說(shuō)到計(jì)算機(jī)網(wǎng)絡(luò)安全,相信這個(gè)問(wèn)題讓很多人都會(huì)非常頭痛,在互聯(lián)網(wǎng)飛速發(fā)展的時(shí)代,我們也在完善這個(gè)問(wèn)題,下文是武林技術(shù)頻道小編和諸多初學(xué)者分享的初級(jí)網(wǎng)管的網(wǎng)絡(luò)安全管理。
學(xué)校網(wǎng)絡(luò)的具體情況如下:網(wǎng)絡(luò)中心通過(guò)ADSL接入Internet(學(xué)校有固定的IP地址),網(wǎng)站服務(wù)通過(guò)端口映射放到了內(nèi)網(wǎng)的兩臺(tái)計(jì)算機(jī)上,一臺(tái)IP地址為192.168.0.1,提供Web、FTP、POP3與SMTP服務(wù);另一臺(tái)IP地址為192.168.0.2,提供VOD視頻點(diǎn)播服務(wù)。操作系統(tǒng)均為Windows2000Server。在服務(wù)器安全方面采用以下方法進(jìn)行設(shè)置:
方法一:安裝殺毒軟件。常在網(wǎng)上走,很容易被病毒光顧,所以在服務(wù)器上安裝殺毒軟件非常必要,而且最好是服務(wù)器版本的殺毒軟件。另外,服務(wù)器文件系統(tǒng)一定要用NTFS格式。
方法二:開(kāi)啟Windows2000Server的Update自動(dòng)更新功能,及時(shí)從網(wǎng)上下載各種有用的補(bǔ)丁。因?yàn)閃indows2000Server的漏洞是出了名的多,只有及時(shí)安裝補(bǔ)丁,才能有效防止黑客入侵。開(kāi)啟的方法:開(kāi)始→設(shè)置→控制面板→自動(dòng)更新。
方法三:安裝入侵檢測(cè)系統(tǒng)。筆者安裝了具有防火墻功能的BlackICEServerProtection軟件,它集成了非常強(qiáng)大的檢測(cè)和分析引擎,可以識(shí)別200多種入侵技巧,并能即時(shí)監(jiān)測(cè)網(wǎng)絡(luò)的端口和協(xié)議,自動(dòng)攔截所有的網(wǎng)絡(luò)入侵,設(shè)置也非常簡(jiǎn)單。
方法四:只開(kāi)放能用到的端口號(hào)。服務(wù)器默認(rèn)是打開(kāi)所有的端口,但打開(kāi)的端口號(hào)越多,服務(wù)器的安全系數(shù)越低。設(shè)置的方法是打開(kāi)“開(kāi)始→控制面板→網(wǎng)絡(luò)和撥號(hào)連接→本地連接”,在本地連接屬性中打開(kāi)“Internet協(xié)議(TCP/IP)→高級(jí)→選項(xiàng)”,選擇“TCP/IP篩選”,這樣我們就可以對(duì)TCP端口進(jìn)行篩選了。
上面的四個(gè)方法大家都了解嗎?如果還有需要了解的相關(guān)網(wǎng)絡(luò)安全的問(wèn)題,就繼續(xù)關(guān)注武林技術(shù)頻道吧!
|
新聞熱點(diǎn)
疑難解答
網(wǎng)友關(guān)注