① 谈谈计算机网络安全主要隐患与管理措施
摘要:计算机网络的发展,促进了社会的进步,当前,各个行业领域都积极的运用计算机技术,去促进行业的发展,但是在发展的过程中,隐藏的安全问题也逐渐的暴露出来,引起了很多的计算机用户的关注。所以,采取怎样的管理措施,去更好的应对计算机网络安全隐患也就成为人们更加关注的问题,基于此,文章也对于计算机网络安全的主要隐患进行了分析,并且提出了具体的管理措施。
关键词:计算机网络安全;隐患;管理措施;分析
计算机网络的普及,极大的方便了人们的生产和生活,与此同时,计算机网络安全隐患的存在也对计算机的正常运行产生了一定的影响,当前,相关的技术人员以及用户,都应该充分的重视计算机安全隐患问题,并且对其进行有效的控制,这样才能够更好的降低用户的损失,创设一个更加健康的网络环境。
一、计算机网络安全的主要隐患
威胁计算机网络安全的因素是多方面的,计算机一旦存在安全隐患,其基本的信息和文件都有可能会遭到破坏,造成资源的丢失,严重的话也可能会感染计算机病毒,为用户带来一些不必要的损失。当前主要存在的隐患类型有:
(一)网络漏洞网络漏洞就会给网络黑客带来入侵的机会,这一问题和相关的网络技术人员还有管理者的安全意识有着密切的联系,相关的工作人员安全意识比较低就会造成的网络漏洞的出现,网络漏洞也会使得计算机安防保护系统的防护强度降低,黑客也就能够轻而易举的入侵到有漏洞的电脑中,导致一些安全隐患出现[1]。
(二)黑客入侵大部分的黑客其计算机技术水平都比较的高,其通过一些非法的方式去入侵他人的计算机,能够进行计算机数据的窃取和修改,有可能会造成用户的信息泄露或是公司财务被窃等后果,同时也对计算机网络的进一步发展造成了一定的影响,使得人们队对于计算机网络的信任度下降,是一种比较普遍并且影响比较差的安全隐患类型。
(三)病毒入侵计算机若是不能及时的对病毒进行有效的防护,就可能导致计算机中进入病毒,严重的话可能会危害电脑的安全系统,造成信息的卸扣,长此以往,还有可能造成电脑运行速度变慢,出现卡顿或是死机的情况。计算机病毒是一种能够在电脑中随意移动的程序,可能会经常存在于某个软件上,当使用该软件的时候,就可能会导致系统出现问题[2]。另外,病毒还可能会控制整个计算机系统,自动下载一些用户不需要的文件,造成一些不必要的麻烦。
(四)网络诈骗网络具有一定的开放性,更多的人们可以利用网络进行互动交流,这也给一些别有用心的人提供了犯罪的契机。一些不法分子也要运用社交平台进行诈骗等行为,或是散布虚假信息,一些安全意识比较差的用户就容易上当受骗,信以为真,进入不法分子的圈套。另外。当前还有一部分的用户安全意识比较差,在上网的过程中不采取保护措施,相关的安全软件也没有发挥出其应有的作用,或是有些用户过于自信,认为自身能够非常好的应对黑客,自身所处的网络环境很安全。
二、计算机网络安全隐患的管理措施
(一)提高管理者和用户的安全意识当前,由于管理者和用户网络安全意识的缺乏造成网络安全隐患的案例也屡见不鲜,所以,当前的首要任务是应该提高管理者和用户的安全意识,使得他们对于计算机安全的重视程度不断地推升,同时提高自身的防范能力,从根本上避免一些不必要的网络安全事故的发生。用户要结合自身计算机的实际情况,合理的安装一些杀毒软件,对然杀毒软件并不能对所有的病毒起到抵制的作用,但是却能够对一般的病毒起到抵御的作用,防止病毒的入侵和传播。所以,用户需要积极主动地去安装一些正版的杀毒软件,并且及时的进行病毒的查杀和清理。另外,计算机防火强的应用也是一种非常好的方式,在黑客入侵的时候,虽然可能不能抵御黑客的攻击,但是也会对一些重要的文件起到一个保护作用,也是有一定的积极意义是,所以用户也应该重视防护墙的应用。相关的管理者和技术人员,要对计算机病毒进行充分的了解,并且根据病毒类型,进行杀毒软件的研究和创新,更好的进行病毒的查杀。
(二)设置计算机网络访问权限计算机用户的安全意识比较低还体现在计算机网络访问权限的不界定,当前很多的用户其计算机都没有设置计算机网络访问权限,这也为一些不法分子提供了犯罪的契机,使得入侵电脑的门槛变得更低。所以用户要进行网络访问权的设置,这一操作能够更好的保证用户能够更加简单有效的保障自身的电脑不受黑客的攻击[3]。另外,合理的网络权限设置,要以不妨碍用户网络流畅以及安全使用为前提,使得相关的网络管理人员能够更好的做好网络监控,更好的保护用户的隐私。
(三)制定网络安全应急预案最后,要制定相应的网络安全应急预案,由于网络安全事故一旦发生,会迅速的传播,为了更好的降低损失,及时的控制安全事故,要做好应急预案,在第一时间去控制计算机网络安全隐患的影响范围和危害程度,及时的挽回损失。应急预案的设置应该注重安全隐患发生的区域,同时及时的做好调整,以便在问题出现的时候能够更好地发挥出应急预案的作用。
三、结语
综上所述,当前存在的一些计算机网络安全隐患对于计算机的正常使用带来了一定的威胁,所以要明确当前普遍存在的计算机网络安全的主要隐患,同时对其进行综合的分析,采取的积极有效的管理措施,使得用户能够正常的使用计算机,对网络安全事故进行有效的控制,同时促进计算机网络的长远发展。
② 求公司的网络安全管理制度
公司网络安全管理制度
为加强公司网络系统的安全管理,防止因偶发性事件、网络病毒等造成系统故障,妨碍正常的工作秩序,特制定本管理办法。
一、网络系统的安全运行,是我公司安全生产的一个重要内容,公司安排专人负责全公司网络系统的安全运行工作。
二、网络系统的安全运行包括三个方面的内容:一是网络系统数据资源的安全保护,二是网络硬件设备及机房环境的安全运行,三是网络病毒的防治管理,四是上网信息安全及电子邮件。
(一) 数据资源的安全保护。网络系统中存贮的各种数据信息,是供用电生产和管理所必须的重要数据,数据资源的破坏将严重影响生产与管理工作的正常运行。数据资源安全保护的主要手段是数据备份,规定如下:
1、网络应用重要部门或单位的数据必须做到每日一备份。
2、网络系统的重要数据及时备份。
3、一般用机部门或单位作到每周一备份。
4、系统软件和各种应用软件采用磁盘或光盘及时备份。
5、数据备份时必须登记以备检查,数据备份必须正确、可靠。
6、严格网络用户权限及入网用户名及口令管理。
(二)硬件设备及机房环境的安全运行
1、硬件设备的供电电源必须保证电压及频率质量,一般应同时配有不间断供电电源,避免因市电不稳定造成硬件设备损坏。
2、安装有保护接地线的,必须保证接地电阻符合技术要求(接地电阻≤2Ω,零地电压≤2V),避免因接地安装不良损坏设备。
3、设备的检修或维护、操作必须严格按要求办理,杜绝因人为因素破坏硬件设备。
4、各类网络房必须有防盗及防火措施。
5、保证网络运行环境的清洁,避免因集灰影响设备正常运行。
(三) 网络病毒的防治
1、各单位服务器必须安装防病毒软件,上网网络保证每台网络有防病毒软件。
2、定期对网络系统进行病毒检查及清理。
3、所有软磁盘须检查确认无病毒后,方能上机使用。
4、严格控制磁盘交换和外来软磁盘的使用,各单位各部门使用外来磁盘须经检验认可,私自使用造成病毒侵害要追究当事人责任。
5、加强上网人员的职业道德教育,严禁使用游戏盘,在网络上玩游戏者一经发现将严肃处理。
(四) 上网信息安全及电子邮件
1、 各单位网络管理员必须定期对网上论坛及上网信息检查,发现有关泄漏企业机密及反动言论与不健康信息要及时删除,并记录,随时上报科技科。
2、所有上网人员如收到反动邮件有责任及时上报公司科技科,如不上报,一经发现,公司将视情节轻重,做相应处罚,情节严重者,公司可提请刑事处罚。
三、要严格执行国家相关法律法规,防止发生窃密、泄密事件。外来人员未经单位主管领导批准同意,任何人不得私自让外来人员使用我公司的网络系统作任何用途。
四、各部门要加强对各网络安全的管理、检查、监督,一旦发现问题及时上报公司负责人。公司计算机安全负责人分析并指导有关部门作好善后处理,对造成事故的责任人要依据情节给予必要的经济及行政处理。
五、未经公司负责人批准,联结在公司网络上的所有用户,严禁在同过其它入口上因太网或公司外单位网络.
********有限公司
③ 企业如何做好网络安全
中小企业网络安全问题严重
垃圾邮件、病毒、间谍软件和不适内容会中断业务运行,这些快速演变的威胁隐藏在电子邮件和网页中,并通过网络快速传播,消耗着有限的网络和系统资源。要防范这些威胁,就需要在网络安全方面有所投入才行。但现在的经济形势让众多中小企业面临生存挑战,IT投入的缩减,专业人员的不足等因素,相比大型企业来说,都让中小企业在对付网络威胁方面更加无助。
即使投入有限,中小企业的网络安全需求一点也不比大企业少。在现实情况中,中小企业往往还对便捷的管理、快速的服务响应等要求更高。那么中小企业如何在有限的投入中构建完善的网络安全体系呢?试试下面这几招。
第一招:网关端防护事半功倍
内部病毒相互感染、外部网络的间谍软件、病毒侵袭等危害,使得仅仅依靠单一安全产品保证整个网络安全稳定运行的日子一去不复返了。而应对目前新型的Web威胁,利用架设在网关处的安全产品,在威胁进入企业网络之前就将其拦截在大门之外是更加有效的方法。对于中小企业来说,选择一款功能全面、易于管理和部署的网关安全设备,不但可以在第一时间内对各类Web流量内容进行扫描过滤,同时也可以大大减轻各应用服务器主机的负荷。
比如,趋势科技推出的IGSA就包含了防病毒、防垃圾邮件和内容过滤、防间谍软件、防网络钓鱼、防僵尸保护以及URL过滤服务等众多功能,并且可以统一集中管理,通过日志报告还让网络运行安全情况一目了然,大大减少了信息安全管理的工作量。
第二招:运用“云安全”免去内存升级压力
目前中小企业内网安全也不容忽视,而且要求实现集中管理和保护内部桌面计算机。在网络威胁飙升的今天,更新病毒码成为每天必备的工作,但传统代码比对技术的流程性问题正在导致查杀病毒的有效性急剧下降。趋势科技推出的云安全解决方案超越了病毒样本分析处理机制,通过云端服务器群对互联网上的海量信息源进行分析整理,将高风险信息源保存到云端数据库中,当用户访问时,通过实时查询信息源的安全等级,就可以将高风险信息及时阻挡,从而让用户频繁的更新病毒码工作成为历史。
目前,桌面端防护的用户数是网关防护用户数的5倍,桌面防护在现阶段也是必不可少的手段,但要求减轻更新负担和加强管理便捷性。这方面,趋势科技的Office Scan通过应用最新的云安全技术,使桌面端防护不再依赖于病毒码更新,降低了带宽资源和内存资源的占用和压力。
第三招:安全服务节省管理成本
网络安全管理成本在整个网络安全解决方案中占有一定比例,如果用三分技术、七分管理的理论来解释,这方面成本显然更高。如何才能在专业管理人员有限的状况下,达到安全管理的目标呢?中小企业可以借助安全厂商的专家技术支持,高效、专业地保障网络安全运行。也就是借用外力来管理自己的网络安全设备,将比自己培养管理人员成本更低,而且效果更佳。
目前,已有包括趋势科技在内的多家厂商提供此类服务。
第四招:培养安全意识一劳永逸
对于网络安全而言,薄弱的环节除了安全技术的滞后外,内部员工的安全意识不强也是重要因素。大量网络威胁的出现,与员工的应用操作不当有密切关联,如随意访问含有恶意代码的网站、下载和使用电子邮件发送带有病毒的附件、不更新病毒码等。所以,组织网络安全知识培训也必不可少,管理层还要制定一套完善的网络安全策略。
网络安全建设要具有长远的眼光,不能仅仅为了眼前的几种威胁而特意部署安全方案,只有从硬件、软件、服务等方面综合考虑,选择实力强的安全解决方案,才可以低价优质的保护网络安全。
④ 公司内网安全解决方案求助
公司内网安全解决方案?
合力天下内网安全监控平台基于系统管理思想和安全实践经验,全面考虑可能造成信息破坏及外泄的各个方面,保护企业信息不被人为外泄、非法盗取、恶意篡改,帮助企业对信息安全进行系统规划及管理。
合力天下内网安全监控平台通过灵活有力的管理,在保持企业活力的前提下规范终端行为,提升企业执行力;管理人员通过单一控制台随时了解各台计算机运行状态,并进行系统安全管理及资产管理。
合力天下内网安全监控平台的主要功能包括:
应用程序管控
记录应用程序使用的日志;
统计应用程序使用时间和百分比;
控制应用程序的运行。
网页浏览管控
记录浏览网页的网址和标题;
统计网页浏览的时间和百分比;
控制访问指定的网站或网页。
文档操作管控
记录所有文档的操作信息,包括不同类型存储设备以及各种文档操作;
记录其他计算机对本机共享目录的删除和修改操作;
可设定灵活的多种操作权限,控制文档的读取,修改和删除操作;
重要文档的复制和删除操作,可对文档进行备份。
打印内容管控
记录所有打印任务的日志;
完整记录文档打印映像;
控制打印操作。
设备管控
控制各种计算机设备的使用;
对任何新增加的设备进行控制。
网络控制
根据客户端类别以及网络地址和端口的类别进行网络通讯控制;
检测网络内的非法计算机,阻止非法计算机接入网络。
网络流量管控
记录网络通讯流量,并按照不同的口径进行统计;
根据不同的地址和端口范围,在不同时间段内实现流量控制。
屏幕监控
实时查看客户端的屏幕快照;
记录客户端的历史屏幕记录,根据不用的应用程序采用不同的记录频率;
可将屏幕历史转换为通用视频文件进行播放。
邮件管控
记录邮件收发的日志以及邮件的完整内容和附件的;
根据策略控制邮件的发送。
即时通讯控制
完整记录流行的即时通讯工具的对话时间,联系人和对话内容;
控制通过即时通讯工具向外发送文档;
对向外发送的文档进行备份。
资产管理
自动扫描每台终端的软硬件资产信息,详尽记录资产变更情况;
可自定义资产属性和类别对软硬件资产和非IT资产进行管理;
自动扫描微软产品补丁安装情况,对补丁进行自动分发和安装;
自动扫描客户端的安全漏洞,提供分析报告和解决方案;
自动部署和安装软件、指定程序或派送文档。
远程维护
实时查看客户端的运行信息,可执行远程操作;
远程连接到客户端桌面,进行远程协助;
支持进行远程文件传送。
移动存储控制
记录移动存储设备在网络内的使用,设定不同的访问权限,控制移动存储读取;
对移动存储设备中的文档进行自动加解密,在未经授权的计算机上无法读取。
文档透明加解密
重要文档自动强制加密;
设定加密文档的截屏、打印、复制/粘贴、拖拽、邮件发送等操作权限;
根据企业部门分级设定文档使用的分级授权管理权限;
解密外发申请审计;
离线权限控制、外发文档权限控制;
加密文档操作审计与备份。
⑤ 计算机常见的网络安全问题和解决方法有哪些
现代企事业单位、个人都依托计算机开展很多工作,内部网络上存在很多保密资料与信息,一旦出现数据泄露、黑客入侵等情况,会对企业健康发展产生影响,这就需要企业提高对网络信息安全管理的重视程度,结合自身实际情况制定计算机网络安全漏洞防护措施,提高企业内部计算机网络的安全性。
攻击文件,病毒对计算机网络文件的攻击有很大的危害,病毒可以根据文件的类型,随机对用户的文件或整个计算机的该类文件文档进行攻击,并获取或损坏文件,在这一过程中可将文件损坏或不同程度的破坏文件,给计算机用户的使用造成安全隐患。如,木马是计算机网络安全一大杀手。
消耗资源,计算机病毒的运行原理就是通过计算机病毒对计算机的资源进行消耗,导致计算机应用环境的安全受到破坏,当病毒对计算机进行入侵的时候,整个计算机就会陷入混乱的状态,整体运行状态出现问题,病毒在运行时不仅占用运行内存还将占用内存的时间。
干扰信息,计算机病毒在进行入侵的时候,会对整个计算机用户的文件进行攻击,计算机病毒的入侵除了传统的攻击文件之外,最新的病毒还会对计算机的信息造成干扰,严重影响计算机的使用。病毒在对计算机进行入侵的时候主要是通过对键盘输入信息进行干扰,造成计算机整体输入内容紊乱。
解决方案: 以上三种计算机安全问题是我们工作生活中最为常见的,天锐绿盾网络准入控制系统(天锐NAC),宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害。对能够接入内部网络的终端进行严格、高细粒度的管控,保证合法以及安全的终端入网。全过程进行严格管控、全方位的操作审计,实现内网标准化管理,降低内网安全风险。从源头对用户以及终端进行管控,真正有效做到内网安全管理。降低因为操作系统和应用程序存在漏洞导致的数据泄露的风险。
⑥ 网络安全管理的管理制度
1、所有接入网络的用户必须遵守国家有关法律、法规,严格执行安全保密制度,并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害城域网及校园网防火墙、路由器、交换机、服务器等网络设备的活动。
2、在网站上发现大量有害信息,以及遭到黑客攻击后,必须在12小时内向三门县教育局现代教育中心及公安机关报告,并协助查处。在保留有关上网信息和日志记录的前题下,及时删除有关信息。问题严重、情况紧急时,应关闭交换机或相关服务器。
3、任何单位和个人不得在校园网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。
4、所有接入网络的用户必须对提供的信息负责,网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门(个人)承担全部责任。
5、严禁在网络上使用来历不明、引发病毒传染的软件,对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。
6、认真执行各项管理制度和技术规范,监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录,时间不少于180天。
⑦ 26.计算机网络安全管理的主要内容有哪些
计算机网络安全管理的主要内容,我认为有以下几个方面:
1.建立建全计算机网络安全法律法规,单位内部建立健全计算机网络安全使用管理条例规章。
2.完善计算机网络使用、应用规范。不断提高人员使用计算机安全、信息安全防范意识。
3.严防计算机病毒在网络中和计算机中的传播。规范操作规程,严格U盘和存储硬件的使用,防止病毒从内部传入。
4.配置好网络防火墙和IP协议,规划好内网分段及客户IP地址,绑定MAC, 防止非授权人员随意上机。
5.建立入侵检测系统,通过入侵检测,经常监控网络安全情况,一旦发现入侵,有一套防范措施和应急方案。
6.建全安全检测系统,对于网络内部人员经常使用的Web、Email、BBS、QQ聊天等软件有检测、记录、跟踪能力,一旦发现问题,能对应到使用人。
7.定时对网络管理、服务的计算机系统维护和升级。
8.定时对全网各网段扫描,建立IP异常登记、通报制度,发现异常,及时处理。
9.电力安全管理,防止系统因供电不正常而损伤损坏,保障线路畅通。
总之,计算机网络安全管理是一个系统工程,不可能仅靠几个杀毒、防火墙、检测软件和周密的软、硬件防护,就万事大吉。要认识到计算机网络是一个人机对话,双向的管理过程。机器是死的,人是活的,且在不断发展变化中,所以,一个计算机网络的安全管理,不仅要做到物理硬件的安全,逻辑软件的安全,还必须有人的配合、遵守和协助。这样,
才能做到防微杜渐,防范于未然,从而提高管理实效。
⑧ 求一篇公司网络安全管理规定
对于网络公司而言,做好网络安全管理工作非常重要,这时候,需要制订一套完善的网络安全管理制度。以下是关于安全管理规章制度范文,供各位参考。
1. 建立健全计算机信息网络电子公告系统的用户登记和信息管理制度;
2. 组织网络管理员学习《计算机信息网络国际联网安全保护管理办法》,提高网络安全员的警惕性。
3. 负责对本网络用户进行安全教育和培训。
4. 建立电子公告系统的网络安全管理制度和考核制度,加强对电子公告系统的审核管理工作,杜绝BBS上出现违犯《计算机信息网络国际联网安全保护管理办法》的内容。
1. 对版主的聘用本着认真慎重的态度、认真核实版主身份,做好版主聘用记录。
2. 对各版聘用版主实行有针对性的网络安全教育,落实版主职责,提高版主的责任感。
3. 版主负责检查各版信息内容,如发现违反《计算机信息网络国际互联网安全保护管理办法》即时予以删除,情节严重者,做好原始记录,报告网络管理员解决,由管理员向公安机关计算机管理监察机构报告。
4. 网络管理员负责对各版版主进行绩效管理考核,如发现不能正常履行版主职责者,将予以警告,严重者予以解聘。
5. 在版主负责栏目中发现重大问题未得到及时解决者,即时对版主予以解聘。
6. 加强网络管理员职责,配合各版版主的工作,共同维护电子公告板的信息安全。
1. 检查时严格按照《计算机信息网络国际互联网安全保护管理办法》、《网络安全管理制度》及《信息审核管理制度》(见附页)的标准执行。
2. 如发现违犯《计算机信息网络国际互联网安全保护管理办法》(见附页)的言论及信息,即时予以删除,情节严重者保留有关原始记录,并在二十四小时内向当地公安机关报告。
3. 负责对本网络用户进行安全教育和培训,网络管理员加强对《计算机信息网络国际互联网安全保护管理办法》的学习,进一步提高对网络信息安全维护的警惕性。
⑨ 如何做好网络安全管理
第一、物理安全
除了要保证要有电脑锁之外,我们更多的要注意防火,要将电线和网络放在比较隐蔽的地方。我们还要准备UPS,以确保网络能够以持续的电压运行,在电子学中,峰值电压是一个非常重要的概念,峰值电压高的时候可以烧坏电器,迫使网络瘫痪,峰值电压最小的时候,网络根本不能运行。使用UPS可以排除这些意外。另外我们要做好防老鼠咬坏网线。
第二、系统安全(口令安全)
我们要尽量使用大小写字母和数字以及特殊符号混合的密码,但是自己要记住,我也见过很多这样的网管,他的密码设置的的确是复杂也安全,但是经常自己都记不来,每次都要翻看笔记本。另外我们最好不要使用空口令或者是带有空格的,这样很容易被一些黑客识破。
我们也可以在屏保、重要的应用程序上添加密码,以确保双重安全。
第三、打补丁
我们要及时的对系统补丁进行更新,大多数病毒和黑客都是通过系统漏洞进来的,例如今年五一风靡全球臭名昭着的振荡波就是利用了微软的漏洞ms04-011进来的。还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁,例如IE、OUTLOOK、SQL、OFFICE等应用程序。
另外我们要把那些不需要的服务关闭,例如TELNET,还有关闭Guset帐号等。
第四、安装防病毒软件
病毒扫描就是对机器中的所有文件和邮件内容以及带有.exe的可执行文件进行扫描,扫描的结果包括清除病毒,删除被感染文件,或将被感染文件和病毒放在一台隔离文件夹里面。所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件,并保持最新的病毒定义码。我们知道病毒一旦进入电脑,他会疯狂的自我复制,遍布全网,造成的危害巨大,甚至可以使得系统崩溃,丢失所有的重要资料。所以我们要至少每周一次对全网的电脑进行集中杀毒,并定期的清除隔离病毒的文件夹。
现在有很多防火墙等网关产品都带有反病毒功能,例如netscreen总裁谢青旗下的美国飞塔Fortigate防火墙就是,她具有防病毒的功能。
第五、应用程序
我们都知道病毒有超过一半都是通过电子邮件进来的,所以除了在邮件服务器上安装防病毒软件之外,还要对PC机上的outlook防护,我们要提高警惕性,当收到那些无标题的邮件,或是你不认识的人发过来的,或是全是英语例如什么happy99,money,然后又带有一个附件的邮件,建议您最好直接删除,不要去点击附件,因为百分之九十以上是病毒。我前段时间就在一个政府部门碰到这样的情况,他们单位有三个人一直收到邮件,一个小时竟然奇迹般的收到了2000多封邮件,致使最后邮箱爆破,起初他们怀疑是黑客进入了他们的网络,最后当问到这几个人他们都说收到了一封邮件,一个附件,当去打开附件的时候,便不断的收到邮件了,直至最后邮箱撑破。最后查出还是病毒惹的祸。
除了不去查看这些邮件之外,我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能。
很多黑客都是通过你访问网页的时候进来的,你是否经常碰到这种情况,当你打开一个网页的时候,会不断的跳出非常多窗口,你关都关不掉,这就是黑客已经进入了你的电脑,并试图控制你的电脑。
所以我们要将IE的安全性调高一点,经常删除一些cookies和脱机文件,还有就是禁用那些Active X的控件。
第六、代理服务器
代理服务器最先被利用的目的是可以加速访问我们经常看的网站,因为代理服务器都有缓冲的功能,在这里可以保留一些网站与IP地址的对应关系。
要想了解代理服务器,首先要了解它的工作原理:
环境:局域网里面有一台机器装有双网卡,充当代理服务器,其余电脑通过它来访问网络。
1、内网一台机器要访问新浪,于是将请求发送给代理服务器。
2、代理服务器对发来的请求进行检查,包括题头和内容,然后去掉不必要的或违反约定的内容。
3、代理服务器重新整合数据包,然后将请求发送给下一级网关。
4、新浪网回复请求,找到对应的IP地址。
5、代理服务器依然检查题头和内容是否合法,去掉不适当的内容。
6、重新整合请求,然后将结果发送给内网的那台机器。
由此可以看出,代理服务器的优点是可以隐藏内网的机器,这样可以防止黑客的直接攻击,另外可以节省公网IP。缺点就是每次都要经由服务器,这样访问速度会变慢。另外当代理服务器被攻击或者是损坏的时候,其余电脑将不能访问网络。
第七、防火墙
提到防火墙,顾名思义,就是防火的一道墙。防火墙的最根本工作原理就是数据包过滤。实际上在数据包过滤的提出之前,都已经出现了防火墙。
数据包过滤,就是通过查看题头的数据包是否含有非法的数据,我们将此屏蔽。
举个简单的例子,假如体育中心有一场刘德华演唱会,检票员坐镇门口,他首先检查你的票是否对应,是否今天的,然后撕下右边的一条,将剩余的给你,然后告诉你演唱会现场在哪里,告诉你怎么走。这个基本上就是数据包过滤的工作流程吧。
你也许经常听到你们老板说:要增加一台机器它可以禁止我们不想要的网站,可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等,但是没有一个老板会说:要增加一台机器它可以禁止我们不愿意访问的数据包。实际意思就是这样。接下来我们推荐几个常用的数据包过滤工具。