山東雲科網絡爲大(dà)家介紹網絡安全小(xiǎo)知(zhī)識

　　随着網絡技術的發展，以及信息化的普及，無論是個人還是企業，在生活辦公中都已經與電腦(nǎo)網絡息息相關。不過，随着電腦(nǎo)應用(yòng)的深入，網絡安全以及安全維護問題已經日益受到(dào)用(yòng)戶們的關注。下(xià)面是山東雲科網絡給大(dà)家介紹的關于網絡安全維護的三個最基本的知(zhī)識，希望可以爲用(yòng)戶在以後的網絡使用(yòng)中，增加安全認識，提高(gāo)安全防護能(néng)力。

　　

　　一：關于網絡在線安全的四個誤解

　　

　　衆所周知(zhī)，網絡隻所以有此稱呼，其實，就是因爲互聯網是個有來(lái)有往的世界。用(yòng)戶可以很(hěn)輕松地連接到(dào)你(nǐ)喜愛的站(zhàn)點，同時(shí)，其他(tā)人，例如黑客也(yě)能(néng)夠很(hěn)方便地連接到(dào)你(nǐ)的機器。事(shì)實上(shàng)，許多電腦(nǎo)都由于自(zì)己糟糕的在線安全設置，在無意中在機器和(hé)系統中留下(xià)了(le)“後門(mén)”，也(yě)就相當于給黑客打開(kāi)了(le)大(dà)門(mén)。

　　

　　用(yòng)戶上(shàng)網的時(shí)間越多，被别人通過網絡侵入機器的可能(néng)性也(yě)就越大(dà)。假設黑客們在你(nǐ)的設置中發現(xiàn)了(le)安全方面的漏洞，就會(huì)對(duì)你(nǐ)發起攻擊，可能(néng)是一般的騷擾，如降低(dī)你(nǐ)的速度或者讓你(nǐ)的機器崩潰;也(yě)可能(néng)更嚴重，例如打開(kāi)你(nǐ)的機密文(wén)件,偷竊口令和(hé)信用(yòng)卡密碼。不過，對(duì)于這(zhè)些(xiē)問題，許多朋友并不以爲然，因爲他(tā)們在網絡安全方面還存在四個誤區(qū)：

　　

　　誤區(qū)一：我沒有連接其他(tā)網絡，所以我很(hěn)安全。

　　

　　我們知(zhī)道(dào)，對(duì)于一台可以上(shàng)網的獨立機器來(lái)說，其與一台商業網絡中心的機器相比，所使用(yòng)的網絡協議(yì)仍然有一些(xiē)甚至全部相同，而一台商業網絡中心的機器還可能(néng)安裝了(le)公共防火牆或者有專門(mén)負責安全的人員。與此形成強烈對(duì)比的是一些(xiē)用(yòng)于家庭,辦公室,小(xiǎo)公司的個人用(yòng)機确是門(mén)戶大(dà)開(kāi)，完全沒有防範黑客的能(néng)力。這(zhè)種威脅是很(hěn)現(xiàn)實的：如果你(nǐ)使用(yòng)了(le)cable modem或是DSL連接上(shàng)網，而且在網上(shàng)的時(shí)間很(hěn)長，一天裏也(yě)許就會(huì)有2-4個卑鄙的黑客企圖攻擊你(nǐ)。

　　

　　誤區(qū)二：我使用(yòng)了(le)防病毒軟件，所以我很(hěn)安全。

　　

　　一個好(hǎo)的病毒軟件确實是在線安全不可或缺的部分，但(dàn)是也(yě)是很(hěn)小(xiǎo)的一個部分。它能(néng)夠通過檢測病毒和(hé)類似的問題保護你(nǐ)，但(dàn)是它們對(duì)防範黑客,對(duì)帶有惡意的“合法”程序卻無能(néng)爲力。

　　

　　誤區(qū)三：我是用(yòng)撥号上(shàng)網，所以我的機器是安全的。

　　

　　每次當你(nǐ)開(kāi)始撥号上(shàng)網，你(nǐ)使用(yòng)的IP地址都會(huì)不同，也(yě)就是動态IP，所以相比靜态IP的用(yòng)戶而言，黑客是很(hěn)難找到(dào)你(nǐ)，但(dàn)是有一些(xiē)黑客軟件已經發展到(dào)可以在1個小(xiǎo)時(shí)以内逐個掃描上(shàng)萬個IP地址的能(néng)力，所以隻要黑客使用(yòng)了(le)這(zhè)些(xiē)工(gōng)具，即使是撥号上(shàng)網的用(yòng)戶也(yě)可能(néng)受到(dào)攻擊。

　　

　　誤區(qū)四：我使用(yòng)了(le)防火牆，所以我很(hěn)安全。

　　

　　防火牆是很(hěn)有用(yòng)處，但(dàn)是如果你(nǐ)的機器總是采用(yòng)一些(xiē)不夠安全的方式接收和(hé)發送數據，而你(nǐ)又僅僅依靠一些(xiē)附加的程序提供安全，這(zhè)就等于把所有的蛋放(fàng)在一個籃子裏，一旦防火牆軟件出現(xiàn)bug或者有漏洞，那你(nǐ)很(hěn)危險了(le)。另外(wài)，防火牆對(duì)于病毒一類的軟件完全沒有防範能(néng)力，尤其是那些(xiē)帶有惡意的悄悄地向你(nǐ)的機器發送或提取數據的程序。最後，一些(xiē)防火牆軟件還可能(néng)幫倒忙，因爲它們的廠(chǎng)商在廣告中把産品的特點介紹出去，可能(néng)招緻一些(xiē)專門(mén)針對(duì)它們弱點的攻擊。

　　

　　不過，我們需要了(le)解的是，解決方法是有的，你(nǐ)可以使用(yòng)你(nǐ)已經有的工(gōng)具，而且本文(wén)也(yě)會(huì)告訴你(nǐ)怎樣才是安全的設置和(hé)怎樣選擇安全軟件。

　　

　　二：簡單的網絡安全基礎知(zhī)識

　　

　　看(kàn)到(dào)這(zhè)個内容，你(nǐ)可能(néng)想一眼掃過或者直接跳過去，但(dàn)是這(zhè)隻需要一分鐘(zhōng)，而且對(duì)你(nǐ)理(lǐ)解下(xià)面的内容很(hěn)有幫助。

　　

　　簡單地說，你(nǐ)可以将你(nǐ)和(hé)網絡的連接分爲三層。

　　

　　最深的一層是你(nǐ)和(hé)網絡的物理(lǐ)連接方式，包括硬件。例如撥号上(shàng)網，要使用(yòng)“撥号适配器”才能(néng)和(hé)你(nǐ)的MODEM“交談”;如果是局域網，需要網卡和(hé)驅動程序，以便你(nǐ)的PC和(hé)網卡交換數據，而DSL,cable等也(yě)需要網卡。一個PC可以同時(shí)使用(yòng)多個硬件适配器，例如可以即用(yòng)cable modem上(shàng)網，也(yě)連接撥号上(shàng)網的MODEM，還在局域網中，這(zhè)樣系統的網絡設置中就有兩個網絡适配器和(hé)一個撥号适配器。

　　

　　中間的一層連接由你(nǐ)的機器所使用(yòng)的和(hé)網絡其他(tā)機器交流的通訊協議(yì)和(hé)語言組成，例如TCP/IP協議(yì)，其他(tā)還有NetBEUI和(hé)IPX/SPX，這(zhè)些(xiē)協議(yì)也(yě)可以并行工(gōng)作(zuò)，一個協議(yì)可以被同時(shí)捆綁到(dào)多個硬件設備上(shàng)，而一個硬件設備也(yě)可以同時(shí)捆綁多個協議(yì)。

　　

　　最頂層的連接是網絡設備，登錄上(shàng)網,文(wén)件與打印共享和(hé)以及位于最頂層的客戶程序，爲你(nǐ)完成需要在網絡上(shàng)完成的任務，但(dàn)不幸的是，它是雙向的，也(yě)可以讓黑客對(duì)你(nǐ)執行他(tā)們的操作(zuò)。

　　

　　所以，保證安全的竅門(mén)在于确保沒有那些(xiē)危險的設置和(hé)設備，例如如果不需要從(cóng)網上(shàng)進行訪問，“文(wén)件與打印共享”就完全沒有必要，這(zhè)也(yě)是黑客經常利用(yòng)的地方。換句話(huà)說，仔細地設置哪些(xiē)要進行捆綁，可以确保你(nǐ)的機器不那麽輕易被訪問，盡管存在一些(xiē)本身安全性較差的設備和(hé)協議(yì)。

　　

　　三：用(yòng)戶該如何确保網絡連接安全

　　

　　在按照小(xiǎo)編下(xià)面說到(dào)的建議(yì)對(duì)系統設置進行修改以前，最好(hǎo)先将你(nǐ)系統中的關鍵數據備份，或者記下(xià)你(nǐ)原來(lái)的設置，以便在需要的時(shí)候恢複。如果你(nǐ)是在局域網或是有特殊的網絡要求，請(qǐng)先和(hé)管理(lǐ)員商量。