原標(biāo)題："什么是網(wǎng)絡(luò)安全？"相關(guān)電腦問(wèn)題教程分享。 - 來(lái)源:本站。

　　網(wǎng)絡(luò)飛速發(fā)展的時(shí)代，網(wǎng)絡(luò)安全問(wèn)題十分重要，如何才能保護(hù)自己隱私？怎么才能做到網(wǎng)絡(luò)安全？應(yīng)該有很多人并不是十分了解，下面將為大家介紹何為網(wǎng)絡(luò)安全，如何做到網(wǎng)絡(luò)安全。

　　網(wǎng)絡(luò)安全是什么？

　　網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。

　　怎么做才能讓網(wǎng)絡(luò)安全？

　　第一、物理安全

　　除了要保證要有電腦鎖之外，更多的要注意防火，要將電線和網(wǎng)絡(luò)放在比較隱蔽的地方。還要準(zhǔn)備UPS，以確保網(wǎng)絡(luò)能夠以持續(xù)的電壓運(yùn)行，在電子學(xué)中，峰值電壓是一個(gè)非常重要的概念，峰值電壓高的時(shí)候可以燒壞電器，迫使網(wǎng)絡(luò)癱瘓，峰值電壓最小的時(shí)候，網(wǎng)絡(luò)根本不能運(yùn)行。使用UPS可以排除這些意外。另外我們要做好防老鼠咬壞網(wǎng)線。

　　第二、系統(tǒng)安全（口令安全）

　　要盡量使用大小寫(xiě)字母和數(shù)字以及特殊符號(hào)混合的密碼，但是自己要記住，很多網(wǎng)管設(shè)置密碼時(shí)的確是復(fù)雜也安全，但是經(jīng)常忘記，每次都要翻看筆記本。另外最好不要使用空口令或者是帶有空格的，這樣很容易被一些黑客識(shí)破。也可以在屏保、重要的應(yīng)用程序上添加密碼，以確保雙重安全。

　　第三、打補(bǔ)丁

　　及時(shí)的對(duì)系統(tǒng)補(bǔ)丁進(jìn)行更新，大多數(shù)病毒和黑客都是通過(guò)系統(tǒng)漏洞來(lái)的。還有一直殺不掉的SQLSERVER上的病毒slammer也是通過(guò)SQL的漏洞進(jìn)來(lái)的。另外要把那些不需要的服務(wù)關(guān)閉，例如TELNET，還有關(guān)閉Guset帳號(hào)等。

　　第四、安裝防病毒軟件

　　病毒掃描就是對(duì)機(jī)器中的所有文件和郵件內(nèi)容以及帶有.exe的可執(zhí)行文件進(jìn)行掃描，掃描的結(jié)果包括清除病毒，刪除被感染文件，或?qū)⒈桓腥疚募�和病毒放在一臺(tái)隔離文件夾里面。所以要對(duì)全網(wǎng)的機(jī)器從網(wǎng)站服務(wù)器到郵件服務(wù)器到文件服務(wù)器直到客戶機(jī)都要安裝殺毒軟件，并保持最新的病毒定義碼。我們知道病毒一旦進(jìn)入電腦，就會(huì)瘋狂的自我復(fù)制，遍布全網(wǎng)，造成的危害巨大，甚至可以使得系統(tǒng)崩潰，丟失所有的重要資料。所以至少每周一次對(duì)全網(wǎng)的電腦進(jìn)行集中殺毒，并定期的清除隔離病毒的文件夾。

　　第五、應(yīng)用程序

　　病毒有超過(guò)一半都通過(guò)電子郵件傳播，所以除了在郵件服務(wù)器上安裝防毒軟件外，還要對(duì)PC機(jī)上的outlook防護(hù)，要提高警惕性，當(dāng)收到那些無(wú)標(biāo)題的郵件，或是你不認(rèn)識(shí)的人發(fā)過(guò)來(lái)的，或是全是英語(yǔ)例如什么happy99，money，然后又帶有一個(gè)附件的郵件，建議您最好直接刪除，不要去點(diǎn)擊附件，因?yàn)榘俜种�九十以上是病毒。除了不去查看這些郵件之外，還要利用一下outlook中帶有的黑名單功能和郵件過(guò)慮的功能。

　　很多黑客都是通過(guò)你訪問(wèn)網(wǎng)頁(yè)的時(shí)候進(jìn)來(lái)的，你是否經(jīng)常碰到這種情況，當(dāng)你打開(kāi)一個(gè)網(wǎng)頁(yè)的時(shí)候，會(huì)不斷的跳出非常多窗口，你關(guān)都關(guān)不掉，這就是黑客已經(jīng)進(jìn)入了你的電腦，并試圖控制你的電腦。

　　所以我們要將IE的安全性調(diào)高一點(diǎn)，經(jīng)常刪除一些cookies和脫機(jī)文件，還有就是禁用那些Active X的控件。

　　第六、代理服務(wù)器

　　代理服務(wù)器最先被利用的目的是可以加速訪問(wèn)我們經(jīng)�？吹木W(wǎng)站，因?yàn)榇�理服�?wù)器都有緩沖的功能，在這里可以保留一些網(wǎng)站與IP地址的對(duì)應(yīng)關(guān)系。代理服務(wù)器的優(yōu)點(diǎn)是可以隱藏內(nèi)網(wǎng)的機(jī)器，這樣可以防止黑客的直接攻擊，另外可以節(jié)省公網(wǎng)IP。缺點(diǎn)就是每次都要經(jīng)由服務(wù)器，這樣訪問(wèn)速度會(huì)變慢。另外當(dāng)代理服務(wù)器被攻擊或者是損壞的時(shí)候，其余電腦將不能訪問(wèn)網(wǎng)絡(luò)。

　　第七、防火墻

　　防火墻的最根本工作原理就是數(shù)據(jù)包過(guò)濾。實(shí)際上在數(shù)據(jù)包過(guò)濾的提出之前，都已經(jīng)出現(xiàn)了防火墻。數(shù)據(jù)包過(guò)濾，就是通過(guò)查看題頭的數(shù)據(jù)包是否含有非法的數(shù)據(jù)，我們將此屏蔽。舉個(gè)簡(jiǎn)單的例子，假如體育中心有一場(chǎng)演唱會(huì)，檢票員坐鎮(zhèn)門(mén)口，他首先檢查你的票是否對(duì)應(yīng)，是否今天的，然后撕下右邊的一條，將剩余的給你，然后告訴你演唱會(huì)現(xiàn)場(chǎng)在哪里，告訴你怎么走。這個(gè)基本上就是數(shù)據(jù)包過(guò)濾的工作流程吧。另外，防火墻還提供了加密、身份驗(yàn)證等功能。還可以提供對(duì)外部用戶VPN的功能。

　　第八、DMZ

　　在網(wǎng)絡(luò)安全里面，DMZ來(lái)放置例如網(wǎng)站服務(wù)器、郵件服務(wù)器、DNS服務(wù)器、FTP服務(wù)器等。可以通過(guò)DMZ出去，這樣就為黑客進(jìn)來(lái)提供了通道，所以我們有必要添加第二臺(tái)防火墻，來(lái)加強(qiáng)我們的網(wǎng)絡(luò)安全。

　　這樣帶來(lái)的麻煩就是從網(wǎng)上下載，首先要來(lái)驗(yàn)證安全性，下載的時(shí)候要等一會(huì)。

　　第九、IDS

　　IDS，就是分析攻擊事件以及攻擊的目標(biāo)與攻擊源，利用這些可以來(lái)抵御攻擊，以將損壞降低到最低限度。目前IDS還沒(méi)有象防火墻那樣用的普遍，但是這個(gè)也將是未來(lái)幾年的趨勢(shì)。

　　第十、VPN

　　以前都是通過(guò)電話和郵件來(lái)和外地的分公司聯(lián)系。分公司從總公司找一些文件都是通過(guò)撥號(hào)上網(wǎng)，即使用點(diǎn)對(duì)點(diǎn)協(xié)議，這樣安全，但是花費(fèi)很高。VPN可以解決這一點(diǎn)。

　　第十一、分析時(shí)間日志與記錄

　　我們要經(jīng)常的來(lái)查看防火墻日志、入侵檢測(cè)的日志以及查看防病毒軟件的更新組件是否最新等。