密码学与信息安全的关系
密码学作业参考答案
第1章绪论1．1为什么会有信息安全问题的出现？答题要点：（1）网络自身的安全缺陷。
主要指协议不安全和业务不安全。
协议不安全的主要原因一是 Internet 从建立开始就缺乏安全的总体构想和设计；二是协议本身可能会泄漏口令等。
业务不安全的主要表现为业务内部可能隐藏着一些错误的信息；有些业务本，难以区分出错原因；有些业务设置复杂，一般非专业人士很难完善地设置。
（2）网络的开放性。
网络协议是公开的协议，连接基于彼此的信任，远程访问等，使得各种攻击无需到现场就能成功。
（3）人的因素，包括人的无意失误、黑客攻击、管理不善等。
1．2简述密码学与信息安全的关系。
答题要点：密码技术是实现网络信息安全的核心技术，是保护数据最重要的工具之一。
密码学尽管在网络信息安全中具有举足轻重的作用，但密码学绝不是确保网络信息安全的唯一工具，它也不能解决所有的安全问题。
1．3简述密码学发展的三个阶段及其主要特点。
答题要点：密码学的发展大致经历了三个阶段：（1）古代加密方法（手工阶段）。
特点：基于手工的方式实现，通常原理简单，变化量小，时效性较差等。
（2）古典密码（机械阶段）。
特点：加密方法一般是文字置换，使用手工或机械变换的方式实现。
它比古代加密方法更复杂，但其变化量仍然比较小。
转轮机的出现是这一阶段的重要标志，利用机械转轮可以开发出极其复杂的加密系统，缺点是密码周期有限、制造费用高等。
（3）近代密码（计算机阶段）。
特点：这一阶段密码技术开始形成一门科学，利用电子计算机可以设计出更为复杂的密码系统，密码理论蓬勃发展，出现了以 DES 为代表的对称密码体制和 RSA 为代表的非对称密码体制，制定了许多通用的加密标准，促进和加快了密码技术的发展。
1．4近代密码学的标志是什么？答：1949 年 Claude Shannon 发表论文 The communication theory of secrecy systems，1976年 W.Diffie 和 M.Hellman 发表论文 New directions in cryptography，以及美国数据加密标准 DES的实施，标志着近代密码学的开始。
密码学在信息安全中的应用
密码学在信息安全中的应用密码学是一门应用数学，它研究保密通信和信息的完整性，是保障信息安全的核心技术。
随着信息技术的快速发展，密码学在信息安全领域的应用越来越广泛。
本文将从加密与解密、数字签名、密钥管理和安全协议四个方面探讨密码学在信息安全中的应用。
一、加密与解密加密与解密是密码学最基本的应用之一，它的目的是将明文转化为密文并传输，接收方再将密文转化为明文，以达到保密通信的目的。
加密算法的优劣决定了信息的安全性和可靠性。
1.对称加密算法对称加密算法是指加密和解密使用同一个密钥的算法。
常见的对称加密算法有DES、3DES和AES等。
对称加密算法具有加密速度快、加密效率高等优点，但它的弱点也随之而来，如密钥管理难度大、密钥传输安全性差等。
2.非对称加密算法非对称加密算法是指加密和解密使用不同密钥的算法。
常见的非对称加密算法有RSA、DSA和ECC等。
非对称加密算法具有密钥管理容易、密钥传输安全性高等优点，但它的缺点是加密速度较慢、密文长度较长等。
二、数字签名数字签名是密码学的另一个重要应用，它是将原始数据进行加密处理，产生一个与原始数据绑定的唯一加密值，以确保数据的完整性和不可篡改性。
数字签名算法包括RSA、DSA等，并与加密算法紧密关联。
数字签名技术应用广泛，例如银行电子转账、电子合同、电子邮件等领域都需要使用数字签名技术，以保证数据在传输中不被篡改，并能追踪数据的来源。
三、密钥管理密码学的应用不仅仅在于加密和解密，还包括密钥管理。
密钥是加密算法和解密算法的基础，其保障密钥的安全和有效是保证加密算法和解密算法的安全的关键。
密钥管理包括密钥的生成、分发、存储和撤销等。
密钥管理技术的主要内容包括“密钥协商协议”和“密钥管理中心”。
密钥协商协议是指密钥的交换过程，密钥管理中心是指负责管理密钥的机构。
四、安全协议在密码学的应用中，安全协议是指实现安全通信所采用的协议。
一个完备的安全协议必须同时解决保证机密性、完整性和可用性等问题，保证通信过程中数据的保密性和不被篡改。
密码学在网络信息安全中的应用
密码学在网络信息安全中的应用引言随着互联网技术的快速发展和普及，网络信息安全问题愈发引人关注。
传输过程中的数据隐私、身份认证、数字货币安全等都涉及到密码学的应用。
密码学作为信息安全的重要基石，通过加密、解密和认证等技术手段，保障了网络中的信息安全。
本文将详细介绍密码学在网络信息安全中的应用。
1. 数据加密数据加密是密码学的核心应用之一。
通过使用密码算法加密数据，可以保证数据在传输过程中不被未授权的人读取或修改。
常见的数据加密算法包括DES (Data Encryption Standard)、AES (Advanced Encryption Standard)等。
这些算法通过对数据进行二进制位操作，将其转换为不可读的密文，只有拥有正确密钥的人才能解密得到原始数据。
2. 身份认证在网络中，身份认证起着重要的作用。
密码学提供了一系列的身份认证协议和技术，用于确认用户的身份信息，防止未授权的用户进入系统。
常见的身份认证技术包括基于密码的认证、生物特征认证、双因素认证等。
这些技术通过使用密码学算法和密钥协商过程，确保只有合法用户才能成功认证。
3. 数字签名数字签名是密码学应用中的另一个重要领域。
它通过使用非对称加密算法，将数据与发送者的私钥进行加密，一个唯一的签名。
接收者可以使用发送者的公钥对签名进行解密和验证，确认消息的真实性和完整性。
数字签名技术广泛应用于电子商务、在线支付、电子合同等领域，保证了交易的安全性和可靠性。
4. 密码协议密码协议是一种在通信过程中保证安全性的协议。
密码学通过使用密钥交换算法和协商过程，确保通信双方可以安全地交换信息。
常见的密码协议包括SSL/TLS、IPSec等。
这些协议通过使用对称加密算法和非对称加密算法，保证了传输过程中数据的机密性和完整性。
5. 密码研究与攻击密码学的应用不能脱离密码研究和攻击。
密码学研究团队通过对密码算法的研究和改进，提供了更安全和更强大的加密算法。
信息安全与密码学
信息安全与密码学信息安全和密码学是现代社会中至关重要的话题。
随着科技的发展和人们对信息的依赖程度的提高，个人和机构的信息遭受到的威胁也越来越多。
因此，了解信息安全和密码学的基本原理和技术应用变得至关重要。
1. 信息安全的重要性在数字化时代，个人和机构的信息遭受到了许多威胁，如网络攻击、数据泄露和身份盗窃等。
信息安全的重要性不容忽视，它关乎个人隐私、公司机密和国家安全。
只有确保信息的保密性、完整性和可用性，才能维护用户信任和社会稳定。
2. 加密算法的基本原理加密算法是实现信息安全的核心技术之一。
它通过对原始数据进行变换和置换，使之变得难以理解和识别，从而达到保护信息的目的。
常见的加密算法包括对称加密和非对称加密。
对称加密使用相同的密钥对数据进行加密和解密，而非对称加密使用公钥和私钥来进行加密和解密。
3. 密码学的研究领域密码学是研究加密算法和信息安全的学科。
它主要包括对称加密、非对称加密、哈希函数和数字签名等方面的研究。
对称加密主要用于数据传输的加密和解密，非对称加密则用于密钥的交换和数字签名的生成，哈希函数则用于保证数据的完整性。
4. 信息安全的威胁与防范在信息安全领域，常见的威胁包括网络攻击、恶意软件、社交工程和物理入侵等。
针对这些威胁，我们可以采取一系列的防范措施，如加密通信、强密码的使用、定期更新软件和系统补丁、教育用户提高安全意识等。
5. 信息安全的未来发展随着技术的不断发展，信息安全和密码学也在不断演进。
人工智能、区块链和量子计算等新技术为信息安全带来了新的挑战和机遇。
未来，我们需要不断创新和改进加密算法和安全技术，以适应快速变化的威胁和环境。
总结：信息安全与密码学是当前社会不可或缺的重要领域。
了解信息安全的重要性、加密算法的基本原理、密码学的研究领域、信息安全的威胁与防范以及未来的发展方向，可以帮助我们更好地保护个人和机构的信息安全。
在信息化高速发展的今天，我们应该重视信息安全并不断提升自己的安全意识和技能，以应对不断变化的威胁和挑战。
密码学与信息安全
密码学与信息安全信息安全与密码学随着互联网技术的发展，网络安全问题越来越引起人们的关注。
信息安全是保障信息系统安全的重要手段，而密码学是信息安全领域的核心技术之一。
密码学是一门研究通信信息安全的学科，主要研究的是在信息传递和存储过程中，如何确保信息的保密性、完整性和可用性。
本文将探讨密码学和信息安全的关系，以及如何利用密码学技术来保护信息安全。
一、密码学历史密码学的历史可以追溯到古代，据记录，古代埃及人就已经使用了一些简单的密码，如换位密码和代替密码。
而在中国，密码学的发展也非常早，古代最早的密码书籍是《周髀算经》。
在欧洲，最早出现的密码编码技术是凯撒密码，即后来被称为单表代换密码。
随着社会发展，密码学也不断更新换代，涌现出多种新的密码技术。
二、密码学原理密码学原理主要包括对称密钥密码系统和公钥密码系统两大类。
对称密钥密码系统又叫共享密钥密码系统，采用同一种密钥进行信息的加密和解密。
一般情况下，这种方式需要将密钥预先协商好，双方才可通过密钥加解密信息。
对称密钥密码系统的优点是加密速度快，缺点是密钥的安全性和管理难度大，密钥曝光即意味着系统的破解。
公钥密码系统又叫非共享密钥密码系统，将加密和解密两个操作分别使用两个不同的密钥进行。
公钥是公开给所有人的，而私钥则只有在相应拥有者的掌握下才能使用。
公钥加密里，加密的结果只有拥有私钥的人才能解密。
相对于对称密钥系统来说，公钥密码系统的优点是密钥的管理和分配比较容易，缺点是加密和解密的速度会比对称密钥系统慢。
三、密码学应用密码学技术广泛应用于信息安全领域中，以下是几个常见的密码技术应用。
1、SSL/TLSSSL/TLS是一种安全协议协议，常用于保护网站和服务器的安全通信。
SSL/TLS通过采用公钥密码学、对称密钥密码学及哈希算法等技术，实现了保护数据传输的机密性、完整性、可用性和认证等功能。
2、文件加密文件加密是指对目标文件进行某种程度的加密处理，以防止未经授权的访问和窃取。
密码学在网络信息安全中的应用
密码学在网络信息安全中的应用密码学在网络信息安全中的应用密码学是一门研究如何保护信息安全的学科，它在网络信息安全中扮演了重要的角色。
密码学通过使用各种密码算法和协议，将信息进行加密、解密、签名和认证，从而确保信息的机密性、完整性和可用性。
1. 数据加密数据加密是密码学最基本的应用之一。
通过使用加密算法，将明文数据转换为密文数据，从而保护数据的机密性。
在网络信息安全中，数据加密常常用于保护敏感信息，如用户密码、支付信息等。
常见的加密算法有对称加密算法和非对称加密算法。
对称加密算法：使用相同的密钥进行加密和解密。
常见的对称加密算法有DES、AES等。
非对称加密算法：使用一对密钥，包括公钥和私钥，进行加密和解密。
公钥用于加密，私钥用于解密。
常见的非对称加密算法有RSA、DSA等。
2. 数字签名数字签名是密码学中的一项重要技术，用于验证信息的完整性和身份的真实性。
数字签名通过使用私钥对消息进行加密，签名，并使用公钥对签名进行验证。
数字签名在网络信息安全中常用于身份认证、数据完整性验证等。
3. 密码协议密码协议是指用于在网络通信中确保安全性的一套规则和方法。
常见的密码协议有SSL/TLS（用于安全网页浏览）、SSH（用于安全远程登录）、IPsec（用于安全网络通信）等。
密码协议通过使用加密、身份认证、密钥交换等技术，保障通信过程中的信息安全。
4. 密码学分析密码学分析是密码学中的一项重要研究内容，用于对密码算法和协议的安全性进行评估和验证。
密码学分析主要包括以下几个方面：密码：试图推断密钥或明文信息，从而密文的过程。
密码强度评估：评估密码算法或协议的安全性，以确定其是否能够抵抗各种攻击。
密码设计：设计新的密码算法或协议，以提高信息安全性。
在网络信息安全中，密码学的应用广泛，并且随着技术的不断演进，密码学也在不断发展和完善，以应对新的安全挑战。
简述密码学和信息安全的关系。
简述密码学和信息安全的关系。
进入21世纪，信息化不断深入的社会，信息安全的问题就显得更为突出，而作为信息安全的一种重要组成部分，密码学在现代社会中发挥着重要作用。
密码学，又称为加密学或者信息安全学，体系性地研究信息安全的理论和技术，主要是研究如何在安全的前提下，使信息不被接触和破坏，以及如何利用密码算法对信息进行加密和解密等。
当前，科技的发展日新月异，相关的信息安全技术也在不断改进和发展，而密码学在信息安全领域里也有着极为重要的作用。
首先，密码学可以帮助信息安全技术，在数据的传输和存储阶段，保证数据的安全性，不被第三方篡改、读取和滥用。
例如，网络安全技术中，在服务器和用户之间传输的数据，通过密码学中的数据加密技术，可以防止恶意从服务器中获取敏感信息，使服务器的数据更加安全。
另外，密码学还可以用来保护用户的认证信息，通过上述的密码加密技术，使申请和使用的认证信息不被偷窥和漏，从而保护用户的个人隐私。
最后，密码学还可以帮助信息安全技术实现电子签名和电子商务的实现。
例如，使用数字签名技术，可以在电子商务中判断消息发送者的身份，同时确保通信安全。
此外，通过密码学中的数字签名技术，可以对传输的信息进行确认，以检验用户账户中的资金是否某个用户拥有。
综上所述，密码学与信息安全有着千丝万缕的联系，是保护信息安全的重要技术手段。
当前，密码学的发展也在蓬勃发展，因此，更加关注密码学的发展，及时了解相关的知识，对于保护我们的信息安全尤为重要。
如何进行密码学与信息安全的研究与应用
如何进行密码学与信息安全的研究与应用密码学与信息安全是当今社会中非常重要的领域，它涉及到保护个人隐私和保障信息的安全性。
在网络时代，密码学与信息安全的研究与应用显得尤为关键。
本文将探讨如何进行密码学与信息安全的研究与应用，并介绍相关方法和技术。
一、密码学与信息安全的概述密码学是一门研究如何对信息进行保密与认证的学科，是信息安全的基础。
它包括加密、解密和认证等技术手段，旨在保护数据的机密性和完整性。
信息安全是确保信息不被未授权个人或实体访问、篡改和破坏的过程。
密码学与信息安全密切相关，共同致力于保护个人隐私和维护信息安全。
二、密码学与信息安全的研究方法1. 对称密钥加密算法对称密钥加密算法使用相同的密钥进行加密和解密操作。
常见的对称密钥加密算法包括DES、AES等。
研究人员可以通过破解这些算法或提出新的算法来改善密码学与信息安全领域。
2. 公钥密码学公钥密码学采用一对密钥，包括公钥和私钥。
公钥用于加密数据，私钥用于解密数据。
RSA是最常用的公钥密码学算法之一。
研究人员可以通过改进公钥密码学算法的安全性和效率来提高信息安全。
3. 散列函数散列函数是一种将任意长度的消息映射为固定长度散列值的算法。
常见的散列函数有MD5、SHA-1等。
研究人员可以通过分析与改进散列函数的性质来提升密码学与信息安全的水平。
三、密码学与信息安全的应用领域1. 网络安全网络安全是密码学与信息安全的重要应用领域之一。
包括加密通信、虚拟专用网（VPN）和防火墙等技术手段，用于保护网络数据的安全性和可靠性。
2. 移动设备安全随着移动设备的普及，移动设备的安全性变得尤为重要。
研究人员可以通过密码学与信息安全的方法来保护移动设备中的敏感信息，如用户的个人数据、密码等。
3. 电子商务安全在电子商务领域，密码学与信息安全也发挥着重要作用。
支付安全、数据传输的保密性和数据存储的安全性等都需要密码学与信息安全的支持。
四、密码学与信息安全的挑战和前景1. 社会工程学社会工程学是一种通过欺骗和人际交往获得机密信息的攻击手段。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
密码学与网络信息安全
【论文摘要】本文以优化中小企业信息化管理为思想，以系统开发为宗旨从系统企业的需求到信息化需要系统的支撑，然后设计出进销存管理系统，最后实现进销存管理系统的整个过程。
关键词:信息化进销存优化管理。
【论文关键词】密码学信息安全网络
密码学是研究编制密码和破译密码的技术科学。
研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。
密码是通信双方按约定的法则进行信息特殊变换的一种重要保密手段。
依照这些法则，变明文为密文，称为加密变换；变密文为明文，称为脱密变换。
密码在早期仅对文字或数码进行加、脱密变换，随着通信技术的发展，对语音、图像、数据等都可实施加、脱密变换。
密码学是在编码与破译的斗争实践中逐步发展起来的，并随着先进科学技术的应用，已成为一门综合性的尖端技术科学。
它与语言学、数学、电子学、声学、信息论、计算机科学等有着广泛而密切的联系。
它的现实研究成果，特别是各国政府现用的密码编制及破译手段都具有高度的机密性。
网络安全，这是个百说不厌的话题。
因为在互联网上，每台计算机都存在或多或少的安全间题。
安全问题不被重视，必然会导致严重后果。
诸如系统被破坏、数据丢失、机密被盗和直接、间接的经济损失等。
这都是不容忽视的问题。
既然说到网络安全，我们经常提到要使用防火墙、杀毒软件等等。
这些的确很重要，但是人们往往忽视了最重要的，那就是思想意识。
人类的主观能动性是很厉害的，可以认识世界、改造世界，正确发挥人的主观能动性可以提高认知能力。
但是人类本身固有的惰性也是十分严重的，喜欢墨守成规、图省事。
就是这点惰性给我的网络带来了安全隐患。
据不完全统计，每年因网络安全问题而造成的损失超过300亿美元，其中绝大多数是因为内部人员的疏忽所至。
所以，思想意识问题应放在网络安全的首要位置。
一、密码
看到这里也许会有读者以为我大放网词，那就先以我自己的一个例子来说起吧。
本人也很懒，但是也比较注意安全性，所以能设置密码的地方都设置了密码，但是密码全是一样的。
从E-mail信箱到用户Administrator，统一都使用了一个8位密码。
我当初想:8位密码，怎么可能说破就破，固若金汤。
所以从来不改。
用了几年，没有任何问题，洋洋自得，自以为安全性一流。
恰恰在你最得意的时候，该抽你嘴巴的人就出现了。
我的一个同事竟然用最低级也是最有效的穷举法吧我的8位密码给破了。
还好都比较熟，否则公司数据丢失，我就要卷着被子回家了。
事后我问他，怎么破解的我的密码，答曰:只因为每次看我敲密码时手的动作完全相同，于是便知道我的密码都是一样的，而且从不改变。
这件事情被我引以为戒，以后密码分开设置，采用10位密码，并且半年一更换。
现在还心存余悸呢。
我从中得出的教训是，密码安全要放在网络安全的第一位。
因为密码就是钥匙，如果别人有了你家的钥匙，就可以堂而皇之的进你家偷东西，并且左邻右舍不会怀疑什么。
我的建议，对于重要用户，诸如:Root,Administratoi的密码要求最少要8位，并且应该有英文字母大小写以及数字和其他符号。
千万不要嫌麻烦，密码被破后更麻烦。
为什么要使用8位密码呢，Unix一共是0x00
至Oxff共128个字符。
小于0x20的都算是控制符，不能输人为口令，Ox7f为转义符，不能输人。
那么总共有128-32-1=95个字符可作为口令的字符。
也就是10(数字)+33(标点符号)+26*2(大小写字母)=95个。
如果口令取任意5个字母+1位数字或符号(按顺序)，可能性是:52*52*52*52*52*43=16,348,773,000(即163亿种可能性)。
但如果5个字母是一个常用词，估算一个，设常用词500条，从5000个常用词中取一个词与任意一个字符组合成口令，因一个字母都分为大小写，所以其可能性为:5000*282828282843=6,880,000(即688万种可能性)o但实际上绝大多数人都只用小写字母，所以可能性还要小。
这已经可以用微机进行穷举了，在Pentium200上每秒可算3.4万次，像这样简单的口令要不了3分钟。
如果用P4算上一周，可进行3000亿次演算。
所以6位口令很不可靠，应用8位。
密码设的越难以穷举，并不是带来更加良好的安全性。
相反带来的是更加难以记忆，甚至在最初更改的几天因为输人缓慢而被别人记住，或者自己忘记。
这都是非常糟糕的，但是密码难于穷举是保证安全性的前提。
矛盾着的双方时可以互相转化的，所以如何使系统密码既难以穷举又容易记忆呢，这就是门科学了。
目前这方面的书籍几乎没有，所以我只能凭借自我经验来向大家介绍了。
1、采用10位以上密码。
对于一般情况下，8位密码是足够了，如一般的网络社区的密码、E-mail的密码。
但是对于系统管理的密码，尤其是超级用户的密码最好要在10位以上，12位最佳。
首先，8位密码居多，一般穷举工作的起始字典都使用6位字典或8位字典，10位或12位的字典不予考虑。
其次，一个全码8位字典需要占去4G左右空间，10位或12位的全码字典更是天文数字，要是用一般台式机破解可能要到下个千年了，运用中型机破解还有有点希望的。
再次，哪怕是一个12个字母的英文单词，也足以让黑客望而却步。
2、使用不规则密码。
对于有规律的密码，如:alb2c3d4e5f6，尽管是12位的，但是也是非常好破解的。
因为现在这种密码很流行，字典更是多的满天飞，使用这种密码等于自杀。
3、使用键盘外围的按健作为密码的组成部分。
现在的许多破解软件都支持Incremental(渐进)方式的密码组合进行穷举，其核心内容就是引人频率统计信息，即”高频先试”的原则。
所以，对于键盘外围的按键都属于”低频使用”的按键。
运用这些按键组成密码可以防止支持渐进式组合穷举的破解软件。
4、使用左右上下按键结合输人的密码。
把键盘从"T,G,B”三个键和’'Y,H、N'，三个键中间划分成左右部分，从，-p”和’'A”这两行中间划分为上下部分，这样键盘就被围成了4部分。
选取组成密码的按键最好从这4部分中分别选取交叉组合，这样做的目的是防止别人轻易看出并且记住你密码。
最好是熟练使用”CapsLock”键，可以达到密码安全的最高境界。
5,不要选取显而易见的信息作为口令。
单词、生日、纪念日、名字都不要作为密码的内容。
以上就是密码设置的基本注意事项。
密码设置好了，并不代表万事大吉，密码的正确使用和保存才是关键。
1、要熟练输入密码，保证密码输人的速度要快。
输人的很慢等于给别人看，还是熟练点好。
2、不要将密码写下来。
密码应当记在脑子里，千万别写出来。
3、不要将密码存人计算机的文件中。
4、不要让别人知道。
5、不要在不同系统上使用同一密码。
6、在输人密码时最好保证没有任何人和监
视系统的窥视。
7、定期改变密码，最少半年一次。
这点尤为重要，是密码安全问题的关键。
永远不要对自己的密码过于自信，也许无意中就泄漏了密码。
定期改变密码，会使密码被破解的可能性降到很低的程度。
8、对于大M网络的系统管理员，应该定期使用密码破解软件来检测全体用户密码的安全性。
但要注意这些软件是否留有后门。
对于有些用户来说，这样做的确有点太那个了;但是对于管理员来说，就显得尤为重要。
有些用户采用诸如PGP(Pretyt Good Privacy，良好隐私)这类的软件来生成密码。
这是个很好的方法，但是PGP的真正用途是用于对机密性文件的加密。
一般密匙都在1024位，如著名的BSA公匙。
对于一般密码生成，PGP不是最好的，它并不适合你自己。
管理员应该保证Root用户、Administrators用户组、PowerUsers用户组、SuperUsers用户组以及Repilcator用户组密码的安全性要高，防止低权限的用户的密码被窃取影响到高权限用户的安全性及整个系统的安全性。
不要用Root及其他高权限用户去察看其他用户的文件，以免造成安全隐患。
管理员要定期给员工进行安全知识培训，增强员工的安全意识。
一旦发现高权限用户无法登陆，察看系统日志，必要时刻将主机断开所有网络以保证主机系统及重要文件的安全性。