构筑坚不可摧的安全长城.docVIP

构筑坚不可摧的安全长城 　　网络是一场没有硝烟的战场，谁能防范在前，谁能技高一筹，谁就是这场战争的胜利者。小袁才毕业，初到一家公司做网管，三个月下来，新做网管的喜悦已完全被每天的抱怨声所代替。瞧，王MM的QQ被盗了，李上司在网上银行的钱被莫名其妙划走了，张GG的邮件被别人删除了，真是让小袁如履薄冰。网络中攻击随时可能发生，我们的网管随时都面临着一场新的噩梦，但我们做网管就那么弱势吗？不！让我们行动起来，一起构筑一道坚固的网络安全长城，拒攻击者于千里之外！ 　　 　　讲述网管自己的故事 　　 　　我是一名上班才三个月的新网管，我也想让公司局域网里60台计算机能平平安安、万无一失，可是黑客们似乎专门和我作对，让公司里的计算机不得安宁，害得我东蹿西跳，忙里忙外，都不能解决问题。做网管可真不是件容易的事啊，原本以为做网管只是简单维护计算机，现在看来网络安全防范已成为网管的主要工作任务。小袁我潜下心来，学艺四招，现在和大家一起共勉吧。 　　 　　系统防攻击 　　 　　目前的ADSL宽带上网用户是整个上网用户的主流，而ADSL上网用户一般都在线时间长，很容易成为黑客们的攻击对象。当黑客们扫描到你的计算机漏洞，或者获得了你的计算机IP地址，就会利用各种黑客工具来攻击你的计算机了。那么，在黑客攻击前我们应该做好哪些防范工作呢？以下三点是网管们的必修课。 　　 　　（1）关闭“文件和打印共享” 　　局域网内的计算机经常使用这个共享功能，在方便自己的同时也方便了黑客，这也是一个黑客入侵的好“后门”，所以当我们不用此功能时，最好把它关闭掉。鼠标右击“网络邻居”，选择“属性”，在打开的“属性”对话框中单击“文件和打印共享”按钮，去掉的“文件和打印共享”对话框中的两个复选框中的钩即可。 　　进阶操作：但黑客也可以通过其他方式入侵你的计算机后，再打开这个共享以方便他下次入侵，因此我们还要禁止更改“文件和打印共享”。打开注册表编辑器，选择“[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。 　　 　　（2）删掉“后门”协议 　　一般情况下，计算机只需要安装TCP/IP协议就足以应对正常的网络需要了，那么其他不需要的协议我们应该都删除掉，以免给黑客们留下入侵“后门”。 　　鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。 　　进阶操作：NETBIOS是一个比较严重的“后门”，如果是不需要提供文件和打印共享的计算机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。鼠标右击“本地连接”，选择“属性”，再选“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项（见图1），关闭NETBIOS。 　　 　　 　　（3）禁用Guest账号 　　很多黑客都是通过提高这个账号的权限或者通过它获得管理员密码，所以建议用户最好禁用这个账号。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。 　　 　　浏览器防攻击 　　 　　经常有用户正在访问某一网页时，会出现网页突然无响应、计算机死机或者被强行安装了某个软件等可恶行为，这都是恶意网页在作怪。一般的恶意网页中都加入了编写好的恶意代码，这些恶意代码就相当于一些小程序，只要打开该网页就会被自动运行，所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。 　　（1）恶意网页拒你没商量 　　启动IE浏览器，单击菜单栏上“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”（见图2），其他项设置为“提示”，单击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。 　　 　　（2）用SSM上网无忧 　　明明我的计算机安装了杀毒软件，可是为什么还是两天一中毒、三天被偷偷地装上流氓软件、四天又得重装一次计算机呢？作为网管经常会听到这样的问题，难道就没有一个真正管用的安全软件让我们的