报名热线:0551-65690888 65690999
  学院首页 > 职业教育学院 > 发表回复
报名咨询中心
招生热线:
0551-65690888 65690999
QQ咨询:
290874410
报名地址:
安徽省合肥市濉溪路333号
局域网安全如何设置? 发布时间:2009/6/1 15:35:26
留言内容:
  12345
管理回复:

周峰:
 安全设置局域网文件夹
    如今我们所使用的操作系统大多都为Windows XP,可是在安装Windows XP时缺省项的共享都是“简单共享”,从而导致“开放”的、不安全的文件共享,我们需要进行如下操作来解除这种不安全的隐患:
    首先我们要取消默认的“简单共享”。打开“我的电脑”依次单击“工具→文件夹选项”,在打开的对话框中选择“查看”选项卡,取消“使用简单共享(推荐)”的选中状态。
    然后创建共享用户。单击“开始→设置→控制面板”,打开“用户账户”,创建一个又密码的用户,假设用户名为oldforman,需要共享资源的机器必须以该用户共享资源。
    接下来设置要共享的目录。假设共享目录为NTFS分区上的目录OLDFORMAN,并设置只有用户oldforman可以共享该目录下的资源。用鼠标右键单击要共享的目录OLDFORMAN,单击“共享和安全”,点击“权限”,单击删除按钮将原来该目录任何用户(everyone)都可以共享的权限删除。再单击“添加”按钮,依次单击“高级→立即查找”,选择用户oldforman,单击确定添加用户oldforman,并选择用户oldforman的共享权限。
    以后局域网中的计算机要想查看该共享文件夹中的内容,只有输入正确的用户名和密码才能查看或修改共享文件夹中的内容了。

许青松:
划分VLAN防止网络侦听
    运用VLAN(虚拟局域网)技术,将以太网通信变为点到点通信,防止大部分基于网络侦听的入侵。 目前的VLAN技术主要有三种:基于交换机端口的VLAN、基于节点MAC地址的VLAN和基于应用协议的VLAN。基于端口的VLAN虽然稍欠灵活,但却比较成熟,在实际应用中效果显著,广受欢迎。基于MAC地址的VLAN为移动计算提供了可能性,但同时也潜藏着遭受MAC欺诈攻击的隐患。

王佳峰:
以交换式集线器代替共享式集线器
    对局域网的中心交换机进行网络分段后,以太网侦听的危险仍然存在。这是因为网络最终用户的接入往往是通过分支集线器而不是中心交换机,而使用最广泛的分支集线器通常是共享式集线器。这样,当用户与主机进行数据通信时,两台机器之间的数据包(称为单播包Unicast Packet)还是会被同一台集线器上的其他用户所侦听。一种很危险的情况是:用户TELNET到一台主机上,由于TELNET程序本身缺乏加密功能,用户所键入的每一个字符(包括用户名、密码等重要信息),都将被明文发送,这就给黑客提供了机会。

吕伟:
加强防范观念 安全预防局域网病毒
    选择一个功力高深的网络版病毒"杀手"就至关重要了。一般而言,查杀是否彻底,界面是否友好、方便,能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。杜绝病毒,主观能动性起到很重要的作用。
    病毒的蔓延,经常是由于企业内部员工对病毒的传播方式不够了解,病毒传播的渠道有很多种,可通过网络、物理介质等。查杀病毒,首先要知道病毒到底是什么,它的危害是怎么样的,知道了病毒危害性,提高了安全意识,杜绝毒瘤的战役就已经成功了一半。平时,企业要从加强安全意识着手,对日常工作中隐藏的病毒危害增加警觉性,如安装一种大众认可的网络版杀毒软件,定时更新病毒定义,对来历不明的文件运行前进行查杀,每周查杀一次病毒,减少共享文件夹的数量,文件共享的时候尽量控制权限和增加密码等,都可以很好地防止病毒在网络中的传播。



 

 
服务监督—电子信箱:admin@cccc.net.cn 远程教育学院监督电话:0551-65690912
中国计算机函授学院 版权所有 备案序号:皖ICP备05004460号-1 网络中心设计维护
Copyright © 2003-2021 www.cccc.net.cn All right reserved