從品牌網(wǎng)站建設(shè)到網(wǎng)絡(luò)營銷策劃,從策略到執(zhí)行的一站式服務(wù)
來源:中聯(lián)星空網(wǎng)絡(luò)科技有限公司 | 2015.08.13
今天濟(jì)南網(wǎng)絡(luò)公司為大家介紹網(wǎng)絡(luò)安全,簡單地說,你可以將你和網(wǎng)絡(luò)的連接分為三層。
最深的一層是你和網(wǎng)絡(luò)的物理連接方式,包括硬件。例如撥號(hào)上網(wǎng),要使用“撥號(hào)適配器”才能和你的MODEM“交談”;如果是局域網(wǎng),需要網(wǎng)卡和驅(qū)動(dòng)程序,以便你的PC和網(wǎng)卡交換數(shù)據(jù),而DSL,cable等也需要網(wǎng)卡。一個(gè)PC可以同時(shí)使用多個(gè)硬件適配器,例如可以即用cable modem上網(wǎng),也連接撥號(hào)上網(wǎng)的MODEM,還在局域網(wǎng)中,這樣系統(tǒng)的網(wǎng)絡(luò)設(shè)置中就有兩個(gè)網(wǎng)絡(luò)適配器和一個(gè)撥號(hào)適配器。
中間的一層連接由你的機(jī)器所使用的和網(wǎng)絡(luò)其他機(jī)器交流的通訊協(xié)議和語言組成,例如TCP/IP協(xié)議,其他還有NetBEUI和IPX/SPX,這些協(xié)議也可以并行工作,一個(gè)協(xié)議可以被同時(shí)捆綁到多個(gè)硬件設(shè)備上,而一個(gè)硬件設(shè)備也可以同時(shí)捆綁多個(gè)協(xié)議。
最頂層的連接是網(wǎng)絡(luò)設(shè)備,登錄上網(wǎng),文件與打印共享和以及位于最頂層的客戶程序,為你完成需要在網(wǎng)絡(luò)上完成的任務(wù),但不幸的是,它是雙向的,也可以讓黑客對(duì)你執(zhí)行他們的操作。所以,保證安全的竅門在于確保沒有那些危險(xiǎn)的設(shè)置和設(shè)備,例如如果不需要從網(wǎng)上進(jìn)行訪問,“文件與打印共享”就完全沒有必要,這也是黑客經(jīng)常利用的地方。換句話說,仔細(xì)地設(shè)置哪些要進(jìn)行捆綁,可以確保你的機(jī)器不那么輕易被訪問,盡管存在一些本身安全性較差的設(shè)備和協(xié)議。
用戶該如何確保網(wǎng)絡(luò)連接安全
在按照小編下面說到的建議對(duì)系統(tǒng)設(shè)置進(jìn)行修改以前,最好先將你系統(tǒng)中的關(guān)鍵數(shù)據(jù)備份,或者記下你原來的設(shè)置,以便在需要的時(shí)候恢復(fù)。如果你是在局域網(wǎng)或是有特殊的網(wǎng)絡(luò)要求,請(qǐng)先和管理員商量。
我們先檢查你的網(wǎng)絡(luò)設(shè)置:右擊“網(wǎng)絡(luò)鄰居”,選擇“屬性”,現(xiàn)在我們要?jiǎng)h除一些很容易就能夠讓別人通過INTERNET連接到你的 INTERNET協(xié)議:TCP/IP。如果你沒有使用撥號(hào)上網(wǎng),可以直接跳到下一段。雙擊“撥號(hào)適配器”,“綁定”,把除TCP/IP以外的內(nèi)容都去掉,回到主界面,雙擊“TCP/IP —— 撥號(hào)適配器”,你可能看到一個(gè)警告,說明如果修改將有危險(xiǎn),不管它,不修改才會(huì)有危險(xiǎn)呢!單擊“綁定”,如果選擇了“microsoft 網(wǎng)絡(luò)用戶”和“文件和打印共享”,把它們選掉,這樣就只剩下TCP/IP了,你會(huì)得到這樣一個(gè)警告:TCO/IP已經(jīng)沒有綁定到任何驅(qū)動(dòng)程序“,回答 NO。 如果你使用了網(wǎng)卡,單擊每個(gè)卡對(duì)應(yīng)的TCP/IP,例如我就用了一塊便宜的Realtek 網(wǎng)卡,則單擊“TCP/IP—— Realtek RT8029(as) PCI Ethernet NIC.”,單擊“綁定”,確認(rèn)沒有選擇“micrcosoft 網(wǎng)絡(luò)用戶”和“文件和打印共享”。但是如果你是在局域網(wǎng)上,希望在本地共享文件和打印機(jī),也有辦法呀,添加一個(gè)非INTERNET協(xié)議IPX/SPX 或者 NetBEUI都可以。添加適當(dāng)?shù)摹癿icrcosoft網(wǎng)絡(luò)用戶”,選擇“文件和打印共享”,就可以共享文件和打印了!
現(xiàn)在倒回去檢查系統(tǒng)中的每個(gè)適配器和協(xié)議,確?!癿icrcosoft 網(wǎng)絡(luò)用戶”和“文件和打印共享”只在IPX/SPX and/或 NetBEUI 中被選擇了。同時(shí),也確認(rèn)在TCP/IP中沒有選擇這兩項(xiàng)。然后對(duì)局域網(wǎng)中的所有機(jī)器重復(fù)這個(gè)檢查過程。用這種方法,你的機(jī)器在INTERNET上就只使用TCP/IP,而在局域網(wǎng)上使用非INTERNET協(xié)議以便共享打印機(jī)和文件。因?yàn)楹诳捅仨毷褂肨CP/IP,這樣他們就需要花費(fèi)更多的時(shí)間來訪問被共享的打印機(jī)和文件。尤其值得注意的是,我們對(duì)網(wǎng)絡(luò)設(shè)置的任何變動(dòng)都可能重新設(shè)置綁定和其他設(shè)置,甚至包括你不曾接觸的內(nèi)容,而當(dāng)你或者是你所安裝的軟件修改了網(wǎng)絡(luò)設(shè)置,都要執(zhí)行上面介紹的步驟檢查TCP/IP連接以確保它保持“干凈”,沒有與“micrcosoft 網(wǎng)絡(luò)用戶”和“文件和打印共享”綁定。 AOL(美國在線)有一點(diǎn)是令人厭惡的:它把它自己的(通常是沒有必要的)適配器加入到你的網(wǎng)絡(luò)設(shè)置中,而且可能會(huì)不正確地修改你的綁定設(shè)置,一些用戶在安裝AOL后報(bào)告,他們的“文件和打印共享”被綁定在TCP/IP上,意味著對(duì)任何想連接的人都提供打印機(jī)和文件,上面的介紹的竅門對(duì)避免出現(xiàn)AOL的這個(gè)情況也很有效。
上面的設(shè)置將消除WINDOWS PC的最常見和突出的網(wǎng)絡(luò)安全問題,把最明顯的漏洞給你堵上,讓你擁有一個(gè)更安全的線上操作基礎(chǔ)。一旦你學(xué)會(huì)了上面的方法,只用幾分鐘進(jìn)行檢查,基本就不需要其他的輔助軟件,這樣做的好處在于不用花錢喲!