如何提高網路共享安全

⑴ 作為一個網路管理者,如何解決區域網安全問題

看了你提問，下面我就用比較通俗的方式進行解答，我的解答主要是為了提高你的網路安全的基礎認識，而不是應答這個題目

首先區域網是什麼？區域網是由伺服器或者多台計算機組成的小范圍內的互聯網路，它的最大好處是：1可以實現區域網內共享 2區域網內各台計算機的傳輸速度快，所以是現代最為流行的組網方式

區域網的安全威脅個人認為分為兩大類：來自internet（外網）的威脅和來自內部的威脅，但是內外的攻擊方式可能一樣，譬如外部的人可以發一封攜帶病毒的郵件到內網的郵箱，內部那個人點擊了郵件，同樣，內網某個用戶也可以發一封郵件到另外一個內網人的電子郵箱，而且來自內部的攻擊往往難以防範。

下面列舉一個攻擊的例子讓你有個大概的網路攻擊的認識：

（1）ICMP協議（icmp協議主要用來主機之間，主機與路由器之間實現信息查詢和錯誤通告的），攻擊者可以利用echo reply原理進行ICMP泛洪攻擊，他只要想目標一個廣播網路發送echo請求，講源地址偽裝成受害者的ip地址，廣播網路就會不停的對受害者發送echo應答，導致帶寬耗盡，形成Dos（拒絕服務）攻擊

這種攻擊利用 客戶端一伺服器的模式工作，伺服器駐留在防火牆內部被安裝了木馬程序

(一般通過電子郵件傳送的主機上)一旦運行,就可以接收來自駐留在攻擊者機器上的客戶端的echo請求包，客戶端把要執行的命令包裹在echo數據包中,伺服器(受害者主機)接收到該數據包,

解出其中包裹的命令,並在受害者的機器上執行它,然後,將結果放人 echo rely數據包中回送給攻擊者,一般來說防火牆的具備的功能如下：

a內外網數據必須通過防火牆

b只有被防火牆認可的數據才能通過

c防火牆本身具備抵抗攻擊的能力

但是一般防火牆對echo報數據都是「寬大處理」，攻擊者通過這種模式可以完全越過沒有禁止echo requset 和echo reply數據包的防火牆!!!

（2）TCP/IP規范要求IP報文的長度在一定范圍內（比如，0－64K），但有的攻擊計算機可能向目標計算機發出大於64K長度的PING報文，導致目標計算機IP協議棧崩潰，不過現在這個bug已經修改了（所以更新操作系統很重要~）

(3)SMTP是目前最常用的郵件協議，也是隱患最大的協議之一。在SMTP中，發件人的地址是通過一個應用層的命令"MAIL FROM」來傳送的，協議本身沒有對其作任何驗證，這導致了垃圾郵件的發送者可以隱藏他們的真實地址，同時發送的電子郵件可以攜帶各種病毒文件

（4）ARP（地址解析）協議漏洞，ARP用來將IP地址映射成MAC地址的（乙太網中傳送數據需要用MAC地址進行定址），在TCP/IP協議中，A給B發送IP包，在報頭中需要填寫B的IP為目標地址，但這個IP包在乙太網上傳輸的時候，還需要進行一次以太包的封裝，在這個以太包中，目標地址就是B的MAC地址.

計算機A是如何得知B的MAC地址的呢？解決問題的關鍵就在於ARP協議。

在A不知道B的MAC地址的情況下，A就廣播一個ARP請求包，請求包中填有B的IP(192.168.1.2)，乙太網中的所有計算機都會接收這個請求(因為是一個廣播域，所有主機都可以收到)，而正常的情況下只有B會給出ARP應答包，包中就填充上了B的MAC地址，並回復給A。

A得到ARP應答後，將B的MAC地址放入本機緩存，便於下次使用。

本機MAC緩存是有生存期的，生存期結束後，將再次重復上面的過程。

ARP協議並不只在發送了ARP請求才接收ARP應答。當計算機接收到ARP應答數據包的時候，就會對本地的ARP緩存進行更新，將應答中的IP和MAC地址存儲在ARP緩存中。因此，當區域網中的某台機器A向B發送一個自己偽造的ARP應答，而如果這個應答是A冒充C的，即IP地址為C的IP，而MAC地址是偽造無效的，則當A接收到B偽造的ARP應答後，就會更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經不是原來那個了。由於區域網的網路流通不是根據IP地址進行，而是按照MAC地址進行傳輸。所以，那個偽造出來的MAC地址在A上被改變成一個不存在的MAC地址，這樣就會造成網路不通，導致A不能Ping通C！這就是一個簡單的ARP欺騙。通理，如果攻擊者A將MAC地址設為自己的MAC，那麼每次B跟C通信的時候，其實都是在跟A通信，那麼A就達到了獲取B的消息的目的，而B全然不覺- -！！

以上只是從底層原理讓你大概了解攻擊者到底是如何進行攻擊的，不是什麼神秘的事情，其實攻擊很簡單，無非就是利用系統漏洞或者說鑽空子來達到獲取信息，破壞的目的，為什麼經常要進行系統升級？

舉個例子，有人鑽法律的空子做一些事，有了這個先例，然後司法機構才補充一條新的法律條文，而並不是說原來的法律就是錯誤的，而是沒有注意到那一點，系統升級也一樣，就是根據最新發現的攻擊進行一些規則的補充，讓攻擊者不能再鑽這個空子，但是攻擊者會去發現新的空子，其實攻擊者對我們的網路發展貢獻了很大的力量，為我們提供了許多思路，如果沒有那些病毒或者攻擊，網路安全的發展也停滯不前了。所以作為一個網路管理員，要解決區域網安全問題要注意一下幾點：

（1）內外網根據區域網內部的安全等級需要選擇適當的防火牆

（2）處於區域網的伺服器要進行隔離，區域網內計算機的數據快速、便捷的傳遞，造就了病毒感染的直接性和快速性，如果區域網中伺服器區域不進行獨立保護，其中一台電腦感染病毒，並且通過伺服器進行信息傳遞，就會感染伺服器，這樣區域網中任何一台通過伺服器信息傳遞的電腦，就有可能會感染病毒。雖然在網路出口有防火牆阻斷對外來攻擊，但無法抵擋來自區域網內部的攻擊。

（3）及時安裝殺毒軟體，更新操作系統，由於網路用戶不及時安裝防病毒軟體和操作系統補丁，或未及時更新防病毒軟體的病毒庫而造成計算機病毒的入侵。許多網路寄生犯罪軟體的攻擊，正是利用了用戶的這個弱點。

（4）對一個區域網的機器進行vlan分割，實現廣播域的隔離

（5）封存所有空閑的IP地址。啟動IP地址綁定採用上網計算機IP地址與MCA地址一一對應，網路沒有空閑IP地址的策略。由於採用了無空閑IP地址策略，可以有效防止IP地址引起的網路中斷和移動計算機隨意上內部區域網絡造成病毒傳播和數據泄密

（6）資料庫的備份與恢復。資料庫的備份與恢復是資料庫管理員維護數據安全性和完整性的重要操作。備份是恢復資料庫最容易和最能防止意外的保證方法。恢復是在意外發生後利用備份來恢復數據的操作。譬如一個網吧內，必須安裝一個還原系統，機器重啟就還原

（7）加強安全意識，往往引起的攻擊不是外部網路攻擊，而是來自內部一些別有用心的人破壞

平時要多學習網路的一些基礎知識和網路的一些常見攻擊手段以達到反偵察的目的，純手打，希望對你有用，QQ137894617

⑵ 如何提高自己網路的安全性

傻瓜級的方法就是為自己的網路做一個殺毒軟體，一般很多的不安全因素都是通過病毒的形式走進了我們的網路的，所以，我們安裝殺毒軟體的對付一些簡單的病毒是非常有用的，所以，無論我們使用什麼樣的網路，訪問什麼樣的網站，我們的殺毒軟體是不可以忽視的。 另外，我們需要加強自己的密碼設計，簡單的123456，在密碼設置裡面可能會更加容易讓你記住，但是，對於一些想要進攻你網路的人來說，這也為他們輕松的開啟了後門，讓別人輕松的進入你得網路，這樣的密碼是不是為他們提供了便利條件呢，所以，我們一定要選擇一個字母和數字相結合的密碼，這樣可以讓我們的網路更加的安全。

⑶ 如何設置共享及對共享文件進行安全設置

電腦區域網共享安全訪問許可權的設置：
1、兩台電腦都連上同一個路由器。
2、右擊桌面網路----屬性----更改高級共享設置
3、選擇 公共網路---選擇以下選項：啟動網路發現------啟動文件和列印機共享-----啟用共享以便可以訪問網路的用戶可以讀取和寫入公用文件夾中的文件(可以不選）----關閉密碼保護共享( 其他選項使用默認值)

4、保存，並確定。
5、選擇需要共享的文件夾或者盤符，右擊--屬性
6、打開安全選項卡——選擇編輯——添加——everyone。

7、打開共享選項卡---- 選擇共享---彈出對話框---添加「Guest」---共享
8、選擇 高級共享 ----選擇共享此文件 ----確定

9、選擇 高級共享 ----選擇共享此文件——選擇許可權——添加everyone。
10、在另一台電腦上雙擊打開網路，就會出現剛才共享的文件夾或者盤符了。

注意：為了防止意外錯誤，請把兩台電腦的防火牆都關閉。

⑷ 如何加強網路安全

1.物理安全

很多人一提到網路安全，都會想到技術、黑客，但是往往忽略了最應該注意到的方面。有的時候一個公司突然網路癱瘓，或者昨天還好好的，今天突然上不去網了，有可能就是你的網線插口掉了，或者被老鼠咬壞了。

所以，在搭建網路的時候，我們就要注意做好物理保護，要注意防火，要將電線和網路放在比較隱蔽的地方，要准備UPS來確保網路能夠以持續的電壓運行，要防蟲防鼠。

2.系統安全

我們經常看到電影或者電視劇里，信息盜竊者打開別人的電腦，拷去了所需要的信息，造成了巨大的損失。

所以，在生活中，我們一定要對電腦設置密碼，而且最好是數字、字母和標點符號的混合體，雖然並不能保證不被解開，但是至少可以拖延時間，減低風險。

而且，在重要的文檔或者程序上，我們也可以設置密碼，加強防護。

3.及時打補丁

現在很多企業使用的都是微軟的windows系統，由於並不像Linux那樣開源，所以windows的安全系數並不高，所以要養成定時檢查更新，及時對系統補丁進行更新，降低風險。

4.安裝殺毒軟體和防火牆

對於個人用戶來講，私人電腦如果沒有什麼重要文件的話，一般的免費殺毒軟體就夠用了。但是如果是公司的話，最好還是購買正版的殺毒軟體，像江民、卡巴斯基等都是很不錯的。

而且，我們一定要養成定時殺毒清理的習慣，保證電腦時刻保持安全。

5.代理伺服器

代理伺服器最先被利用的目的是可以加速訪問我們經常看的網站，因為代理伺服器都有緩沖的功能，在這里可以保留一些網站與IP地址的對應關系。

⑸ 網路安全如何加強

一、剋制自己的慾望：網路帶給我們的東西特別多，尤其是平時我們得不到卻十分想得到的東西，那麼我們的這個慾望就會被別人網路上給利用了，為了要實現自己的慾望，就會對網路上某些人的行為放鬆警惕，自然就會讓自己處於網路安全的隱患之中。

所以如果你剋制自己的慾望，能夠清晰地對待別人對你的各種誘惑，在網路上自己會不會就更加安全了呢？

現代人把大部分生活交給了網路，身份信息、銀行賬戶、家庭情況、身體狀況等等信息，網路上映射著另一個完完整整的自己，然而，在隱私信息盜竊泛濫的互聯網上，每個人都被裸體般暴露。

沒人能夠免受網路風險的影響，但你可以採取一些步驟來最大程度地減少發生意外的機會。

所以關於網路安全，你要有自己的態度和原則，學會一兩個自己安全不被危及的方法技巧，其實就可以輕輕鬆鬆地在網路上自由來往了。

最後呼籲，安全網路環境，全民共建！不法的請收手，不是今天不報，是時候未到，到頭來給你算總賬。全民提高自我保護意識，不讓不法見縫插針。

⑹ 怎樣才能提高網路的安全性呢

網路入侵行為的成功實施主要原因其實還是自身系統設置的不安全，因此首先需要安全正確地設置自己的計算機，例如：禁止文件和列印共享，禁止在TCP/IP協議上載入NETBIOS等，同時安裝防火牆軟體也可以極大地保護。了解更多服務優惠點擊下方的「官方網址」客服221號解答。

⑺ 怎樣共建網路安全，共享網路文明

從個人來說，應該嚴於律己，不用所擁有的技術獲取不當利益，在網路安全法和社會道德允許的范圍內從事相關活動即可。

⑻ 如何才能提高網路的安全性呢

網路入侵行為的成功實施主要原因其實還是自身系統設置的不安全，因此首先需要安全正確地設置自己的計算機，例如：禁止文件和列印共享，禁止在TCP/IP協議上載入NETBIOS等，同時安裝防火牆軟體也可以極大地保護。
以上信息僅供參考，宅在家漲流量，領48G流量用2年，每月2G全國流量不要白不要，登陸廣西電信網上營業廳即可辦理。
客服49號為你解答。
http://wx8102.gstai.com/UrlDispenseApp/index.php

⑼ 怎麼把電腦裡面的網路共享和安全改成下面這樣子

首先你的C盤格式不能使FAT32 必須是NTFS 接著打開 我的電腦 --工具--文件夾選項--查看--把使用簡單的共享的對號去掉。

⑽ 如何提高使用計算機的安全和網路安全

現在，使用ADSL的用戶越來越多，由於ADSL用戶在線時間長、速度快，因此成為黑客們的攻擊目標。現在網上出現了各種越來越詳細的「IP地址庫」，要知道一些ADSL用戶的IP是非常容易的事情。要怎麼保衛自己的網路安全呢？不妨看看以下方法。

一、取消文件夾隱藏共享

如果你使用了Windows 2000/XP系統，右鍵單擊C盤或者其他盤，選擇共享，你會驚奇地發現它已經被設置為「共享該文件夾」，而在「網上鄰居」中卻看不到這些內容，這是怎麼回事呢？

原來，在默認狀態下，Windows 2000/XP會開啟所有分區的隱藏共享，從「控制面板/管理工具/計算機管理」窗口下選擇「系統工具/共享文件夾/共享」，就可以看到硬碟上的每個分區名後面都加了一個「$」。但是只要鍵入「計算機名或者IPC$」，系統就會詢問用戶名和密碼，遺憾的是，大多數個人用戶系統Administrator的密碼都為空，入侵者可以輕易看到C盤的內容，這就給網路安全帶來了極大的隱患。

怎麼來消除默認共享呢？方法很簡單，打開注冊表編輯器，進入「HKEY_LOCAL_」，新建一個名為「AutoShareWKs」的雙位元組值，並將其值設為「0」，然後重新啟動電腦，這樣共享就取消了。

二、拒絕惡意代碼

惡意網頁成了寬頻的最大威脅之一。以前使用Modem，因為打開網頁的速度慢，在完全打開前關閉惡意網頁還有避免中招的可能性。現在寬頻的速度這么快，所以很容易就被惡意網頁攻擊。

一般惡意網頁都是因為加入了用編寫的惡意代碼才有破壞力的。這些惡意代碼就相當於一些小程序，只要打開該網頁就會被運行。所以要避免惡意網頁的攻擊只要禁止這些惡意代碼的運行就可以了。

運行IE瀏覽器，點擊「工具/Internet選項/安全/自定義級別」，將安全級別定義為「安全級-高」，對「ActiveX控制項和插件」中第2、3項設置為「禁用」，其它項設置為「提示」，之後點擊「確定」。這樣設置後，當你使用IE瀏覽網頁時，就能有效避免惡意網頁中惡意代碼的攻擊。

三、封死黑客的「後門」

俗話說「無風不起浪」，既然黑客能進入，那說明系統一定存在為他們打開的「後門」，只要堵死這個後門，讓黑客無處下手，便無後顧之憂！

1.刪掉不必要的協議

對於伺服器和主機來說，一般只安裝TCP/IP協議就夠了。滑鼠右擊「網路鄰居」，選擇「屬性」，再滑鼠右擊「本地連接」，選擇「屬性」，卸載不必要的協議。其中NETBIOS是很多安全缺陷的根源，對於不需要提供文件和列印共享的主機，還可以將綁定在TCP/IP協議的NETBIOS關閉，避免針對NETBIOS的攻擊。選擇「TCP/IP協議/屬性/高級」，進入「高級TCP/IP設置」對話框，選擇「WINS」標簽，勾選「禁用TCP/IP上的NETBIOS」一項，關閉NETBIOS。

2.關閉「文件和列印共享」

文件和列印共享應該是一個非常有用的功能，但在不需要它的時候，也是黑客入侵的很好的安全漏洞。所以在沒有必要「文件和列印共享」的情況下，我們可以將它關閉。用滑鼠右擊「網路鄰居」，選擇「屬性」，然後單擊「文件和列印共享」按鈕，將彈出的「文件和列印共享」對話框中的兩個復選框中的鉤去掉即可。

雖然「文件和列印共享」關閉了，但是還不能確保安全，還要修改注冊表，禁止它人更改「文件和列印共享」。打開注冊表編輯器，選擇「HKEY_CURRENT_」主鍵，在該主鍵下新建DWORD類型的鍵值，鍵值名為「NoFileSharingControl」，鍵值設為「1」表示禁止這項功能，從而達到禁止更改「文件和列印共享」的目的；鍵值為「0」表示允許這項功能。這樣在「網路鄰居」的「屬性」對話框中「文件和列印共享」就不復存在了。

3.把Guest賬號禁用

有很多入侵都是通過這個賬號進一步獲得管理員密碼或者許可權的。如果不想把自己的計算機給別人當玩具，那還是禁止的好。打開控制面板，雙擊「用戶和密碼」，單擊「高級」選項卡，再單擊「高級」按鈕，彈出本地用戶和組窗口。在Guest賬號上面點擊右鍵，選擇屬性，在「常規」頁中選中「賬戶已停用」。另外，將Administrator賬號改名可以防止黑客知道自己的管理員賬號，這會在很大程度上保證計算機安全。

4.禁止建立空連接

在默認的情況下，任何用戶都可以通過空連接連上伺服器，枚舉賬號並猜測密碼。因此，我們必須禁止建立空連接。方法有以下兩種：

方法一是修改注冊表：打開注冊表「HKEY_LOCAL_」，將DWORD值「RestrictAnonymous」的鍵值改為「1」即可。

最後建議大家給自己的系統打上補丁，微軟那些沒完沒了的補丁還是很有用的！

四、隱藏IP地址

黑客經常利用一些網路探測技術來查看我們的主機信息，主要目的就是得到網路中主機的IP地址。IP地址在網路安全上是一個很重要的概念，如果攻擊者知道了你的IP地址，等於為他的攻擊准備好了目標，他可以向這個IP發動各種進攻，如DoS(拒絕服務)攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理伺服器。

與直接連接到Internet相比，使用代理伺服器能保護上網用戶的IP地址，從而保障上網安全。代理伺服器的原理是在客戶機（用戶上網的計算機）和遠程伺服器（如用戶想訪問遠端WWW伺服器）之間架設一個「中轉站」，當客戶機向遠程伺服器提出服務要求後，代理伺服器首先截取用戶的請求，然後代理伺服器將服務請求轉交遠程伺服器，從而實現客戶機和遠程伺服器之間的聯系。很顯然，使用代理伺服器後，其它用戶只能探測到代理伺服器的IP地址而不是用戶的IP地址，這就實現了隱藏用戶IP地址的目的，保障了用戶上網安全。提供免費代理伺服器的網站有很多，你也可以自己用代理獵手等工具來查找。

五、關閉不必要的埠

黑客在入侵時常常會掃描你的計算機埠，如果安裝了埠監視程序（比如Netwatch），該監視程序則會有警告提示。如果遇到這種入侵，可用工具軟體關閉用不到的埠，比如，用「Norton Internet Security」關閉用來提供網頁服務的80和443埠，其他一些不常用的埠也可關閉。

六、更換管理員帳戶

Administrator帳戶擁有最高的系統許可權，一旦該帳戶被人利用，後果不堪設想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶的密碼，所以我們要重新配置Administrator帳號。

首先是為Administrator帳戶設置一個強大復雜的密碼，然後我們重命名Administrator帳戶，再創建一個沒有管理員許可權的Administrator帳戶欺騙入侵者。這樣一來，入侵者就很難搞清哪個帳戶真正擁有管理員許可權，也就在一定程度上減少了危險性。

七、杜絕Guest帳戶的入侵

Guest帳戶即所謂的來賓帳戶，它可以訪問計算機，但受到限制。不幸的是，Guest也為黑客入侵打開了方便之門！網上有很多文章中都介紹過如何利用Guest用戶得到管理員許可權的方法，所以要杜絕基於Guest帳戶的系統入侵。

禁用或徹底刪除Guest帳戶是最好的辦法，但在某些必須使用到Guest帳戶的情況下，就需要通過其它途徑來做好防禦工作了。首先要給Guest設一個強壯的密碼，然後詳細設置Guest帳戶對物理路徑的訪問許可權。舉例來說，如果你要防止Guest用戶可以訪問tool文件夾，可以右擊該文件夾，在彈出菜單中選擇「安全」標簽，從中可看到可以訪問此文件夾的所有用戶。刪除管理員之外的所有用戶即可。或者在許可權中為相應的用戶設定許可權，比方說只能「列出文件夾目錄」和「讀取」等，這樣就安全多了。

八、安裝必要的安全軟體

我們還應在電腦中安裝並使用必要的防黑軟體，殺毒軟體和防火牆都是必備的。在上網時打開它們，這樣即便有黑客進攻我們的安全也是有保證的。

九、防範木馬程序

木馬程序會竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：

● 在下載文件時先放到自己新建的文件夾里，再用殺毒軟體來檢測，起到提前預防的作用。

● 在「開始」→「程序」→「啟動」或「開始」→「程序」→「Startup」選項里看是否有不明的運行項目，如果有，刪除即可。

● 將注冊表裡 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以「Run」為前綴的可疑程序全部刪除即可。

十、不要回陌生人的郵件

有些黑客可能會冒充某些正規網站的名義，然後編個冠冕堂皇的理由寄一封信給你要求你輸入上網的用戶名稱與密碼，如果按下「確定」，你的帳號和密碼就進了黑客的郵箱。所以不要隨便回陌生人的郵件，即使他說得再動聽再誘人也不上當。

做好IE的安全設置

ActiveX控制項和 Applets有較強的功能，但也存在被人利用的隱患，網頁中的惡意代碼往往就是利用這些控制項編寫的小程序，只要打開網頁就會被運行。所以要避免惡意網頁的攻擊只有禁止這些惡意代碼的運行。IE對此提供了多種選擇，具體設置步驟是：「工具」→「Internet選項」→「安全」→「自定義級別」，建議您將ActiveX控制項與相關選項禁用。謹慎些總沒有錯！

另外，在IE的安全性設定中我們只能設定Internet、本地Intranet、受信任的站點、受限制的站點。不過，微軟在這里隱藏了「我的電腦」的安全性設定，通過修改注冊表把該選項打開，可以使我們在對待ActiveX控制項和 Applets時有更多的選擇，並對本地電腦安全產生更大的影響。

下面是具體的方法：打開「開始」菜單中的「運行」，在彈出的「運行」對話框中輸入Regedit.exe，打開注冊表編輯器，點擊前面的「+」號順次展開到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右邊窗口中找到DWORD值「Flags」，默認鍵值為十六進制的21(十進制33)，雙擊「Flags」，在彈出的對話框中將它的鍵值改為「1」即可，關閉注冊表編輯器。無需重新啟動電腦，重新打開IE，再次點擊「工具→Internet選項→安全」標簽，你就會看到多了一個「我的電腦」圖標，在這里你可以設定它的安全等級。將它的安全等級設定高些，這樣的防範更嚴密