導航:首頁 > 網路連接 > 電腦網路防護怎麼用

電腦網路防護怎麼用

發布時間:2022-06-20 16:22:13

如何做好網路安全防護

一、做好基礎性的防護工作,伺服器安裝干凈的操作系統,不需要的服務一律不裝,多一項就多一種被入侵的可能性,打齊所有補丁,微軟的操作系統當然推薦 WIN2K3,性能和安全性比WIN2K都有所增強,選擇一款優秀的殺毒軟體,至少能對付大多數木馬和病毒的,安裝好殺毒軟體,設置好時間段自動上網升級,設置好帳號和許可權,設置的用戶盡可能的少,對用戶的許可權盡可能的小,密碼設置要足夠強壯。對於 MSSQL,也要設置分配好許可權,按照最小原則分配。最好禁用xp_cmdshell。有的網路有硬體防火牆,當然好,但僅僅依靠硬體防火牆,並不能阻擋 hacker的攻擊,利用反向連接型的木馬和其他的辦法還是可以突破硬體防火牆的阻擋。WIN2K3系統自帶的防火牆功能還不夠強大,建議打開,但還需要安裝一款優秀的軟體防火牆保護系統,我一般習慣用ZA,論壇有很多教程了。對於對互聯網提供服務的伺服器,軟體防火牆的安全級別設置為最高,然後僅僅開放提供服務的埠,其他一律關閉,對於伺服器上所有要訪問網路的程序,現在防火牆都會給予提示是否允許訪問,根據情況對於系統升級,殺毒軟體自動升級等有必要訪問外網的程序加到防火牆允許訪問列表。那麼那些反向連接型的木馬就會被防火牆阻止,這樣至少系統多了一些安全性的保障,給hacker入侵就多一些阻礙。網路上有很多基礎型的防護資料,大家可以查查相關伺服器安全配置方面的資料。

二、修補所有已知的漏洞,未知的就沒法修補了,所以要養成良好的習慣,就是要經常去關注。了解自己的系統,知彼知己,百戰百勝。所有補丁是否打齊,比如 mssql,server-U,論壇程序是否還有漏洞,每一個漏洞幾乎都是致命的,系統開了哪些服務,開了哪些埠,目前開的這些服務中有沒有漏洞可以被黑客應用,經常性的了解當前黑客攻擊的手法和可以被利用的漏洞,檢查自己的系統中是否存在這些漏洞。比如SQL注入漏洞,很多網站都是因為這個伺服器被入侵,如果我們作為網站或者伺服器的管理者,我們就應該經常去關注這些技術,自己經常可以用一些安全性掃描工具檢測檢測,比如X- scan,snamp, nbsi,PHP注入檢測工具等,或者是用當前比較流行的hacker入侵工具檢測自己的系統是否存在漏洞,這得針對自己的系統開的服務去檢測,發現漏洞及時修補。網路管理人員不可能對每一方面都很精通,可以請精通的人員幫助檢測,當然對於公司來說,如果系統非常重要,應該請專業的安全機構來檢測,畢竟他們比較專業。

三、伺服器的遠程管理,相信很多人都喜歡用server自帶的遠程終端,我也喜歡,簡潔速度快。但對於外網開放的伺服器來說,就要謹慎了,要想到自己能用,那麼這個埠就對外開放了,黑客也可以用,所以也要做一些防護了。一就是用證書策略來限制訪問者,給 TS配置安全證書,客戶端訪問需要安全證書。二就是限制能夠訪問伺服器終端服務的IP地址。三是可以在前兩者的基礎上再把默認的3389埠改一下。當然也可以用其他的遠程管理軟體,pcanywhere也不錯。

四、另外一個容易忽視的環節是網路容易被薄弱的環節所攻破,伺服器配置安全了,但網路存在其他不安全的機器,還是容易被攻破,「千里之堤,潰於蟻穴 」。利用被控制的網路中的一台機器做跳板,可以對整個網路進行滲透攻擊,所以安全的配置網路中的機器也很必要。說到跳板攻擊,水平稍高一點的hacker 攻擊一般都會隱藏其真實IP,所以說如果被入侵了,再去追查的話是很難成功的。Hacker利用控制的肉雞,肉雞一般都是有漏洞被完全控制的計算機,安裝了一些代理程序或者黑客軟體,比如DDOS攻擊軟體,跳板程序等,這些肉雞就成為黑客的跳板,從而隱藏了真實IP。

五、最後想說的是即使大家經過層層防護,系統也未必就絕對安全了,但已經可以抵擋一般的hacker的攻擊了。連老大微軟都不能說他的系統絕對安全。系統即使只開放80埠,如果服務方面存在漏洞的話,水平高的hacker還是可以鑽進去,所以最關鍵的一點我認為還是關注最新漏洞,發現就要及時修補。「攻就是防,防就是攻」 ,這個觀點我比較贊同,我說的意思並不是要去攻擊別人的網站,而是要了解別人的攻擊手法,更好的做好防護。比如不知道什麼叫克隆管理員賬號,也許你的機器已經被入侵並被克隆了賬號,可能你還不知道呢?如果知道有這種手法,也許就會更注意這方面。自己的網站如果真的做得無漏洞可鑽,hacker也就無可奈何了。

⑵ 如何使用360安全衛視對電腦進行安全防護

360安全衛士設置自定義安全防護的詳細步驟:

1、打開「360安全衛士」,直接進入軟體主界面;


⑶ 如何進行計算機安全防護

個人電腦安全防護策略

一、 殺(防)毒軟體不可少

病毒的發作給全球計算機系統造成巨大損失,令人們談「毒」色變。上網的人中,很少有誰沒被病毒侵害過。對於一般用戶而言,首先要做的就是為電腦安裝一套正版的殺毒軟體。

現在不少人對防病毒有個誤區,就是對待電腦病毒的關鍵是「殺」,其實對待電腦病毒應當是以「防」為主。目前絕大多數的殺毒軟體都在扮演「事後諸葛亮」的角色,即電腦被病毒感染後殺毒軟體才忙不迭地去發現、分析和治療。這種被動防禦的消極模式遠不能徹底解決計算機安全問題。殺毒軟體應立足於拒病毒於計算機門外。因此應當安裝殺毒軟體的實時監控程序,應該定期升級所安裝的殺毒軟體(如果安裝的是網路版,在安裝時可先將其設定為自動升級),給操作系統打相應補丁、升級引擎和病毒定義碼。由於新病毒的出現層出不窮,現在各殺毒軟體廠商的病毒庫更新十分頻繁,應當設置每天定時更新殺毒實時監控程序的病毒庫,以保證其能夠抵禦最新出現的病毒的攻擊。

每周要對電腦進行一次全面的殺毒、掃描工作,以便發現並清除隱藏在系統中的病毒。當用戶不慎感染上病毒時,應該立即將殺毒軟體升級到最新版本,然後對整個硬碟進行掃描操作,清除一切可以查殺的病毒。如果病毒無法清除,或者殺毒軟體不能做到對病毒體進行清晰的辨認,那麼應該將病毒提交給殺毒軟體公司,殺毒軟體公司一般會在短期內給予用戶滿意的答復。而面對網路攻擊之時,我們的第一反應應該是拔掉網路連接埠,或按下殺毒軟體上的斷開網路連接鈕。

二、個人防火牆不可替代

如果有條件,安裝個人防火牆(Fire Wall)以抵禦黑客的襲擊。所謂「防火牆」,是指一種將內部網和公眾訪問網(Internet)分開的方法,實際上是一種隔離技術。防火牆是在兩個網路通訊時執行的一種訪問控制尺度,它能允許你「同意」的人和數據進入你的網路,同時將你「不同意」的人和數據拒之門外,最大限度地阻止網路中的黑客來訪問你的網路,防止他們更改、拷貝、毀壞你的重要信息。防火牆安裝和投入使用後,並非萬事大吉。要想充分發揮它的安全防護作用,必須對它進行跟蹤和維護,要與商家保持密切的聯系,時刻注視商家的動態。因為商家一旦發現其產品存在安全漏洞,就會盡快發布補救(Patch) 產品,此時應盡快確認真偽(防止特洛伊木馬等病毒),並對防火牆進行更新。在理想情況下,一個好的防火牆應該能把各種安全問題在發生之前解決。就現實情況看,這還是個遙遠的夢想。目前各家殺毒軟體的廠商都會提供個人版防火牆軟體,防病毒軟體中都含有個人防火牆,所以可用同一張光碟運行個人防火牆安裝,重點提示防火牆在安裝後一定要根據需求進行詳細配置。合理設置防火牆後應能防範大部分的蠕蟲入侵。

三、分類設置密碼並使密碼設置盡可能復雜

在不同的場合使用不同的密碼。網上需要設置密碼的地方很多,如網上銀行、上網賬戶、E-Mail、聊天室以及一些網站的會員等。應盡可能使用不同的密碼,以免因一個密碼泄露導致所有資料外泄。對於重要的密碼(如網上銀行的密碼)一定要單獨設置,並且不要與其他密碼相同。

設置密碼時要盡量避免使用有意義的英文單詞、姓名縮寫以及生日、電話號碼等容易泄露的字元作為密碼,最好採用字元與數字混合的密碼。

不要貪圖方便在撥號連接的時候選擇「保存密碼」選項;如果您是使用Email客戶端軟體(Outlook Express、Foxmail、The bat等)來收發重要的電子郵箱,如ISP信箱中的電子郵件,在設置賬戶屬性時盡量不要使用「記憶密碼」的功能。因為雖然密碼在機器中是以加密方式存儲的,但是這樣的加密往往並不保險,一些初級的黑客即可輕易地破譯你的密碼。

定期地修改自己的上網密碼,至少一個月更改一次,這樣可以確保即使原密碼泄露,也能將損失減小到最少。

四、不下載來路不明的軟體及程序,不打開來歷不明的郵件及附件

不下載來路不明的軟體及程序。幾乎所有上網的人都在網上下載過共享軟體(尤其是可執行文件),在給你帶來方便和快樂的同時,也會悄悄地把一些你不歡迎的東西帶到你的機器中,比如病毒。因此應選擇信譽較好的下載網站下載軟體,將下載的軟體及程序集中放在非引導分區的某個目錄,在使用前最好用殺毒軟體查殺病毒。有條件的話,可以安裝一個實時監控病毒的軟體,隨時監控網上傳遞的信息。

不要打開來歷不明的電子郵件及其附件,以免遭受病毒郵件的侵害。在互聯網上有許多種病毒流行,有些病毒就是通過電子郵件來傳播的,這些病毒郵件通常都會以帶有噱頭的標題來吸引你打開其附件,如果您抵擋不住它的誘惑,而下載或運行了它的附件,就會受到感染,所以對於來歷不明的郵件應當將其拒之門外。

五、警惕「網路釣魚」

目前,網上一些黑客利用「網路釣魚」手法進行詐騙,如建立假冒網站或發送含有欺詐信息的電子郵件,盜取網上銀行、網上證券或其他電子商務用戶的賬戶密碼,從而竊取用戶資金的違法犯罪活動不斷增多。公安機關和銀行、證券等有關部門提醒網上銀行、網上證券和電子商務用戶對此提高警惕,防止上當受騙。

目前「網路釣魚」的主要手法有以下幾種方式:

(1)發送電子郵件,以虛假信息引誘用戶中圈套。詐騙分子以垃圾郵件的形式大量發送欺詐性郵件,這些郵件多以中獎、顧問、對賬等內容引誘用戶在郵件中填入金融賬號和密碼,或是以各種緊迫的理由要求收件人登錄某網頁提交用戶名、密碼、身份證號、信用卡號等信息,繼而盜竊用戶資金。

(2)建立假冒網上銀行、網上證券網站,騙取用戶賬號密碼實施盜竊。犯罪分子建立起域名和網頁內容都與真正網上銀行系統、網上證券交易平台極為相似的網站,引誘用戶輸入賬號密碼等信息,進而通過真正的網上銀行、網上證券系統或者偽造銀行儲蓄卡、證券交易卡盜竊資金;還有的利用跨站腳本,即利用合法網站伺服器程序上的漏洞,在站點的某些網頁中插入惡意Html代碼,屏蔽住一些可以用來辨別網站真假的重要信息,利用cookies竊取用戶信息。

(3)利用虛假的電子商務進行詐騙。此類犯罪活動往往是建立電子商務網站,或是在比較知名、大型的電子商務網站上發布虛假的商品銷售信息,犯罪分子在收到受害人的購物匯款後就銷聲匿跡。

(4)利用木馬和黑客技術等手段竊取用戶信息後實施盜竊活動。木馬製作者通過發送郵件或在網站中隱藏木馬等方式大肆傳播木馬程序,當感染木馬的用戶進行網上交易時,木馬程序即以鍵盤記錄的方式獲取用戶賬號和密碼,並發送給指定郵箱,用戶資金將受到嚴重威脅。

(5)利用用戶弱口令等漏洞破解、猜測用戶賬號和密碼。不法分子利用部分用戶貪圖方便設置弱口令的漏洞,對銀行卡密碼進行破解。

實際上,不法分子在實施網路詐騙的犯罪活動過程中,經常採取以上幾種手法交織、配合進行,還有的通過手機簡訊、QQ、MSN進行各種各樣的「網路釣魚」不法活動。反網路釣魚組織APWG(Anti-Phishing Working Group)最新統計指出,約有70.8%的網路欺詐是針對金融機構而來。從國內前幾年的情況看大多Phishing只是被用來騙取QQ密碼與游戲點卡與裝備,但今年國內的眾多銀行已經多次被Phishing過了。可以下載一些工具來防範Phishing活動,如Netcraft Toolbar,該軟體是IE上的Toolbar,當用戶開啟IE里的網址時,就會檢查是否屬於被攔截的危險或嫌疑網站,若屬此范圍就會停止連接到該網站並顯示提示。

六、防範間諜軟體

最近公布的一份家用電腦調查結果顯示,大約80%的用戶對間諜軟體入侵他們的電腦毫無知曉。間諜軟體(Spyware)是一種能夠在用戶不知情的情況下偷偷進行安裝(安裝後很難找到其蹤影),並悄悄把截獲的信息發送給第三者的軟體。它的歷史不長,可到目前為止,間諜軟體數量已有幾萬種。間諜軟體的一個共同特點是,能夠附著在共享文件、可執行圖像以及各種免費軟體當中,並趁機潛入用戶的系統,而用戶對此毫不知情。間諜軟體的主要用途是跟蹤用戶的上網習慣,有些間諜軟體還可以記錄用戶的鍵盤操作,捕捉並傳送屏幕圖像。間諜程序總是與其他程序捆綁在一起,用戶很難發現它們是什麼時候被安裝的。一旦間諜軟體進入計算機系統,要想徹底清除它們就會十分困難,而且間諜軟體往往成為不法分子手中的危險工具。

從一般用戶能做到的方法來講,要避免間諜軟體的侵入,可以從下面三個途徑入手:

(1)把瀏覽器調到較高的安全等級——Internet Explorer預設為提供基本的安全防護,但您可以自行調整其等級設定。將Internet Explorer的安全等級調到「高」或「中」可有助於防止下載。

(2)在計算機上安裝防止間諜軟體的應用程序,時常監察及清除電腦的間諜軟體,以阻止軟體對外進行未經許可的通訊。

(3)對將要在計算機上安裝的共享軟體進行甄別選擇,尤其是那些你並不熟悉的,可以登錄其官方網站了解詳情;在安裝共享軟體時,不要總是心不在焉地一路單擊「OK」按鈕,而應仔細閱讀各個步驟出現的協議條款,特別留意那些有關間諜軟體行為的語句。

七、只在必要時共享文件夾

不要以為你在內部網上共享的文件是安全的,其實你在共享文件的同時就會有軟體漏洞呈現在互聯網的不速之客面前,公眾可以自由地訪問您的那些文件,並很有可能被有惡意的人利用和攻擊。因此共享文件應該設置密碼,一旦不需要共享時立即關閉。

一般情況下不要設置文件夾共享,以免成為居心叵測的人進入你的計算機的跳板。

如果確實需要共享文件夾,一定要將文件夾設為只讀。通常共享設定「訪問類型」不要選擇「完全」選項,因為這一選項將導致只要能訪問這一共享文件夾的人員都可以將所有內容進行修改或者刪除。Windows98/ME的共享默認是「只讀」的,其他機器不能寫入;Windows2000的共享默認是「可寫」的,其他機器可以刪除和寫入文件,對用戶安全構成威脅。

不要將整個硬碟設定為共享。例如,某一個訪問者將系統文件刪除,會導致計算機系統全面崩潰,無法啟動。

八、不要隨意瀏覽黑客網站、色情網站

這點勿庸多說,不僅是道德層面,而且時下許多病毒、木馬和間諜軟體都來自於黑客網站和色情網站,如果你上了這些網站,而你的個人電腦恰巧又沒有縝密的防範措施,哈哈,那麼你十有八九會中招,接下來的事情可想而知。

九、定期備份重要數據

數據備份的重要性毋庸諱言,無論你的防範措施做得多麼嚴密,也無法完全防止「道高一尺,魔高一丈」的情況出現。如果遭到致命的攻擊,操作系統和應用軟體可以重裝,而重要的數據就只能靠你日常的備份了。所以,無論你採取了多麼嚴密的防範措施,也不要忘了隨時備份你的重要數據,做到有備無患!

⑷ 360區域網防護有什麼用怎麼

360區域網防護也就是原來的ARP防火牆,它有可以有效地防護區域網中的ARP攻擊,保護你電腦網路的正常運行。如果你的電腦在區域網你可以打開360木馬防火牆,開啟360區域網防護就可以了,如果是單台機上網的話,就沒有必要開啟它。

⑸ 電腦網路防護

1.使用360安全瀏覽器2.開啟360安全衛士的網盾3.不訪問不明或可能有病毒的網站4.在工具,IE選項中,選擇安全中的默認級別 計算機網路攻擊常見手法及防範方法:(一)利用網路系統漏洞進行攻擊 對於系統本身的漏洞,可以安裝軟體補丁;另外網管也需要仔細工作,盡量避免因疏忽而使他人有機可乘。 (二)通過電子郵件進行攻擊
對於遭受此類攻擊的郵箱,可以使用一些垃圾郵件清除軟體來解決,其中常見的有SpamEater、Spamkiller等,Outlook等收信軟體同樣也能達到此目的。(三)解密攻擊
為了防止受到這種攻擊的危害,用戶在進行密碼設置時一定要將其設置得復雜,也可使用多層密碼,或者變換思路使用中文密碼,並且不要以自己的生日和電話甚至用戶名作為密碼,因為一些密碼破解軟體可以讓破解者輸入與被破解用戶相關的信息,如生日等,然後對這些數據構成的密碼進行優先嘗試。另外應該經常更換密碼,這樣使其被破解的可能性又下降了不少。
個人計算機防範黑客攻擊知識 隨著互聯網技術的發展,網路上的安全威脅也從單一的病毒逐漸演變成種類繁多的各種威脅,諸如木馬程序,惡意代碼、垃圾郵件、僵屍網路以及釣魚網站等等威脅無處不在,對於個人計算機的安全防護也隨之變得異常繁瑣和復雜,很多不具備安全常識的用戶不懂得如何優化自己的系統,怎樣使自己的操作系統變得更加安全可靠。我們都知道僅僅依靠軟體的防護是不可能達不到最佳的防護效果,本文就介紹了個人計算機如何最簡單的優化系統,以達到初步安全防護的目的,比較適合菜鳥級的初學者。第一招:總訣式——更改你的計算機設置1、關閉「文件和列印共享」
文件和列印共享應該是一個非常有用的功能,但在不需要它的時候,也是黑客入侵的很好的安全漏洞。所以在沒有必要「文件和列印共享」的情況下,我們可以將它關閉。用滑鼠右擊「網路鄰居」,選擇「屬性」,然後單擊「文件和列印共享」按鈕,將彈出的「文件和列印共享」對話框中的兩個復選框中的鉤去掉即可。 雖然「文件和列印共享」關閉了,但是還不能確保安全,還要修改注冊表,禁止它人更改「文件和列印共享」。打開注冊表編輯器,選擇「HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\NetWork」主鍵,在該主鍵下新建DWORD類型的鍵值,鍵值名為「NoFileSharingControl」,鍵值設為「1」表示禁止這項功能,從而達到禁止更改「文件和列印共享」的目的;鍵值為「0」表示允許這項功能。這樣在「網路鄰居」的「屬性」對話框中「文件和列印共享」就不復存在了。 2.把Guest賬號禁用
有很多入侵都是通過這個賬號進一步獲得管理員密碼或者許可權的。如果不想把自己的計算機給別人當玩具,那還是禁止的好。打開控制面板,雙擊「用戶和密碼」,單擊「高級」選項卡,再單擊「高級」按鈕,彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵,選擇屬性,在「常規」頁中選中「賬戶已停用」。另外,將Administrator賬號改名可以防止黑客知道自己的管理員賬號,這會在很大程度上保證計算機安全。 3.禁止建立空連接
在默認的情況下,任何用戶都可以通過空連接連上伺服器,枚舉賬號並猜測密碼。因此,我們必須禁止建立空連接。方法是修改注冊表:打開注冊表「HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA」,將DWORD值「RestrictAnonymous」的鍵值改為「1」即可。 第二招:破劍式——隱藏IP地址
黑客經常利用一些網路探測技術來查看我們的主機信息,主要目的就是得到網路中主機的IP地址。IP地址在網路安全上是一個很重要的概念,如果攻擊者知道了你的IP地址,等於為他的攻擊准備好了目標,他可以向這個IP發動各種進攻,如DoS( 拒絕服務 )攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理伺服器。 與直接連接到Internet相比,使用代理伺服器能保護上網用戶的IP地址,從而保障上網安全。代理伺服器的原理是在客戶機(用戶上網的計算機)和遠程伺服器(如用戶想訪問遠端WWW伺服器)之間架設一個「中轉站」,當客戶機向遠程伺服器提出服務要求後,代理伺服器首先截取用戶的請求,然後代理伺服器將服務請求轉交遠程伺服器,從而實現客戶機和遠程伺服器之間的聯系。很顯然,使用代理伺服器後,其它用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址,這就實現了隱藏用戶IP地址的目的,保障了用戶上網安全。提供免費代理伺服器的網站有很多,你也可以自己用代理獵手等工具來查找。 第三招:破刀式——關閉不必要的埠
黑客在入侵時常常會掃描你的計算機埠,如果安裝了埠監視程序(比如Netwatch),該監視程序則會有警告提示。如果遇到這種入侵,可用工具軟體關閉用不到的埠。 第四招:破槍式——更換管理員帳戶
Administrator帳戶擁有最高的系統許可權,一旦該帳戶被人利用,後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼,所以我們要重新配置Administrator帳號。 首先是為Administrator帳戶設置一個強大復雜的密碼,然後我們重命名Administrator帳戶,再創建一個沒有管理員許可權的Administrator帳戶欺騙入侵者。這樣一來,入侵者就很難搞清哪個帳戶真正擁有管理員許可權,也就在一定程度上減少了危險性。 第五招:破鞭式——杜絕Guest帳戶的入侵
Guest帳戶即所謂的來賓帳戶,它可以訪問計算機,但受到限制。不幸的是,Guest也為黑客入侵打開了方便之門!網上有很多文章中都介紹過如何利用Guest用戶得到管理員許可權的方法,所以要杜絕基於Guest帳戶的系統入侵。 禁用或徹底刪除Guest帳戶是最好的辦法,但在某些必須使用到Guest帳戶的情況下,就需要通過其它途徑來做好防禦工作了。首先要給Guest設一個強壯的密碼,然後詳細設置Guest帳戶對物理路徑的訪問許可權。舉例來說,如果你要防止Guest用戶可以訪問tool文件夾,可以右擊該文件夾,在彈出菜單中選擇「安全」標簽,從中可看到可以訪問此文件夾的所有用戶。刪除管理員之外的所有用戶即可。或者在許可權中為相應的用戶設定許可權,比方說只能「列出文件夾目錄」和「讀取」等,這樣就安全多了。 第六招:破索式——安裝必要的安全軟體
我們還應在電腦中安裝並使用必要的防黑軟體,殺毒軟體和 防火牆 都是必備的。在上網時打開它們,這樣即便有黑客進攻我們的安全也是有保證的。 第七招:破掌式——防範木馬程序
木馬程序會竊取所植入電腦中的有用信息,因此我們也要防止被黑客植入木馬程序,常用的辦法有: ◆在下載文件時先放到自己新建的文件夾里,再用殺毒軟體來檢測,起到提前預防的作用。
◆在「開始」→「程序」→「啟動」或「開始」→「程序」→「Startup」選項里看是否有不明的運行項目,如果有,刪除即可。將注冊表裡 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以「Run」為前綴的可疑程序全部刪除即可。 第八招:破箭式——不要回陌生人的郵件
有些黑客可能會冒充某些正規網站的名義,然後編個冠冕堂皇的理由寄一封信給你要求你輸入上網的用戶名稱與密碼,如果按下「確定」,你的帳號和密碼就進了黑客的郵箱。所以不要隨便回陌生人的郵件,即使他說得再動聽再誘人也不上當。 第九招:破氣式——做好IE的安全設置
ActiveX控制項和 Applets有較強的功能,但也存在被人利用的隱患,網頁中的惡意代碼往往就是利用這些控制項編寫的小程序,只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只有禁止這些惡意代碼的運行。IE對此提供了多種選擇,具體設置步驟是:「工具」→「Internet選項」→「安全」→「自定義級別」,建議您將ActiveX控制項與相關選項禁用。謹慎些總沒有錯! 另外,在IE的安全性設定中我們只能設定Internet、本地Intranet、受信任的站點、受限制的站點。不過,微軟在這里隱藏了「我的電腦」的安全性設定,通過修改注冊表把該選項打開,可以使我們在對待ActiveX控制項和 Applets時有更多的選擇,並對本地電腦安全產生更大的影響。 下面是具體的方法:打開「開始」菜單中的「運行」,在彈出的「運行」對話框中輸入Regedit.exe,打開注冊表編輯器,點擊前面的「+」號順次展開到:HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0,在右邊窗口中找到DWORD值「Flags」,默認鍵值為十六進制的21(十進制33),雙擊「Flags」,在彈出的對話框中將它的鍵值改為「1」即可,關閉注冊表編輯器。無需重新啟動電腦,重新打開IE,再次點擊「工具→Internet選項→安全」標簽,你就會看到多了一個「我的電腦」圖標,在這里你可以設定它的安全等級。將它的安全等級設定高些,這樣的防範更嚴密。 最後建議給自己的系統打上補丁, 微軟那些補丁還是很有用的
躲避黑客 網路安全知識儲備:防範DDoS攻擊十一招 1.確保所有伺服器採用最新系統,並打上安全補丁。計算機緊急響應協調中心發現,幾乎每個受到DDoS攻擊的系統都沒有及時打上補丁。
2.確保管理員對所有主機進行檢查,而不僅針對關鍵主機。這是為了確保管理員知道每個主機系統在 運行什麼?誰在使用主機?哪些人可以訪問主機?不然,即使黑客侵犯了系統,也很難查明。
3.確保從伺服器相應的目錄或文件資料庫中刪除未使用的服務如FTP或NFS。Wu-Ftpd等守護程序存在一些已知的漏洞,黑客通過根攻擊就能獲得訪問特權系統的許可權,並能訪問其他系統——甚至是受防火牆保護的系統。
4.確保運行在Unix上的所有服務都有TCP封裝程序,限制對主機的訪問許可權。
5.禁止內部網通過Modem連接至PSTN系統。否則,黑客能通過電話線發現未受保護的主機,即刻就能訪問極為機密的數據。
6.禁止使用網路訪問程序如Telnet、Ftp、Rsh、Rlogin和Rcp,以基於PKI的訪問程序如SSH取代。SSH不會在網上以明文格式傳送口令,而Telnet和Rlogin則正好相反,黑客能搜尋到這些口令,從而立即訪問網路上的重要伺服器。此外,在Unix上應該將.rhost和hosts.equiv文件刪除,因為不用猜口令,這些文件就會提供登錄訪問!
7.限制在防火牆外與網路文件共享。這會使黑客有機會截獲系統文件,並以特洛伊木馬替換它,文件傳輸功能無異將陷入癱瘓。
8.確保手頭有一張最新的網路拓撲圖。這張圖應該詳細標明TCP/IP地址、主機、路由器及其他網路設備,還應該包括網路邊界、非軍事區(DMZ)及網路的內部保密部分。
9.在防火牆上運行埠映射程序或埠掃描程序。大多數事件是由於防火牆配置不當造成的,使DoS/DDoS攻擊成功率很高,所以定要認真檢查特權埠和非特權埠。
10.檢查所有網路設備和主機/伺服器系統的日誌。只要日誌出現漏洞或時間出現變更,幾乎可以肯定:相關的主機安全受到了危脅。
11.利用DDoS設備提供商的設備。
遺憾的是,目前沒有哪個網路可以免受DDoS攻擊,但如果採取上述幾項措施,能起到一定的預防作用。

⑹ 計算機網路信息安全如何防護

1、制定信息技術管理制度。
2、網路出口安裝防火牆並做安全配置。
3、伺服器,工作站安裝系統後做好安全配置,不要使用網路下載的ghost系統,最好是使用正版軟體,並安裝殺毒軟體。
4、組織員工培訓,學習信息技術管理制度,並學習安全使用計算機。
5、網路內劃分各級許可權,比如哪些用戶給admin許可權,哪些用戶給user許可權。
6、最好使用一個網路管理軟體,免費的有PB,還有其他收費軟體,可以記錄文件拷貝,訪問,修改,插拔U盤的時間,收發郵件的內容……我就不替收費軟體做廣告了。

⑺ 使用電腦過程中應該採取哪些網路安全防範措施

1、如果是筆記本,進入公共場所連接免費WiFi時,請咨詢相關服務人員正確的WiFi名稱和認證方法,避免惡意仿冒的釣魚WiFi給你造成不必要的損失;

2、安裝安全防護類軟體,並及時更新到官方最新版;

3、在操作重要應用(如網銀、股票)時,要有良好的安全防範意識,如發現問題,及時斷開WiFi並咨詢(如網銀、股票等)應用服務商;

4、重要文件應該加密或者其他方式妥善保管;

5、如果是對安全級別要求很高,建議購買企業級硬體加密系統,做到萬無一失。

⑻ 如何用不同的方式來保護計算機網路

為了保護網路安全,常用的技術手段主要有以下幾個方面:
1、用備份技術來提高數據恢復時的完整性。備份工作可以手工完成,也可以自動完成。現有的操作系統一般都帶有比較初級的備份系統,如果對備份要求高,應購買專用的系統備份產品。由於備份本身含有不宜公開的信息,備份介質也是偷竊者的目標,因此,計算機系統允許用戶的某些特別文件不進行系統備份,而做涉密介質備份
2、防病毒。定期檢查網路系統是否被感染了計算機病毒,對引導軟盤或下載軟體和文檔應加以安全控制,對外來軟盤在使用前應進行病毒診斷。同時要注意不斷更新病毒診斷軟體版本,及時掌握、發現正在流行的計算機病毒動向,並採取相應的有效措施。
3、補丁程序。及時安裝各種安全補丁程序,不要給入侵者以可乘之機。
4、提高物理環境安全。保證計算機機房內計算機設備不被盜、不被破壞,如採用高強度電纜在計算機機箱穿過等技術措施。
5、在區域網中安裝防火牆系統。防火牆系統包括軟體和硬體設施,平時需要加以監察和維護。
6、在區域網中安裝網路安全審計系統。在要求較高的網路系統中,網路安全審計系統是與防火牆系統結合在一起作為對系統安全設置的防範措施。
7、加密。加密的方法很多可視要求而定,如:通訊兩端設置硬體加密機、對數據進行加密預處理等

⑼ 網路安全防護小技巧有哪些

安全防護很多類型,可以分為以下幾點,
一、信息泄漏
欺詐手段:不法分子通過互聯網、酒店、通信運營商、調查問卷等方式收集個人信息從事詐騙。
典型代表:電信詐騙,非接觸式犯罪,搶劫、敲詐勒索
防範措施:
1.在安全級別較高的物理或邏輯區域內處理個人敏感信息;
2.敏感個人信息需加密保存;
3.不使用U盤存儲交互個人敏感信息;
4.盡量不要在可訪問互聯網的設備上保存或處理個人敏感信息;
5.電子郵件發送時要加密,並注意不要錯發;
6.郵包寄送時選擇可信賴的郵寄公司,並要求回執。
二、網路釣魚
欺詐手段:不法分子通過製作假冒網站,將地址發送到客戶的電腦上、手機上或放在搜索網站上誘騙客戶登錄,以竊取客戶信息進行欺詐。
典型代表:購物聊天暗送釣魚網站,網路和簡訊、電話聯合詐騙,盜 QQ 號詐騙好友,低價商品誘惑
防範措施:
1.通過查詢網站備案信息等方式核實網站資質的真偽;
2.安裝安全防護軟體;
3.要警惕中獎、修改網銀密碼的通知郵件、簡訊,不要輕易點擊未經核實的陌生鏈接;
4.不要在多人共用的電腦上進行金融業務,如在網吧等。
三、網購木馬
欺詐手段:網購木馬是近年來新出現的一種欺詐木馬,以交易劫持為主的網購木馬,是「商家」與網購者進行溝通時,以各種名義給買家傳輸文件實現盜竊。
典型代表:盜號、交易劫持、「壓縮包炸彈」
防範措施:
1.一定要為電腦安裝殺毒軟體,並且定期掃描系統,查殺病毒;及時更新木馬庫,更新系統補丁;
2.下載軟體時盡量到軟體相應的官方網站或大型軟體下載網站,在安裝或打開來歷不明的軟體或文件前先殺毒;
3.請勿隨意打開不知名的網頁鏈接;
4.使用網路通信工具時不隨意接受陌生人的文件。
四、網路傳銷
欺詐收到:網路傳銷一般有兩種形式,一是利用網頁進行宣傳,鼓吹輕松賺大錢的思想;二是建立網上交易平台,靠發展會員聚斂財富,發展他人加入其中,形成上下線的傳銷層級關系。
典型代表:瀏覽網頁時發現「輕點滑鼠,您就是富翁」;「坐在家裡,也能賺錢」等信息。
防範措施:
1.在遇到相關創業、投資項目時,一定要仔細研究其商業模式。無論打著什麼樣的旗號,如果其經營的項目並不創造任何財富,卻許諾只要你交錢入會,發展人員就能獲取「回報」,請提高警惕。
2.克服貪欲,不要幻想「一夜暴富」。
五、QQ、微信、微博、郵箱等詐騙
欺詐手段:不法分子一是利用QQ盜號和網路游戲交易進行詐騙,冒充QQ好友借錢;二是利用傳播軟體隨意向互聯網QQ用戶、MSN用戶、微博用戶、郵箱用戶、淘寶用戶等發布中獎提示信息,進行中獎詐騙。

⑽ 電腦實時防護怎麼打開

Windows系統右下角可以進入電腦的安全防護中心,然後第三個選項就是實時防護,把它開啟就可以了

望採納

閱讀全文

與電腦網路防護怎麼用相關的資料

熱點內容
無線用戶多會影響網路監控嗎 瀏覽:855
計算機網路技術人員就業 瀏覽:652
手機開熱點給電腦網路變慢了 瀏覽:889
wifi已連接但沒有網路線路 瀏覽:648
中國移動網路首選網路類型 瀏覽:562
網口光信號網路G電源 瀏覽:214
wifi與5g網路哪個快 瀏覽:308
刪除蘋果air的網路 瀏覽:528
雲南蒙自哪個網路信號好 瀏覽:293
移動盒子設置無線網路方法 瀏覽:440
充電樁顯示網路異常請稍後再試 瀏覽:314
哪個牌子的電視可以接收網路 瀏覽:851
4g網路哪個最慢 瀏覽:480
蘋果手機網路制式能不能打游戲 瀏覽:771
網路培訓認證哪個好 瀏覽:6
網路連接異常怎樣聯系客服 瀏覽:943
怎麼設置網路共享文件 瀏覽:143
升級無線網路後怎麼樣 瀏覽:53
網路適配器打開wifi 瀏覽:286
手機無法自動連接網路 瀏覽:134

友情鏈接