您当前位置是:首页>>系统教程>>你知道如何加强内网安全么?
你知道如何加强内网安全么?
更新时间:2016-04-20浏览:

我们常说的内网就是区域网,它可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的,可以由办公室内的两台计算机组成,也可以由一个公司内的上千台计算机组成。对于使用局域网的企业来说,就不可大意了,一定要时时的注意个人隐私和资料的保护,避免一些别有用心的通过网络技术盗取信息和资料。下面小编就给大家介绍下如何保障电脑内网的安全。

 你知道如何加强内网安全么?
      具体保护措施
      1、修改默认的口令!
      据国外调查显示,80%的安全突破事件是由薄弱的口令引起的。网络上有大多数路由器的广泛的默认口令列表。你可以肯定在某些地方的某个人会知道你的生日。
      2、关闭IP直接广播(IP Directed Broadcast)
      Smurf攻击是一种拒绝服务攻击。在这种攻击中,攻击者使用假冒的源地址向你的网络广播地址发送一个“ICMP echo”请求。这要求所有的主机对这个广播请求做出回应。这种情况至少会降低你的网络性能。
      3、如果可能,关闭路由器的HTTP设置;封锁ICMP ping请求
      ping的主要目的是识别目前正在使用的主机。因此,ping通常用于更大规模的协同性攻击之前的侦察活动。通过取消远程用户接收ping请求的应答能力,你就更容易避开那些无人注意的扫描活动或者防御那些寻找容易攻击的目标的“脚本小子”(script kiddies)。
      4、关闭IP源路由
      P协议允许一台主机指定数据包通过你的网络的路由,而不是允许网络组件确定最佳的路径。这个功能的合法的应用是用于诊断连接故障。但是,这种用途很少应用。这项功能最常用的用途是为了侦察目的对你的网络进行镜像,或者用于攻击者在你的专用网络中寻找一个后门。除非指定这项功能只能用于诊断故障,否则应该关闭这个功能。
      5、确定你的数据包过滤的需求
      对于高度安全的网络来说,特别是在存储或者保持秘密数据的时候,通常要求经过允许才可以过滤。在这种规定中,除了网路功能需要的之外,所有的端口和IP地址都必要要封锁。例如,用于web通信的端口80和用于SMTP的110/25端口允许来自指定地址的访问,而所有其它端口和地址都可以关闭。
      6、建立准许进入和外出的地址过滤政策
      在你的边界路由器上建立政策以便根据IP地址过滤进出网络的违反安全规定的行为。除了特殊的不同寻常的案例之外,所有试图从你的网络内部访问互联网的IP地址都应该有一个分配给你的局域网的地址。
      7、花时间审阅安全记录
      审阅你的路由器记录(通过其内置的防火墙功能)是查出安全事件的最有效的方法,无论是查出正在实施的攻击还是未来攻击的征候都非常有效。利用出网的记录,你还能够查出试图建立外部连接的特洛伊木马程序和间谍软件程序。用心的安全管理员在病毒传播者作出反应之前能够查出“红色代码”和“Nimda”病毒的攻击。
      关于内网的保护措施就介绍到这里,以上的7种方法可以有效的保护你的资料不会被轻易的窃取,为了个人的网络安全起见,小编建议你不妨参考上面的方法来进行设置,保护自己的电脑安全吧,可千万别等到事情发生了再后悔哟,毕竟没有后悔药这种东西可买。

更多>>Win7主题下载排行
更多>>XP主题下载排行
更多>>系统热门教程