企業(yè)網(wǎng)安全五大要點(diǎn)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

一、網(wǎng)絡(luò)安全第三步：從系統(tǒng)入手保障網(wǎng)絡(luò)安全：
如果說(shuō)軟件防范可以提高企業(yè)網(wǎng)絡(luò)的安全性，那么從操作系統(tǒng)入手提高網(wǎng)絡(luò)安全也是不容忽視的。

（1）漏洞補(bǔ)丁莫忘記：
一般來(lái)說(shuō)企業(yè)內(nèi)部計(jì)算機(jī)都是采用的windows操作系統(tǒng)，該系統(tǒng)的漏洞和缺陷還是比較多的，基本上每月微軟公司都會(huì)發(fā)布漏洞補(bǔ)丁，如果不及時(shí)更新這些補(bǔ)丁程序的話，病毒和黑客很容易實(shí)現(xiàn)入侵目的。當(dāng)然我們可以通過(guò)windows系統(tǒng)自帶的update組件來(lái)完成自動(dòng)更新工作，減少了我們的工作量，也讓補(bǔ)丁可以及時(shí)下載和安裝。

第一步：在所有員工計(jì)算機(jī)系統(tǒng)桌面的“我的電腦”上點(diǎn)鼠標(biāo)右鍵，選擇“屬性”。

第二步：在系統(tǒng)屬性窗口中找到“自動(dòng)更新”標(biāo)簽，將自動(dòng)更新設(shè)置為“自動(dòng)（推薦）”，然后設(shè)置其為“自動(dòng)下載推薦的更新，并安裝他們”，選擇一個(gè)安裝時(shí)間段即可。

 第三步：確定完畢后我們的系統(tǒng)就將在每天固定時(shí)間自動(dòng)連接windows update自動(dòng)更新站點(diǎn)查看是否有更新信息了，如果有將自動(dòng)執(zhí)行下載和安裝操作。

（2）系統(tǒng)帳號(hào)要牢靠：

很多員工都對(duì)系統(tǒng)帳號(hào)的安全性不太重視，認(rèn)為保持空密碼或者弱口令輸入著方便。其實(shí)這使得系統(tǒng)的安全性大打折扣。黑客和病毒可以對(duì)空密碼或弱口令進(jìn)行掃描，實(shí)現(xiàn)入侵的目的。所以說(shuō)我們要將沒(méi)有用的帳號(hào)刪除或禁用，為自己經(jīng)常用的帳戶，特別是具備管理員權(quán)限的用戶設(shè)置一個(gè)復(fù)雜密碼。設(shè)置密碼的步驟如下。

第一步：通過(guò)任務(wù)欄的“開(kāi)始”->“運(yùn)行”，輸入CMD后回車(chē)進(jìn)入命令行模式。

第二步：在命令行模式中通過(guò)net user命令來(lái)查看當(dāng)前本機(jī)存在著哪些帳戶。

 第三步：再通過(guò)“net user 帳戶名 密碼”來(lái)實(shí)現(xiàn)修改密碼的操作，例如我要修改administrator帳戶的密碼為admin123654，那么執(zhí)行“net user administrator admin123654”命令即可。

（3）服務(wù)是關(guān)鍵：

系統(tǒng)中的服務(wù)也是安全的關(guān)鍵，一方面我們要將沒(méi)有用的服務(wù)關(guān)閉，例如messenger和remote register服務(wù)；另一方面我們也要優(yōu)化已經(jīng)開(kāi)啟的服務(wù)，讓他們盡量少占用系統(tǒng)資源。

對(duì)于服務(wù)器來(lái)說(shuō)，系統(tǒng)服務(wù)則更加重要，例如服務(wù)器經(jīng)常提供的WWW服務(wù)和FTP服務(wù)，這些服務(wù)對(duì)應(yīng)的程序或多或少都會(huì)存在著漏洞，這些漏洞的彌補(bǔ)也是非常關(guān)鍵的。例如用serv-u程序建立的FTP服務(wù)器容易受到Ddos攻擊，而用IIS建立的WWW服務(wù)在解析ASP語(yǔ)言時(shí)經(jīng)常出現(xiàn)問(wèn)題。這些程序漏洞都是可以通過(guò)安裝服務(wù)補(bǔ)丁來(lái)解決，所以我們要保證網(wǎng)絡(luò)安全就要注意服務(wù)漏洞的補(bǔ)丁安裝工作。

 小提示：我們通過(guò)“開(kāi)始”->“運(yùn)行”，輸入“services.msc”來(lái)啟動(dòng)服務(wù)設(shè)置窗口。

（4）組策略，用戶權(quán)限齊上陣：

如果企業(yè)自身需要對(duì)內(nèi)部員工進(jìn)行規(guī)范處理，分配合理權(quán)限的話，我們還可以通過(guò)設(shè)置組策略和用戶權(quán)限分配，甚至是添加一個(gè)域來(lái)解決。組策略可以統(tǒng)一的管理域中的所有計(jì)算機(jī)，域帳戶管理則可以針對(duì)不同的用戶分配不同的權(quán)限。這些都是很好的提高企業(yè)內(nèi)部網(wǎng)絡(luò)安全的手段。

小提示：我們通過(guò)“開(kāi)始”->“運(yùn)行”，輸入“gpedit.msc”來(lái)啟動(dòng)組策略設(shè)置窗口。