日本網路安全防禦

A. 如何加強計算機網路安全問題

現在，使用ADSL的用戶越來越多，由於ADSL用戶在線時間長、速度快，因此成為黑客們的攻擊目標。現在網上出現了各種越來越詳細的「IP地址庫」，要知道一些ADSL用戶的IP是非常容易的事情。要怎麼保衛自己的網路安全呢？不妨看看以下方法。

一、取消文件夾隱藏共享

如果你使用了Windows 2000/XP系統，右鍵單擊C盤或者其他盤，選擇共享，你會驚奇地發現它已經被設置為「共享該文件夾」，而在「網上鄰居」中卻看不到這些內容，這是怎麼回事呢？

原來，在默認狀態下，Windows 2000/XP會開啟所有分區的隱藏共享，從「控制面板/管理工具/計算機管理」窗口下選擇「系統工具/共享文件夾/共享」，就可以看到硬碟上的每個分區名後面都加了一個「$」。但是只要鍵入「計算機名或者IPC$」，系統就會詢問用戶名和密碼，遺憾的是，大多數個人用戶系統Administrator的密碼都為空，入侵者可以輕易看到C盤的內容，這就給網路安全帶來了極大的隱患。

怎麼來消除默認共享呢？方法很簡單，打開注冊表編輯器，進入「HKEY_LOCAL_」，新建一個名為「AutoShareWKs」的雙位元組值，並將其值設為「0」，然後重新啟動電腦，這樣共享就取消了。

二、拒絕惡意代碼

惡意網頁成了寬頻的最大威脅之一。以前使用Modem，因為打開網頁的速度慢，在完全打開前關閉惡意網頁還有避免中招的可能性。現在寬頻的速度這么快，所以很容易就被惡意網頁攻擊。

一般惡意網頁都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當於一些小程序，只要打開該網頁就會被運行。所以要避免惡意網頁的攻擊只要禁止這些惡意代碼的運行就可以了。

運行IE瀏覽器，點擊「工具/Internet選項/安全/自定義級別」，將安全級別定義為「安全級-高」，對「ActiveX控制項和插件」中第2、3項設置為「禁用」，其它項設置為「提示」，之後點擊「確定」。這樣設置後，當你使用IE瀏覽網頁時，就能有效避免惡意網頁中惡意代碼的攻擊。

三、封死黑客的「後門」

俗話說「無風不起浪」，既然黑客能進入，那說明系統一定存在為他們打開的「後門」，只要堵死這個後門，讓黑客無處下手，便無後顧之憂！

1.刪掉不必要的協議

對於伺服器和主機來說，一般只安裝TCP/IP協議就夠了。滑鼠右擊「網路鄰居」，選擇「屬性」，再滑鼠右擊「本地連接」，選擇「屬性」，卸載不必要的協議。其中NETBIOS是很多安全缺陷的根源，對於不需要提供文件和列印共享的主機，還可以將綁定在TCP/IP協議的NETBIOS關閉，避免針對NETBIOS的攻擊。選擇「TCP/IP協議/屬性/高級」，進入「高級TCP/IP設置」對話框，選擇「WINS」標簽，勾選「禁用TCP/IP上的NETBIOS」一項，關閉NETBIOS。

2.關閉「文件和列印共享」

文件和列印共享應該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要「文件和列印共享」的情況下，我們可以將它關閉。用滑鼠右擊「網路鄰居」，選擇「屬性」，然後單擊「文件和列印共享」按鈕，將彈出的「文件和列印共享」對話框中的兩個復選框中的鉤去掉即可。

雖然「文件和列印共享」關閉了，但是還不能確保安全，還要修改注冊表，禁止它人更改「文件和列印共享」。打開注冊表編輯器，選擇「HKEY_CURRENT_」主鍵，在該主鍵下新建DWORD類型的鍵值，鍵值名為「NoFileSharingControl」，鍵值設為「1」表示禁止這項功能，從而達到禁止更改「文件和列印共享」的目的；鍵值為「0」表示允許這項功能。這樣在「網路鄰居」的「屬性」對話框中「文件和列印共享」就不復存在了。

3.把Guest賬號禁用

有很多入侵都是通過這個賬號進一步獲得管理員密碼或者許可權的。如果不想把自己的計算機給別人當玩具，那還是禁止的好。打開控制面板，雙擊「用戶和密碼」，單擊「高級」選項卡，再單擊「高級」按鈕，彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在「常規」頁中選中「賬戶已停用」。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。

4.禁止建立空連接

在默認的情況下，任何用戶都可以通過空連接連上伺服器，枚舉賬號並猜測密碼。因此，我們必須禁止建立空連接。方法有以下兩種：

方法一是修改注冊表：打開注冊表「HKEY_LOCAL_」，將DWORD值「RestrictAnonymous」的鍵值改為「1」即可。

最後建議大家給自己的系統打上補丁，微軟那些沒完沒了的補丁還是很有用的！

四、隱藏IP地址

黑客經常利用一些網路探測技術來查看我們的主機信息，主要目的就是得到網路中主機的IP地址。IP地址在網路安全上是一個很重要的概念，如果攻擊者知道了你的IP地址，等於為他的攻擊准備好了目標，他可以向這個IP發動各種進攻，如DoS(拒絕服務)攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理伺服器。

與直接連接到Internet相比，使用代理伺服器能保護上網用戶的IP地址，從而保障上網安全。代理伺服器的原理是在客戶機（用戶上網的計算機）和遠程伺服器（如用戶想訪問遠端WWW伺服器）之間架設一個「中轉站」，當客戶機向遠程伺服器提出服務要求後，代理伺服器首先截取用戶的請求，然後代理伺服器將服務請求轉交遠程伺服器，從而實現客戶機和遠程伺服器之間的聯系。很顯然，使用代理伺服器後，其它用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址，這就實現了隱藏用戶IP地址的目的，保障了用戶上網安全。提供代理伺服器的網站有很多，你也可以自己用代理獵手等工具來查找。

五、關閉不必要的埠

黑客在入侵時常常會掃描你的計算機埠，如果安裝了埠監視程序（比如Netwatch），該監視程序則會有警告提示。如果遇到這種入侵，可用工具軟體關閉用不到的埠，比如，用「Norton Internet Security」關閉用來提供網頁服務的80和443埠，其他一些不常用的埠也可關閉。

六、更換管理員帳戶

Administrator帳戶擁有最高的系統許可權，一旦該帳戶被人利用，後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號。

首先是為Administrator帳戶設置一個強大復雜的密碼，然後我們重命名Administrator帳戶，再創建一個沒有管理員許可權的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員許可權，也就在一定程度上減少了危險性。

七、杜絕Guest帳戶的入侵

Guest帳戶即所謂的來賓帳戶，它可以訪問計算機，但受到限制。不幸的是，Guest也為黑客入侵打開了方便之門！網上有很多文章中都介紹過如何利用Guest用戶得到管理員許可權的方法，所以要杜絕基於Guest帳戶的系統入侵。

禁用或徹底刪除Guest帳戶是最好的辦法，但在某些必須使用到Guest帳戶的情況下，就需要通過其它途徑來做好防禦工作了。首先要給Guest設一個強壯的密碼，然後詳細設置Guest帳戶對物理路徑的訪問許可權。舉例來說，如果你要防止Guest用戶可以訪問tool文件夾，可以右擊該文件夾，在彈出菜單中選擇「安全」標簽，從中可看到可以訪問此文件夾的所有用戶。刪除管理員之外的所有用戶即可。或者在許可權中為相應的用戶設定許可權，比方說只能「列出文件夾目錄」和「讀取」等，這樣就安全多了。

八、安裝必要的安全軟體

我們還應在電腦中安裝並使用必要的防黑軟體，殺毒軟體和防火牆都是必備的。在上網時打開它們，這樣即便有黑客進攻我們的安全也是有保證的。

九、防範木馬程序

木馬程序會竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：

● 在下載文件時先放到自己新建的文件夾里，再用殺毒軟體來檢測，起到提前預防的作用。

● 在「開始」→「程序」→「啟動」或「開始」→「程序」→「Startup」選項里看是否有不明的運行項目，如果有，刪除即可。

● 將注冊表裡 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以「Run」為前綴的可疑程序全部刪除即可。

十、不要回陌生人的郵件

有些黑客可能會冒充某些正規網站的名義，然後編個冠冕堂皇的理由寄一封信給你要求你輸入上網的用戶名稱與密碼，如果按下「確定」，你的帳號和密碼就進了黑客的郵箱。所以不要隨便回陌生人的郵件，即使他說得再動聽再誘人也不上當。

做好IE的安全設置

ActiveX控制項和 Applets有較強的功能，但也存在被人利用的隱患，網頁中的惡意代碼往往就是利用這些控制項編寫的小程序，只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只有禁止這些惡意代碼的運行。IE對此提供了多種選擇，具體設置步驟是：「工具」→「Internet選項」→「安全」→「自定義級別」，建議您將ActiveX控制項與相關選項禁用。謹慎些總沒有錯！

另外，在IE的安全性設定中我們只能設定Internet、本地Intranet、受信任的站點、受限制的站點。不過，微軟在這里隱藏了「我的電腦」的安全性設定，通過修改注冊表把該選項打開，可以使我們在對待ActiveX控制項和 Applets時有更多的選擇，並對本地電腦安全產生更大的影響。

下面是具體的方法：打開「開始」菜單中的「運行」，在彈出的「運行」對話框中輸入Regedit.exe，打開注冊表編輯器，點擊前面的「+」號順次展開到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右邊窗口中找到DWORD值「Flags」，默認鍵值為十六進制的21(十進制33)，雙擊「Flags」，在彈出的對話框中將它的鍵值改為「1」即可，關閉注冊表編輯器。無需重新啟動電腦，重新打開IE，再次點擊「工具→Internet選項→安全」標簽，你就會看到多了一個「我的電腦」圖標，在這里你可以設定它的安全等級。將它的安全等級設定高些，這樣的防範更嚴密

B. 網路安全防護小技巧有哪些

安全防護很多類型，可以分為以下幾點，
一、信息泄漏
欺詐手段：不法分子通過互聯網、酒店、通信運營商、調查問卷等方式收集個人信息從事詐騙。
典型代表：電信詐騙，非接觸式犯罪，搶劫、敲詐勒索
防範措施：
1.在安全級別較高的物理或邏輯區域內處理個人敏感信息；
2.敏感個人信息需加密保存；
3.不使用U盤存儲交互個人敏感信息；
4.盡量不要在可訪問互聯網的設備上保存或處理個人敏感信息；
5.電子郵件發送時要加密，並注意不要錯發；
6.郵包寄送時選擇可信賴的郵寄公司，並要求回執。
二、網路釣魚
欺詐手段：不法分子通過製作假冒網站，將地址發送到客戶的電腦上、手機上或放在搜索網站上誘騙客戶登錄，以竊取客戶信息進行欺詐。
典型代表：購物聊天暗送釣魚網站，網路和簡訊、電話聯合詐騙，盜 QQ 號詐騙好友，低價商品誘惑
防範措施：
1.通過查詢網站備案信息等方式核實網站資質的真偽；
2.安裝安全防護軟體；
3.要警惕中獎、修改網銀密碼的通知郵件、簡訊，不要輕易點擊未經核實的陌生鏈接；
4.不要在多人共用的電腦上進行金融業務，如在網吧等。
三、網購木馬
欺詐手段：網購木馬是近年來新出現的一種欺詐木馬，以交易劫持為主的網購木馬，是「商家」與網購者進行溝通時，以各種名義給買家傳輸文件實現盜竊。
典型代表：盜號、交易劫持、「壓縮包炸彈」
防範措施：
1.一定要為電腦安裝殺毒軟體，並且定期掃描系統，查殺病毒；及時更新木馬庫，更新系統補丁；
2.下載軟體時盡量到軟體相應的官方網站或大型軟體下載網站，在安裝或打開來歷不明的軟體或文件前先殺毒；
3.請勿隨意打開不知名的網頁鏈接；
4.使用網路通信工具時不隨意接受陌生人的文件。
四、網路傳銷
欺詐收到：網路傳銷一般有兩種形式，一是利用網頁進行宣傳，鼓吹輕松賺大錢的思想；二是建立網上交易平台，靠發展會員聚斂財富，發展他人加入其中，形成上下線的傳銷層級關系。
典型代表：瀏覽網頁時發現「輕點滑鼠，您就是富翁」；「坐在家裡，也能賺錢」等信息。
防範措施：
1.在遇到相關創業、投資項目時，一定要仔細研究其商業模式。無論打著什麼樣的旗號，如果其經營的項目並不創造任何財富，卻許諾只要你交錢入會，發展人員就能獲取「回報」，請提高警惕。
2.克服貪欲，不要幻想「一夜暴富」。
五、QQ、微信、微博、郵箱等詐騙
欺詐手段：不法分子一是利用QQ盜號和網路游戲交易進行詐騙，冒充QQ好友借錢；二是利用傳播軟體隨意向互聯網QQ用戶、MSN用戶、微博用戶、郵箱用戶、淘寶用戶等發布中獎提示信息，進行中獎詐騙。

C. 日本政府如何敲定網路安全戰略

距離2020年東京奧運會和殘奧會只剩下2年時間。在此背景下，日本政府敲定了今後3年的「網路安全戰略」，決定在網路安全方面採用新標准，把針對水電等重要基礎設施的網路攻擊分成5個級別進行評估和公布，以便妥善採取應對措施。

與歷屆奧運相比，2020年東京奧運會和殘奧會預計將面臨更多來自網路攻擊的威脅。鑒於此，「網路安全戰略」提出，將設置「網路安全應對調整中心」，統一進行相關信息的收集管理。另外，日本政府將攜手相關企業等，官民共享國內外網路攻擊方面的信息，推進「積極的網路防禦」措施，防患於未然。

此外，日本政府還將在虛擬貨幣、汽車自動駕駛等高新技術方面加強網路攻擊的防範措施。

D. 日本沒有網路安全基本法和個人信息保護法對嗎

無論是哪一個國家在網路上面都是有一定的法律法規存在的。同時對於個人的信息保護方面也都是有明文規定的。

E. 日本在哪一年組建了政府網路安全中心

2015年1月9日網路安全戰略總部成立的當天，日本還將專門設置「內閣網路安全中心」。

日本國（日語：にほんこく；英語：Japan），簡稱「日本」，位於東亞的島嶼國家，領土由北海道、本州、四國、九州四個大島及6800多個小島組成，總面積37.8萬平方公里。主體民族為大和族，通用日語，總人口約1.26億。日本三大都市圈是東京都市圈、大阪都市圈和名古屋都市圈。

氣候特徵

日本屬溫帶海洋性季風氣候，終年溫和濕潤。6月多梅雨，夏秋季多台風。全國橫跨緯度達25°，南北氣溫差異十分顯著。絕大部分地區屬於四季分明的溫帶氣候，位於南部的沖繩則屬於亞熱帶，而北部的北海道卻屬於亞寒帶；1月平均氣溫北部－6℃，南部16℃；7月北部17℃，南部28℃。

日本是世界上降水量較多的地區。主要原因包括了日本海側地區冬季的降雪；6月、7月（沖繩、奄美為5月、6月）間連綿不斷的梅雨；以及夏季到秋季登陸或接近日本的台風。

日本有記載的最高溫度紀錄是40.9℃，於2007年8月16日在崎玉縣熊谷市和岐阜縣多治見市測得；有記載的最低溫度紀錄是－41℃，於1902年1月25日在北海道旭川市測得。

F. 模聯【有關全球網路安全的議題，代表國日本 求立場文件大概方向，從哪方面想

總覺得你是南外的。
先從黑客引起的混亂入手，舉幾個事件容易引人入勝，然後就極其容易表述網路安全的重要
再從日本的成果入手，進行分享。（如果你能介紹維持網路安全的方法就更好了）

純手打，請採納！

G. 如何做好網路安全防護

一、做好基礎性的防護工作，伺服器安裝干凈的操作系統，不需要的服務一律不裝，多一項就多一種被入侵的可能性，打齊所有補丁，微軟的操作系統當然推薦 WIN2K3，性能和安全性比WIN2K都有所增強，選擇一款優秀的殺毒軟體，至少能對付大多數木馬和病毒的，安裝好殺毒軟體，設置好時間段自動上網升級，設置好帳號和許可權，設置的用戶盡可能的少，對用戶的許可權盡可能的小，密碼設置要足夠強壯。對於 MSSQL，也要設置分配好許可權，按照最小原則分配。最好禁用xp_cmdshell。有的網路有硬體防火牆，當然好，但僅僅依靠硬體防火牆，並不能阻擋 hacker的攻擊，利用反向連接型的木馬和其他的辦法還是可以突破硬體防火牆的阻擋。WIN2K3系統自帶的防火牆功能還不夠強大，建議打開，但還需要安裝一款優秀的軟體防火牆保護系統，我一般習慣用ZA，論壇有很多教程了。對於對互聯網提供服務的伺服器，軟體防火牆的安全級別設置為最高，然後僅僅開放提供服務的埠，其他一律關閉，對於伺服器上所有要訪問網路的程序，現在防火牆都會給予提示是否允許訪問，根據情況對於系統升級，殺毒軟體自動升級等有必要訪問外網的程序加到防火牆允許訪問列表。那麼那些反向連接型的木馬就會被防火牆阻止，這樣至少系統多了一些安全性的保障，給hacker入侵就多一些阻礙。網路上有很多基礎型的防護資料，大家可以查查相關伺服器安全配置方面的資料。

二、修補所有已知的漏洞，未知的就沒法修補了，所以要養成良好的習慣，就是要經常去關注。了解自己的系統，知彼知己，百戰百勝。所有補丁是否打齊，比如 mssql,server-U，論壇程序是否還有漏洞，每一個漏洞幾乎都是致命的，系統開了哪些服務，開了哪些埠，目前開的這些服務中有沒有漏洞可以被黑客應用，經常性的了解當前黑客攻擊的手法和可以被利用的漏洞，檢查自己的系統中是否存在這些漏洞。比如SQL注入漏洞，很多網站都是因為這個伺服器被入侵，如果我們作為網站或者伺服器的管理者，我們就應該經常去關注這些技術，自己經常可以用一些安全性掃描工具檢測檢測，比如X- scan，snamp, nbsi，PHP注入檢測工具等，或者是用當前比較流行的hacker入侵工具檢測自己的系統是否存在漏洞，這得針對自己的系統開的服務去檢測，發現漏洞及時修補。網路管理人員不可能對每一方面都很精通，可以請精通的人員幫助檢測，當然對於公司來說，如果系統非常重要，應該請專業的安全機構來檢測，畢竟他們比較專業。

三、伺服器的遠程管理，相信很多人都喜歡用server自帶的遠程終端，我也喜歡，簡潔速度快。但對於外網開放的伺服器來說，就要謹慎了，要想到自己能用，那麼這個埠就對外開放了，黑客也可以用，所以也要做一些防護了。一就是用證書策略來限制訪問者，給 TS配置安全證書，客戶端訪問需要安全證書。二就是限制能夠訪問伺服器終端服務的IP地址。三是可以在前兩者的基礎上再把默認的3389埠改一下。當然也可以用其他的遠程管理軟體，pcanywhere也不錯。

四、另外一個容易忽視的環節是網路容易被薄弱的環節所攻破，伺服器配置安全了，但網路存在其他不安全的機器，還是容易被攻破，「千里之堤，潰於蟻穴 」。利用被控制的網路中的一台機器做跳板，可以對整個網路進行滲透攻擊，所以安全的配置網路中的機器也很必要。說到跳板攻擊，水平稍高一點的hacker 攻擊一般都會隱藏其真實IP，所以說如果被入侵了，再去追查的話是很難成功的。Hacker利用控制的肉雞，肉雞一般都是有漏洞被完全控制的計算機，安裝了一些代理程序或者黑客軟體，比如DDOS攻擊軟體，跳板程序等，這些肉雞就成為黑客的跳板，從而隱藏了真實IP。

五、最後想說的是即使大家經過層層防護，系統也未必就絕對安全了，但已經可以抵擋一般的hacker的攻擊了。連老大微軟都不能說他的系統絕對安全。系統即使只開放80埠，如果服務方面存在漏洞的話，水平高的hacker還是可以鑽進去，所以最關鍵的一點我認為還是關注最新漏洞，發現就要及時修補。「攻就是防，防就是攻」 ，這個觀點我比較贊同，我說的意思並不是要去攻擊別人的網站，而是要了解別人的攻擊手法，更好的做好防護。比如不知道什麼叫克隆管理員賬號，也許你的機器已經被入侵並被克隆了賬號，可能你還不知道呢?如果知道有這種手法，也許就會更注意這方面。自己的網站如果真的做得無漏洞可鑽，hacker也就無可奈何了。

H. 網路安全防護的防護措施

訪問控制：對用戶訪問網路資源的許可權進行嚴格的認證和控制。例如，進行用戶身份認證，對口令加密、更新和鑒別，設置用戶訪問目錄和文件的許可權，控制網路設備配置的許可權，等等。數據加密防護：加密是防護數據安全的重要手段。加密的作用是保障信息被人截獲後不能讀懂其含義。
網路隔離防護：網路隔離有兩種方式，一種是採用隔離卡來實現的，一種是採用網路安全隔離網扎實現的。
其他措施：其他措施包括信息過濾、容錯、數據鏡像、數據備份和審計等。

I. 網路安全防護措施，網路安全防護措施有哪些

首先，硬體上面要有投入，規模比較大的區域網，防火牆、三層交換機、上網行為管理都不能少。

其次，要有行政手段，建立企業內部上網規范。

再次，還要有技術手段來進行保障，最佳方案是：

1. 內網許可權管理用AD域。這樣可以用組策略來做很多限制，避免隨意安裝軟體導致區域網安全隱患。

2. 外網許可權用防火牆、上網行為管理。工作時段進行上網限制，否則只要有1-2個人進行P2P下載、看網路視頻，外網就基本上癱瘓了。

3. 沒有上網行為管理硬體的話，也可以部署上網行為管理軟體（比如「超級嗅探狗」、WFilter等）。可以通過旁路方式監控流量佔用、上網行為、禁止下載等，並且和域控結合。

J. 日本防衛省研發人工智慧用深度學習防禦網路攻擊

據日本《產經新聞》1月7日報道稱，日本防衛省於6日宣布：為強化對網路攻擊的應對能力，已經確定要將人工智慧（AI）引入日本自衛隊信息通信網路的防禦系統中。預計將於明年開始為期兩年的調查研究，於2020年著手進行軟體開發，2022年實際運用，並且也開始考慮在日本政府全體的網路防禦系統中應用AI。

目前，軍方人員介入網路安全戰場早已成為常態，美國著名的網路安全公司Cybereason其創辦人正是來自以色列國防部下屬精英網路部隊8200部隊。值得注意的是，2015年該公司接受了來自日本軟銀的為數1億美元的融資，不知《產經新聞》提到的「以色列技術」是否來自該公司呢？