限是否发生改变情况。可以在“开始”→“运行”窗口输入“cmd”然后回车，输入“net user”命令以查看是否有新用户添加，再通过“net localgroup administrators” 命令查看用户权限是否发生了改变。

2.日志文件检测

日志文件在确保操作系统安全方面具有无可替代的价值。它能够记录系统的所有运行事件，因此能够记录和预测潜在的系统入侵。那么，怎样通过日志管理器对系统安全事件进行设置和查看呢？

(1)打开日志管理器。在“开始”→“程序”→“管理工具”→“事件查看器”。

(2)设置日志属性。右击“系统”的属性→常规，设置日志大小和时间，当日志记录并非该范围内时，证明系统可能已被入侵并进行了修改。

(3)通过筛选器对日志审核结果进行记录。打开筛选器，筛选日志事件类型，需要选中所有时间类型，以确保自动记录系统所有事件。

此外，为防止入侵者破坏日志，还需要对日志定期备份，以便随时恢复日志。

操作系统密码安全直接关系到计算机软件安全和用户数据的安全，因此一定要为计算机做好密码设置，保证操作系统密码安全。小知识之组策略概念：

组策略（Group Policy）是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。