目前流行的挂木马的基本步骤（可能有个别地方不准确）： 1、利用杰奇系统的漏洞，上传具有一定危险功能的文件，表现为：zh.php、cmd.exe、*.asp， 这几个文件都具有不同的目的，只要被上传了这几个文件，相应的js文件就会被修改，然后就被挂马了。 2、上传了文件后，如果你的权限设置的不对，比如多给了运行权限，该黑客就可以利用这 几个文件进行提权，直接可以创建管理员账号，然后通过*.asp文件获得你的远程连接的端口，然后利用注入的管理员账号登录系统，进入系统了，那就随便改啦。 所以针对上面的步骤，我们可以这样做： 1、权限一定要设置好，大部分网站目录只给读取权限即可，个别的多给写入权限。 2、所有的js文件都改成只读的 3、删除系统的以下三个文件，执行脚本如下：（开始-运行里面就可以直接执行） regsvr32 /u %SystemRoot%\System32\wshom.ocx regsvr32 /u %SystemRoot%\System32\shell32.dll regsvr32 /u %SystemRoot%\System32\wshext.dll 4、修改远程链结默认的3389端口，改成12345 12323等等类似的。群共享里有软件直接修改重启机器生效。 设置好了以上的几步后，针对杰奇的漏洞产生的木马，基本上就能防止了。当然，其他的漏洞还是得需要好好设置，可以参考群共享里的一篇word文档，服务器安全设置 贴一下这次挂马的代码，请大家仔细检查自己的js文件中是否有下面的代码： 晕，我的都被我删除了，没了。谁能提供我一个被修改过的js文件。 已经中木马的人的找马步骤： 1、在杰奇网站的所有目录下寻找这样的文件zh.php、zp.php、*.asp、cmd.exe等文件，直 接删除即可。 2、检查你的所有js文件，如果发现下面这样的代码，那就是木马代码。删除这些木马代码。 本文档的服务器安全设置分三个部分 （一）服务器的基本安全设置 本配置仅适合Win2003，部分内容也适合于Win2000。很多人觉得3389不安全，其实只要设置好，密码够长，攻破3389也不是件容易的事情，我觉得别的远程软件都很慢，还是使用了3389连接。
家庭上网安全常识
家庭上网安全培训 1.病毒、蠕虫和特洛伊木马 随着互联网的日益流行，各种病毒木马也猖厥起来，几乎每天都有新的病毒产生，大肆 传播破坏，给广大互联网用户造成了极大的危害，几乎到了令人谈毒色变的地步。各种病毒，蠕虫，木马纷至沓来，令人防不胜防，苦恼无比。那么，究竟什么是病毒，蠕虫，木马，它们之间又有什么区别? 什么是病毒? 计算机病毒(Computer Virus),根据《中华人民共和国计算机信息系统安全保护条例》，病毒的明确定义是“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程 序代码”。病毒必须满足两个条件: 1、它必须能自行执行。它通常将自己的代码置于另一个程序的执行路径中。 2、它必须能自我复制。例如，它可能用受病毒感染的文件副本替换其他可执行文件。病毒既可以感染桌面计算机也可以感染网络服务器。
此外，病毒往往还具有很强的感染性，一定的潜伏性，特定的触发性和很大的破坏性等，由于计算机所具有的这些特点与生物学上的病毒有 相似之处，因些人们才将这种恶意程序代码称之为“计算机病毒”。一些病毒被设计为通过损坏程序、删除文件或重新格式化硬盘来损坏计算机。有些病毒不损坏计算机，而只是复制自身，并通过显示文本、视频和音频消息表明它们的存在。即使是这些良性病毒也会给计算机用户带来问题。通常它们会占据合法程序使用的计算机内存。结果，会引起操作异常，甚至导致系统崩溃。另外，许多病毒包含大量错误，这些错误可能导致系统崩溃和数据丢失。令人欣慰的是，在没有人员操作的情况下，一般的病毒不会自我传播，必须通过某个人共享文件或者发送电子邮件等 方式才能将它一起移动。典型的病毒有黑色星期五病毒等。 什么是蠕虫? 蠕虫(worm)也可以算是病毒中的一种，但是它与普通病毒之间有着很大的区别。一般认为:蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性、隐蔽性、破坏性等等，
IP安全策略的设置IP安全策略设置方法 一、适用范围： 它适用于2000 以上Windows 系统的专业版；对家庭版的用户可以看一下是不是能通过： 控制台（运行mmc）－文件－添加/删除管理单元－添加－添加独立单元，添加上“IP安全策略管理”，如行的话则可在左边的窗口中看到“IP安全策略，在本地计算机”了，接下来的操作就跟专业版一样了。二、找到“IP安全策略，在本地计算机”： “IP 安全策略，在本地计算机”选项在“本地安全设置”下，所以要找到它就得打开“本地安全设置”。打开“本地安全设置”的方法，除特殊情况下在上面说的“控制台”中添加外，主要采用以下两种方法来打开：1是点“开始”－“运行”－输入secpol.msc，点确定；2 是“控制面板”－“管理工具”－“本地安全策略”。打开“本地安全策略”对话框就能在左边的窗口中看到“IP安全策略，在本地计算机”了。右击它，在它的下级菜单 IP 安全策略中能看到“创建IP安全策略”和“管理IP筛选器表和筛选器操作”等菜单（也可以在此级菜单中的“所有任务”项的下级菜单中看到上面的两个菜单）。我们的IP安全策略主要在用于QV同网段IP 隔离这两个菜单下操作。对“创建IP安全策略”的操作，可先做也可以后做。先做呢，没有内容，只能建一个空的策略放在那里，等“筛选器列表”和“筛选器”有了内容，再添加进去；后做呢，就能在建好自己的IP安全策略后马上把刚才做好的“筛选器”和“筛选器操作”添加进去。所以通常把它放到后面去做，这里也把它放到后面去做。 三、建立新的筛选器： 1、在“IP安全策略，在本地计算机”的下级菜单中选择“管理IP筛选器和筛选器操作”菜单，打开“管理IP筛选器和筛选器操作”对话框，里面有两个标签：“管理IP 筛选器列表”和“管理筛选器操作”。选择“管理IP筛选器列表”标签，在“IP筛选器列表”下的文本框下面能看到三个按钮：“添加”、“编辑”和“删 除”。．
一、先关闭不需要的端口 我比较小心，先关了端口。只开了3389、21、80、1433，有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改了密码设置为十五六位，我估计他要破上好几年，哈哈！办法：本地连接--属性--Internet协议（TCP/IP）--高级--选项--TCP/IP筛选--属性--把勾打上，然后添加你需要的端口即可。PS一句：设置完端口需要重新启动！
当然大家也可以更改远程连接端口方法： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE \ SYSTEM\ Current ControlSet \ Control \ Terminal Server\WinStations\RDP-Tcp] "PortNumber"=dword:00002683 保存为.REG文件双击即可！更改为9859，当然大家也可以换别的端口，直接打开以上注册表的地址，把值改为十进制的输入你想要的端口即可！重启生效！
还有一点，在2003系统里，用TCP/IP筛选里的端口过滤功能，使用FTP服务器的时候，只开放21端口，在进行FTP传输的时候，FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的Windows连接防火墙能很好的解决这个问题，不推荐使用网卡的TCP/IP过滤功能。 做FTP下载的用户看仔细，如果要关闭不必要的端口，在 \system32\drivers\etc\services中有列表，记事本就可以打开的。如果懒的话，最简单的方法是启用WIN2003的自身带的网络防火墙，并进行端口的改变。功能还可以！
Netgear（网件）WGR614 v7安全设置详解 １楼Netgear（网件）WGR614 v7的配置（仅供参考） 如何连接ADSL MODEM+无线路由+笔记本（文字说明） １楼一、安装（简单讲讲） 二、自动拨号设置（适用ADSL、电话拨号等） 三、零配置服务（WZC）启用 ２楼四、更改无线网络标识（SSID） 五、对无线路由进行加密设置 1、WEP加密 2、WPA加密（须无线网卡支持） 六、对电脑进行无线网络安全配置 1、WEP加密 2、WPA加密 ３楼七、禁止SSID的广播（无线网络名称的广播） 八、无线网卡MAC地址访问控制 ４楼九、其他一些必要的基础安全措施 1、修改无线路由的登录密码 2、站点限制 3、路由的远程管理功能 4、限制服务 5、时间限制 6、Email报警功能 7、局域网设置（重置局域网网关） 8、WAN设置（自动连接开关、SPI防火墙开关、DMZ服务器设置、是否响应PING命令等） 9、端口映射、端口触发 10、动态DNS（需要在服务器处注册） ５楼一些官方网站的的链接和实用文章（链接） 最近买了一款Netgear（网件）WGR614 v7，终于把我的5502的无线网卡用上了。一开始，我也在D-LINK DI-624+A和WGR614 v7之间犹豫，但一是出于外观，二是觉得网件印象中是一个老牌的路由生产商，所以还是选了网件。 WGR614 v7的配置： QUOTE: 802.11g/b的速率 10/100 Mbps 广域网端口 双重防火墙——SPI和NAT 智能安全向导可自动检测ISP线路类型 兼容802.11b无线设备 共享访问宽带互联网 Wi-Fi预保护访问,预共享密钥匙(WPA-PSK)
路基排水设备施工 地面排水设备的类型？分别适用于什么条件？ 地面排水设备主要有：排水沟、测沟、天沟、截水沟、矩形沟槽、跌水沟和急流槽等。 排水沟是设置于路堤护道的外侧，用以排除路堤范围内的地面水和截排从田野方向流向路堤的地面水的地面排水设备。 测沟是位于路堑路肩边缘的外侧，用以汇集和排除路堑范围内的地面水。在线 路不填不挖的地段亦应设置测沟。 天沟位于堑顶边缘以外，可设一道或几道，用以截排堑顶上方流向路堑的地面水。截水沟设置于路堑边坡平台上及排水沟、测沟、天沟所在部位以外的其他地方，用以截排边坡平台以上的坡面水或所在地区的部分地面水。 矩形水槽，当水沟所在地段土质不良或地质不良，水沟易于变形，以及受地形、地物或建筑限界的限制，不能设置占地较宽的梯形水沟时，排水沟、测沟、天沟、截水沟均宜采用矩形水沟的形式。 跌水、缓流井和急流槽，在地形陡峻地段，水沟的沟底纵坡很大时，可修建跌水、急流槽和缓流井等排水设施，以减少沟内流速，降低动能。 地下排水设备的类型？分别适用什么条件？ 地下排水设备的类型有：明沟与槽沟、边坡渗沟、支撑渗沟、截水渗沟与引水渗沟、渗水隧洞、水平钻孔、立式集水渗井与渗管 明沟与槽沟是敞开的地下排水设备，用于拦截、引排埋藏不深的地下水（一般为2m以内的潜水和上层滞水），并可兼排地表水。设置时，宜沿线路方向和顺沟谷走向布置，沟底应埋入不透水地层内，沟壁最下一排渗水孔的底部应高出沟底不小于0.2m。为避免开挖断面过大，明沟深度不宜超过1.2m，若再深可用槽沟；槽沟深度不宜超过2m，若再深宜改用渗沟。 边坡渗沟是为疏导潮湿边坡及引排边坡上层滞水和泉水而修建的排水设备，同时可起支撑边坡的作用。其适用于土质路堑边坡不陡于1：1 或路堤边坡因潮湿容易发生表土坍滑的部位。 支撑沟是用来支撑可能滑动的不稳定土体或山坡，并排除在滑动面附近的地下水和疏干潮湿土体的一种地下排水设备。 截水渗沟与引水渗沟，截水渗沟用于拦截地下水，使其不流入病害区；引水渗沟是用来引排山坡湿地、洼地或路基内的地下水，以便疏干附近土体和降低地下水位。
服务器基本安全配置 1.用户安全 (1)运行lusrmgr.msc,重命名原Administrator用户为自定义一定长度的名字，并新建同名 Administrator普通用户，设置超长密码去除所有隶属用户组。 (2)运行gpedit.msc——计算机配置—安全设置—账户策略—密码策略 启动密码复杂性要求，设置密码最小长度、密码最长使用期限，定期修改密码保证服务器账户的密码安全。 (3)运行gpedit.msc——计算机配置—安全设置—账户策略—账户锁定策略 启动账户锁定，设置单用户多次登录错误锁定策略，具体设置参照要求设置。
(4)运行gpedit.msc——计算机配置—安全设置—本地策略—安全选项 交互式登录:不显示上次的用户名；——启动 交互式登录：回话锁定时显示用户信息；——不显示用户信息 (5)运行gpedit.msc——计算机配置—安全设置—本地策略—安全选项 网络访问：可匿名访问的共享；——清空 网络访问：可匿名访问的命名管道；——清空 网络访问：可远程访问的注册表路径；——清空 网络访问：可远程访问的注册表路径和子路径；——清空 (6)运行gpedit.msc——计算机配置—安全设置—本地策略 通过终端服务拒绝登陆——加入一下用户（****代表计算机名）ASPNET Guest IUSR_***** IWAM_***** NETWORK SERVICE SQLDebugger 注：用户添加查找如下图：
(7)运行gpedit.msc——计算机配置—安全设置—本地策略—策略审核 即系统日志记录的审核消息，方便我们检查服务器的账户安全，推荐设置如下： (8)
{安全生产管理}上网计算机基本安全防护设置
上网计算机基本安全防护设置目前计算机终端所使用的操作系统多数为WindowsXP，下文将主要介绍如何进行windwosXP操作系统的安全防护设置。 （一）安装杀毒软件并及时升级病毒库文件 1、在所有的操作系统中都必须安装杀毒软件，比如：瑞星、诺顿、金山毒霸、卡巴基斯，McAfee等等。 2、及时更新升级病毒库文件，定期对系统进行全面杀毒。 （二）及时安装操作系统补丁 1、手动更新补丁 （1）点击“开始”——“windowsupdate”。 （2）显示微软windowsupdate主页。点击右侧“查看您是否需要适用于所用的windows、硬件或设备的更新程序”下“快速”按钮，以获取高优先级更新程序。 （3）提示“正在查找适用于您计算机的最新更新程序”。 （4）查找结束后，显示查找结果，点击“安装更新程序”按钮。 （5）系统弹出“正在安装更新程序”的界面。 （6）安装结束后，通过重启计算机，使更新生效。 2、设置自动更新 Windows安全中心使您可以轻松地管理“自动更新”的
安全设置。当您启用“自动更新”时，Windows将定期检查Microsoft Update 网站，以查找可帮助保护您的计算机免受攻击的高优先级更新。高优先级更新包括安全更新、重要更新以及ServicePack。 （1）单击“开始”，然后单击“控制面板” （2）单击“安全中心”。 （3）在“管理安全设置”下面单击“自动更新”。 （4）设置“自动更新如何工作” 在SP2中，“自动更新”还可以提醒您在关闭计算机前安装更新。在关机时安装更新意味着不会中断您的工作，并且在某些更新生效之前您不必重新启动计算机。Windows 将在安装更新后自动关闭计算机，在下次开机时计算机将处于最新状态。 注意每当您连接到Internet时，系统会在后台下载更新。下载进程不会影响其他下载，也不会中断您的工作。如果您未下载完更新就断开Internet连接，则下载进程会在下一次连接Internet时继续进行。 提示请记住更新必须在下载和安装后才能生效。 （三）安装使用防火墙 微软的操作系统补丁一般会在漏洞发现后半个月到一个月的时间才能公布。因此强烈建议个人用户安装使用防火墙（目前最有效的方式）。
首先,打开"管理工具"中的"本地安全策略",在"IP安全策略"选项上点击右键,如图1: 选择"创建IP安全策略",会弹出向导窗口,单击下一步,在弹出的窗口中,输入此策略的名称,比如这里我们键入"3389过滤"再单击下一步,以后全部默认下一步,其中有一个警告,单击"是"即可这样就完成新策略的添加.如图2: 点击确定后,回到图1界面,选择"管理IP筛选器操作",弹出窗口,如图3
我们先要建立一个筛选器,单击"添加",弹出窗口,在筛选器名称里填入"3389筛选器1",再单击旁边的"添加",会弹出向导窗口,单击"下一步",会出现源地址选项,(你可以按照自己的需要选择),在这里我们选择"任何IP地址",单击下一步,在目的地址中选择"我的IP地址",再单击下一步,选择IP协议,这里我们选择TCP,单击下一步,会出现端口选择,如图4: 我们设置从任何端口到本机的3389端口.单击下一步.就完成了筛选器的建立.如图5:
接着回到图3界面,单击"管理筛选器操作"页栏 单击"添加",会弹出筛选器操作向导,单击"下一步",取名为"阻止3389",单击下一步, 在选择操作页面中选择"阻止",单击"下一步",就完成了筛选器的建立.如图6:
好了! 我们建立了筛选器和筛选器操作,现在就要建立IP安全规则了.(***)在图1界面中,双击我们刚刚建立的"3389过滤"策略,弹出策略属性窗口,然后单击"添加"弹出向导,单击"下一步",一直单击下一步,其中一个选择"是",直到这里,如图7： 这时,我们要选择我们刚才建立的"3389筛选器1",然后再单击下一步.如图8
浅谈对高速铁路与客运专线的认识 摘要：高速铁路一般是指通过改造原有线路，使营运速率达到每小时200公里以上，或者专门修建新的“高速新线”，使营运速率达到每小时250公里以上的铁路系统。客运专线，即客货分线运输，我国客运专线都是时速250千米以上的铁路系统，因此客运专线属于高速铁路。本文介绍了我国及国外主要高速铁路的发展情况，并对我国高速铁路与客运专线的施工建设特点做了简要介绍。 关键字：高速铁路客运专线无砟轨道特点发展 引言 从1964年10月1日日本第一条高速铁路通车至今，经过四十多年的发展，到目前全世界投入运营的新建高速铁路里程已达5500余公里。其中日本2049公里、法国1576公里，德国815公里。各国在建高速铁路达3300多公里，其中包括中国台湾345公里。另外各国还对既有铁路进行技术改造，采用新型的高速列车，改造后的线路行车速度达到200km/h以上。总体来看，高速铁路向比较普通铁路主要有载客量高、输送能力大、速度快、安全性好、正点率高、方便舒适等优点。 一、国外著名高速铁路 (1) 日本“新干线” 日本是世界上第一个建成实用高速铁路的国家。1964年10月1日东海道新干线正式开通营业，高速列车运行速度达到210公里/小时，从东京至大阪间旅行时间由6小时30分缩短到3小时。这条专门用于客运的电气化、标准轨距的双线铁路，代表了当时世界第一流的高速铁路技术水平，标志着世界高速铁路由试验阶段跨入了商业运营阶段。东海道新干线以其安全、快速、准时、舒适、运输能力大、环境污染轻、节省能源和土地资源等优越性博得了政府和公众的支持和欢迎。东海道新干线投入运营后，高速列车的客运市场占有份额迅速上升，每天平均运送旅客36万人次，年运输量达1.2亿人次。从而使包括东京、横滨、名古屋、大阪等大城市在内的东海道地区，原本旅客运输十分紧张的状况一下得到了缓和，也取得了预期的经济效益。使一度被贬为“夕阳产业”的铁路，显示出强大生命力。 (2) 法国TGV 1971年，法国政府批准修建TGV东南线（巴黎至里昂，全长417公里，其中新建高速铁路线389公里），1976年10月正式开工，1983年9月全线建成通车。TGV高速列车最高运行时速270公里，巴黎至里昂间旅行时间由原来的3小时50分缩短到2小时，客运量迅速增长，预期的经济效益良好。TGV东南线的成功运营，证明高速铁路是一种具有竞争力的现代交通工具。1989年和1990，法国又建成巴黎至勒芒、巴黎至图尔的大西洋线，列车最高时速达到300公里。
Windows Server 2008 R2 WEB 服务器安全设置指南(四)之禁用不必要的服务和关闭端口 安全是重中之重，以最少的服务换取最大的安全。通过只启用需要用到的服务、关闭暂时用不到的服务或不用的服务，这样最大程度来提高安全性。 作为web服务器，并不是所有默认服务都需要的，所以像打印、共享服务都可以禁用。当然了，你的系统补丁也需要更新到最新，一些端口的漏洞已经随着补丁的更新而被修复了。网上的一些文章都是相互复制且是基于win2003系统较多，而win2008相比win2003本身就要安全很多。 那我们为什么还要谈关闭端口呢，因为我们要防患于未然，万一服务器被黑就不好玩了。 禁用不必要的服务 控制面板―――管理工具―――服务：把下面的服务全部停止并禁用。 TCP/IP NetBIOS Helper Server 这个服务器需要小心。天翼云主机需要用到这个服务，所以在天翼云主机上不能禁用。 Distributed Link Tracking Client Microsoft Search 如果有，则禁用
Print Spooler Remote Registry 因为我们使用的是云主机，跟单机又不一样，所以有些服务并不能一概而论，如上面的Server服务。例如天翼云的主机，上海1和内蒙池的主机就不一样，内蒙池的主机需要依赖Server服务，而上海1的不需要依赖此服务，所以上海1的可以禁用，内蒙池就不能禁用了。 所以在禁用某一项服务时必须要小心再小心。 删除文件打印和共享 本地连接右击属性，删除TCP/IPV6、Microsoft网络客户端、文件和打印共享。
操作规程编号：LX-FS-A12852 安全网的规范设置使用方法标准范 本 In The Daily Work Environment, The Operation Standards Are Restricted, And Relevant Personnel Are Required To Abide By The Corresponding Procedures And Codes Of Conduct, So That The Overall Behavior Can Reach The Specified Standards 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑
安全网的规范设置使用方法标准范 本 使用说明：本操作规程资料适用于日常工作环境中对既定操作标准、规范进行约束，并要求相关人员共同遵守对应的办事规程与行动准则，使整体行为或活动达到或超越规定的标准。资料内容可按真实状况进行条款调整，套用时请仔细阅读。 安全网是建筑工地等高空作业场所常用防护用品之一，它虽然不起眼，却起着不可忽视的巨大作用。如果要完全发挥安全网的防坠落作用，需要按照正确规范的方法安装它，下面来了解了解具体方法。 安全网 安全网防护使用方法： 1.外脚手架施工时，脚手架应按规定设置密目式安全立网，安全网设置在外排立杆的里侧。安全网必须用符合要求的系绳将网周边每隔45cm(每个环扣问隔)系牢在钢管上。
2.里脚手施工时，在建筑物外侧距离10cm搭设单排脚手架，随建筑物升高(高出作业面1.5m)用安全网封闭。 3.当采用升降脚手架或悬挑脚手架施工时，除用安全网将升降脚手架或悬挑脚手架进行封闭外，还应对下部暴露出的建筑物门窗等孔洞及框架之间的临边，按防护的标准进行防护。 4.脚手架架体内封闭要求：当作业层的脚手板下无防护层时，应尽量靠近作业层设置一层平网作防护层，平网不应离作业层过远，应防止坠落时平网与作业层之问小横杆的伤害；当作业层脚手架与建筑物之间缝隙(≥15cm)以构成落物、落人危险时，也应采取防护措施，防止落物对作业层以下发生伤害；施工层以下每隔10m用平网或其他措施封闭。 5.在建工程的电梯井、采光井、螺旋式楼梯口，
文章大概介绍了下基于WINDOWS下的一般安全设置。申明：该文章并不适用于所有WINDOWS的版本，所以在不同的WINDOWS OS 中，设置可能有点不同。本问涉及到的25个小技巧都为一些常见的设置。 1).系统启动密码的设置 在Windows XP中单击“开始→运行”，在输入框中输入“Syskey”，运行系统密码设置程序，在弹出对话框中单击“更新”按钮，进入密码设置对话框。选择“密码启动”单选按钮，然后在下面的窗口中依次输入同样的密码，保存设置后就完成了系统启动密码的设置。如想取消系统启动密码，只需在“启动密码”窗口中选择“在本机上保存启动密码”，“确定”后系统会让您输入设定的系统启动密码，完成后系统密码就保存到您的硬盘上了，下次启动时就不再有系统启动密码窗口出现了。 2).禁止他人ping你的电脑 第一步:添加管理单元 按下Win+R组合键，打开“运行”，输入:mmc，启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。 第二步:创建IP安全策略 右击刚刚添加的“IP安全策略管理单元”，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“禁止Ping”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会 打开其属性对话框。 第三步:配置安全策略 单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接” 以保证所有的计算机都Ping不通（超时）。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。单击“添加”，单击“下一步”，设置源地址为“我的 IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关
随着网络技术的发展，服务器面临着越来越多的安全威胁。因此，加强服务器的安全防护成为一项迫切需要解决的问题。那么到底该怎么做才能使服务器更安全呢？今天，我们来谈一谈具体的防护措施，可以从以下五大方面入手： 一、安全设置 1、加强服务器的安全设置 以Linux为操作平台的服务器安全设置策略，能够有效降低服务器的安全隐患，以确保它的安全性。安全设置主要包括：登录用户名与密码的安全设置、系统口令的安全设置、BIOS的安全设置、使用SSL通信协议、命令存储的修改设置、隐藏系统信息、启用日志记录功能以及设置服务器有关目录的权限等。 2、加强内网和外网的安全防范 服务器需要对外提供服务，它既有域名,又有公网IP，显然存在着一些安全隐患。因此，可以给服务器分配私有的IP地址，并且运用防火墙来做NAT （网络地址转换），可将其进行隐藏。 有些攻击来源于内网，如果把内网计算机和服务器放置在相同的局域网之内，则在一定程度上会增加很多安全隐患，所以必须把它划分为不同的虚拟局域网。运用防火墙的“网络地址转换”来提供相互间的访问，这样就能极大提
高服务器的安全性和可靠性。 把服务器连接至防火墙的DMZ（隔离区）端口，将不适宜对外公布的重要信息的服务器，放在内部网络，进而在提供对外服务的同时，可以最大限度地保护好内部网络。 3、网络管理员，要不断加强网络日常安全的维护与管理 要对“管理员用户名与密码”定期修改；要对服务器系统的新增用户情况进行定时核对，并且需要认真仔细了解网络用户的各种功能；要及时更新服务器系统的杀毒软件以及病毒数据库，必要时，可针对比较特殊的病毒，安装专门的杀毒程序，同时要定期查杀服务器的系统病毒，定期查看CPU的正常工作使用状态、后台工作进程以及应用程序等。如若发现异常情况，需要及时给予妥当处理。因为很多“病毒与木马程序”，都是运用系统漏洞来进行攻击的，所以需要不断自动更新服务器系统，以及定期扫描服务器系统的漏洞。 很多服务器已经成为了“病毒、木马程序”感染的重灾区。不但企业的门户网站被篡改、资料被窃取，而且本身还成为了“病毒与木马程序”的传播者。有些服务器管理员采取了一些措施，虽然可以保证门户网站的主页不被篡改，但是却很难避免自己的网站被当作“肉鸡”，来传播“病毒、恶意插件、木马程序”等等。这很大一部分原因是，网络管理员在网站安全的防护上太被动。他们只是被动的防御，而没有进行主动防御和检测。为了彻底提高服务器的安全等级，网站安全需要主动出击。、
WEB 服务器硬件配置方案 一、入门级常规服务器硬配置方案： 备注：作为WEB服务器，首先要保证不间断电源，机房要控制好相对温度和湿度。这里有额外配置的UPS不间断电源和稳压器，此服务器配置能胜基本的WEB请求服务，如大量的数据交换，文件读写，可能会存在带宽瓶颈。 二、顶级服务器配置方案
备注： 1，系统支持Windows Server 2003 R2 Enterprise Edition、Windows Server 2003 R2 Web Edition、Windows Server 2003 R2 x64 Enterprise Edition、Windows Server 2003 R2 x64 Standard Edition、Windows Storage Server 2003 R2 Workgroup Edition 2，工作环境：相对工作温度10℃-35℃，相对工作湿度20%-80% 无冷凝，相对存储温度-40℃-65℃，相对湿度5%-95% 无冷凝 3，以上配置为统一硬件配置，为DELL系列服务器标准配置，参考价位￥13000 WEB 服务器软件配置和安全配置方案 一、系统的安装 １、按照Windows2003安装光盘的提示安装，默认情况下2003没有把IIS6.0安装在系统里面。 ２、IIS6.0的安装 开始菜单—>控制面板—>添加或删除程序—>添加/删除Windows组件 应用程序———https://www.doczj.com/doc/4510674124.html,（可选） |——启用网络COM+ 访问（必选）
|——Internet 信息服务(IIS)———Internet 信息服务管理器（必选） |——公用文件（必选） |——万维网服务———Active Server pages（必选） |——Internet 数据连接器（可选） |——WebDAV 发布（可选） |——万维网服务（必选） |——在服务器端的包含文件（可选） 然后点击确定—>下一步安装。 ３、系统补丁的更新 点击开始菜单—>所有程序—>Windows Update 按照提示进行补丁的安装。 ４、备份系统 用GHOST备份系统。 ５、安装常用的软件 例如：杀毒软件、解压缩软件等；安装之后用GHOST再次备份系统。 二、系统权限的设置 １、磁盘权限 系统盘及所有磁盘只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Documents and Settings 目录只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Documents and Settings\All Users 目录只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Inetpub 目录及下面所有目录、文件只给Administrators 组和SYSTEM 的完全控制权限 系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe 文件只给Administrators 组和SYSTEM 的完全控制权限 ２、本地安全策略设置 开始菜单—>管理工具—>本地安全策略 A、本地策略——>审核策略 审核策略更改成功失败 审核登录事件成功失败 审核对象访问失败 审核过程跟踪无审核 审核目录服务访问失败 审核特权使用失败 审核系统事件成功失败 审核账户登录事件成功失败 审核账户管理成功失败 B、本地策略——>用户权限分配 关闭系统：只有Administrators组、其它全部删除。 通过终端服务拒绝登陆：加入Guests、User组 通过终端服务允许登陆：只加入Administrators组，其他全部删除 C、本地策略——>安全选项 交互式登陆：不显示上次的用户名启用 网络访问：不允许SAM帐户和共享的匿名枚举启用 网络访问：不允许为网络身份验证储存凭证启用 网络访问：可匿名访问的共享全部删除
公共场所无线上网安全管控方案 一、方案背景 中国的互联网和信息网络在最近的十余年获得了飞速的发展，无线网络也随着“无线城市”的到来，而普及到国内各个家庭和公共场所，人们俨然已经开始享受无线(WIFI)网络给工作及生活带来的便捷。但这种便捷同样也给犯罪份子带来可乘之机，越来越多的网络违法活动开始通过公众场所的无线网络来进行。尤其是像咖啡厅、餐馆、商场等提供无线网络服务的公众场所，更是违法犯罪活动的高发地，需要对网络行为进行有效的实名监控，从而有效的打击网络违法活动。 为了满足各地市公安网监部门对公共无线上网场所的网络信息安全监管要求，北京光音盛世信息技术有限公司深入分析现有无线网络特点、安全需求、管理要求，结合多年在网络安全、无线安全、安全审计方面的技术经验，研发出针对无线网络的信息安全审计产品。小云无线网络安全管理系统主要解决了对无线网络的集中安全管理问题，通过无线WIFI设备抓取网络数据包（包括网页、邮件、即时通讯、上传下载、在线游戏等等），把审计信息通过加密方式统一上传到后端安全管理系统，安全管理系统对数据集中分析，从而实现行为审计、身份管理、场所管理、轨迹查询、报警等功能。
二、方案需求 2.1无线上网 为了能够广泛的应用在商场、宾馆酒店、KTV、广场、大学、机场等各类公共区域，无线接入设备必须支持802.11b/g/n/ac标准无线客户端接入,且能同时支持50个终端无线连接。接入设备必须支持流量控制功能，保证每个上网用户的上网体验。设备部署操作方式简单，适用性强。 2.2统一认证 所有上网用户必须经过手机短信验证后方可访问互联网，手机号码与手机MAC地址相互绑定，手机号认证信息需安全保存，可上传至公安网监，满足公安实名上网的要求。2.3网络安全 无线前端设备具备链路安全检测模块、DNS安全检测模块、防攻击防火墙等基本安全功能，保证网络通信安全。 2.4场所管理 支持对所有场所的分区域管理，可以通过场所编号、场所名称、场所所属区域、场所信息关键字等实时查询场所基础信息和状态。可实时监控场所在线状态，并支持按日期查询场所在线率。 2.5行为管理 支持对用户上下线信息、上网日志信息的收集、统计、分析。可通过多种条件的组合查询和模糊查询调取网络行为记录。 2.6身份管理 支持通过手机号、MAC等信息查询行为人的所有虚拟身份信息，例如：可查询到行为人的即时通信账号、电子邮件地址、网络游戏账号、论坛登录账号等。 2.7报警管理 支持对手机号、MAC地址、虚拟帐号等信息设置报警策略，一旦身份信息在无线网络覆盖范围内出现，则立即通过短信、邮件等方式通知监管人。
我国高速铁路建设问题分析 前言 高速路是我国社会与经济高速发展的派生需求，各种物流、人流和信息流的需要高速的流转，高速公路、高速铁路应运而生。随着市场经济的发展，技术的进步，社会分工更加细致，产业规模不断扩大，产业结构逐步优化，经济增长点由点到线再到面，货物流通，客流流动的空间范围越来越大，越来越深入。对高速公路布局的结构合理性，通过能力、运输速度、运输质量、服务水平，提出了由低到高的要求。高速公路建设管理只有在“规模”（这里的规模包括路网容量）上扩大，路网质量上提高，布局更加合理、结构更加优化、管理更加科学、服务更加广泛，才能适应社会和经济不断变化着的增长需求，有效发挥高速路的综合效应。 第一章为什么要修建高速铁路 对于拥有13亿人口和960万平方公里国土面积的国家而言，交通对国民经济的发展具有基础性、先导性的作用。我国政府始终把发展交通运输作为国家经济建设的重点。政府已形成的理念是“经济发展，交通先行”，老百姓已形成的理念是“要想富，先修路”。 目前我国的经济正在高速发展，现在的经济发展状况在几年前是我们谁也没想到的。如果我们现在争论不休，影响到决策部门认为发展高速铁路还不成熟，使我国迟迟没有修建高速铁路，而到那时我们的客运量迅速地压了上来，以至于不得不采用一些昂贵的，比较起来
各方面对国家不利的运输方式来代替高速铁路，到那时我们的国家所受的损失不是一条高速铁路的问题，而是整个国家的运输系统的布局问题。因为飞机可以买，修机场也不难，这些机场只要设计好了，赶一赶年多也就修好了，高速公路只要国家拿出钱，说修也修了。而高速铁路不是我们说建就能建成的，它涉及到一系列的如技术、工艺等各方面的间题，如果我们不修第一条高速铁路，我们就不敢修第二条。对于高速铁路，我们要掌握这项技术，要取得这方面的经验，不是2年3年甚至5年能解决得了的，很有可能是5~10年的过程。所以，如果我们不尽早起步，将来必然耽误那些本来可以通过高速铁路能解决的间题，逼着我们去采用那些比较浪费的，对国家不利的运输方式。 第二章我国高铁的现状和问题 2011年7月23日晚上20点30分左右，甬温线永嘉站至温州南站间，北京南至福州D301次列车与杭州至福州南D3115次列车发生追尾事故。截至7月29日，事故已造成40人死亡（有数名外籍人士），200多人受伤。事故原因有多种说法，有“雷击停驶说”，有“信号误判说”，而其中，铁路的闭塞区间的合理管理，毫无疑问与高铁行驶安全至关重要。所谓闭塞，就是保证区间或闭塞分区在同一时间内只能运行一个列车，而保证一个区间或闭塞分区在同一时间内只能运行一个列车的设备称为闭塞设备。闭塞是铁路上防止列车对撞或追撞（追尾）的方式，是铁路上保障安全的一个较主要的方法。铁路的闭塞方式可分为人工闭塞、半自动闭塞、自动闭塞和移动自动闭塞。723动车追尾事故，对我国刚刚起步的高铁发展，有着非常深刻的影响，
Windows server 2003 安全配置向导部署 安全配置向导 (SCW) 是一个工具，可减少Windows Server 2003 的计算机的攻击面。它可确定服务器的一个或多个角色所需的最少功能，并且禁用不需要的功能。特别是，SCW 有助于创建和部署具有如下功能的安全策略： ?禁用不需要的服务。 ?阻止不使用的端口。 ?允许保持打开状态的端口的其他地址或安全限制。 ?禁止不需要的 Internet 信息服务 (IIS) Web 扩展（如果适用）。 ?减少对于服务器消息块 (SMB)、LAN Manager 和轻型目录访问协议 (LDAP) 的协议暴露。 ?定义高信噪比审核策略。 SCW 会指导您完成基于选定的服务器角色创建、编辑、应用或回滚安全策略的过程。 本部署指南将指导您完成将 SCW 和 SCW 策略部署到运行带有 SP1 的 Windows Server 2003 的计算机上的过程。 安装和运行 SCW 的要求 SCW 随 Windows Server 2003 SP1 一起提供，但是仅用于运行带有 SP1 的 Windows Server 2003 的计算机。它并非旨在用于 Microsoft Small Business Server 或Windows XP Professional 之类的客户端操作系统。 SCW 部署概述 SCW即为Security Configuration Wizard，安全配置向导。 SCW主要功能：配置服务（Services）、网络安全（Network security）、审核（Auditing）、注册表（Registry）…. 使用全策略来完成这些目标。 SCW安装步骤： 1．添加删除Windows组件 2．添加“安全配置向导”
我国高速铁路建设必要性和可行性分析 高速铁路作为交通运输领域先进生产力的典型代表，是现代科学技术在交通运输领域集成创新的产物，是交通运输与关联产业高度融合的重要成就。高速铁路的出现，改变了传统的运输结构以及“经济地理”形态，对于经济社会的发展和进步具有深远影响。从长远来看，具有大能力、全天候、高速度、低能耗、少排放等显著技术经济优势的高速铁路，顺应时代发展趋势和要求，发展高速铁路，对于我国这样一个幅员辽阔、人口众多、资源相对有限且处于全面建设小康社会关键时期的发展中大国而言，具有重要的战略意义。 一、我国高速铁路发展现状 我国高速铁路网分骨干网、重要的区域网、大城市之间的城际高铁等三种类型，骨干网就是指规划的四纵四横干线网，“四纵”是指四条纵向铁路客运专线：纵贯京津沪和冀鲁皖苏四省，连接环渤海和长江三角洲两大经济区，全长1 318公里的北京到上海客运专线；连接华北、华中和华南地区，全长2 260公里的北京经武汉、广州到深圳的客运专线；连接东北和关内地区，全长约1 700公里的北京经沈阳、大连到哈尔滨的客运专线；连接长江、珠江三角洲和东南沿海地区，全长约1 600公里的杭州经宁波、福州到深圳的客运专线。“四横”则是连接西北和华东地区，全长约1 400公里的四条横向铁路客运专线：徐州经郑州到兰州的客运专线；连接华中和华东地区，全长约880公里的杭州经南昌到长沙的客运专线；连接华北和华东地区，全长约770公里的青岛经石家庄到太原的客运专线；连接西南、华中和华东地区，全长约2 078公里的上海经南京、合肥、武汉、重庆到成都的客运专线。按
高铁建设等级分为无砟道床的时速350公里/小时的高铁和时速250公里/小时的有砟道床的准高铁。我国高铁的特点是大量采用高速桥梁和无砟道床技术，采用超大半径弯道，既消除平交道口和行人干扰，又保证路基的平顺，防止路基沉降。尤其是大量采用高速桥梁，使得一望无际的数十公里乃至数百公里的高速桥梁屹立在广阔平原上，非常雄伟壮观，成为一道靓丽的风景线。 二、我国高速铁路建设的必要性 交通运输是发展国民经济的先决条件，而速度又是交通运输现代化的重要标志。一部人类交通发展史，在某种意义上也可以说是一部以提高运输速度为主要目标的技术开发史。速度往往在很大程度上决定某种运输方式或某种运输工具的兴衰消长，它既集中反映社会的生产技术水平，又直接促进社会经济的发展和科学技术的进步。 开发高速铁路技术是我国铁路发展的一项重大决策，是21世纪的中国交通运输发展战略的重要组成部分，具有深远的意义和影响。 1.发展高速铁路是大幅提高铁路运输能力的需要 长期以来,我国铁路发展滞后,运输能力不能满足国民经济发展要求。特别在春运、暑运、“十一”等客流集中的特殊时期,客货能力更是极度紧张。加快高速铁路建设,在京沪、京广、京哈、陇海(徐州～兰州)以及沪昆等我国客货运输最繁忙、客货运输增长潜力巨大的交通走廊内实现客货分线运输,连接全国大部分重要经济区和中心城市,大幅提高铁路网整体能力,为广大人民群众提供安全、快捷、舒适的交通方式。 2. 发展高速铁路是适应经济快速发展的需要 目前我国50万人口以上城市达245个,中长距离客流较大,其中80%需由铁路承担。随着国民经济和区域经济的平稳较快发展,必然带动全社会人员、物资加速流动,