网络安全是一项系统工程，它不仅有空间的跨度，还有时间的跨度。很多朋友（包括部分系统管理员）认为进行了安全配置的主机就是安全的，其实这里有个误区，我们只能说一台主机在一定的情况下一定的时间内是安全的，随着网络结构的变化、新的漏洞的发现、管理员和用户的操作，主机的安全状况是随时随地变化着的，只有让安全意识和安全制度贯穿整个过程才能做到真正的安全。

展开该窗口中的“本地用户和组”文件夹，然后选中该文件夹下面的“用户”选项，此时在右边的子窗口中，我们就能看到当前系统中已经存在的所有用户了，其中标有红色叉号的用户表示已经创建但并没有启用

在上一篇文章中，我们讲述了如何禁止安装所有设备（点击阅读），本文则描述如何仅允许用户安装授权的设备，废话少说，直入正题。

对于需要使用大量带宽的站点而言，提高带宽的使用效率是个有效的方法。达到这一目的则可以采用压缩的方式，以提高 IIS 与启用压缩的浏览器之间的传输速度。如果网络带宽有限，则采用压缩可以提高性能。

一旦系统资料被黑客破坏，备份盘将是恢复资料的唯一途径。备份完资料后，把备份盘放在安全的地方。不能把备份放置在当前服务器上，那样的话还不如不做备份。

虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果FTP服务器有权访问该机器的话，那么恶意用户就可以通过FTP服务器作为中介，仍然能够最终实现与目标服务器的连接。这就是FXP，也称跨服务器攻击。选中后就可以防止发生此种情况。

要协调各组件之间的有目的通信，各组件就必须能正确理解相互之间传递的各种数据的语义。可参考CIDF的通信机制，构建3层模型。注意各个组件之间的互操作性，保证安全、高效、顺畅。

委派注册代理功能允许准确地定义一个注册代理能够做什么不能够做什么。它允许你为某人委派一个临时的智能卡注册，象组建一个接待员，万一某个用户将他/她的智能卡丢在家中。