中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
您现在的位置: EDU首页 > 教育信息化 > 网络安全 > 攻击防范 > 其它
漏洞越来越多 企业网络安全如何保障
http://www.edu.cn   2010-05-28 作者:

字体选择:【大】 【中】 【小】

  虽然例如微软操作系统及其办公软件所公布的补丁在发布前也会进行一些测试。但是,他们测试的内容很可能不涉及你的企业所用到的软件程序。所以为了避免事后后悔,就别怕麻烦,装补丁前好好测试下兼容性。

  漏洞修补完了就万事大吉了吗?当然不是,漏洞只是攻击者的入口,攻击者想要得到的是网络管理员的权限,那么管理员的账户和密码就是网络安全的关键,一起来看看有哪些好的方法来保护我们的网络安全。

  检查是否有隐性帐户的存在

  微软操作系统是支持多用户,一个操作系统中,可以有多个用户。在控制面板的帐户设置中,就可以查看当前操作系统的所有用户记录。然而你是否知道,帐户记录是可以隐形的。很多攻击者在取得管理员帐户之后通常不会使用这个帐户进行非法操作,而是利用管理员的权限,创建一个新的用户名,然后将它隐藏。这样,控制面板用户帐户里就看不到这个帐户的信息的,攻击者也就可以肆虐你的网络了。

  那么当我们怀疑电脑被黑的时候,就要先检查是否有隐型用户名,并及时将其删除它。

  在图形界面下,我们是无法看到该隐形帐户的存在,自然不能对其进行修改删除。所以想要查看是否有隐形帐户的存在,只能在DOS状态下查看或者利用相关软件常看,最后在注册表中进行修改或删除。看到这里相信有些用户可以想到,这个方法也可以让管理员使用啊。没错,把管理员账户设置成隐形的既可以防止普通用户,也能阻止一部分攻击者,能使我们的网络更加的安全。

  不显示上次登陆名

  不在登陆界面显示上次登陆的帐户,这也可以提高管理员账户的安全性。由于系统默认是显示登录帐户的,所以我们要对其进行修改。首先,双击“我的电脑”,打开“控制面板”,打开“管理工具”,打开“本地安全策略”。其次,在打开的窗口中,选择“本地策略”,选择“安全选项”,最后找到“交互式登陆:不显示上次的用户名”。这样在下次登陆电脑时,就不会显示上次登陆的用户名,设置完了别忘了试一试哦。

  修改管理员帐户名称

  攻击者一般都会认为Administrator是管理员帐号,其实我们可以将计就计,把账户名改了,把Administrator设为最低权限。对于真正的管理员账号我们要把名字起的简单,越普通越好。

  不定期的更改密码策略

  作为网络管理员,我们要不定期的修改密码,从而避免因为密码泄露而造成损失。设置密码更改的频率不用太高,但时间要不固定,三天一变,一周一变等都可以。虽然会增加一定的工作量,但可以提高密码的安全性。另外,密码的复杂程度也很重要,简单来说就是越复杂越好,字母数字的组合是必须的,长度最好超过10位。

  总结

  上面介绍的都是企业网络防护的基础,但也是最容易被忽视的地方。现在的网络漏洞、网络威胁虽多,但并不全是无法阻止的,只要网络管理员更加的用心更加的细心一些,企业的网络安全性也会有很高的提升的。

页面功能 【打印】 【关闭】 【我有话说

MOOC风暴来袭

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com