|
现在仍然有很多人这么认为只要网络中使用了一层安全就够了事实并不是这样一层根本挡不住病毒和黑客的侵袭接下来我将逐点介绍网络安全的多点做法第一物理安全除了要保证要有电脑锁之外我们更多的要注意防火要将电线和网络放在比较隐蔽的地方我们还要准备UPS以确保网络能够以持续的电压运行在电子学中峰值电压是一个非常重要的概念峰值电压高的时候可以烧坏电器迫使网络瘫痪峰值电压最小的时候网络根本不能运行使用UPS可以排除这些意外另外我们要做好防老鼠咬坏网线第二系统安全（口令安全）我们要尽量使用大小写字母和数字以及特殊符号混合的密码但是自己要记住我也见过很多这样的网管他的密码设置的的确是复杂也安全但是经常自己都记不来每次都要翻看笔记本另外我们最好不要使用空口令或者是带有空格的这样很容易被一些黑客识破我们也可以在屏保重要的应用程序上添加密码以确保双重安全第三打补丁我们要及时的对系统补丁进行更新大多数病毒和黑客都是通过系统漏洞进来的例如今年五一风靡全球臭名昭着的振蕩波就是利用了微软的漏洞ms进来的还有一直杀不掉的SQLSERVER上的病毒slammer也是通过SQL的漏洞进来的所以我们要及时对系统和应用程序打上最新的补丁例如IEOUTLOOKSQLOFFICE等应用程序另外我们要把那些不需要的服务关闭例如TELNET还有关闭Guset帐号等第四安装防病毒软件病毒扫描就是对机器中的所有文件和邮件内容以及带有exe的可执行文件进行扫描扫描的结果包括清除病毒删除被感染文件或将被感染文件和病毒放在一台隔离文件夹里面所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件并保持最新的病毒定义码我们知道病毒一旦进入电脑他会疯狂的自我复制遍布全网造成的危害巨大甚至可以使得系统崩溃丢失所有的重要资料所以我们要至少每周一次对全网的电脑进行集中杀毒并定期的清除隔离病毒的文件夹现在有很多防火墙等网关产品都带有反病毒功能例如netscreen总裁谢青旗下的美国飞塔Fortigate防火墙就是她具有防病毒的功能第五应用程序我们都知道病毒有超过一半都是通过电子邮件进来的所以除了在邮件服务器上安装防病毒软件之外还要对PC机上的outlook防护我们要提高警惕性当收到那些无标题的邮件或是你不认识的人发过来的或是全是英语例如什么happymoney然后又带有一个附件的邮件建议您最好直接删除不要去点击附件因为百分之九十以上是病毒我前段时间就在一个政府部门碰到这样的情况他们单位有三个人一直收到邮件一个小时竟然奇迹般的收到了多封邮件致使最后邮箱爆破起初他们怀疑是黑客进入了他们的网络最后当问到这几个人他们都说收到了一封邮件一个附件当去打开附件的时候便不断的收到邮件了直至最后邮箱撑破最后查出还是病毒惹的祸除了不去查看这些邮件之外我们还要利用一下outlook中带有的黑名单功能和邮件过虑的功能很多黑客都是通过你访问网页的时候进来的你是否经常碰到这种情况当你打开一个网页的时候会不断的跳出非常多窗口你关都关不掉这就是黑客已经进入了你的电脑并试图控制你的电脑所以我们要将IE的安全性调高一点经常删除一些cookies和脱机文件还有就是禁用那些Active X的控件第六代理服务器代理服务器最先被利用的目的是可以加速访问我们经常看的网站因为代理服务器都有缓沖的功能在这里可以保留一些网站与IP地址的对应关系要想了解代理服务器首先要了解它的工作原理环境局域网里面有一台机器装有双网卡充当代理服务器其余电脑通过它来访问网络内网一台机器要访问新浪于是将请求发送给代理服务器代理服务器对发来的请求进行检查包括题头和内容然后去掉不必要的或违反约定的内容代理服务器重新整合数据包然后将请求发送给下一级网关新浪网回复请求找到对应的IP地址代理服务器依然检查题头和内容是否合法去掉不适当的内容重新整合请求然后将结果发送给内网的那台机器由此可以看出代理服务器的优点是可以隐藏内网的机器这样可以防止黑客的直接攻击另外可以节省公网IP缺点就是每次都要经由服务器这样访问速度会变慢另外当代理服务器被攻击或者是损坏的时候其余电脑将不能访问网络第七防火墙提到防火墙顾名思义就是防火的一道墙防火墙的最根本工作原理就是数据包过滤实际上在数据包过滤的提出之前都已经出现了防火墙数据包过滤就是通过查看题头的数据包是否含有非法的数据我们将此屏蔽举个简单的例子假如体育中心有一场刘德华演唱会检票员坐镇门口他首先检查你的票是否对应是否今天的然后撕下右边的一条将剩余的给你然后告诉你演唱会现场在哪里告诉你怎么走这个基本上就是数据包过滤的工作流程吧你也许经常听到你们老板说要增加一台机器它可以禁止我们不想要的网站可以禁止一些邮件它经常给我们发送垃圾邮件和病毒等但是没有一个老板会说要增加一台机器它可以禁止我们不愿意访问的数据包实际意思就是这样接下来我们推荐几个常用的数据包过滤工具最常见的数据包过滤工具是路由器另外系统中带有数据包过滤工具例如Linux TCP/IP中带有的ipchain等windows 带有的TCP/IP Filtering筛选器等通过这些我们就可以过滤掉我们不想要的数据包防火墙也许是使用最多的数据包过滤工具了现在的软件防火墙和硬件防火墙都有数据包过滤的功能接下来我们会重点介绍防火墙的防火墙通过以下方面来加强网络的安全策略的设置策略的设置包括允许与禁止允许例如允许我们的客户机收发电子邮件允许他们访问一些必要的网站等例如防火墙经常这么设置允许内网的机器访问网站收发电子邮件从FTP下载资料等这样我们就要打开端口开HTTPSMTPPOPFTP等禁止就是禁止我们的客户机去访问哪些服务例如我们禁止邮件客户来访问网站于是我们就给他打开关闭NATNAT即网络地址转换当我们内网的机器在没有公网IP地址的情况下要访问网站这就要用到NAT工作过程就是这样内网一台机器要访问新浪当到达防火墙时防火墙给它转变成一个公网IP地址出去一般我们为每个工作站分配一个公网IP地址防火墙中要用到以上提到的数据包过滤和代理服务器两者各有优缺点数据包过滤仅仅检查题头的内容而代理服务器除了检查标题之外还要检查内容当数据包过滤工具瘫痪的时候数据包就都会进入内网而当代理服务器瘫痪的时候内网的机器将不能访问网络另外防火墙还提供了加密身份验证等功能还可以提供对外部用户VPN的功能第八DMZDMZ本来是朝鲜的南北大战的时候提出的停火带但是在我们网络安全里面DMZ来放置例如网站服务器邮件服务器DNS服务器FTP服务器等我们可以通过DMZ出去这样就为黑客进来提供了通道所以我们有必要添加第二台防火墙来加强我们的网络安全这样带来的麻烦就是从网上下载首先要来验证安全性下载的时候要等一会第九IDS我们使用了防火墙和防病毒之后使用IDS来预防黑客攻击IDS就是分析攻击事件以及攻击的目标与攻击源我们利用这些可以来抵御攻击以将损坏降低到最低限度目前IDS还没有象防火墙那样用的普遍但是这个也将是未来几年的趋势现在一些政府已经开始使用国内着名的IDS厂家例如金诺网安中联绿盟启明星辰第十VPN以前我们都是通过电话和邮件来和外地的分公司联系分公司从总公司找一些文件都是通过拨号上网即使用点对点协议这样安全但是花费很高VPN可以解决这一点第十一分析时间日志与记录我们要经常的来查看防火墙日志入侵检测的日志以及查看防病毒软件的更新组件是否最新等
|
