中小企業(yè)網(wǎng)絡(luò)管理需注意的幾個(gè)安全隱患

1、 可修改 歡送下載 精品 Word 可修改 歡送下載 精品 Word 可修改 歡送下載 精品 Word中小企業(yè)網(wǎng)絡(luò)管理需注意的幾個(gè)(j )平安(png n)隱患(ynhun) 摘要(zhiyo)：中小企業(yè)信息化開(kāi)展(kizhn)迅速，據(jù)權(quán)威部門調(diào)研發(fā)現(xiàn)，90%以上的中小企業(yè)至少都已經(jīng)建立了內(nèi)部網(wǎng)絡(luò)。但是，隨之而來(lái)的，就是企業(yè)內(nèi)部網(wǎng)絡(luò)的平安性問(wèn)題。而中小企業(yè)對(duì)于內(nèi)部網(wǎng)絡(luò)的平安性問(wèn)題明顯重視缺乏。 中小企業(yè)信息化開(kāi)展迅速，據(jù)權(quán)威部門調(diào)研發(fā)現(xiàn)，90%以上的中小企業(yè)至少都已經(jīng)建立了內(nèi)部網(wǎng)絡(luò)。但是，隨之而來(lái)的，就是企業(yè)內(nèi)部網(wǎng)絡(luò)的平安性問(wèn)題。而中小企業(yè)對(duì)于內(nèi)部網(wǎng)絡(luò)的平安性問(wèn)題明顯重視缺乏。一、 密碼單一1

2、. 郵件用統(tǒng)一密碼或者有一定規(guī)律的密碼一些企業(yè)，其這些系統(tǒng)的密碼雖然不統(tǒng)一，但是，都有一定的規(guī)律。如直接用用戶名作為密碼，或者以 號(hào)碼作為密碼等等。在企業(yè)內(nèi)部，賬戶名是很容易獲得的，假設(shè)密碼再過(guò)于簡(jiǎn)單的話，那平安隱患就很大了。所以，對(duì)于郵件系統(tǒng)、文件效勞器、管理系統(tǒng)等等賬戶的密碼，設(shè)置要稍微復(fù)雜一點(diǎn)，至少規(guī)律不要這么明顯，否那么的話，會(huì)有很大的平安隱患。2. 重要文檔密碼復(fù)雜性差，容易破解縱觀企業(yè)用戶，其實(shí)，他們對(duì)于密碼的認(rèn)識(shí)性很差。有不少用戶，知道對(duì)一些重要文檔要設(shè)置密碼，但是，他們往往出于方便等需要，而把密碼設(shè)置的過(guò)于簡(jiǎn)單。其實(shí)，也不是他們成心要如此，很大一方面原因，他們認(rèn)為只要文檔設(shè)置了

3、密碼就很平安了。他們不清楚，其實(shí)，一些簡(jiǎn)單的密碼，只能夠防小人，不能夠防君子。如WORD文檔，假設(shè)(jish)我們(w men)只設(shè)置八位數(shù)字密碼，那么(n me)利用一些密碼破解工具，只需要幾個(gè)小時(shí)就可以破解出來(lái)(ch li)了。而且，密碼的破解難度一般不跟密碼長(zhǎng)度成正比，而是跟密碼(m m)的復(fù)雜度成正比。也就是說(shuō)，你假設(shè)采用數(shù)字密碼的話，破解六位密碼跟破解八位密碼的時(shí)間，可能差不了多少;但是，你假設(shè)在六位密碼中，假設(shè)參加一個(gè)英文字符，或者一個(gè)特殊符號(hào)，那密碼破解的難度要增加好幾倍，雖然密碼位數(shù)沒(méi)有增加?？上У氖?，很多用戶都沒(méi)有意思到這一層。他們一方面不清楚密碼這么容易被破解，另一方面，也

4、不了解怎么樣的密碼才不容易被破解。故我們對(duì)用戶進(jìn)行網(wǎng)絡(luò)平安培訓(xùn)時(shí)，要在這方面給他們重點(diǎn)提示才行。二、 網(wǎng)絡(luò)擁堵、沖突1. 下電影、游戲，大量占用帶寬資源現(xiàn)在不少企業(yè)用的都是光纖接入，帶寬比擬大。但是，這也給一些酷愛(ài)電影的人，提供了契機(jī)。他們?cè)诩依锵码娪?，下載速度可能只有十K，但是，在公司里下電影的話，速度可以到達(dá)一M，甚至更多。這對(duì)于喜歡看電影的員工來(lái)說(shuō)，有很大的吸引力。2. IP地址隨意更改，導(dǎo)致地址沖突有些企業(yè)(qy)會(huì)根據(jù)IP設(shè)置(shzh)一些規(guī)那么(n me)，如限制(xinzh)某一段的IP地址(dzh)不能上QQ等等一些簡(jiǎn)單的設(shè)置。這些設(shè)置的初衷是好的，但是也可能會(huì)給我們網(wǎng)絡(luò)維護(hù)

5、帶來(lái)一些麻煩?，F(xiàn)在很多中小企業(yè)出于本錢等的限制，也很少有高級(jí)的路由器。購(gòu)置的都是一些小型的路由器甚至交換機(jī)，所以，一些高級(jí)的功能他們還無(wú)法使用。只能想一些土方法來(lái)實(shí)現(xiàn)對(duì)于員工上網(wǎng)行為的控制。三、 門戶把關(guān)不嚴(yán)1. 便攜性移動(dòng)設(shè)備控制不嚴(yán)雖然很多公司現(xiàn)在對(duì)于移動(dòng)存儲(chǔ)設(shè)備，如U盤、移動(dòng)硬盤、MP3播放器等的使用有嚴(yán)格的要求，如要先審批后使用，等等。但是，這只是在制度上的規(guī)定。在技術(shù)上，我們沒(méi)有實(shí)現(xiàn)對(duì)于USB端口等的屏蔽。所以，企業(yè)規(guī)定管規(guī)定，很多用戶還是私自在使用移動(dòng)存儲(chǔ)設(shè)備。私自采用便攜性移動(dòng)存儲(chǔ)設(shè)備，會(huì)給企業(yè)的內(nèi)部網(wǎng)絡(luò)帶來(lái)兩大隱患。一是企業(yè)文件的平安。因?yàn)槠髽I(yè)的有些重要文件，屬于企業(yè)的資源，如

6、客戶信息、產(chǎn)品物料清單等等，企業(yè)規(guī)定是不能夠外傳的。但是，很多員工，在離職之前，會(huì)把這些重要文件，都考到U盤或者移動(dòng)硬盤上帶走，作為他們跳槽的資本。這對(duì)于企業(yè)來(lái)說(shuō)，會(huì)造成很大的損失。就有很多企業(yè)，一些員工離職后，企業(yè)的客戶就會(huì)被他們挖走。其實(shí)，濫用移動(dòng)存儲(chǔ)設(shè)備，在其中，起著一定的推動(dòng)作用。二是，假設(shè)(jish)利用(lyng)移動(dòng)存儲(chǔ)設(shè)備，那么(n me)病毒(bngd)就會(huì)漏過(guò)我們的設(shè)在外圍的病毒防火墻，而直接從企業(yè)的內(nèi)部侵入。所以，便攜性移動(dòng)存儲(chǔ)設(shè)備現(xiàn)在已經(jīng)成為了危害企業(yè)內(nèi)部(nib)網(wǎng)絡(luò)平安的頭號(hào)殺手。2. 郵件附件具有平安隱患郵件附件的危害也在慢慢增大?，F(xiàn)在隨著電子文檔的普及，越來(lái)越多

7、的人喜歡利用郵件附件來(lái)傳遞電子文檔。而很多電子文檔都是OFFICE文檔、圖片格式文件或者RAR壓縮文件，但是，這些格式的文件恰巧是病毒很好的載體。據(jù)相關(guān)網(wǎng)站調(diào)查，現(xiàn)在郵件附件攜帶病毒的案例在逐年攀升。假設(shè)企業(yè)在日常管理中，不加以控制的話，這遲早會(huì)影響企業(yè)的網(wǎng)絡(luò)平安。以上只揭露了中小企業(yè)網(wǎng)絡(luò)平安隱患中的一小局部。從中可以看出，解決中小企業(yè)的網(wǎng)絡(luò)平安隱患，已經(jīng)迫在眉睫了。我們?cè)谙硎苄畔⒒k公帶來(lái)便利的同時(shí)，也要給其提供一個(gè)干凈的環(huán)境，才能夠讓其健康開(kāi)展。 | | 活用硬盤訪問(wèn)設(shè)置，保護(hù)數(shù)據(jù)平安2021-04-26 10:48:39 中國(guó)平安信息網(wǎng) 摘要：我們經(jīng)常在企業(yè)或者公司使用電腦的IT人士而言

8、，對(duì)于商務(wù)用戶而言，自然不愿意讓別人使用自己的電腦，以免造成商業(yè)機(jī)密的泄漏。但是有時(shí)又不能不讓別人用自己的電腦，真是有點(diǎn)犯難了，其實(shí)這時(shí)我們可以通過(guò)簡(jiǎn)單的設(shè)置即將電腦的硬盤鎖住。 每個(gè)人都有“不能說(shuō)的秘密(mm)，尤其是我們經(jīng)常在企業(yè)或者公司使用(shyng)電腦的IT人士而言，對(duì)于商務(wù)用戶而言，自然不愿意讓別人使用自己的電腦，以免造成商業(yè)機(jī)密的泄漏。但是有時(shí)又不能不讓(b rn)別人用自己的電腦，真是有點(diǎn)犯難了，其實(shí)這時(shí)我們可以通過(guò)簡(jiǎn)單的設(shè)置即將電腦的硬盤鎖住，從而就可以讓別人訪問(wèn)不到被限制的磁盤。這種方法是利用WindowsXP的組策略進(jìn)行設(shè)置的，十分(shfn)便捷和實(shí)用。首先(shux

9、in)點(diǎn)擊Windows左下角的“開(kāi)始運(yùn)行，在對(duì)話框中輸入“gpedit.msc，這樣就翻開(kāi)了“組策略設(shè)置窗口。然后在“組策略設(shè)置窗口中，依次翻開(kāi)“本地計(jì)算機(jī)策略用戶配置管理模板Windows組件Windows資源管理器選項(xiàng)。在右側(cè)設(shè)置中找到“防止從我的電腦訪問(wèn)驅(qū)動(dòng)器選項(xiàng)，在這個(gè)選項(xiàng)的“未被配置狀態(tài)處點(diǎn)擊鼠標(biāo)右鍵，選擇“屬性。在彈出的對(duì)話框中有三個(gè)選項(xiàng)，分別(fnbi)是“未配置(pizh)、“已啟用(qyng)和“已禁用(jn yn)。選擇(xunz)“已啟用，然后在下面就會(huì)出現(xiàn)選擇驅(qū)動(dòng)器的下拉菜單列表，如果要限制某個(gè)硬盤、硬盤分區(qū)甚至是光驅(qū)的使用，只要選中該驅(qū)動(dòng)器就可以了。比方，我們要限制

10、系統(tǒng)盤C：的使用，選中“僅限制驅(qū)動(dòng)器C即可。如果希望關(guān)閉所有硬盤、光驅(qū)等，可以選中“限制所有驅(qū)動(dòng)器，然后點(diǎn)擊應(yīng)用或保存設(shè)置即可。接下來(lái)進(jìn)入“我的電腦，點(diǎn)擊C盤或其他被限制的驅(qū)動(dòng)器時(shí)出現(xiàn)訪問(wèn)失敗的提示。值得一提的是，這種設(shè)置組策略的方法平安型很高，即使別人通過(guò)“資源管理器、“運(yùn)行對(duì)話框、網(wǎng)絡(luò)瀏覽器以及DIR命令等，也無(wú)法查看驅(qū)動(dòng)器中文件了。這樣一來(lái)，用戶只要將所有重要的文件放到一個(gè)分區(qū)并限制起來(lái)，就不怕別人發(fā)現(xiàn)自己的秘密了。責(zé)任編輯：魏佳 關(guān)閉(gunb)局部(jb)系統(tǒng)(xtng)效勞(xio lo)以提高(t go) Windows XP系統(tǒng)的平安性2021-08-27 06:30:34 摘

11、要： 提高系統(tǒng)平安性涉及到許多方面，其中重要的一步是關(guān)閉不必要的效勞。雖然微軟的Windows XP不是網(wǎng)絡(luò)操作系統(tǒng)，但默認(rèn)情況下它擁有的不少效勞是翻開(kāi)的。對(duì)于一位清醒的微軟用戶而言，關(guān)閉一些不需要的效勞是一個(gè)保障平安性 提高系統(tǒng)平安性涉及到許多方面，其中重要的一步是關(guān)閉不必要的效勞。雖然微軟的Windows XP不是網(wǎng)絡(luò)操作系統(tǒng)，但默認(rèn)情況下它擁有的不少效勞是翻開(kāi)的。對(duì)于一位清醒的微軟用戶而言，關(guān)閉一些不需要的效勞是一個(gè)保障平安性的重要方面。 當(dāng)然，每一個(gè)Windows版本都提供了不同的效勞，因此，為平安目的而在一種系統(tǒng)中禁用的效勞可能僅適用于一個(gè)特定版本。因此本文所討論的效勞列表可能僅適用

12、于XP的特定版本。不過(guò)，本文所討論的內(nèi)容卻可以為用戶檢查其它系統(tǒng)上的效勞提供指南。 1.IIS：微軟的互聯(lián)網(wǎng)信息(xnx)效勞(xio lo)IIS提供(tgng)了將用戶(yngh)的計(jì)算機(jī)變成一個(gè)Web效勞(xio lo)器的能力。這項(xiàng)效勞可以通過(guò)以下方法關(guān)閉之：翻開(kāi)“控制面板，找到“添加或刪除程序，單擊“添加/刪除Windows組件，取消選擇“Internet信息效勞IIS即可。 2.NetMeeting 遠(yuǎn)程桌面共享：網(wǎng)絡(luò)會(huì)議主要是一個(gè)Windows平臺(tái)的VoIP和視頻會(huì)議客戶端,不過(guò)這種效勞僅對(duì)遠(yuǎn)程桌面訪問(wèn)需要。 3.遠(yuǎn)程桌面幫助會(huì)話管理器Remote Desktop Help Se

13、ssion Manager：這種效勞可以允許其它人遠(yuǎn)程訪問(wèn)你的系統(tǒng)，幫助你解決問(wèn)題。 4.遠(yuǎn)程注冊(cè)表：這種能力從平安的觀點(diǎn)來(lái)看是相當(dāng)可怕的。因?yàn)樗试S遠(yuǎn)程用戶能夠編輯Windows的注冊(cè)表。 5.路由器和遠(yuǎn)程訪問(wèn)效勞：這種效勞包含了多種能力，這些能力正是多數(shù)系統(tǒng)管理員可能會(huì)需要單獨(dú)提供的。這些效勞中的任何一個(gè)對(duì)于一個(gè)典型的桌面系統(tǒng)，如對(duì)XP來(lái)說(shuō)都是必要的，然而，作為一項(xiàng)單獨(dú)的效勞它們又需要關(guān)閉。路由選擇和遠(yuǎn)程訪問(wèn)提供了一種將系統(tǒng)用作路由器和NAT設(shè)備的能力，或者作為一個(gè)撥號(hào)訪問(wèn)網(wǎng)關(guān)，或者作為一個(gè)VPN效勞器。如果你不想讓設(shè)備發(fā)揮這種功能，完全可以禁用之。 6.簡(jiǎn)單(jindn)文件共享Simp

14、le File Sharing：如果(rgu)一臺(tái)計(jì)算機(jī)并不是微軟Windows域的一局部(jb)，默認(rèn)情況下所有的文件共享是可以從任何地方訪問(wèn)的。然而，在現(xiàn)實(shí)世界(shji)中，我們只想將共享提供應(yīng)(gngyng)特定的、授權(quán)的用戶。同樣地，簡(jiǎn)單文件共享只是無(wú)一例外地允共享提供應(yīng)所有用戶，這并不是共享文件系統(tǒng)的初衷。默認(rèn)情況下，在Windows XP的專業(yè)版和家用版中，這種功能是活動(dòng)的。不過(guò)，它無(wú)法在家用版中禁用。在專業(yè)版中，可通過(guò)這種方法關(guān)閉之：翻開(kāi)“我的電腦/“工具菜單/“文件夾選項(xiàng)/“查看選項(xiàng)卡，取消選擇“高級(jí)設(shè)置下的“使用簡(jiǎn)單文件共享推薦。 7.SSDP發(fā)現(xiàn)效勞：也稱為簡(jiǎn)單效勞發(fā)現(xiàn)效

15、勞，這種效勞用于發(fā)現(xiàn)網(wǎng)絡(luò)上的UpnP設(shè)備，“通用即插即用設(shè)備主機(jī)Universal Plug and Play Device Host需要這項(xiàng)效勞。如圖： 8.Telnet遠(yuǎn)程登錄：遠(yuǎn)程登錄效勞是一項(xiàng)很老的機(jī)制，可以提供對(duì)一臺(tái)計(jì)算機(jī)的遠(yuǎn)程訪問(wèn)?，F(xiàn)在，很少使用telnet遠(yuǎn)程管理一個(gè)系統(tǒng)，取而代之的是一種加密協(xié)議即SSH。因此完全可以禁用遠(yuǎn)程登錄。 9.Universal Plug and Play Device Host：即前面所說(shuō)的“通用即插即用設(shè)備主機(jī)效勞，雖然許多用戶在系統(tǒng)中安裝了這項(xiàng)效勞，其實(shí)并不太實(shí)用。 10.Windows Messenger Service：這項(xiàng)效勞(xio lo

16、)即messenger，它提供(tgng)了“網(wǎng)絡(luò)(wnglu)發(fā)送和“警報(bào)器的功能。它與即時(shí)(jsh)通信客戶端無(wú)關(guān)，因此可禁用之。 在你的系統(tǒng)(xtng)上，這些效勞可能并沒(méi)有全部翻開(kāi)或安裝。一個(gè)特定的效勞是否安裝或運(yùn)行依賴于安裝系統(tǒng)時(shí)的選擇，不管你是在運(yùn)行XP家用版或?qū)I(yè)版。 除了上述的簡(jiǎn)單文件共享，其它所有的效勞都可以采用相同的方式禁用。最簡(jiǎn)單的方法即:依次翻開(kāi)“控制面板/ “管理工具/“效勞/，要想禁用列表中的某項(xiàng)效勞，可以在其上雙擊，在彈出的窗口中選擇“啟動(dòng)類型單擊“停止即可完全關(guān)閉某種效勞。一般說(shuō)來(lái)，用戶為了平安的需要應(yīng)將某效勞設(shè)為“禁用的狀態(tài)。方法是：在某效勞上右擊選擇屬性，在

17、彈出的窗口中選擇“啟動(dòng)類型后下拉列表中的“已禁用，然后單擊“確定即可。如果用戶對(duì)某項(xiàng)效勞是否為其它效勞提供效勞心存疑惑，單擊窗口中的“依存關(guān)系選項(xiàng)卡，即可查看。 很明顯，這個(gè)列表并不是用戶在其計(jì)算機(jī)上需要禁用效勞的完整列表。這里列示的僅僅是用戶最可能不需要的效勞，或者說(shuō)這些效勞如果運(yùn)行的話會(huì)對(duì)系統(tǒng)造成一些平安漏洞。當(dāng)然還有其它的一些效勞禁用之后也不會(huì)產(chǎn)生不良后果，不過(guò)你在禁用某項(xiàng)效勞之前，最好先對(duì)它進(jìn)行研究，需要去除其功能、依存關(guān)系、停止后的后果，確信你真得不需要這項(xiàng)效勞。謹(jǐn)記：一些重要的效勞對(duì)系統(tǒng)的正常運(yùn)行是很重要的，如遠(yuǎn)程過(guò)程調(diào)用Remote Procedure Call (RPC)效勞。 我們可以這樣說(shuō)，每一項(xiàng)正在(zhngzi)運(yùn)行但卻未用的效勞(xio lo)