說到計(jì)算機(jī)網(wǎng)絡(luò)安全,相信這個問題讓很多人都會非常頭痛,在互聯(lián)網(wǎng)飛速發(fā)展的時代,我們也在完善這個問題,下文是武林技術(shù)頻道小編和諸多初學(xué)者分享的初級網(wǎng)管的網(wǎng)絡(luò)安全管理。
學(xué)校網(wǎng)絡(luò)的具體情況如下:網(wǎng)絡(luò)中心通過ADSL接入Internet(學(xué)校有固定的IP地址),網(wǎng)站服務(wù)通過端口映射放到了內(nèi)網(wǎng)的兩臺計(jì)算機(jī)上,一臺IP地址為192.168.0.1,提供Web、FTP、POP3與SMTP服務(wù);另一臺IP地址為192.168.0.2,提供VOD視頻點(diǎn)播服務(wù)。操作系統(tǒng)均為Windows2000Server。在服務(wù)器安全方面采用以下方法進(jìn)行設(shè)置:
方法一:安裝殺毒軟件。常在網(wǎng)上走,很容易被病毒光顧,所以在服務(wù)器上安裝殺毒軟件非常必要,而且最好是服務(wù)器版本的殺毒軟件。另外,服務(wù)器文件系統(tǒng)一定要用NTFS格式。
方法二:開啟Windows2000Server的Update自動更新功能,及時從網(wǎng)上下載各種有用的補(bǔ)丁。因?yàn)閃indows2000Server的漏洞是出了名的多,只有及時安裝補(bǔ)丁,才能有效防止黑客入侵。開啟的方法:開始→設(shè)置→控制面板→自動更新。
方法三:安裝入侵檢測系統(tǒng)。筆者安裝了具有防火墻功能的BlackICEServerProtection軟件,它集成了非常強(qiáng)大的檢測和分析引擎,可以識別200多種入侵技巧,并能即時監(jiān)測網(wǎng)絡(luò)的端口和協(xié)議,自動攔截所有的網(wǎng)絡(luò)入侵,設(shè)置也非常簡單。
方法四:只開放能用到的端口號。服務(wù)器默認(rèn)是打開所有的端口,但打開的端口號越多,服務(wù)器的安全系數(shù)越低。設(shè)置的方法是打開“開始→控制面板→網(wǎng)絡(luò)和撥號連接→本地連接”,在本地連接屬性中打開“Internet協(xié)議(TCP/IP)→高級→選項(xiàng)”,選擇“TCP/IP篩選”,這樣我們就可以對TCP端口進(jìn)行篩選了。
上面的四個方法大家都了解嗎?如果還有需要了解的相關(guān)網(wǎng)絡(luò)安全的問題,就繼續(xù)關(guān)注武林技術(shù)頻道吧!
|
新聞熱點(diǎn)
疑難解答
圖片精選