一、做好基礎性的防護工作,伺服器安裝干凈的操作系統,不需要的服務一律不裝,多一項就多一種被入侵的可能性,打齊所有補丁,微軟的操作系統當然推薦 WIN2K3,性能和安全性比WIN2K都有所增強,選擇一款優秀的殺毒軟體,至少能對付大多數木馬和病毒的,安裝好殺毒軟體,設置好時間段自動上網升級,設置好帳號和許可權,設置的用戶盡可能的少,對用戶的許可權盡可能的小,密碼設置要足夠強壯。對於 MSSQL,也要設置分配好許可權,按照最小原則分配。最好禁用xp_cmdshell。有的網路有硬體防火牆,當然好,但僅僅依靠硬體防火牆,並不能阻擋hacker的攻擊,利用反向連接型的木馬和其他的辦法還是可以突破硬體防火牆的阻擋。WIN2K3系統自帶的防火牆功能還不夠強大,建議打開,但還需要安裝一款優秀的軟體防火牆保護系統,我一般習慣用ZA,論壇有很多教程了。對於對互聯網提供服務的伺服器,軟體防火牆的安全級別設置為最高,然後僅僅開放提供服務的埠,其他一律關閉,對於伺服器上所有要訪問網路的程序,現在防火牆都會給予提示是否允許訪問,根據情況對於系統升級,殺毒軟體自動升級等有必要訪問外網的程序加到防火牆允許訪問列表。那麼那些反向連接型的木馬就會被防火牆阻止,這樣至少系統多了一些安全性的保障,給hacker入侵就多一些阻礙。網路上有很多基礎型的防護資料,大家可以查查相關伺服器安全配置方面的資料。
二、修補所有已知的漏洞,未知的就沒法修補了,所以要養成良好的習慣,就是要經常去關注。了解自己的系統,知彼知己,百戰百勝。所有補丁是否打齊,比如mssql,server-U,論壇程序是否還有漏洞,每一個漏洞幾乎都是致命的,系統開了哪些服務,開了哪些埠,目前開的這些服務中有沒有漏洞可以被黑客應用,經常性的了解當前黑客攻擊的手法和可以被利用的漏洞,檢查自己的系統中是否存在這些漏洞。比如SQL注入漏洞,很多網站都是因為這個伺服器被入侵,如果我們作為網站或者伺服器的管理者,我們就應該經常去關注這些技術,自己經常可以用一些安全性掃描工具檢測檢測,比如X- scan,snamp, nbsi,PHP注入檢測工具等,或者是用當前比較流行的hacker入侵工具檢測自己的系統是否存在漏洞,這得針對自己的系統開的服務去檢測,發現漏洞及時修補。網路管理人員不可能對每一方面都很精通,可以請精通的人員幫助檢測,當然對於公司來說,如果系統非常重要,應該請專業的安全機構來檢測,畢竟他們比較專業。
三、伺服器的遠程管理,相信很多人都喜歡用server自帶的遠程終端,我也喜歡,簡潔速度快。但對於外網開放的伺服器來說,就要謹慎了,要想到自己能用,那麼這個埠就對外開放了,黑客也可以用,所以也要做一些防護了。一就是用證書策略來限制訪問者,給 TS配置安全證書,客戶端訪問需要安全證書。二就是限制能夠訪問伺服器終端服務的IP地址。三是可以在前兩者的基礎上再把默認的3389埠改一下。當然也可以用其他的遠程管理軟體,pcanywhere也不錯。
四、另外一個容易忽視的環節是網路容易被薄弱的環節所攻破,伺服器配置安全了,但網路存在其他不安全的機器,還是容易被攻破,「千里之堤,潰於蟻穴 」。利用被控制的網路中的一台機器做跳板,可以對整個網路進行滲透攻擊,所以安全的配置網路中的機器也很必要。說到跳板攻擊,水平稍高一點的hacker 攻擊一般都會隱藏其真實IP,所以說如果被入侵了,再去追查的話是很難成功的。Hacker利用控制的肉雞,肉雞一般都是有漏洞被完全控制的計算機,安裝了一些代理程序或者黑客軟體,比如DDOS攻擊軟體,跳板程序等,這些肉雞就成為黑客的跳板,從而隱藏了真實IP。
五、最後想說的是即使大家經過層層防護,系統也未必就絕對安全了,但已經可以抵擋一般的hacker的攻擊了。連老大微軟都不能說他的系統絕對安全。系統即使只開放80埠,如果服務方面存在漏洞的話,水平高的hacker還是可以鑽進去,所以最關鍵的一點我認為還是關注最新漏洞,發現就要及時修補。「攻就是防,防就是攻」 ,這個觀點我比較贊同,我說的意思並不是要去攻擊別人的網站,而是要了解別人的攻擊手法,更好的做好防護。比如不知道什麼叫克隆管理員賬號,也許你的機器已經被入侵並被克隆了賬號,可能你還不知道呢?如果知道有這種手法,也許就會更注意這方面。自己的網站如果真的做得無漏洞可鑽,hacker也就無可奈何了。
B. 網路安全如何從自身做起
從個人的角度,網路安全應該從最基礎的密碼安全做起。因此共享文件應該設置密碼,一旦不需要共享時立即關閉。一般情況下不要設置文件夾共享,以免成為居心叵測的人進入你的計算機的跳板。 如果確實需要共享文件夾,一定要將文件夾設為只讀。通常共享設定「訪問類型」不要選擇「完全」選項,因為這一選項將導致只要能訪問這一共享文件夾的人員都可以將所有內容進行修改或者刪除。windows98/me的共享默認是「只讀」的,其他機器不能寫入;windows2000的共享默認是「可寫」的,其他機器可以刪除和寫入文件,對用戶安全構成威脅。不要將整個硬碟設定為共享。
C. 網路安全如何加強
一、剋制自己的慾望:網路帶給我們的東西特別多,尤其是平時我們得不到卻十分想得到的東西,那麼我們的這個慾望就會被別人網路上給利用了,為了要實現自己的慾望,就會對網路上某些人的行為放鬆警惕,自然就會讓自己處於網路安全的隱患之中。
所以如果你剋制自己的慾望,能夠清晰地對待別人對你的各種誘惑,在網路上自己會不會就更加安全了呢?
現代人把大部分生活交給了網路,身份信息、銀行賬戶、家庭情況、身體狀況等等信息,網路上映射著另一個完完整整的自己,然而,在隱私信息盜竊泛濫的互聯網上,每個人都被裸體般暴露。
沒人能夠免受網路風險的影響,但你可以採取一些步驟來最大程度地減少發生意外的機會。
所以關於網路安全,你要有自己的態度和原則,學會一兩個自己安全不被危及的方法技巧,其實就可以輕輕鬆鬆地在網路上自由來往了。
最後呼籲,安全網路環境,全民共建!不法的請收手,不是今天不報,是時候未到,到頭來給你算總賬。全民提高自我保護意識,不讓不法見縫插針。
D. 個人如何做好網路安全防範
在生活中,怎樣才能避免泄露隱私,保護個人信息呢?
1、在手機和電腦上不隨意點擊來歷不明的鏈接或搜索到非正規網站,遇到需要輸入身份證號碼、手機號、銀行賬號等個人隱私信息時,一定要提高警惕;
2、賬戶和密碼盡量不要相同,定期修改密碼,增加密碼的復雜度;不要直接用生日、電話號碼、證件號碼等有關個人信息的數字作為密碼,適當增加密碼的長度,並經常更換;
3、在網路平台中注冊賬號的時候,要注意平台的可信度,要設置好密碼,對個人隱私信息要加密處理,以免被盜取;
4、要對個人使用的手機和電腦進行安全設置,要安裝殺毒軟體,平時要進行殺毒管理,不訪問釣魚網站,維修時要注意找可靠站點修理,並做好私密保護;
5、在提供身份證復印件時,要在含有身份信息區域註明「本復印件僅供XX用於XX用途,他用無效」和日期,復印完成後要及時清除復印機緩存;
6、在使用微博、QQ空間、貼吧、論壇等社交軟體時,要盡可能避免透露或標注真實身份信息,以防不法分子盜取個人信息;
7、在朋友圈曬照片時,不曬包含個人信息的照片,如要曬姓名、身份證號、二維碼等個人信息有關的照片時,發前先進行模糊處理;
8、在公共網路環境中不處理個人敏感信息,不隨意接入開放WIFI;
9、不隨意在不明網站或APP上進行實名認證注冊,在注冊使用網站或APP時需查看是否含隱私政策或用戶協議等,查看對應內容,確保自身權益得到相應保障,防止霸王條款;
10、不要隨便掃二維碼,不要隨便接收來歷不明的文件。
E. 你認為在日常工作中該如何做好網路安全工作
摘要 個人做好網路安全工作的方法有:
F. 如何保證網路安全
上網幾乎是天天都要做的事情,網路安全很重要,如何才能確保上網安全,與你分享幾招。
G. 網路安全有你有我,該如何從自身做起
一:不去瀏覽一些不健康的網頁。二:不要隨便去點擊來歷不明的網址。三:不要相信一些的網路營銷手段。四:在網路上面文明用語,不要隨便罵人。
H. 如何做好網路安全工作
一、剋制自己的慾望:網路帶給我們的東西特別多,尤其是平時我們得不到卻十分想得到的東西,那麼我們的這個慾望就會被別人網路上給利用了,為了要實現自己的慾望,就會對網路上某些人的行為放鬆警惕,自然就會讓自己處於網路安全的隱患之中。
所以如果你剋制自己的慾望,能夠清晰地對待別人對你的各種誘惑,在網路上自己會不會就更加安全了呢?
現代人把大部分生活交給了網路,身份信息、銀行賬戶、家庭情況、身體狀況等等信息,網路上映射著另一個完完整整的自己,然而,在隱私信息盜竊泛濫的互聯網上,每個人都被裸體般暴露。
沒人能夠免受網路風險的影響,但你可以採取一些步驟來最大程度地減少發生意外的機會。
所以關於網路安全,你要有自己的態度和原則,學會一兩個自己安全不被危及的方法技巧,其實就可以輕輕鬆鬆地在網路上自由來往了。
最後呼籲,安全網路環境,全民共建!不法的請收手,不是今天不報,是時候未到,到頭來給你算總賬。全民提高自我保護意識,不讓不法見縫插針。
I. 公民應如何為維護國家網路安全做貢獻
公民應該從自我學習、技術運用、社會監督三個方面來維護國家網路安全:
自我學習,可以通過學習網站閱讀網路道德規范及網路文明公約,或者收看中央十二台法制頻道所播出的相關網路犯罪的節目,對日常上網行為進行反省。警惕周圍不安全的網路環境「擦亮慧眼,分清虛實世界」。
技術運用,可以利用搜索引擎及部分相關資料,舉實例,如網頁木馬、惡意代碼、網路虛擬財產案、重要機構機密資料被竊等。刻苦鑽研網路技術,維護網路安全,增加各種網路知識,作為維護網路安全最好的武器。
社會監督,多收看新聞,或者法制書籍的時候,可以看到許多網路犯罪的案例,比如:「破譯密碼竊取巨額儲蓄資金 黑客被判無期徒刑」等等案例。 了解這種行為會給社會生活,以及犯罪者本人帶來哪些危害。以前任為戒,不要犯下相似的錯誤,畢竟網路安全的維護,比僅僅需要政法,也需要每個公民出一份力。就算沒有維護的能力,起碼也不可以故意破壞,為他人為社會造成不必要的麻煩。