如何做到网络安全？网络安全教程.doc

如何做到网络安全？网络安全教程 导读 : 如何做到网络安全？在这飞速发展的科技时代， 网络安全尤为的重要。可能很多用户都不知道什么是网络安全？简单的说， 网络安全就是不让自己的网络系统遭到他人的破坏。 那么，如何才能做到网络安全呢？下面小编给大家分享了网络安全教程，大家一定要好好看看。 首先来看看什么是网络安全？ 网络安全是指网络系统的硬件、 软件及其系统中的数据受到保护， 不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 如何做到网络安全？ 第一、物理安全 除了要保证要有电脑锁之外， 我们更多的要注意防火， 要将电线和网络放在比较隐蔽的地方。我们还要准备 UPS，以确保网络能够以持续的电压运行，在电子学中，峰值电压是一个非常重要的概念， 峰值电压高的时候可以烧坏电器， 迫 使网络瘫痪，峰值电压最小的时候，网络根本不能运行。使用 UPS 可以排除这些意外。另外我们要做好防老鼠咬坏网线。 第二、系统安全（口令安全） 我们要尽量使用大小写字母和数字以及特殊符号混合的密码， 但是自己要记住，我也见过很多这样的网管， 他的密码设置的的确是复杂也安全， 但是经常自己都记不来，每次都要翻看笔记本。 另外我们最好不要使用空口令或者是带有空格的，这样很容易被一些黑客识破。 我们也可以在屏保、重要的应用程序上添加密码，以确保双重安全。 第三、打补丁 我们要及时的对系统补丁进行更新， 大多数病毒和黑客都是通过系统漏洞进来的，例如今年五 一风靡全 球臭名昭 著的振荡波 就是利 用了微软的 漏洞 ms04-011 进来的。还有一直杀不掉的 SQLSERVER上的病毒 slammer 也是通过 SQL 的漏洞进来的。所以我们要及时对系统和应用程序打上最新的补丁，例如 IE、OUTLOOK、SQL、OFFICE等应用程序。 另外我们要把那些不需要的服务关闭，例如 TELNET，还有关闭 Guset 帐号 等。 第四、安装防病毒软件 病毒扫描就是对机器中的所有文件和邮件内容以及带有 .exe 的可执行文件进行扫描，扫描的结果包括清除病毒， 删除被感染文件， 或将被感染文件和病毒放在一台隔离文件夹里面。 所以我们要对全网的机器从网站服务器到邮件服务器到文件服务器知道客户机都要安装杀毒软件， 并保持最新的病毒定义码。 我们知道病毒一旦进入电脑，他会疯狂的自我复制，遍布全网，造成的危害巨大，甚至 可以使得系统崩溃， 丢失所有的重要资料。 所以我们要至少每周一次对全网的电脑进行集中杀毒，并定期的清除隔离病毒的文件夹。 现在有很多防火墙等网关产品都带有反病毒功能，例如 旗下的美国飞塔 Fortigate 防火墙就是，她具有防病毒的功能。 第五、应用程序  netscreen 总裁谢青 我们都知道病毒有超过一半都是通过电子邮件进来的， 所以除了在邮件服务器上安装防病毒软件之外， 还要对 PC机上的 outlook 防护，我们要提高警惕性，当收到那些无标题的邮件， 或是你不认识的人发过来的， 或是全是英语例如什么happy99，money，然后又带有一个附件的邮件，建议您最好直接删除，不要去点击附件，因为百分之九十以上是病毒。 我前段时间就在一个政府部门碰到这样 的情况，他们单位有三个人一直收到邮件，一个小时竟然奇迹般的收到了 2000 多封邮件，致使最后邮箱爆破， 起初他们怀疑是黑客进入了他们的网络， 最后当问到这几个人他们都说收到了一封邮件， 一个附件，当去打开附件的时候， 便不断的收到邮件了，直至最后邮箱撑破。最后查出还是病毒惹的祸。 除了不去查看这些邮件之外，我们还要利用一下 outlook 中带有的黑名单功能和邮件过虑的功能。 很多黑客都是通过你访问网页的时候进来的， 你是否经常碰到这种情况， 当你打开一个网页的时候， 会不断的跳出非常多窗口， 你关都关不掉， 这就是黑客已经进入了你的电脑，并试图控制你的电脑。 所以我们要将 IE 的安全性调高一点，经常删除一些 cookies 和脱机文件，还有就是禁用那些 Active X的控件。 第六、代理服务器 代理服务器最先被利用的目的是可以加速访问我们经常看的网站， 因为代理服务器都有缓冲的功能，在这里可以保留一些网站与 IP 地址的对应关系。 要想了解代理服务器，首先要了解它的工作原理： 环境：局域网里面有一台机器装有双网卡， 充当代理服务器， 其余电脑通过它来访问网络。 1、内网一台机器要访问新浪，于是将请求发送给代理服务器。 2、代理服务器对发来的请求进行检查，包括题头和内容，然后去掉不必要的或违反约定的内容。 3、代理服务器重新整合数据包，然后将请求发送给下一级网关。 4、新浪网回复请求，找到对应的 IP 地址。 5、代理服务器依然检查题头和内容是否合法，去掉不适