清晨

12306火车票官网抢在12月前正式上线支付宝账户支付功能，这让广大购买火车票的旅客新增了一种支付方式。与以往银行繁琐的支付方式不同，用支付宝购买火车票变得相当的方便。下面小编分享下如何使用支付宝在12306火车票官方购买火车票的方法。

12306网上订火车票官网新版：https://kyfw.12306.cn/otn/login/init

1.首先进入到12306网上订火车票官方新版的登陆界面，填写好自己的账号和密码；

图1

2.选择单双程余票查询，填写好出发地、目的地和出发日期等信息；

图2

3.选择需要预定的火车班次；

图3

4.填写好搭乘火车的旅客个人信息，包括证件号码、手机号码等，点击提交订单；

图4

5.核对好火车班次信息和个人信息无误后，可以点击确认订单；

图5

6.确认订单后，12306会提交到到后台处理订单，等待订单生效后，请在45分钟内完成支付手续，过期后需要重新购买火车票。选择网上支付选项，跳转到支付方式页面；

图6

图7

7.在支付方式页面，我们可以看到新增的支付宝支付按钮，点击进入；

图8

8.跳转到支付宝收银台页面后，填写个人的支付宝账号和支付密码，点击下一步；

图9

9.可以选用个人支付宝账户中的余额支付或者余额宝中的资金支付，同时也可以使用绑定支付宝的银行卡快捷支付功能；

图10

10.填好好支付宝的支付密码和手机动态口令（无动态口令可以忽略）；

图11

11.完成支付宝支付手续后，支付宝收银台会提示付款成功；

图12

12.回到12306火车票购买官网中，点击“支付完成”，稍等几秒后，12306会提示交易已成功；

图13

13.在订单信息页面，可以看到当前已经付款的火车票信息，点击“查询车票详情”可以进入到火车票改签和退票页面；

图14

14.在相关的车票信息页面，可以进行退票和改签的操作。。

图15

写在最后

12306网上订火车票官网上线支付宝购票支付功能后，对于广大旅客来说多了一种支付渠道，分担了购票支付的压力，毕竟相对于银行支付需要网银或银联支付的的繁琐手续，支付宝更快人一步。不过目前支付宝的退款手续方面仍然存在延后等不少问题，希望支付宝和12306官方能在日后更加完善功能。

现代化办公，每个企业内部都会建立自己的内部局域网，并设置服务器，用于存储和共享日常工作中所需的各类数据，很多员工也会共享自己电脑中的一些数据，以便于局域网其他用户访问和使用，这种方式即节省了数据传递的时间，更提升了每个人的工作效率，可以说，非常便利。但是，由此引发的信息安全、网络安全问题也逐步暴露出来，我们不得不引起重视。

1、企业外来人员携带笔记本、手机、平板等，接入企业局域网，可以任意访问局域网共享资源，其中也包括企业商业机密或者重要文件，一旦被恶意修改、拷贝、删除，后果不堪设想，将会使企业遭受巨大的损失。

2、这些外来设备可能携带病毒、木马等，接入企业内部局域网中，极容易传播给内网的其他电脑，并对服务器造成重大影响，导致重要数据损坏或外泄，后果不堪设想。

3、外来设备接入企业局域网，如果大量下载文件或者在线游戏、在线视频、在线炒股等，会严重影响网速，导致其他电脑无法正常上网，严重影响员工的正常工作秩序。

4、外来设备接入企业局域网，随意修改IP地址或MAC地址的现象也十分普遍，如果出现IP冲突，会导致大家都无法正常工作。同时，修改IP地址或MAC地址，也使一些电脑可以越权上网、逃避网络监控，更有甚者以此盗取公司重要数据或者机密信息，着实是一个重大的网络安全隐患。

因此，企业的网络管理人员必须对外来电脑、手机、平板等设备进行全面、实时、有效的安全管理和监控，以保护企业商业机密的安全，保证企业内部网的稳定和畅通。那么，是否有专门用于这方面管理的软件呢？

通过向网友求助，小编得知大势至软件公司有一款这方面的软件，名称是“大势至网络准入控制系统”（下载地址：<http://www.grabsun.com/wailaidiannaokongzhi.html> ），这款软件的安装和操作非常简单，只需要安装在局域网的任意一台电脑上就可以了。

首先选中对应的网卡，点击“开始监控”，系统会自动扫描局域网的所有电脑，先显示在黑名单中，然后我们根据需要将允许上网的电脑移至白名单中，或者全部选中、全部移至白名单中（白名单即允许上网的电脑）。如果外来电脑、手机或者平板接入局域网，必须先通过管理员授权方可接入，还可以直接勾选“自动隔离外来电脑/手机/平板”，那么外来设备就无法连接企业内部局域网了。如果一旦发现非法行为，可以将其手动隔离或者自动隔离。另外，还可以限制其访问内网或者访问外网的权限。如图所示：

那么如何禁止用户修改IP或MAC地址呢？只需勾选界面上的“白名单IP地址变更时自动隔离”、“白名单MAC地址变更时自动隔离”即可。一旦发现局域网的电脑修改IP地址或修改MAC地址则自动将其隔离，隔离后无法访问内网和外网。只有改回原来的IP地址或MAC地址，系统才会自动取消隔离。

这款软件不但可以规范企业局域网管理，限制外来电脑随意访问企业机密文件，防止重要数据外泄，还可以防御病毒、木马，特别是防御蠕虫病毒、防御冲击波病毒、抵御网络风暴攻击等黑客攻击，还可以自动检测内网一些黑客软件或者攻击软件，记录危险主机，向网管人员发送警报信息，以便于网管人员迅速定位攻击源，保护内网安全。此外，通过禁止用户修改IP和MAC地址，还可以防止用户越权上网从事非法行为，从而逃避网络监管。总之，这款软件可以帮助企业网络管理人员解决很多头疼的问题，简单操作，功能实用，值得一试。

在公司局域网中，共享电脑文件的现象比较常见，虽然说方便了局域网内部文件共享、传输和保存，但也给电脑文件安全带来较大的隐患。特别是当外来人员或公司内部员工自己携带电脑接入单位局域网中，就有可能随意访问共享文件了。而很多单位的共享文件都涉及到单位的无形资产和商业机密，一旦泄密将会给企业带来重大损失。因此，除非万不得已，建议企事业单位要实时检查、关闭电脑共享文件的行为。 首先是要检查电脑是否设置共享文件，方法很简单，开始-运行-cmd，然后回车，在dos命令下面输入：net share 即可，如下图所示： 那么又如何禁用呢？ 使用如下方法来解决。 方法一、通过组策略禁止域用户共享文件夹、组策略关闭共享文件的方法来禁用网络共享。 1.1 创建adm配置，内容如下，保存为*.adm CLASS MACHINE CATEGORY !!category1 CATEGORY !!category2 POLICY !!policyname EXPLAIN !!DefaultSharesExplain KEYNAME “SystemCurrentControlSetServicesLanManServerParameters” VALUENAME “AutoShareWks” VALUEON NUMERIC 1 VALUEOFF NUMERIC 0 END POLICY END CATEGORY END CATEGORY [strings] category1=“Network” category2=“Sharing” policyname=“AdministrativeShares” DefaultSharesExplain=“Enables default workstation administrative shares if enabled or disables if disabled” 1.2打开组策略控制台，创建一个新的users GPO,然后编辑。 1.3然后右键点击管理模板，添加模板 将刚才的adm文件添加进去。 1.4添加完成adm之后，定位组策略到经典ADM 1.5看到刚才添加的模板已经出现了，那么现在就是右键点击启用stop share Ok，到这边就完成了，之后只要在域内客户端PC上刷新一下组策略就可以了。 对于域管理，通过组策略来管理还是比较方便的。但是，由于是借助于操作系统的相关权限来实现，因此一旦被用户反向修改组策略，则又可以随便开启共享文件的访问了。因此，我们可以考虑采用另外一种方法。 方法二、借助于专门的共享文件访问控制软件、共享文件夹管理软件来关闭网络共享。 目前，国内有一些电脑文件安全管理软件，集成了对电脑共享文件的管理，可以实时监测、禁用共享文件夹的访问，阻止用户设置共享文件的行为。例如有一款“大势至USB端口管理软件”（下载地址：<http://www.grabsun.com/monitorusb.html>），是一款可以完全禁止电脑使用U盘、移动硬盘和手机等USB存储设备的软件，同时还可以防止通过邮件、网盘、FTP文件上传和QQ发送文件的方式将电脑文件发送出去的行为，从而比较全面地保护了电脑文件安全。大势至USB接口禁用软件集成了一个“禁止文件共享”的功能，只需要打勾即可实时禁止电脑设置共享文件的行为，如下图所示： 图：禁止电脑文件共享 此外，为了防止一些懂技术的人员试图通过修改注册表、修改组策略的方式绕过系统管理的情况，大势至USB禁用软件还集成了禁止修改注册表、禁止修改组策略、禁止修改开机启动项的功能等，从而不仅阻止电脑设置共享文件的行为，同时也保护了操作系统和软件本身的安全。 总之，要禁止电脑共享文件、防止通过共享文件泄密的方法，一方面可以通过组策略、注册表等操作系统的功能加以实现，另一方面也可以借助于一些电脑文件管理软件来实现。具体采用哪种方法，企事业单位可以根据自己的需要进行抉择。