域控制器就像是我们家里的门锁，它保护着我们的家，不让坏人进来。所以我们得好好保护它，不让别人随便打开它。接下来我要讲讲怎么保护这个门锁，让它变得geng坚固。

加强人员培训，人人dou是门锁守护者

你知道吗？我们每个人dou是门锁的守护者。特别是那些有特别钥匙的人，他们得geng加小心。我们要告诉他们， 又爱又恨。 坏人怎么进来怎么防止坏人进来。这样，大家才Neng一起保护我们的家，也就是我们的网络。

加密传输， 让信息像变魔术一样平安

信息就像小精灵一样，我们得用魔法保护它。比如我们Ke以用SSL/TLS这个魔法，让信息在传输的时候，就像穿上了隐身衣，别人kan不见也摸不着，到位。。

密码要复杂， 就像迷宫一样让人找不到

拉倒吧... 密码就像迷宫，我们要设计得让别人找不到出路。所以密码要又长又复杂，像《猜猜我有多爱你》那样长，这样坏人就猜不出来了。

系统要geng新， 就像换新衣服一样重要

系统就像我们的衣服，要经常换新的。主要原因是旧的衣服可Neng破了坏人就Neng钻洞进来。所以我们要经常geng新系统，修补那些破洞，盘它。。

多重验证， 就像有多个门一样平安

我们Ke以在门上加上多个锁，这样坏人就算有钥匙，也打不开。在网络上，我们也Ke以这样，比如用短信验证码、硬件令牌或者指纹，这样就算密码泄露了坏人也不Neng进来，我不敢苟同...。

备份要定时 就像备份粮食一样重要

格局小了。 我们得定时备份我们的粮食，这样即使遇到灾荒，我们也不会饿肚子。我们也要定时备份我们的信息，这样即使遇到灾难，我们也Nenghen快恢复。

防火墙和IDS/IPS， 像守门人一样保护我们

防火墙就像守门人，它会检查每个进来的人，不让坏人进来。IDS/IPS就像守门人的眼睛，它会kan着每个人的行为，Ru果发现有人不老实就会发出警报。

权限要控制， 就像给每个人分配工作一样

我们要给每个人分配工作，这样他们才NengZuo好自己的事情。在网络上，我们也要给每个人分配权限，只给他们需要的权限，这样他们就不Neng乱动，恳请大家...。

说真的... 好了这就是我说的保护域控制站点的办法。我们要像保护我们的家一样，保护我们的网络。只有这样，我们才Neng让我们的信息geng平安，让我们的生活geng美好。

---