教你如何給自己的網絡設安全防線

★★★★★【文章導讀】：教你如何給自己的網絡設安全防線具體內容是：一、未連接Internet這類單位只需要建立初級的計算機網絡安全系統，主要包括以下幾點：1.選好系統管理員。這是后的防線，如果系統管理員也成了黑客，那損失就不可避免了。2.對系統管理員應有制度上的制約，以消除安…

來源：日期：2013-12-23 23:43:20 人氣：標簽：

　　一、未連接Internet

　　這類單位只需要建立初級的計算機網絡安全系統，主要包括以下幾點：

　　1.選好系統管理員。這是后的防線，如果系統管理員也成了黑客，那損失就不可避免了。

　　2.對系統管理員應有制度上的制約，以消除安全隱患。比如限制管理員的操作權限，對管理員的行動進行監控等。

　　3.對計算機操作人員必須明確具體的權限，每個人的密碼應進行定期或不定期的修改，口令好由數字和字母混合組成，并盡量用足規定的字符長度。

　　4.防止病毒入侵系統。嚴格限制外來盤片的使用，應該備有經國家計算機安全產品檢測中心檢測合格的殺病毒軟件，發現可疑情況及時查殺病毒。

　　5.加強機房管理，嚴格限制外來人員進入機房使用計算機。

　　二、偶爾使用Internet

　　這類單位的特點是：每天需要查閱幾個固定站點的信息，如報刊雜志，股票行情以及本行業的相關站點。這些單位除了應該做到上述五點要求以外，還應采取下列措施：

　　1.建立代理服務器，每天由專人負責定時接收這些固定站點的信息，接收完畢就立即與國際互聯網斷開。進行接收時，代理服務器好脫離開企業內部網。

　　2.在企業內部網中，尤其是服務器上，應盡量使用高版本的操作系統軟件如UNIX Open Server 5.0.4，Windows NT 4.0等。對操作系統的安全級別應使用系統軟件所能提供的高級。

　　三、大量使用Internet

　　這類企業的特點是：要在國際互聯網上實時地處理業務，所以會遇到各種復雜情況。這類企業除了練好上述兩類企業的基本功以外，還應該做到以下幾點(說明：以下的條目中，有些漏洞在高版本的操作系統中已經消除。)：

　　1.必須認真設置操作系統：值得注意的是，操作系統的許多缺省值都已被黑客利用來作為入侵系統的突破口，所以，盡量不要使用系統缺省值。具體地說，主要注意以下幾點：

　　(1)改變Administrator賬戶的名字，為系統管理員和備份操作員創建特殊賬戶。使黑客猜不到系統管理員和備份操作員的賬戶名。禁止所有具有Administrator和備份特權的賬戶瀏覽Web，以防黑客網上即時偵聽。不要設置缺省的Guest賬戶。

　　(2)確保%system%\reparir\sam.—在每次ERD更新后，對所有人不可讀。因為，Windows NT把用戶信息和加密口令保存于NT Registry中的SAM文件中，即安全賬戶管理(Security ACCounts Management)數據庫。