毕业生要知道计算机的专业

计算机专业最吃香的四大职业

WEB前端平均月:15~25k

就业前景:在近几年从事Web前端开发的女生越来越多前端开发相比后端，在学习难度、开发难度上都是更容易的。很多企业也是接受女生来做Web前端开发的女生在宙美方面普遍比男生好网页界面都是做得漂漂亮亮的，代码也是条理清晰，在交流沟通、需求对接上也会更加高效一些。当然男生也不差

职业要求:

1、HTML,CSS

2、JavaScript

3 Vue, React

4、熟悉tcp/ip协议，http协议，掌握web开发相关技术，

5、精通django开发的优先

测试开发工程师平均月:20~30k

就业前景:在近几年从事Web前端开发的女生越来越多前端开发相比后端，在学习难度、开发难度上都是更容易的。很多企业也是接受女生来做Web前端开发的女生在宙美方面普遍比男生好网页界面都是做得漂漂亮亮的，代码也是条理清晰，在交流沟通、需求对接上也会更加高效一些。当然男生也不差

职业要求:

1、HTML,CSS

2、JavaScript

3 Vue, React

4、熟悉tcp/ip协议，http协议，掌握web开发相关技术,

5、精通django开发的优先

量化交易工程师平均月:20-30k

职业要求:

1、强学术背景，对数学，统计，算法基础扎实2、熟练使用Python、数据结构、算法等对神经网络，机器学习了解。

3、熟悉数字货币交易相关知识者，有独立研发做事策略，统计套利金融衍生品定价经验

JI设计专业平均月:10~20k

UI设计师需要非常有时尚感，对色彩的把握要非常的敏锐，在这方面，女生天生就有优势，因而女生学UI设计会更容易入门一些

7、多刷LeetCode!刷题永远都不嫌迟

任何编程相关岗位的面试，算法考核一定是绕不过去的一关。只有多刷题才能保持题感，加深你对抽象算法的理解，在面试中披荆斩棘拿下心仪offer。另外，作为最活跃的刷题社区，在LeetCode里你还可以向很多优秀的同行学习，精进自己的技术水平

8、补全学校计算机教育缺失的知识

包括但不限于 Linux 命令行、shell 脚本、vim编辑器、git 版本控制、 SSH 远程服务器访问等等!这部分知识在大学计算机教育中是缺失的，但却是未来开发工作中的必备技能!如果你能在面试中给面试官扯上几句git版本控制他一定会非常欣赏你(因为入职之后不用再花钱培训你

9、动手完成实战项目!

GitHub 项目、创业项目、实验室项目甚至接单代写项日都可以!做项日是最接近来来工作场景的学习方式了在做项目的过程中，你不仅可以查漏补缺知识短板积累实战经验，还可以为简历增色，极大地提高你在面试中的竞争力!

10、没事多逛逛GitHub!

很多朋友经常问我应该去哪里找适合自的项目练手，我的回答永远是六个字母:GitHub。作为全球最大的编程开源社区，GitHub汇集了海量的优秀开源项目，在任何领域任何板块里你都能找到比你更加优秀的同行，多多向他们请教一定没错!

11、保护好头发!

没开玩笑!身体是革命的本钱!这一点虽然看起来有点不正经但真的很重要。人类最常犯的一个错误就是失去了才懂得珍惜。程序员是最最夜猫的职业，秃头只是亚健康其中一个表现。饮食均衡、勤加锻炼、尽量保持规律作息。

人生苦短，我们不仅要用python，更要保持身体健康

网络服务器是计算机局域网的核心部件。网络操作系统是在网络服务器上运行的，网络服务器的效率直接影响整个网络的效率。因此，一般要用高档计算机或专用服务器计算机作为网络服务器。

网络服务器主要有以下4个作用：

1、运行网络操作系统，控制和协调网络中各计算机之间的工作，最大限度地满足用户的要求，并做出响应和处理。

2、存储和管理网络中的共享资源，如数据库、文件、应用程序、磁盘空间、打印机、绘图仪等。

3、为各工作站的应用程序服务，如采用客户/服务器(Client/Server)结构使网络服务器不仅担当网络服务器，而且还担当应用程序服务器。

4、对网络活动进行监督及控制，对网络进行实际管理，分配系统资源，了解和调整系统运行状态，关闭/启动某些资源等。

扩展资料

维护网络服务器的技巧：

1、及时安装系统补丁

不论是Windows还是Linux，任何大家操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。

2、安装和设置防火墙

现在有许多基于硬件或软件的防火墙，许多安全厂商也都相继推出了相关的产品。要保证服务器的安全，安装防火墙非常必要。在安装防火墙之后，你需要根据自身的网络环境，对防火墙进行适当的配置以达到最好的防护效果。

3、安装网络杀毒软件

如今在互联网上，病毒的传播非常猖獗，因此，在网络服务器上安装网络版的杀毒软件来控制病毒传播显得尤为重要。同时，在使用杀毒软件时，必须要定期或及时升级杀毒软件，坚持每天自动更新病毒库。

4、关闭不需要的服务和端口

在安装服务器操作系统时，经常会启动一些不需要的服务，这样会占用系统的资源，增加系统的安全隐患。对于近段时间内完全不会用到的服务器，可以完全关闭；对于期间要使用的服务器，也应该关闭不需要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。

-网络服务器

1、防火墙

网络防火墙技术是一种特殊的网络互联设备，用于加强网络间的访问控制，防止外网用户通过外网非法进入内网，访问内网资源，保护内网运行环境。它根据一定的安全策略，检查两个或多个网络之间传输的数据包，如链路模式，以决定网络之间的通信是否允许，并监控网络运行状态。

目前防火墙产品主要有堡垒主机、包过滤路由器、应用层网关(代理服务器)、电路层网关、屏蔽主机防火墙、双宿主机等。

2、杀毒软件技术

杀毒软件绝对是使用最广泛的安全技术解决方案，因为这种技术最容易实现，但是我们都知道杀毒软件的主要功能是杀毒，功能非常有限，不能完全满足网络安全的需求，这种方式可能还是能满足个人用户或者小企业的需求，但是如果个人或者企业有电子商务的需求，就不能完全满足。

幸运的是，随着反病毒软件技术的不断发展，目前主流的反病毒软件可以防止木马等黑客程序的入侵。其他杀毒软件开发商也提供软件防火墙，具有一定的防火墙功能，在一定程度上可以起到硬件防火墙的作用，比如KV300、金山防火墙、诺顿防火墙等等。

3、文件加密和数字签名技术

与防火墙结合使用的安全技术包括文件加密和数字签名技术，其目的是提高信息系统和数据的安全性和保密性。防止秘密数据被外界窃取、截获或破坏的主要技术手段之一。随着信息技术的发展，人们越来越关注网络安全和信息保密。

目前，各国除了在法律和管理上加强数据安全保护外，还分别在软件和硬件技术上采取了措施。它促进了数据加密技术和物理防范技术的不断发展。根据功能的不同，文件加密和数字签名技术主要分为数据传输、数据存储、数据完整性判别等。

扩展资料：

首届全VR线上网络安全大会举办

日前，DEF CON CHINA组委会正式官宣，历经20余月的漫长等待，DEF CON CHINA Party将于3月20日在线上举办。

根据DEF CON CHINA官方提供的信息，本次DEF CON CHINA Party将全程使用VR的方式在线上进行，这也是DEF CON历史上的首次“全VR”大会。为此，主办方构建了名为The DEF CONstruct的虚拟空间和赛博世界。在计算机语言中，Construct通常被译为结构体。

目前服务器常用的操作系统有三类: -Unix -Linux -Windows NT/2000/2003 Server 这些操作系统都是符合C2级安全级别的操作系 统但是都存在不少漏洞,如果对这些漏洞不了 解,不采取相应的措施,就会使操作系统完全暴 露给入侵者 BJFU Info Department, QiJd第七章操作系统安全配置方案 UNIX系统 UNIX操作系统是由美国贝尔实验室开发的 一种多用户,多任务的通用操作系统 诞生于1969年,在GE645计算机上实现一 种分时操作系统的雏形 1970年给系统正式取名为Unix操作系统 到1973年,Unix系统的绝大部分源代码都 用C语言重新编写过,大大提高了Unix系统 的可移植性,也为提高系统软件的开发效率 创造了条件 BJFU Info Department, QiJd第七章操作系统安全配置方案 主要特色 UNIX操作系统经过20多年的发展后,已经成为一种成 熟的主流操作系统,并在发展过程中逐步形成了一些 新的特色,其中主要特色包括5个方面 -(1)可靠性高 -(2)极强的伸缩性 -(3)网络功能强 -(4)强大的数据库支持功能 -(5)开放性好 BJFU Info Department, QiJd第七章操作系统安全配置方案 Linux系统 Linux是一套可以免费使用和自由传播的 类Unix操作系统,主要用于基于Intel x86 系列CPU的计算机上 Linux是在GPL(General Public License)保护下的自由软件,版本有: Redhatlinux,Suse,Slackware, Debian等;国内有:XteamLinux,红旗 LinuxLinux流行的原因是免费并且功能 强大 BJFU Info Department, QiJd第七章操作系统安全配置方案 Linux典型的优点 (1)完全免费 (2)完全兼容POSIX 10标准 (3)多用户,多任务 (4)良好的界面 (5)丰富的网络功能 (6)可靠的安全,稳定性能 (7)支持多种平台 BJFU Info Department, QiJd第七章操作系统安全配置方案 Windows系统 Windows NT(New Technology)是微软 公司第一个真正意义上的网络操作系统, 发展经过NT30,NT40,NT50 (Windows 2000)和NT60(Windows 2003)等众多版本,并逐步占据了广大的 中小网络操作系统的市场 Windows NT众多版本的操作系统使用了 与Windows 9X完全一致的用户界面和完全 相同的操作方法,使用户使用起来比较方 便与Windows 9X相比,Windows NT的 网络功能更加强大并且安全 BJFU Info Department, QiJd第七章操作系统安全配置方案 Windows NT系列操作系统 Windows NT系列操作系统具有以下三方面的优点 (1)支持多种网络协议 -由于在网络中可能存在多种客户机,如Windows 95/98,Apple Macintosh,Unix,OS/2等等,而这些客户机可能使用了不同的 网络协议,如TCP/IP协议,IPX/SPX等Windows NT系列操作支 持几乎所有常见的网络协议 (2)内置Internet功能 -内置IIS(Internet Information Server),可以使网络管理员轻松 的配置WWW和FTP等服务 (3)支持NTFS文件系统 -NT同时支持FAT和NTFS的磁盘分区格式使用NTFS的好处主要 是可以提高文件管理的安全性,用户可以对NTFS系统中的任何文 件,目录设置权限,这样当多用户同时访问系统的时候,可以增加 文件的安全性 BJFU Info Department, QiJd第七章操作系统安全配置方案 安全配置方案初级篇 安全配置方案初级篇主要介绍常规的操作 系统安全配置,包括十二条基本配置原 则: (1)物理安全,(2)停止Guest帐号, (3)限制用户数量 (4)创建多个管理员帐号,(5)管理员帐号改名 (6)陷阱帐号,(7)更改默认权限,(8)设置 安全密码 (9)屏幕保护密码,(10)使用NTFS分区 (11)运行防毒软件,(12)确保备份盘安全 BJFU Info Department, QiJd第七章操作系统安全配置方案 1,物理安全 服务器应该安放在安装了监视器的隔离房 间内,并且监视器要保留15天以上的摄像 记录 另外,机箱,键盘,电脑桌抽屉要上锁, 以确保旁人即使进入房间也无法使用电 脑,钥匙要放在安全的地方 2,停止Guest帐号 在计算机管理的用户里面把Guest帐号停用,任何时候都不允许 Guest帐号登陆系统 为了保险起见,最好给Guest 加一个复杂的密码,包含特殊字符,数 字,字母的长字符串 用它作为Guest帐号的密码并且修改Guest帐号的属性,设置拒绝 远程访问,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 3 限制用户数量 去掉所有的测试帐户,共享帐号和普通部门帐号 等等用户组策略设置相应权限,并且经常检查 系统的帐户,删除已经不使用的帐户 帐户很多是黑客们入侵系统的突破口,系统的帐 户越多,黑客们得到合法用户的权限可能性一般 也就越大 对于Windows NT/2000主机,如果系统帐户超过 10个,一般能找出一两个弱口令帐户,所以帐户 数量不要大于10个 BJFU Info Department, QiJd第七章操作系统安全配置方案 4 多个管理员帐号 虽然这点看上去和上面有些矛盾,但事实上是服 从上面规则的创建一个一般用户权限帐号用来 处理电子邮件以及处理一些日常事物,另一个拥 有Administrator权限的帐户只在需要的时候使 用 因为只要登录系统以后,密码就存储再 WinLogon进程中,当有其他用户入侵计算机的 时候就可以得到登录用户的密码,尽量减少 Administrator登录的次数和时间 5 管理员帐号改名 Windows 2000中的Administrator帐号是不能被停用的,这意味着 别人可以一遍又一边的尝试这个帐户的密码把Administrator帐户 改名可以有效的防止这一点 不要使用Admin之类的名字,改了等于没改,尽量把它伪装成普通用 户,比如改成:guestone具体操作的时候只要选中帐户名改名就 可以了,如图所示 6 陷阱帐号 所谓的陷阱帐号是创建一个名为"Administrator"的本地帐 户,把它的权限设置成最低,什么事也干不了的那种,并 且加上一个超过10位的超级复杂密码 这样可以让那些企图入侵者忙上一段时间了,并且可以借 此发现它们的入侵企图可以将该用户隶属的组修改成 Guests组,如图所示 7 更改默认权限 共享文件的权限从"Everyone"组改成"授权用户""Everyone"在 Windows 2000中意味着任何有权进入你的网络的用户都能够获得这 些共享资料 任何时候不要把共享文件的用户设置成"Everyone"组包括打印共 享,默认的属性就是"Everyone"组的,一定不要忘了改设置某文 件夹共享默认设置如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 8安全密码 一些网络管理员创建帐号的时候往往用公司名, 计算机名,或者一些别的一猜就到的字符做用户 名,然后又把这些帐户的密码设置得比较简单, 这样的帐户应该要求用户首此登陆的时候更改成 复杂的密码,还要注意经常更改密码 这里给好密码下了个定义:安全期内无法破解出 来的密码就是好密码,也就是说,如果得到了密 码文档,必须花43天或者更长的时间才能破解出 来,密码策略是42天必须改密码 9屏幕保护密码 设置屏幕保护密码是防止内部人员破坏服务器的一个屏 障 还有一点,所有系统用户所使用的机器也最好加上屏幕保 护密码 将屏幕保护的选项"密码保护"选中就可以了,并将等待时 间设置为最短时间"1秒",如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 10 NTFS分区 把服务器的所有分区都改成NTFS格式NTFS文 件系统要比FAT,FAT32的文件系统安全得多 11防毒软件 Windows 2000/NT服务器一般都没有安装防毒软 件的,一些好的杀毒软件不仅能杀掉一些著名的 病毒,还能查杀大量木马和后门程序 要经常升级病毒库 BJFU Info Department, QiJd第七章操作系统安全配置方案 12备份盘的安全 一旦系统资料被黑客破坏,备份盘将是恢 复资料的唯一途径备份完资料后,把备 份盘防在安全的地方 把资料备份放在多台服务器上 BJFU Info Department, QiJd第七章操作系统安全配置方案 安全配置方案中级篇 安全配置方案中级篇主要介绍操作系统的安全策 略配置,包括十条基本配置原则: (1)操作系统安全策略, (2)关闭不必要的服务 (3)关闭不必要的端口, (4)开启审核策略 (5)开启密码策略, (6)开启帐户策略,(7)备份敏感文件 (8)不显示上次登陆名,(9)禁止建立空连接 (10)下载最新的补丁 1 操作系统安全策略 利用Windows 2000的安全配置工具来配置安全策略,微 软提供了一套的基于管理控制台的安全配置和分析工具, 可以配置服务器的安全策略 在管理工具中可以找到"本地安全策略" 可以配置四类安全策略:帐户策略,本地策略,公钥策略 和IP安全策略在默认的情况下,这些策略都是没有开启 的 BJFU Info Department, QiJd第七章操作系统安全配置方案 2 关闭不必要的服务 Windows 2000的Terminal Services(终 端服务)和IIS(Internet 信息服务)等都 可能给系统带来安全漏洞 为了能够在远程方便的管理服务器,很多 机器的终端服务都是开着的,如果开了, 要确认已经正确的配置了终端服务 有些恶意的程序也能以服务方式悄悄的运 行服务器上的终端服务要留意服务器上 开启的所有服务并每天检查 Windows2000可禁用的服务 服务名说明 Computer Browser维护网络上计算机的最新列表以及提供这个 列表 Task scheduler允许程序在指定时间运行 Routing and Remote Access 在局域网以及广域网环境中为企业提供路由 服务 Removable storage管理可移动媒体,驱动程序和库 Remote Registry Service允许远程注册表操作 Print Spooler将文件加载到内存中以便以后打印要用打 印机的用户不能禁用这项服务 IPSEC Policy Agent管理IP安全策略以及启动 ISAKMP/Oakley(IKE)和IP安全驱动程序 Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通 知 Com+ Event System提供事件的自动发布到订阅COM组件 3 关闭不必要的端口 关闭端口意味着减少功能,如果服务器安装在防火墙的后面,被入侵 的机会就会少一些,但是不可以认为高枕无忧了 用端口扫描器扫描系统所开放的端口,在 Winnt\system32\drivers\etc\services文件中有知名端口和服务的对 照表可供参考该文件用记事本打开如图所示 设置本机开放的端口 设置本机开放的端口和服务,在IP地址设置窗口 中点击按钮"高级",如图所示 设置本机开放的端口 在出现的对话框中选择选项卡"选项",选中 "TCP/IP筛选",点击按钮"属性",如图所示 设置本机开放的端口 设置端口界面如图所示 一台Web服务器只允许TCP的80端口通过就可以了 TCP/IP筛选器是Windows自带的防火墙,功能比较强 大,可以替代防火墙的部分功能 4 开启审核策略 安全审核是Windows 2000最基本的入侵检测方法当有人尝试对系 统进行某种方式(如尝试用户密码,改变帐户策略和未经许可的文件 访问等等)入侵的时候,都会被安全审核记录下来 必须开启的审核如下表: 策略设置 审核系统登陆事件成功,失败 审核帐户管理成功,失败 审核登陆事件成功,失败 审核对象访问成功 审核策略更改成功,失败 审核特权使用成功,失败 审核系统事件成功,失败 审核策略默认设置 审核策略在默认的情况下都是没有开启的,如图所 示 设置审核策略 双击审核列表的某一项,出现设置对话框,将复 选框"成功"和"失败"都选中,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 5 开启密码策略 密码对系统安全非常重要本地安全设置 中的密码策略在默认的情况下都没有开 启需要开启的密码策略如表所示 策略设置 密码复杂性要求启用 密码长度最小值6位 密码最长存留期15天 强制密码历史5个 设置密码策略 设置选项如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 6 开启帐户策略 开启帐户策略可以有效的防止字典式攻击, 设置如表所示 策略设置 复位帐户锁定计数器30分钟 帐户锁定时间30分钟 帐户锁定阈值5次 BJFU Info Department, QiJd第七章操作系统安全配置方案 设置帐户策略 设置的结果如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 7 备份敏感文件 把敏感文件存放在另外的文件服务器中; 把一些重要的用户数据(文件,数据表和 项目文件等)存放在另外一个安全的服务 器中,并且经常备份它们 8 不显示上次登录名 默认情况下,终端服务接入服务器时,登陆对话框中会显示上次登陆 的帐户名,本地的登陆对话框也是一样黑客们可以得到系统的一些 用户名,进而做密码猜测 修改注册表禁止显示上次登录名,在HKEY_LOCAL_MACHINE主键 下修改子键: Software\Microsoft\WindowsNT\CurrentVersion\Winlogon\Dont DisplayLastUserName,将键值改成1,如图所示 9 禁止建立空连接 默认情况下,任何用户通过空连接连上服务器,进而可以 枚举出帐号,猜测密码 可以通过修改注册表来禁止建立空连接在 HKEY_LOCAL_MACHINE主键下修改子键: System\CurrentControlSet\Control\LSA\RestrictAnon ymous,将键值改成"1"即可如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 10 下载最新的补丁 很多网络管理员没有访问安全站点的习 惯,以至于一些漏洞都出了很久了,还放 着服务器的漏洞不补给人家当靶子用 经常访问微软和一些安全站点,下载最新 的Service Pack和漏洞补丁,是保障服务 器长久安全的唯一方法 BJFU Info Department, QiJd第七章操作系统安全配置方案 安全配置方案高级篇 高级篇介绍操作系统安全信息通信配置,包 括十四条配置原则: (1)关闭DirectDraw,(2)关闭默认共享 (3)禁用Dump File,(4)文件加密系统 (5)加密Temp文件夹(6)锁住注册表, (7)关机时清除文件 (8)禁止软盘光盘启动(9)使用智能卡, (10)使用IPSec (11)禁止判断主机类型,(12)抵抗DDOS (13)禁止Guest访问日志 (14)数据恢复软件 1 关闭DirectDraw C2级安全标准对视频卡和内存有要求关闭DirectDraw可能对一些 需要用到DirectX的程序有影响(比如游戏),但是对于绝大多数的 商业站点都是没有影响的 在HKEY_LOCAL_MACHINE主键下修改子键: SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI\Timeo ut,将键值改为"0"即可,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 2 关闭默认共享 Windows 2000安装以后,系统会创建一些隐藏的 共享,可以在DOS提示符下输入命令Net Share 查 看,如图所示 停止默认共享 禁止这些共享,打开管理工具>计算机管理>共享文件夹> 共享,在相应的共享文件夹上按右键,点"停止共享"即 可,如图所示 3 禁用Dump文件 在系统崩溃和蓝屏的时候,Dump文件是一份很有用资 料,可以帮助查找问题然而,也能够给黑客提供一些敏 感信息,比如一些应用程序的密码等 需要禁止它,打开控制面板>系统属性>高级>启动和故障 恢复,把写入调试信息改成无,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 4 文件加密系统 Windows2000强大的加密系统能够给磁盘,文 件夹,文件加上一层安全保护这样可以防止别 人把你的硬盘挂到别的机器上以读出里面的数 据 微软公司为了弥补Windows NT 40的不足,在 Windows 2000中,提供了一种基于新一代 NTFS:NTFS V5(第5版本)的加密文件系统 (Encrypted File System,简称EFS) EFS实现的是一种基于公共密钥的数据加密方 式,利用了Windows 2000中的CryptoAPI结 构 BJFU Info Department, QiJd第七章操作系统安全配置方案 5 加密Temp文件夹 一些应用程序在安装和升级的时候,会把 一些数据拷贝到Temp文件夹,但是当程序 升级完毕或关闭的时候,并不会自己清除 Temp文件夹的内容 所以,给Temp文件夹加密可以多一层保 护 6 锁住注册表 在Windows2000中,只有Administrators和Backup Operators才有从 网络上访问注册表的权限当帐号的密码泄漏以后,黑客也可以在远程 访问注册表,当服务器放到网络上的时候,一般需要锁定注册表修改 Hkey_current_user下的子键 Software\microsoft\windows\currentversion\Policies\system 把DisableRegistryTools的值该为0,类型为DWORD,如图所示 7 关机时清除文件 页面文件也就是调度文件,是Windows 2000用来存储没有装入内存 的程序和数据文件部分的隐藏文件 一些第三方的程序可以把一些没有的加密的密码存在内存中,页面文 件中可能含有另外一些敏感的资料要在关机的时候清除页面文件, 可以编辑注册表修改主键HKEY_LOCAL_MACHINE下的子键: -SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management -把ClearPageFileAtShutdown的值设置成1,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 8 禁止软盘光盘启动 一些第三方的工具能通过引导系统来绕过原有的 安全机制比如一些管理员工具,从软盘上或者 光盘上引导系统以后,就可以修改硬盘上操作系 统的管理员密码 如果服务器对安全要求非常高,可以考虑使用可 移动软盘和光驱,把机箱锁起来仍然不失为一个 好方法 BJFU Info Department, QiJd第七章操作系统安全配置方案 9 使用智能卡 对于密码,总是使安全管理员进退两难, 容易受到一些工具的攻击,如果密码太复 杂,用户把为了记住密码,会把密码到处 乱写 如果条件允许,用智能卡来代替复杂的密 码是一个很好的解决方法 BJFU Info Department, QiJd第七章操作系统安全配置方案 10 使用IPSec 正如其名字的含义,IPSec提供IP数据包的 安全性 IPSec提供身份验证,完整性和可选择的机 密性发送方计算机在传输之前加密数 据,而接收方计算机在收到数据之后解密 数据 利用IPSec可以使得系统的安全性能大大增 强 11 禁止判断主机类型 黑客利用TTL(Time-To-Live,生存时间)值可以鉴别操作系统的类 型,通过Ping指令能判断目标主机类型Ping的用处是检测目标主 机是否连通 许多入侵者首先会Ping一下主机,因为攻击某一台计算机需要根据 对方的操作系统,是Windows还是Unix如过TTL值为128就可以认 为你的系统为Windows 2000,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 TTL值-判断主机类型 从表中可以看出,TTL值为128,说明改主机的操作系统 是Windows 2000操作系统下表给出了一些常见操作系 统的对照值 操作系统类型TTL返回值 Windows 2000128 Windows NT107 win9x128 or 127 solaris252 IRIX240 AIX247 Linux241 or 240 BJFU Info Department, QiJd第七章操作系统安全配置方案 修改TTL的值 修改TTL的值,入侵者就无法入侵电脑了比如将操作系统的TTL值 改为111,修改主键HKEY_LOCAL_MACHINE的子键: SYSTEM\CURRENT_CONTROLSET\SERVICES\TCPIP\PARAME TERS 新建一个双字节项,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 修改TTL的值 在键的名称中输入"defaultTTL",然后双击改键名,选择 单选框"十进制",在文本框中输入111,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 修改TTL的值 设置完毕重新启动计算机,再用Ping指令,发现 TTL的值已经被改成111了,如图所示 12 抵抗DDOS 添加注册表的一些键值,可以有效的抵抗DDOS的攻击在键值 [HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcp ip\Parameters]下增加响应的键及其说明如表所示 增加的键值键值说明 "EnablePMTUDiscovery"=dword:00000000 "NoNameReleaseOnDemand"=dword:00000000 "KeepAliveTime"=dword:00000000 "PerformRouterDiscovery"=dword:00000000 基本设置 "EnableICMPRedirects"=dword:00000000防止ICMP重定向报文的攻击 "SynAttackProtect"=dword:00000002防止SYN洪水攻击 "TcpMaxHalfOpenRetried"=dword:00000080 "TcpMaxHalfOpen"=dword:00000100 仅在TcpMaxHalfOpen和 TcpMaxHalfOpenRetried设置 超出范围时,保护机制才会采取 措施 "IGMPLevel"=dword:00000000不支持IGMP协议 "EnableDeadGWDetect"=dword:00000000禁止死网关监测技术 "IPEnableRouter"=dword:00000001支持路由功能 BJFU Info Department, QiJd第七章操作系统安全配置方案 13 禁止Guest访问日志 在默认安装的Windows NT和Windows 2000中,Guest 帐号和匿名用户可以查看系统的事件日志,可能导致许多 重要信息的泄漏,修改注册表来禁止Guest访问事件日 志 禁止Guest访问应用日志 -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\Application下添加键值名称为: RestrictGuestAccess,类型为:DWORD,将值设置为1 系统日志: -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\System下添加键值名称为: RestrictGuestAccess,类型为:DWORD,将值设置为1 安全日志 -HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Eventlog\Security下添加键值名称为: RestrictGuestAccess,类型为:DWORD,将值设置为1 14 数据恢复软件 当数据被病毒或者入侵者破坏后,可以利用数据恢复软件 可以找回部分被删除的数据,在恢复软件中一个著名的软 件是Easy Recovery软件功能强大,可以恢复被误删除 的文件,丢失的硬盘分区等等软件的主界面如图所示 Easy Recovery 比如原来在E盘上有一些数据文件,被删除了,选择左边 栏目"Data Recovery",然后选择左边的按钮 "Advanced Recovery",如图所示 Easy Recovery 进入Advanced Recovery对话框后,软件自动扫描出目 前硬盘分区的情况,分区信息是直接从分区表中读取出来 的,如图所示 Easy Recovery 现在要恢复E盘上的文件,所以选择E盘,点击按 钮"Next",如图所示 Easy Recovery 软件开始自动扫描该盘上曾经有哪些被删除了文件,根据 硬盘的大小,需要一段比较长的时间,如图所示 Easy Recovery 扫描完成以后,将该盘上所有的文件以及文件夹显示出 来,包括曾经被删除文件和文件夹,如图所示 Easy Recoery 选中某个文件夹或者文件前面的复选框,然后点 击按钮"Next",就可以恢复了如图所示 Easy Recovery 在恢复的对话框中选择一个本地的文件夹,将文件保存到 该文件夹中,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 Easy Recovery 选择一个文件夹后,点击按钮"Next",就出现了恢复的 进度对话框,如图所示 BJFU Info Department, QiJd第七章操作系统安全配置方案 本章总结 本章分成三部分介绍Windows 2000的安 全配置 三部分共介绍安全配置三十六项,如果每 一条都能得到很好的实施的话,该服务器 无论是在局域网还是广域网,即使没有网 络防火墙,已经比较安全了 需要重点理解三大部分中的每一项设置, 并掌握如何设置

　 2018年9月计算机三级网络技术知识：服务器操作系统

　服务器操作系统

　本单元概览

　一、网络操作系统的特点。

　二、网络操作系统的类型与功能。

　三、windows网络操作系统。

　四、unix网络操作系统。

　五、linux网络操作系统。

　一、网络操作系统的特点

　1、操作系统定义

　最靠近硬件的一层系统软件，是计算机与用户之间的接口。

　分为单机操作系统和网络操作系统。

　从两个方面说明操作系统：

　为应用程序提供运行环境，为用户提供简单方便的工作界面。

　管理计算机资源，使资源利用率更高，使上层的应用程序可以获得比硬件提供的功能更多的支持。

　操作系统的管理功能：进程管理、内存管理、文件系统、设备I/O。

　进程管理：进程是指将执行的程序。操作系统提供了一种启动进程的机制。在DOS中用EXEC函数。在Windows和OS/2中用Createprocess，该代码存储在操作系统的内核KERNEL32DLL文件中。

　内存管理：为每一个应用程序分配所必须的内存空间，而不占用其他应用程序的内存。DOS运行于实模式下。只有1MB的内存编址。Windows运行于保护模式下，可以使用扩展内存，如果实内存不够，还要提供虚拟内存。并能采取某些步骤阻止应用程序访问不属于它的内存。

　文件系统：在DOS中，称作文件表(FAT);在Windows里，称作虚拟文件表(VFAT);在OS/2中称作高性能文件系统(HPFS)。

　设备I/O　来源:考试大网

　操作系统的组件：

　• 驱动程序：是最底层的，直接控制和监视各类硬件的部分

　• 内核：核心部分，负责提供基础性、结构性功能

　• 接口库：一系列特殊程序库，职责是将系统提供的服务包装成应用程序能够使用的应用编程接口(API)

　• 外围组件：以上3类外的其他部分，用于提供特定高级服务的组件。

　这些组件在操作系统中的不同布局形成了操作系统的几种结构。

　• 简单结构：如MS-DOS

　• 内核结构：分为单内核、微内核、外核等。如：unix、linux、windows等为单内核。

　网络操作系统除具有单机操作系统功能(进程、文件、内存、I/O设备)外，还具有网络通信，并提供网络服务功能的操作系统。

　二、网络操作系统的类型与功能

　1、网络操作系统的基本任务：屏蔽本地资源与网络资源的差异，为用户提供各种基本的网络服务功能，完成网络共享系统资源的管理，并提供网络系统的安全性服务。

　2、典型的网络操作系统具有硬件独立的特征，为此，Microsoft公司提出了HAL(硬件抽象层)的概念。

　3、网络操作系统的分类：专用型NOS，通用型NOS。通用型NOS分为变形级系统、基础级系统。

　专用的NOS:为某种特定网络应用要求而设计的

　通用NOS：提供基本的网络服务功能，满足用户各个领域的需要。

　通用型NOS分为：

　• 变形级系统：在单机OS基础上，通过增加网络功能构成的

　• 基础级系统：以硬件为基础的，根据网络服务的要求，专门设计的网络OS。

　4、NOS结构的发展：对等结构网络操作系统、非对等结构网络操作系统、文件服务器。

　5、网络操作系统的基本服务、功能

　• 文件服务：以集中方式管理共享文件

　• 打印服务：网络打印服务，本着“先到先服务”的原则。

　• 数据库服务：依照C/S工作模式，客户端通过SQL语言向数据库服务器发送查找请求。

　• 通信服务：客户机与客户机之间的对等通信、客户机与服务器之间的通信服务。

　• 信息服务：局域网可以通过存储转发或对等方式完成电子邮件服务。

　• 分布式服务：将分布在不同地理位置的网络中的资源，组织在全局性的、可复制的分布数据库中。

　• 网络管理服务：提供网络性能分析、网络状态监控、存储管理等。

　• Internet/Intranet服务：企业内部网与Internet之间的访问。

　三、Windows网络操作系统

　1、Windows发展：1985 年 Windows10～20、30、NT、95、98、2000、XP、vista

　2、Windows NT：

　Windows NT分为两部分：Windows NT Server服务器端，Windows NT Workstation客户端。

　Windows NT从应用角度的两个概念：域模型和工作组模型。

　Windows NT中域的概念：Windows NT Server 以域为单位实现网络资源的集中管理。在NT 域中，只能有一个主域控制器(运行WindowsNT server的计算机)，还有备份域控制器与普通控制器，都是运行NT SERVER的计算机。

　3、Windows NT的特点：

　• 内存与任务管理：采用32位体系结构，内存空间可达4G，线程管理，应用程序更有效运行。

　• 开放体系结构：允许使用不同网络协议。NT内置4种标准网络协议：TCP/IP、MWlink

　协议、NetBIOS的扩展用户接口(NetBEUI)、数据链路控制协议。

　• 内置管理：可以为每个文件规定不同的访问权限与用户审计。

　• 集中式管理：通过域与域信任关系实现对大型网络的管理。

　• 用户工作站管理：通过用户描述文件，对工作站用户的优先级、网络连接、程序组与

　用户注册进行管理。

　优点：兼容性与可靠性，便于安装使用，优良的安全性，自动检测计算机配置。

　缺点：管理比较复杂，开发环境不尽人意。

　4、Windows 2000 Server

　Windows 2000 Server由运行服务器端的Windows 2000 Server和运行于客户端的Windows 2000 Professional 。

　特点：

　• 活动目录管理。包含两部分：目录(数据库，用来存放网络对象的物理容器)和目录服务(网络服务，提供命名、描述、查找、访问以及保护实体信息一致的方法)

　• 基本管理单位是域。域之间通过可传递的信任关系建立起树状连接。管理员只能管理域内部。

　• 所有域之间是平等的，不再区分主域控制器与备份域控制器。

　• 不再划分全局组与本地组，组内可以包含任务用户和其他账户。

　5、Windows Server 2003 操作系统

　依据NET架构对NT技术做了实质性的改进，构筑了NET的最基础的一环。

　Windows Server 2003的版本： Windows Server 2003 Web版， Windows Server 2003标准板， Windows Server 2003 数据中心版， Windows Server 2003 企业版

　不同版本的Windows Server 2003的适应范围不同，所要求的硬件支持都有所不同。

　Windows Server 2003应用服务平台：通过IIS(Internet Informationg services),AspNET，NET Framework等技术以及Microsoft的visual studio 2005工具集结合，可为各类企业提供所需要的、运行在Web应用平台上的应用服务器。

　在Windows Server 2003 R2版中还增加了UNIX/Windows互操作性，降低了存储管理成本等功能

　6、Windows Server 2008 操作系统(动态IT系统)

　Windows Server 2008有4个方面的创新性能：

　• 虚拟化技术：在操作系统与硬件之间，以一个角色的身份添加一个Hypervisor软件层，负责直接管理虚拟机的工作。可以将资源划分为父分区(主操作系统)和子分区(虚拟机所在分区)。

　• 增强平台的可靠性：通过服务器内核、外壳、Windows Deployment Services以及增强的联网与集群技术，为应用要求和工作负荷提供可靠的Windows Server 平台。

　• 提高安全性：为网络、数据和业务提供网络接入保护、联合权限管理以及只读的域控制器等，增加了操作系统的安全性。

　• 广泛适合的网络解决方案：能够高效地提供丰富的Web体验和最新的网络解决方案。

　7、Visual Studio 2008的改进：对编程语言、设计器、我器、数据访问功能进行了全面的提升。

　8、SQL Server 2008的改进：通过Resource Governor管理并发工作负载;通过Policy Based Management在企业范围内加强策略的兼容性，通过数据压缩及稀疏阵列来降低存储需求，提升查询性能等。还具有商务智能(BI)。

　四、NetWare网络操作系统

　NetWare是Novell公司推出的操作系统，在上个世纪80年代曾风靡一时。

　1 NetWare操作系统的组成：文件服务器内核(核心设备)、工作站外壳、低层通信协议。

　2 NetWare操作系统的特点:

　NetWare文件系统所有的目录与文件都建立在服务器硬盘上。NetWare文件系统实现了:多路硬盘处理和高速缓冲算法，加快了硬盘通道的访问速度。高效硬盘访问机制有目录Cache、目录Hash、文件Cache、后台写盘、电梯升降查找法与多硬盘通道等。

　NetWare通过目录文件结构组织文件。文件系统的结构为：文件服务器、卷、目录、子目录、文件的层次结构。

　因而访问一个文件的路径为：文件服务器名\卷名:目录名\子目录名\文件名

　NetWare的网络用户类型:网络管理员、组管理员、网络操作员、普通用户。

　NetWare的四级安全保密机制:

　1) 注册安全性

　2) 用户信任者权限

　3) 最大信任者权限屏蔽

　4) 目录与文件属性

　NetWare的系统的容错技术:

　1)三级容错机制

　SFT Ⅰ主要针对硬盘表面磁介质可能出现的故障而设计。 SFTⅠ采用双重目录与文件分配表、磁盘热修复与写后读验证等措施。

　SFT Ⅱ主要针对硬盘或硬盘通道故障而设计，SFT Ⅱ采用硬盘镜像与硬盘双工。

　SFT Ⅲ 提供文件服务器镜像功能。

　2)事务跟踪系统: 一个事务要么全部完成，要么返回初始状态。防止在写数据库记录的过程中因系统故障而造成的数据丢失。

　3)UPS监控:为了防止因供电系统电压或突然中断而影响文件服务器及关键网络设备工作

　NetWare的优点:强大的文件及打印功服务能力;良好的兼容性及系统容错能力;比较完备的安全措施。

　NetWare的缺点：工作站资源无法直接共享、安装及维护管理比较复杂

　Intranet Ware操作系统管理核心是Novell目录服务。其特点：能建立功能强大的企业内部网络;能保护用户现有的投资;能方便的管理网络与保证网络安全;能集成企业的全部网络资源;能大大减少网络管理的开支。

　四、UNIX网络操作系统(免费，C语言编写可移植性好，最侧重于客户机/服务器网络环境)

　1、UNIX特点：

　1) UNIX系统是一个多用户、多任务的分时操作系统。

　2) UNIX系统结构分两大部分：操作系统内核和外壳。内核分为文件子系统和进程控制子系统。内核部分的操作原语可以直接对硬件起作用。内核提供服务：网络监控、内核进程管理、服务器/工作站连接管理。

　3) UNIX大部分C语言编写，使得系统易读、易修改、易移植

　4) UNIX提供了丰富的、经过精心挑选的系统调用。

　5) UNIX提供了功能强大的外壳语言可编程shell语言，作为用户界面。

　6) UNIX采用树状目录结构具有良好的安全性、保密性和可维护性。

　7) UNIX提供多种通信机制，如管道，软中断通信等

　8) UNIX采用进程对换的内存管理机制和请求调页的存储管理方式。实现虚拟存储管理。

　2、计算机厂家在UNIX标准上分类为以AT&T的Sum公司为首的“UNIX国际”与以IBM、HP、DEC公司为首的“开放系统基金会”。两大阵营1993年共同成立了“公共开放软件环境”。

　3、常用的UNIX系统有：

　1)SUN公司的solaris,

　2)IBM公司AIX，利用虚拟技术实现了逻辑分区、动态逻辑分区、微分区。

　3)HP公司的HP-UX，良好的开放性、互操作性和出色的软件功能在金融领域广泛应用。

　4)SCO公司的OpenServer基于Intel平台;UNIXWare用户可以访问NetWare服务器文件。

你说的那个指标是访问许可有每服务器和每客户机两种许可是要购买的 一般来说如果网络中只有一台服务器把许可证放在服务器端 有一台以上的服务器把许可证放在服务器端我们可以从这几个方面来衡量服务器是否达到了其设计目的；R：Reliability——可靠性；A：Availability——可用性；S：Scalability——可扩展性；U：Usability——易用性； M：Manageability——可管理性，即服务器的RASUM衡量标准。

目 录

第1章网络工程设计与安装绪论

11网络工程设计基本知识

111网络工程设计概念

112网络工程设计要求

113网络工程设计与安装的内容

114工程方案设计与实施的步骤

12网络工程体系结构

121网络环境支持平台

122网络通信与服务平台

123网络应用平台

124用户界面组成

125网络安全平台

13网络工程设计与安装人员的职责及要求

131网络工程设计与安装人员组成

132网络工程各参与角色的职责及要求

习题与思考

第2章网络通信设备选型与安装

21网络接口卡

211网卡的功能结构

212网卡的接口类型与选型

213网卡的安装与调试

22网络集线器和交换机

221以太网技术与通信协议

222共享（快速）以太网设备

223以太网交换机

224千兆以太网交换机

225交换机的分类

226交换机的性能配置与连接

227VLAN概念与设计

228交换机安装与调试初步

23网络远程接入设备

231调制解调器（Modem）

232ISDNModem

233基带（DDN）Modem

234ADSLModem

235远程访问服务器（RAS）

24路由器

241路由器的组成与技术

242国内外路由器主流产品介绍

243路由器选型

244Cisco路由器产品配置初步

25三层交换机

251三层交换的原理与特点

252三层交换机安装与调试初步

26无线局域网络设备

261无线通信种类

262无线通信技术与应用特点

263无线局域网的安全性

264无线局域网选型

习题与思考

第3章网络服务器技术及选型

31服务器的概念

311什么是服务器

312为什么需要服务器

32服务器分类

321服务器应用分类

322服务器硬件体系结构分类

33服务器技术

331对称多处理器技术

332集群技术

333高性能存储技术

334内存技术

335控制与管理技术

336机箱技术

34服务器的架构模式

341Client/Server体系结构

342Browser/Server体系结构

35网络服务器选型

351服务器的性能要求及配置要点

352适用于中小型网络的服务器产品

353网络系统服务器产品的选型

36服务器架构设计举例

习题与思考

第4章综合布线系统设计

41综合布线系统的概念

42综合布线系统标准

421EIA/TIA-568A商业建筑物通信布线标准

422ISO/IECIS11801标准

423中国工程建设标准化协会标准

43综合布线系统设计基础

431设计思想与原则

432设计等级与特点

433设计步骤与要领

434常见光缆局域网的指标

44综合布线系统分析设计与安装

441工作区子系统

442水平子系统

443垂直子系统

444设备间子系统

445管理子系统

446建筑群子系统

447机房布线

448综合布线安装要点

45综合布线系统测试

451双绞线测试内容与标准

452光缆系统的测试与标准

453FLUKE测试仪器简介

454UTP五类线测试不合格产生的原因

455工程文档报告

习题与思考

第5章网络需求分析与工程方案设计

51网络需求分析

511什么是需求分析

512网络需求调研

513校园网需求分析

514企业网需求分析

515综合布线需求分析

516网络安全可靠性分析

517网络工程预算分析

52网络工程方案设计

521网络工程目标和设计原则

522网络通信平台设计

523网络资源平台设计

524网络操作系统与服务器配置

525网络安全设计

习题与思考

第6章校园网工程投标书范例

61校园网项目概述

611项目概况

612项目建设目标

613项目建设特点

614项目实现功能

62校园网设计思想与原则

621统筹规划分步实施

622项目指导方针

623项目技术要求

624项目建设原则

63综合布线系统设计

631布线系统需求分析

632综合布线产品选型与标准

633建筑群骨干光缆设计

634楼内垂直水平布线设计

635设备间配线间设计

636网络设备电力系统设计

64网络系统设计

641网络拓扑结构

642网络系统组成

643网络通信设备选型与配置

644服务器选型与配置

645防火墙选型与配置

646网管系统软件配置

647服务器操作系统

65网络应用系统平台设计

651网络基本服务

652网络教学平台

653校园网络管理平台

654网上教育资源库

66服务器系统安全策略

661服务器内网外网隔离

662网络防病毒软件系统

67人员培训及技术服务

671质量保证

672技术服务

673技术培训

68项目组织管理和进度计划

681工程设计和准备

682项目实施和调试

683项目测试验收及试运行

69设备与工程费用

610投标方资质材料

习题与思考

第7章企业网络工程解决方案

71企业网络工程项目概述

711企业互联网（Intranet）建设的意义

712某企业管理信息化现状

713企业网需求分析

714企业网建设目标

715企业网设计原则

72企业网（INTRANET）的总体设计

721企业网络系统方案

722企业网络VLAN的设计

723网络可靠性及安全性设计

724网络信息安全的主要措施

73综合布线系统与机房设计

731综合布线系统设计

732机房装修工程

733UPS后备电源设计

74企业网应用系统

741企业信息化发展策略

742办公自动化系统建设

743现代企业资源计划管理系统

744冶金企业ERP系统

745企业财务管理高级应用系统

75网络系统管理

751网络设备管理及监控

752用户身份认证与计费管理

习题与思考

第8章网络工程项目管理

81项目管理基础

811项目管理概述