密码的阐述
要说网络
安全最最基本的要素是什么？人们你一言我一语肯定说什么的都有，但如果只是告诉你这么两个字：“密码”！你会怎么想？
听到这个，估计人们都以为我又在大放阙词了，然而，待我将我自己的一个例子给
大家来段现身说法，这样你对密码的认识肯定会有所改变。
这是在我没来这个公司前发生的事情。那时虽然本人也很懒，但是也比较注意
安全性，所以能设置密码的地方都设置了密码，但是密码全是一样的。从E-mail信箱到用户Administrator，统一都使用了一个8位密码。我当初想：8位密码，怎么可能说破就破，固若金汤。所以从来不改。用了几年，没有任何问题，洋洋自得，自以为
安全性一流。恰恰在你最得意的时候，该抽你嘴巴的人就出现了。我的一个同事竟然用最低级也是最有效的穷举法吧我的8位密码给破了。还好都比较熟，否则公司数据丢失，我就要卷着被子回家了。事后我问他，怎么破解的我的密码，答曰：只因为每次看我敲密码时手的动作完全相同，于是便知道我的密码都是一样的，而且从不改变。这件事情被我引以为戒，以后密码分开设置，采用10位密码，并且半年一更换。现在还心存余悸呢。
我从中得出的教训是，密码
安全要放在网络
安全的第一位。因为密码就是钥匙，如果别人有了你家的钥匙，就可以堂而皇之的进你家偷东西，并且左邻右舍不会怀疑什么。我的建议，对于重要用户，诸如：Root，Administrator的密码要求最少要8位，并且应该有英文字母大小写以及数字和其他符号。千万不要嫌麻烦，密码被破后更麻烦。
为什么要使用8位密码呢？Unix一共是0x00至0xff共128个字符。小于0x20的都算是控制符，不能输入为口令，0x7f为转义符，不能输入。那么总共有128-32-1=95个字符可作为口令的字符。也就是10（数字）+33（标点符号）+26*2（大小写字母）=95个。如果口令取任意5个字母+1位数字或符号（按顺序），可能性是：52*52*52*52*52*43=16，348，773，000（即163亿种可能性）。但如果5个字母是一个常用词，估算一个，设常用词500条，从5000个常用词中取一个词与任意一个字符组合成口令，因每一个字母都分为大小写，所以其可能性为：5000*282828282843=6，880，000（即688万种可能性）。但实际上绝大多数人都只用小写字母，所以可能性还要小。这已经可以用微机进行穷举了，在Pentium200上每秒可算3.4万次，像这样简单的口令要不了3分钟。如果用P4算上一周，可进行3000亿次演算。所以6位口令很不可靠，应用8位。
密码设的越难以穷举，并不是带来更加良好的
安全性。相反带来的是更加难以记忆，甚至在最初更改的几天因为输入缓慢而被别人记住，或者自己忘记。这都是非常糟糕的，但是密码难于穷举是保证
安全性的前提。矛盾着的双方时可以互相转化的，所以如何使系统密码既难以穷举又容易记忆呢，这就是门
科学了。目前这方面的
书籍几乎没有，所以我只能凭借自我经验来向大家介绍了。
1、采用10位以上密码。
对于一般情况下，8位密码是足够了，如一般的网络社区的密码、E-mail的密码。但是对于系统管理的密码，尤其是超级用户的密码最好要在10位以上，12位最佳。首先，8位密码居多，一般穷举工作的起始字典都使用6位字典或8位字典，10位或12位的字典不予考虑。其次，一个全码8位字典需要占去
4g左右空间，10位或12位的全码字典更是天文数字，要是用一般台式机破解可能要到下个千年了，运用中型机破解还有有点希望的。再次，哪怕是一个12个字母的英文单词，也足以让
黑客望而却步。
2、使用不规则密码。
对于有规律的密码，如：a1b2c3d4e5f6，尽管是12位的，但是也是非常好破解的。因为现在这种密码很流行，字典更是多的满天飞，使用这种密码等于自杀。
3、使用键盘外围的按键作为密码的组成部分。
现在的许多破解
软件都支持Incremental（渐进）方式的密码组合进行穷举，其核心内容就是引入频率统计信息，即“高频先试”的原则。所以，对于键盘外围的按键都属于“低频使用”的按键。运用这些按键组成密码可以防止支持渐进式组合穷举的破解
软件。
4、使用左右上下按键结合输入的密码。
把键盘从“T、G、B”三个键和“Y、H、N”三个键中间划分成左右部分，从“Q~P”和“A~””这两行中间划分为上下部分，这样键盘就被围成了4部分。选取组成密码的按键最好从这4部分中分别选取交叉组合，这样做的目的是防止别人轻易看出并且记住你密码。最好是熟练使用“Caps Lock”键，可以达到密码
安全的最高境界。
5、不要选取显而易见的信息作为口令。
单词、生日、纪念日、名字都不要作为密码的内容。
以上就是密码设置的基本注意事项。密码设置好了，并不代表万事大吉，密码的正确使用和保存才是关键。
1、要熟练输入密码，保证密码输入的速度要快。输入的很慢等于给别人看，还是熟练点好。
2、不要将密码写下来。密码应当记在脑子里，千万别写出来。
3、不要将密码存入计算机的文件中。
4、不要让别人知道。
5、不要在不同系统上使用同一密码。
6、在输入密码时最好保证没有任何人和监视系统的窥视。
7、定期改变密码，最少半年一次。这点尤为重要，是密码
安全问题的关键。永远不要对自己的密码过于自信，也许无意中就泄漏了密码。定期改变密码，会使密码被破解的可能性降到很低的程度。
8、对于大型网络的系统管理员，应该定期使用密码破解
软件来检测全体用户密码的
安全性。但要注意这些
软件是否留有后门。
对于有些用户来说，这样做的确有点太那个了；但是对于管理员来说，就显得尤为重要。有些用户采用诸如PGP（Pretty Good Privacy，良好隐私）这类的
软件来生成密码。这是个很好的方法，但是PGP的真正用途是用于对机密性文件的加密。一般密匙都在1024位，如著名的RSA公匙。对于一般密码生成，PGP不是最好的，它并不适合你自己。
管理员应该保证Root用户、Administrators用户组、Power Users用户组、Super Users用户组以及Replicator用户组密码的
安全性要高，防止低权限的用户的密码被窃取影响到高权限用户的
安全性及整个系统的
安全性。不要用Root及其他高权限用户去察看其他用户的文件，以免造成
安全隐患。管理员要定期给员工进行
安全知识培训，增强员工的
安全意识。一旦发现高权限用户无法登陆，察看系统日志，必要时刻将主机断开所有网络以保证主机系统及重要文件的
安全性。
Windows 2000 Server
安全设置
说来这Windows 2000 Server也算是时下比较流行的
服务器操作系统了，为了更加
安全地配置这个操作系统。我们从用户
安全设置、密码
安全设置、系统
安全设置、服务
安全设置这四个方面进行初步的探讨。
