学卫网教程:是一个免费提供流行杀毒软件教程、在线学习分享的学习平台!

网络安全:漏洞越来越多 企业网络安全应怎么保障

随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。
随着各种漏洞不断地被曝光,不断地被黑客利用,不仅为企业本身带来了损失,也可能给用户带来巨大的损失,比如去年的闹得沸沸扬扬的DNS漏洞,黑客利用该漏洞可以成功的控制任意一个网站。这个漏洞会造成用户输入正确的银行网址却很可能登录到黑客伪造的站点,那么用户的损失可想而知。



    治理漏洞已经成为企业网络安全管理中重要的一环。那么面对众多的网络漏洞,怎么才能保障企业网络的安全呢?很多企业都会部署相关的安全解决方案,例如防病毒网关、防火墙、入侵防护系统、VPN、访问控制、身份认证等,这些安全产品确实可以起到安全防护的作用。但仅有这些还是不够的,网络管理员还需要做好漏洞防护工作,保护好管理员账户,只有做到这两个基本点才能让我们的网络更加安全,让我们的企业在千疮百孔的网络中安全行驶。



    主动扫描



    想要做好漏洞防护,首先需要知道有哪些漏洞,这样才能进行修补。所以,漏洞防护的第一项工作就是对现有主机进行扫描,查清有哪些漏洞。现在主流的扫描方式有两种,一是网络扫描,即用网络中的一台主机对网络内的全部主机进行扫描,这里要利用一些网络隐患扫描工具,对网络内的所有电脑进行扫描,可以发现这些主机的操作系统的漏洞。二是主机扫描,也就是把内网上所有主机都安装扫描工具,然后每台主机进行扫描。利用我们经常使用杀毒软件,像瑞星,自带漏洞扫描工具,通过扫描,网络安全管理员可以非常轻松的找出操作系统中存在的漏洞。



    这两种扫描方式都有自身的不足,第一种方法扫描不够细致,第二种方法又太过费时费力,所以笔者建议这两种方法要交替进行,这样才能得到最全面的漏洞信息。



    定期扫描



    漏洞可能每天都会出现,想要得到更高的安全性,当然是扫描频率越高越好,这样我们可以最早的发现漏洞。然而我们也都清楚,系统扫描相当的消耗系统资源,会对主机以及网络的性能产生很大的影响,员工的工作效率会受到影响。这里特别要指出的是,不要在工作时间采用网络扫描,因为这会大大消耗企业的网络带宽,经过测试可以发现,传输同样大小的文件,开启网络扫描要比不开启多用一倍的时间。



    所以在安全和效率间找一个平衡点是非常重要的,对于网络扫描来说我们建议在夜间进行,这样不会影响到任何的工作,可以固定为每天凌晨的1-2点来进行。对于主机扫描就相对灵活些,中午的吃饭时间是个不错的选择,可以快速进行也不影响员工工作。这样两种扫描方式每天各进行一次就可以了,更快的频率会使系统的负担加重,造成不必要的麻烦。



    漏洞扫描到了,那么赶快安装漏洞补丁吧。别急,修补前需要做好测试工作。



    测试兼容性



    相信多数人都有这样的习惯,一旦发现了漏洞,就会马上下载相关的补丁程序并安装运行。但是经验告诉我们,如果这个补丁与你的主机的一个程序有冲突,你的麻烦可就多了。所以在这里提醒大家,我们在打漏洞补丁时,最好还是在几台电脑上进行试运行,看看是否和其他软件有冲突。虽然例如微软操作系统及其办公软件所公布的补丁在发布前也会进行一些测试。但是,他们测试的内容很可能不涉及你的企业所用到的软件程序。所以为了避免事后后悔,就别怕麻烦,装补丁前好好测试下兼容性。



    漏洞修补完了就万事大吉了吗?当然不是,漏洞只是攻击者的入口,攻击者想要得到的是网络管理员的权限,那么管理员的账户和密码就是网络安全的关键,一起来看看有哪些好的方法来保护我们的网络安全。



    检查是否有隐性帐户的存在



    微软操作系统是支持多用户,一个操作系统中,可以有多个用户。在控制面板的帐户设置中,就可以查看当前操作系统的所有用户记录。然而你是否知道,帐户记录是可以隐形的。很多攻击者在取得管理员帐户之后通常不会使用这个帐户进行非法操作,而是利用管理员的权限,创建一个新的用户名,然后将它隐藏。这样,控制面板用户帐户里就看不到这个帐户的信息的,攻击者也就可以肆虐你的网络了。



    那么当我们怀疑电脑被黑的时候,就要先检查是否有隐型用户名,并及时将其删除它。



    在图形界面下,我们是无法看到该隐形帐户的存在,自然不能对其进行修改删除。所以想要查看是否有隐形帐户的存在,只能在DOS状态下查看或者利用相关软件常看,最后在注册表中进行修改或删除。看到这里相信有些用户可以想到,这个方法也可以让管理员使用啊。没错,把管理员账户设置成隐形的既可以防止普通用户,也能阻止一部分攻击者,能使我们的网络更加的安全。



    不显示上次登陆名



    不在登陆界面显示上次登陆的帐户,这也可以提高管理员账户的安全性。由于系统默认是显示登录帐户的,所以我们要对其进行修改。首先,双击“我的电脑”,打开“控制面板”,打开“管理工具”,打开“本地安全策略”。其次,在打开的窗口中,选择“本地策略”,选择“安全选项”,最后找到“交互式登陆:不显示上次的用户名”。这样在下次登陆电脑时,就不会显示上次登陆的用户名,设置完了别忘了试一试哦。



    修改管理员帐户名称



    攻击者一般都会认为Administrator是管理员帐号,其实我们可以将计就计,把账户名改了,把Administrator设为最低权限。对于真正的管理员账号我们要把名字起的简单,越普通越好。



    不定期的更改密码策略



    作为网络管理员,我们要不定期的修改密码,从而避免因为密码泄露而造成损失。设置密码更改的频率不用太高,但时间要不固定,三天一变,一周一变等都可以。虽然会增加一定的工作量,但可以提高密码的安全性。另外,密码的复杂程度也很重要,简单来说就是越复杂越好,字母数字的组合是必须的,长度最好超过10位。



    总结



    上面介绍的都是企业网络防护的基础,但也是最容易被忽视的地方。现在的网络漏洞、网络威胁虽多,但并不全是无法阻止的,只要网络管理员更加的用心更加的细心一些,企业的网络安全性也会有很高的提升的。







上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。






相关软件

2345安全卫士最新官方版

2345安全卫士官方版 | 45.34MB

2345安全卫士官方版

2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件.提供全方位检测,用户可以通过检测结果快速了解自己的电脑并且对电脑进行优化..

360杀毒软件官方正式版

360杀毒软件官方正式版 | 35.10MB

360杀毒软件官方正式版

360杀毒具有查杀率高、资源占用少、升级迅速等优点。零广告、零打扰、零胁迫,一键扫描,快速、全面地诊断系统安全状况和健康程度,并进行精准修复,带来安全、专业、有效、新颖的查杀防护体验...

360安全卫士最新版下载

360安全卫士最新版下载 | 50.3MB

360安全卫士最新版下载

360安全卫士是一款由奇虎360公司推出的功能强、效果好、受用户欢迎的安全杀毒软件。360安全卫士拥有查杀木马、清理插件、修复漏洞、电脑体检、电脑救援、保护隐私,电脑专家,清理垃圾,清理痕迹...

QQ电脑管家官方正式版

QQ电脑管家官方正式版 | 24.2MB

QQ电脑管家官方正式版

腾讯电脑管家(Tencent PC Manager/原名QQ电脑管家)是腾讯公司推出的免费安全软件。拥有云查杀木马,系统加速,漏洞修复,实时防护,网速保护,电脑诊所,健康小助手...

金山毒霸2022最新版下载

金山毒霸2022下载 | 37MB

金山毒霸2018最新版下载

金山毒霸融合了启发式搜索、代码分析、虚拟机查毒等技术。经业界证明成熟可靠的反病毒技术,以及丰富的经验,使其在查杀病毒种类、查杀病毒速度、未知病毒防治等多方面达到世界先进水平...

猎豹清理大师官方版下载

猎豹清理大师下载 | 47.4MB

猎豹清理大师官方版下载

猎豹清理大师(原金山清理大师)是由金山网络开发的智能手机应用。它可以清理智能手机上的应用缓存、残余程序文件、历史痕迹以及应用程序安装包...