工具-选项-索引-文件夹，添加可移动磁盘盘符。另外，检查下“搜索”菜单的“全字匹配”，启用可能会导致搜索不到文件。

22端口

为SSH服务，服务名为sshd。

停止ssh服务：sudo systemctl stop sshd

关闭ssh服务的开机自启动：sudo systemctl disable sshd

445端口

为SMB服务，服务名为smbd。

停止smbd服务：sudo systemctl stop smbd

关闭smbd服务开机启动：sudo systemctl disable smbd

关停相应的服务也就关闭了端口。

我这里正好有一份可以参考：

保密承诺书

本人郑重承诺遵守本承诺书的有关条款，如有违反条款的行为，自愿承担由此带来的一切民事、行政和刑事责任。

1、严格遵守《中华人民共和国保守国家秘密法》,履行保密义务，不以任何方式接触包含国家秘密信息的文件、介质、设备和网络。从贵单位接触和知悉的各种工作秘密或资料，未经授权，不以任何形式公开或用于商业用途，不以任何形式向第三方泄漏。工作结束后，自愿接受脱密期管理，保守工作秘密。

2、严格遵守《中华人民共和国网络安全法》、《XX市财政局网络安全管理办法》及有关法律、法规和行政规章制度、文件规定。不从事任何危害贵单位计算机信息网络安全的活动，包括但不限于:
(1)未经允许，进入计算机信息网络或者使用计算机信息网络资源的;
(2)未经允许，进入计算机信息网络进行删除、修改或者增加的;
(3)未经允许，对计算机信息网络中存储或者传输的数据和应用程序进行删除、修改或者增加的;
(4)故意制作、传播计算机病毒、木马等破坏性程序的;
(5)在工作时间或以工作身份制作、复制、发布、传播含有法律、行政法规禁止的信息。
(6)违规获取、记录、复制信息和其他敏感信息。
(7)其他危害计算机信息网络安全的。

3、做好个人工作电脑的安全防护工作。包括但不限于:内外网使
用必须物理隔离;不得使用感染病毒和木马的计算机处理工作相关内容或连入局域网;为计算机安装杀毒软件;不得在工作中使用已经感染病毒和木马的移动存储介质。

4、做好本人电脑的安全管理，不发生任何国家秘密信息、信息化工作秘密，及其他敏感信息从本人电脑中泄露的情况。

5、如违反上述承诺，自愿接受相关管理部门的处罚，承担法律后果。

该承诺书自签订之日起生效，有效期至重新签订或另行规定时止。

承诺人：
日  期：    年    月    日

主动攻击

　　主动攻击是攻击者通过网络线路将虚假信息或计算机病毒传入信息系统内部,破坏信息的真实性、完整性及系统服务的可用性,即通过中断、伪造、篡改、重放和重排信息内容造成信息破坏,使系统无法正常运行。包括拒绝服务攻击（DoS）、分布式拒绝服务（DDos）、信息篡改、资源使用、欺骗、伪装、等攻击方法。

被动攻击

　　被动攻击是攻击者非常截获、窃取通信线路中的信息, 主要是收集信息而不是进行访问，并不涉及数据的任何改变，使信息保密性遭到破坏, 数据的合法用户对这种活动一点也不会觉察到，给用户带来巨大的损失。被动攻击包括嗅探、信息收集等攻击方法。

选择12代酷睿还是13代酷睿笔记本电脑，主要取决于你的需求和预算。

首先，13代酷睿相比12代在多核生产力上有大幅提升，功耗直接减半，这对于需要渲染或者其他高性能需求的用户来说，13代酷睿是值得期待的。然而，13代酷睿与12代相比，整体性能提升并不明显，提升幅度大概在5%左右，而且价格上也可能更高一些。

如果你是对性价比有较高要求的用户，那么12代酷睿笔记本电脑可能是更好的选择，尤其是当你能找到一款性能相当、价格更低的12代酷睿笔记本时。

再者，如果你选择的是14英寸或者更小的笔记本，那么性能差异可能不会那么明显，因为笔记本的散热设计已经决定了CPU的性能上限。

所以，具体选择哪一代的酷睿笔记本电脑，主要取决于你的需求、预算以及你的使用场景。

第一级（自主保护级）：一般适用于小型私营、个体企业、中小学，乡镇所属信息系统、县级单位中一般的信息系统。信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。

第二级（指导保护级）：一般适用于县级其些单位中的重要信息系统；地市级以上国家机关、企事业单位内部一般的信息系统。例如非涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统等。信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。 

第三级（监督保护级）：一般适用于地市级以上国家机关、企业、事业单位内部重要的信息系统，例如涉及工作秘密、商业秘密、敏感信息的办公系统和管理系统。跨省或全国联网运行的用于生产、调度、管理、指挥、作业、控制等方面的重要信息系统以及这类系统在省、地市的分支系统；中央各部委、省（区、市）门户网站和重要网站；跨省连接的网络系统等。信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。

第四级（强制保护级）：一般适用于国家重要领域、重要部门中的特别重要系统以及核心系统。例如电力、电信、广电、铁路、民航、银行、税务等重要、部门的生产、调度、指挥等涉及国家安全、国计民生的核心系统。信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。

第五级（专控保护级）：一般适用于国家重要领域、重要部门中的极端重要系统。信息系统受到破坏后，会对国家安全造成特别严重损害。

高危漏洞、高危端口、高危外连和弱口令。
其中的高危外连在政府部门也叫违规外联，指的是一台办公电脑既连接了内部的政务网络，同时又连接了外面的互联网，从而增加了安全隐患。

其实ECS定位就是跑程序的，虽然也可运行MYSQL或者做文件服务器，但是都会有性能瓶颈和安全方面的问题，所以在条件允许的情况下一定要规避这个问题。尽量不要直接使用ECS做数据库服务器，因为密集的数据读写会影响数据库程序的运行效率，导致运行不稳定。如果是小网站，那没有问题，完全可以将Web和数据库放在同一台服务器。

SQL注入攻击

SQL注入攻击是一种典型的数据库安全威胁，涉及将外部参数嵌入SQL语句中，可能导致服务器执行恶意SQL指令，引发数据泄露、数据库删除、网页篡改等严重问题。这种攻击可根据变量类型划分为数字型和字符型，根据HTTP提交方式划分为GET注入、POST注入和Cookie注入，以及根据注入手段划分为报错注入、盲注（包括布尔盲注和时间盲注）和堆叠注入等。这些攻击手段的复杂性和多样性，使得数据库安全防护面临巨大挑战，亟需采取有效的预防和应对措施。、

成功的SQL注入攻击会导致敏感数据泄漏，或者对关键数据进行篡改或删除，甚至允许攻击者执行如关闭数据库等的管理级操作，进一步破坏数据库的运行。

预防SQL注入攻击的有效策略一是做代码检查，查找SQL注入漏洞并及时修复整改。二是实施最小权限模型，只授予必要的数据库访问权限给必须的人员，这种策略不仅可以限制潜在攻击者的访问权限，还可以防止员工无意中留下的登录凭据成为攻击的漏洞。

　　上网行为管理是指帮助互联网用户控制和管理对互联网的使用。其包括对网页访问过滤、上网隐私保护、网络应用控制、带宽流量管理、信息收发审计、 用户行为分析等。上网行为管理产品及技术是专用于防止非法信息恶意传播，避免国家机密、商业信息、科研成果泄漏 的产品；并可实时监控、管理网络资源使用情况，提高整体工作效率。上网行为管理产品系列适用于需实施内容审计与行为监控、行为管理的网络环境，尤其是按等级进行计算机 信息系统安全保护的相关单位或部门。

很简单！将以下代码保存为 xxx.bat 文件，右击以管理员身份运行一次即可：

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /f
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "InputMethod" /t reg_sz /d C:\Windows\System32\ctfmon.exe /f
pause>nul & exit

优点：

一是安全性比更高。采用国产芯片及操作系统，可以避免国外芯片及操作系统隐藏的漏洞及后门。

二是防止国外卡脖子。随着中美贸易战断供，卡脖子问题凸现，自主替代越发重要。

缺点：

现在国产芯片的计算能力还不能达到国外芯片高度，操作系统生态还未完全建立，应用软件少。

　　信创产业，即信息技术应用创新产业。过去很多年间，国内 IT 底层标准、架构、生态等大多数都由国外 IT 巨头制定的，由此存在诸多安全风险。因此，我们要逐步建立基于自己的 IT 底层架构和标准，形成自有开放生态，而这也是信创产业的核心。通俗来讲，就是在核心芯片、基础硬件、操作系统、中间件、数据服务器等领域实现国产替代。

　　“信创”二字来源于“信息技术应用创新工作委员会”。2016年3月4日工委会成立，是由24家从事软硬件关键技术研究、应用和服务的单位发起建立的非营利性社会组织。信创理事会主要由四类单位：集成厂商、互利网厂商、第三方机构、高等院校，他们主要负责审核后续加入的信创成员单位资质，制定信创标准规范。

　　信息技术应用创新发展是目前国内的一项战略，也是当今形势下国内经济发展的新动能。发展信创解决了本质安全的问题。本质安全也就是说，现在先把它变成我们自己可掌控、可研究、可发展、可生产的。信创产业发展已经成为经济数字化转型、提升产业链发展的关键，从技术体系引进、强化产业基础、加强保障能力等方面着手，促进信创产业在本地落地生根，带动传统IT信息产业转型，构建区域级产业聚集集群。

　　信创产业是一条庞大的产业链，主要涉及以下四大部分：

一、IT 基础设施：CPU 芯片、服务器、存储、交换机、路由器、各种云等。

二、基础软件：操作系统、数据库、中间件、BIOS 等。

三、应用软件：OA、ERP、办公软件、政务应用、流版签软件等。

四、信息安全：边界安全产品、终端安全产品等。

　　每个分类下，都包含着非常多的公司，把持着每个领域下的资源。其中集成厂商和整机厂商最为突出，集成厂商可以将所有的业务系统集成到一个平台中，整机厂商可以将芯片、整机组装集成到电脑当中。

　　其中，国产 CPU 和操作系统是信创产业的根基，也是信创产业中技术壁垒最高的环节。没有 CPU 和操作系统的安全可控，整个信创产业就是无根之木、无源之水。

　　而操作系统在 IT 国产化中扮演着承上启下的重要作用，承接上层软件生态和底层硬件资源。操作系统国产化是软件国产化的根本保障，是软件行业必须要攻克的阵地。目前，国产操作系统经过多年的研发，已过了启蒙阶段、发展阶段、壮大阶段，已经比较好用易用。

　　路由器和交换机是组网环境当中的两种设备，路由器主要作用是数据走向的指挥和调度，类似十字路口的红绿灯，告诉车辆（数据）向左走还是向右走，交换机主要作用是数据的转发，类似承载车辆（数据）的马路，马路越宽（交换机的性能），车流量越大，早期二者功能定位非常明显，泾渭分明，但随着三层交换机的出现，发现交换机也支持OSPF、RIP、EIGRP、ISIS等动态路由协议，而且性能更强，大有交换机可以替代路由器的趋势，而且路由器成本高昂，和交换机同等性能对比，交换机价格更合理，这样的替换难道不香吗？我们从以下几个角度来分析一下交换机是否可以完全替代路由器。

路由器和三层交换机容易混淆，或者粗暴的认为三层交换机可以替代路由器，最根本的原因是交换机也具有三层路由的功能了，在功能上已经保持了“一致”，但二者还是存在本质的区别。

一、主要功能的差异化

　　我们可以发现有些高端路由器不仅具有路由功能，也有二层的基本功能，能提供交换机端口，甚至有硬件或者软件防火墙功能，但是不能把路由器和交换机、防火墙等同起来，它主要还是路由器功能，它要解决遇到的各种路由链接问题，提供各种的链接端口，其他的功能只不过是附加功能，其目的是使得设备具有更广的适用面，更多的应用场景，也间接的提升了产品的竞争力。

　　三层交换机可以看到虽然都支持三层协议，但是在产品说明里面，一般三层功能不是突出的重点，主要还是聚焦二层的转发能力和端口接入能力，它仍然是交换机产品，只不过是多了一些基本路由功能的交换机，主要功能还是数据交换。

二、应用的场景不一样

　　三层交换机一般用在局域网的核心，路由功能使用比较简单，扁平化趋势组网之前，一般是三层架构，路由跳数大概只有3跳，路由路径远远没有路由器那么多，对三层交换机的计算能力要求不大，近几年二层扁平化组网大行其道，其实对路由算力要求更少了，它在局域网中的主要用途还是提供快速的数据交换能力，提供的端口也主要是以太网端口，比如RJ45、SFP、SFP+等。

　　路由器则不一样，路由器设计初衷是为了满足不同类型的网络互联，网络是由各大运营商组建的，各大运营商组建的网络使用的技术各不相同，使用的链路和协议也千变万化，需要通过路由器将这些差异化的链路、网络相互连接起来，保证世界的网络互通，这就需要路由器能够对接各种链路类型的端口，比如：以太网口（RJ45、SFP、SFP+）、POS光口、CPOS口、ATM、E1、T1等端口，也需要路由器能够支持各种网络路由协议，比如：静态路由、RIP、RIPng、OSPF、OSPFv3、IS-IS、 IS-ISv6、BGP、BGP4+等。

　　所以路由器主要用于不同类型的网络之间互联，这种多类型网络在运营商比较常见，我们所处的末端局域网一般都是单一类型网络，大部分能见到的都是以太网口。路由器的优势在于最优路径的选择，多条路径的负载分担，出现链路故障时的链路备份和快速切换。

三、处理数据的方式不一样

　　路由器一般由软件对数据包的交换进行处理，路由器首先在路由表中查找，判明是否知道如何将分组发送到下一个站点（路由器或主机），如果路由器不知道如何发送分组，通常将该分组丢弃；否则就根据路由表的相应表项将分组发送到下一个站点，如果目的网络直接与路由器连，路由器就把分组直接送到相应的端口上，而且转发采用最长匹配的方式，实现复杂，通常使用软件来实现，转发效率较低。

　　三层交换机通过硬件执行数据包的交换，三层交换机在对第一个数据流量进行路由分析之后，会产生一个IP和MAC的地址对应表，这个表会明确指出该流量应该从哪个出口出去，后面过来的流量不会再去进行解析路由，解封装，直接在二层根据该映射表进行转发，同时针对路由表的查找，直接利用ASIC硬件解析，直接查找，大大降低了数据延迟，提高了整体的吞吐量，转发效率极高。

　　由于三层交换机是通过硬件来对数据进行处理和转发，所以整体性能上远远高于路由器，在局域网环境下，数据交换的频率要求非常快，交换机天然适合局域网，而路由器优势则在于路由功能非常强大，转发性能和效率远远低于交换机，所以路由器更适合作为网络互联的节点或者局域网的出口，对数据交换的频率要求不高，所以如果把高端路由器作为核心交换机来承载局域网流量，那是对路由器功能的一种浪费，同时也不能满足局域网高速通讯性能的要求，在采购设备时要综合考虑应用场景，只买最合适的，不买最贵的。