登陆注册
48641600000010

第10章 小心黑客!让你的局域网变安全(1)

学习时间:4小时

学习难度:

课前导读

无影:哈哈!前面的内容我都已经牢记于心了,现在让我组建局域网已经是“轻车熟路”,我可以算是“出师”了吧,飘雪?

飘雪:无影,先不要骄傲哦!局域网组建的硬、软件知识你确实掌握得很好了,但在这大千网络世界中,每时每刻都有一小撮“破坏分子”在盯着你,它们就是病毒、恶意程序和黑客!因此,做好电脑安全防范是局域网组建完成后非常重要的一步“维护”工作,一定不可轻视!

本章内容提要

6.1不要给病毒任何机会!局域网安全管理

6.2网络安全进阶应用实例

6.1不要给病毒任何机会!局域网安全管理

本节知识点难易程度

网络安全重要性

网络安全基础

6.1.1网络何其大,安全很重要

十几年前,计算机病毒的主要传播媒介还是软盘、光盘这些实物载体。随着Internet这张大网陆续将地球上的计算机“收入囊中”之后,在给用户带来爆炸性信息增长的同时,也为病毒、木马和黑客提供了一个“滋润”的生长空间。

在这里,恶意程序不再需要软盘、光盘这些老旧的“玩意儿”进行传播,简单一根网线就为它们的入侵构筑了“高速公路”。现在你随便打开一个未知网站,就有可能在不知不觉中被安装了木马、插件,从此电脑便开始不断“弹窗”,强迫你浏览那些“垃圾”网站。而且,计算机中的账号、密码等私密信息也受到被盗取的威胁。

由此可见,计算机这艘小船行驶在互联网的大海中,随时随地都会遭遇风浪,安全问题绝对不容忽视。只有时刻提高警惕,设好防火墙、装好杀毒软件、堵好后门、下好补丁,才能让自己的电脑达到“无孔能入”的安全境界,小心驶得万年船!

6.1.2网络安全基础入门

计算机网络安全涉及许多方面,包括网络管理、数据安全和传输安全等。

D防火墙技术:防火墙是网络之间一种特殊的访问控制设施,它在Internet网络与内部网之间设置一道屏障,防止黑客进入内部网。它由用户制定安全访问策略,抵御黑客的侵袭,主要方法有IP地址过滤、服务代理等。

D加密解密技术:数据加密技术是为提高信息系统及数据的安全性和保密性,使得数据以密文的方式进行传输和存储,防止数据在传输过程中被别人窃听、篡改的技术。数据加密是所有数据安全技术的核心,目前加密解密技术在无线网络设备中应用广泛,“WEP”、“WPA”加密设置已经成为无线宽带路由器的数据加密“标配”。

D数字签名:在网络传输中,攻击者往往会伪装成发送者发送数据,或者篡改截取的数据后再转发给接收方。可采用数字签名和数据完整性技术的方式进行防范。数字签名与传统的签名具有类似的功能,可以防止伪造与抵赖。数据完整性技术主要是用来保证数据在传输过程中不被篡改。目前数字签名以及相衍生而出的数字证书技术在网络银行软件中应用广泛,用户要想在本机使用网络银行,必须安装基于文件、加密狗等类型的数字证书方能通过认证,进行交易等操作。

D认证技术:认证又称为鉴证或确认,它是证实被认证的对象,包括人和事是否名副其实、是否有效的一个过程。认证是用来防止入侵者进行假冒、篡改等操作欺骗系统。通常人们利用认证技术作为保护网络安全的第一道防线。目前认证技术在一些涉及私密信息,如电子邮箱、会员论坛等网站中应用较多。

D病毒防护:病毒主要的作用是感染系统中的文件,导致系统在运行中出现异常,达到破坏电脑的目的。病毒一般都具有很强的自我传播能力,通过复制、邮件发送,木马等形式不断感染其他主机。目前最主要的病毒防护方法就是安装杀毒软件,它们可以常驻内存监控病毒的一举一动。

实例1:防止系统损坏,网络病毒防护

防止计算机遭受病毒侵害,最直接的办法就是安装杀毒软件。目前主流杀毒软件有金山毒霸、瑞星、江民、卡巴斯基等,它们各具特色,都是“强壮”的系统卫士。下面我们以瑞星2007杀毒软件为例,介绍一下相关的安全设置。

1.设置杀毒软件

瑞星2007安装完毕后,在主界面选择“设置”>;“详细设置”菜单,打开“瑞星设置”对话框。这里需要手动选择一些防护功能,以增加系统的安全性。

D定制任务:这里主要是病毒扫描的相关设置。

D瑞星监控中心:监控中心可以对系统的各个模块进行实时监控,防范病毒、恶意程序以及黑客的入侵。

D嵌入式杀毒:嵌入式杀毒可以使杀毒软件与指定程序进行捆绑,在程序运行时进行病毒防护。这种方法针对性强,查杀病毒成功率高,一般与Office/IE等使用频率高的软件相结合。

2.安装系统补丁

如果说安装杀毒软件是通过第三方程序对系统进行病毒监控,那么安装系统补丁则是从操作系统自身加强对病毒、恶意程序和黑客攻击的防范能力。

Windows XP系统中已经具备“自动更新”功能,不过不如杀毒软件自带的更新程序使用简便。这里介绍一下如何使用瑞星的“漏洞扫描”程序下载、安装系统漏洞补丁。

实例2:阻挡恶意攻击,防火墙设置

防火墙能让联网系统随时处在监控之中,尽可能地防止恶意程序攻击系统。下面我们分别以Windows XP自带防火墙以及一款额外安装的第三方防火墙为例进行介绍。

Windows XP自带防火墙

目前已经发布的Windows XP(SP2版)包括了Windows防火墙功能,即以前所称的Internet连接防火墙(ICF)。Windows防火墙随时监控系统网络运行状态,阻止那些攻击计算机的恶意用户和程序进入系统。

不仅是Windows XP系统,Windows Server2003服务器操作系统也自带有Internet连接防火墙,其设置与Windows XP下的防火墙完全相同。此外微软公司新推出的Vista系统中,防火墙的相关设置进行了升级,显示出新系统在安全防护方面的进步。

D开启防火墙:在“开始”菜单中选择“控制面板”菜单项,在打开的“控制面板”窗口中双击“Windows防火墙”图标,然后在“Windows防火墙”对话框中选择“启用(推荐)”单选钮并确定,即可开启防火墙。

防火墙开启后,我们可以对系统内的程序或端口进行“例外”设置,使它们获得连接外网的“通行证”。

D添加“例外”程序:添加“QQ.exe”为“例外”程序,使QQ软件能够连接外网。

开启防火墙后,设置为“例外”的程序能够穿过防火墙访问网络,未被设为“例外”的程序将不能访问网络。如果想禁止某个“例外”程序访问网络,则直接取消选择相应程序的复选框并确定即可。

D添加“例外”端口:我们将在第13章讲述的FTP服务器组建,需要使用“21”端口传输数据。这里我们就以“21”端口为例介绍一下“例外”端口的添加步骤。

“例外”端口的开关方法与“例外”程序相同,只要取消选择相应的复选框并确定即可。

什么是端口:端口是英文“Port”的义译,是计算机与外界通信交流的出口,由操作系统定义。端口是一种抽象的软件结构,是操作系统底部的诸多“通道”,不同软件按照不同分类各行其道。如果防火墙关闭某端口,那么使用该端口进行通信的软件将无法正常使用。

2.瑞星防火墙软件

下面以瑞星防火墙软件为例,介绍一下第三方防火墙软件在防护功能上的相关设置。

在防火墙主界面上选择“设置”>;“详细设置”菜单。选择“规则设置”选项下的“黑名单”设置,这里可以对一些发出攻击电脑所使用的IP地址进行阻断。当用户无法确定攻击者的准确IP地址,但可以确认其所在的某个IP段(如202.202.202.XXX),则可以在黑名单中对这一IP地址段进行阻断(如202.202.202.202~202.202.202.255),防止使用这些IP地址的电脑连接本地系统。

同理,我们也可以按照相同的方法设置白名单,允许指定的IP地址访问外部网络。这里的作用主要是为一些“友好”主机访问本地资源提供无障碍通道。其规则同样有IP地址及IP地址段两种。

“端口开关”设置中,可以对指定的程序端口进行打开、关闭的操作,其作用与

Windows XP自带防火墙相同,这里不再赘述。

“可信区”设置中,可以设置一个IP地址段,凡是处于这个地址段中的电脑主机,都可以和本机自由沟通,而不在此地址段中的电脑将无法访问本机。此处作用与“白名单”相仿,但可以进阶控制如“允许Ping入/出”等网络查询操作。

“IP规则”设置中,是一些本机网络相关的参数设置,如“允许域名解析”是指允许将域名解析成IP地址,“允许BT下载”是指允许BT这种点对点形式的网络下载,等等。

什么是BT下载:BitTorrent简称BT,俗称BT下载。是一个多点下载的源码公开的P2P(点对点传输)软件,使用非常方便,适合新发布的热门下载。其最大特点就是下载的人越多,速度越快。群策群力,增加下载带宽。

“访问规则”设置,是指允许本机的特定软件访问Internet。一般在安装完瑞星防火墙之后,当有软件发出网络请求时,瑞星会弹出确认窗口,让使用者确认是否为该软件开通网络访问权限。

“网站访问规则”选项用来设置和网站相关的访问属性,如自动屏蔽常见的不适合青少年浏览的色情、反动网站,给孩子创建一个绿色健康的上网环境。用户可以通过网站访问规则的设置来实现此功能。

D监控用户使用的端口:选择此复选框并输入端口号,然后单击“保存”按钮,防火墙将会监控用户所指定的对方网站端口。在您不指定端口的情况下,防火墙默认监控“80”端口。

D监控用户手工配置的代理:如果用户通过代理服务器上网,选择此复选框,单击“添加”按钮输入用户所使用的代理服务器信息,防火墙将会监控代理服务器。

D启用家长保护:选择此复选框,防火墙将启用家长保护功能,防火墙能够自动识别常见的不良内容网站并加以屏蔽。

“网站访问规则”选项下的“黑名单”和“白名单”设置,能够禁止和允许访问特定网站,相关设置方法与IP地址“黑名单”、“白名单”设置类似,作用也相同。

同类推荐
  • 一本书读懂大数据

    一本书读懂大数据

    本书是深入研究互联网思维的经典之作,从互联网思维的定义到互联网思维应用的具体案例表现。作者深入浅出、条分缕析,全面阐述互联网思维的内核与精神,逐一点评当前关于互联网思维的各种观点。本书从最初级的互联网思维应用到高端的粉丝经济,平台建设,自媒体营销的方法都有详细讲解介绍。让读者了解什么是互联网思维的同时还能学会把互联网思维运用到自己的工作学习已经生活中。
  • 玩转手机

    玩转手机

    本书主要包括:手机的发展历史、手机知识、手机的选购与巧用、手机与网络、手机短信等内容。
  • 图说电子计算机

    图说电子计算机

    今天人们谈到计算机常常会把它和网络联系起来。20世纪90年代兴起的因特网其影响之广、普及之快也是大家始料未及的,也从没有一种技术能像网络一样日新月异,并迅速地改变着我们的学习和生活方式。因特网大大缩小了时空界限,为我们提供了快捷方便的交流途径。在未来10年内,计算机又将会有怎样飞速的发展呢?在互联网上进行医疗诊断、远程教学、电子商务、视频会议等活动已经实现,未来的互联网的传输速率将会提高100倍,大家可以随时随地连接到因特网上,更方便地进行交流、沟通和开展商务活动。
  • 如何组装电脑

    如何组装电脑

    本书以问答的形式介绍了组装电脑的基本知识。内容包括:电脑硬件的部件组成、CPU的发展历程、CPU主频、内存的组成、内存的主要性能参数等。
  • 三维动画审美谈

    三维动画审美谈

    数字时代,美的标准充满更多的不确定性。而三维动画以数字图像形式成为这个图时代的代表。三维动画及三维图像不仅仅是由于应用了仿真数字图像技术而带来的虚拟空间,还有更多的是由三维图像技术所引发或引导的被扩展的图像技术,这些技术无不应用在现代视觉设计领域的各个方面,并且,由此引起社会的追热,引起审美观念的改变。这些改变是在进行中的,变化中的,也是在发展中的。对于未知的美,我们做的只是追寻和记录,我们不知道以后的美将会是什么样,尽管我们苦苦追寻,孜孜探讨,同时也在默默审视。我们在追寻中享受美,在探讨中认知美,在审视中体验美……
热门推荐
  • 带着智能手机求长生

    带着智能手机求长生

    陈长生带着智能手机穿越到了修仙世界追求长生。
  • 穿越山海大世界

    穿越山海大世界

    地球资源日益枯竭,贫富差距日益悬殊。为解决顶层人类生存问题,一个由世界巨头秘密进行的时空转换项目已经接近完成阶段,为了确保项目的安全性,一批被蒙骗的人成了这个项目的试验品。在不可考量的因素下,这群人成功穿越到一个类似山海经的大世界里面,他们将面临各种来自陌生世界的威胁,他们唯一的出路便是找到存在于这个世界的出口回到原本属于自己的世界,然而这一切注定不会顺利……
  • 惹火狂妃:小萌夫,要听话!

    惹火狂妃:小萌夫,要听话!

    段樾整日撩天撩地、肆无忌惮,她就爱看小少年那害羞脸红,又乖乖听话的可爱模样。一朝风云起,她的小少年摇身一变竟成了搅动天下局势的枭雄。还扬言要以山河为聘,铺万里红妆,迎她进门!(女扮男装的将军vs腹黑贤惠小皇子,甜宠养成1V1)
  • 天行

    天行

    号称“北辰骑神”的天才玩家以自创的“牧马冲锋流”战术击败了国服第一弓手北冥雪,被誉为天纵战榜第一骑士的他,却受到小人排挤,最终离开了效力已久的银狐俱乐部。是沉沦,还是再次崛起?恰逢其时,月恒集团第四款游戏“天行”正式上线,虚拟世界再起风云!
  • 为情所困:磬少心尖上的宝贝

    为情所困:磬少心尖上的宝贝

    老一辈说爱情是天时地利的迷信,年轻一辈说爱情是一场遇见,众说纷纭,各执己见,但对他们来说,爱情是原地驻守的在劫难逃。他说,”你只是一个意外,一个错误,但我还是奋不顾身的想要一错再错!”她说,”你承诺的,没有实现的,都可以交给我!”
  • 镇压八荒

    镇压八荒

    前世的杀手,重生后,来到一个崭新的世界,在这里皇级高手返老还童;帝级高手威震八方;至尊强者只手破天;还有更加厉害的圣级强者,和传说中的神域强者,一步一步,与天斗,与地斗,与人斗,最终,踏上巅峰。阑珊第一次写书,求点击,求收藏,求推荐,求一切关注。
  • 重生之术者为王

    重生之术者为王

    当宅男重生在异世界,他将如何生存?忍受着他人的歧视,各类麻烦还接踵而至,他又该如何面对?他到底是依旧沦为宅男,还是成为绝世强者?
  • 中华人民共和国香港特别行政区基本法

    中华人民共和国香港特别行政区基本法

    为加强法制宣传,迅速普及法律知识,服务于我国民主法制建设,多年来,中国民主法制出版社根据全国人大常委会每年定期审议通过、修订的法律,全品种、大规模的出版了全国人民代表大会常务委员会公报版的系列法律单行本。该套法律单行本经过最高立法机关即全国人民代表大会常务委员会的权威审定,法条内容准确无误,文本格式规范合理,多年来受到了社会各界广泛关注与好评。
  • exo之冥幽雪彤

    exo之冥幽雪彤

    是一个关于女主复仇的小说,是因为身边的''''(我不说你们应该也知道)有意者可以加偶滴QQ,会在文章里出现Q号滴!
  • 腹黑校草:刁蛮小妞哪里逃

    腹黑校草:刁蛮小妞哪里逃

    啊啊啊啊啊啊啊!夜哲雨你个混蛋!谁让你乱进我的家门的!谁让你拿走我的初吻的!谁让我爱上你的!苏笑笑又不淡定了,我让我乱进你的家门的,我让我拿走你的初吻的,我让你爱上我的。。。不对,是我先爱上你的好么?夜哲雨那张妖孽的脸上浮现了帅气的笑容,唉,可爱的小哲哲,这么好的一美男纸,就栽在苏笑笑这个笨蛋头上了~!(死萌萌你说谁呢!苏笑笑张牙舞爪的向我跑来。。。米娜桑~!腹黑校草VS刁蛮小妞~!敬请期待~!)