許多漏洞

4、網安全防護系統不健全

少安全監控。網管人員的技術水平有待提高網絡安全意識不足，缺少信息系統安全管理的規范，缺少定期的安全測試與檢查，更缺

5.其他安全漏河

包括薄弱的認證環節，復雜的設置和控制(很難配置或驗證其正確性)、易被監視和易

avi/ActiveX控件進行有效的控制下被欺騙等漏洞。不能對來自nternet的電子郵件所攜帶的病毒和Web瀏覽可能存在的惡意

6.2Web站點的安全技術1

62.1WindowsNT的安全體系結構

示

提供支持，這三個重要的環節是:登錄安全系統，資源訪間權限控制系統，安全審計控制為。從網絡信息資源的安全考慮，WindowsNT網絡資源的安全大體上由三個相對獨立的環

破壞系統。它們之間相互補充又相互制約，共同保證網絡資源安全，并使網絡不被非法使用或遭

1.登錄安全系統

登錄交全是確保WindowsNTI網絡系統安全最為直接的手段，它是WindowsNT網絡安全系登錄安全，指通過對某些條件的設置，控制各用戶能否入網的一系列安全措施和方法

統的第一道屏障。WindowsNT網絡登錄安全措施除了最基本的用戶賬號(或用戶名)和密

法者鎖定以及關閉賬號等，下面分別加以介紹碼入網檢測外，還包括:可由系統管理員對任一用戶進行入網時間限制、入網地點限制、非

(1)用戶賬號檢測:用戶賬號是由系統管理員為用戶設置的，任何網絡用戶想進入

WindowsNT網絡享用網絡資源和網絡服務，必須使用合法的用戶賬號登錄WindowsNT域

如果所使用的用戶賬號在域用戶管理器中根本不存在，入網要求將被拒絕

了入網密碼，那么在每次入網時必須向網絡輸入正確的密碼，只有鍵入了拼寫完全正確的密(2)密碼檢測:密碼，又稱口令，它是用戶登錄的可選項。如果系統管理員或用戶設置

碼，才能進入網絡。否則，用戶入網要求將被拒絕是

WindowsNT密碼有以下幾個特點:的

輸①WindowsNT密碼是以加密的形式在儲在服務器、并以加密的形式在網絡上傳

②密碼在輸入時，除了拼寫必須正確外，WindowsNT是區分大小寫字母的。

加以限制，即如果用戶在入網時連續輸入錯誤密碼次數超過了該限制，系統就認為是非法用③系統管理員可以限制任テ密碼的最小長度，還可以對用戶允許輸入錯誤密碼的次數

戶在猜測入網密碼，便立即自動封鎖用戶的賬號，拒絕其入網。

④)如果某一用戶忘記了自己的密碼，便無法以用戶名入網網站制作。這時必須由系統管理員