企业网络安全方案精品.docx

《企业网络安全方案精品.docx》由会员分享，可在线阅读，更多相关《企业网络安全方案精品.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业网络安全方案企业网络平安方案1 你不肯定非得是系统专家、才能更有效地爱护自己防范黑客。很难阻挡黑客访问像电子信号这种看不见、摸不着的东西。这就是为什么爱护无线网络平安始终颇具挑战性。假如你的无线网络担心全，贵公司及数据就面临很大的风险。那样，黑客们或许能够监控你访问了哪些网站，或者查看你与业务合作伙伴交换了哪些信息。他们说不定还能登录到你的网络上、访问你的文件。 虽然无线网络始终简单受到黑客入侵，但它们的平安性还是得到了大大增加。下面这些方法旨在帮你提高平安系数。 一、安装平安的无线路由器。 这个设备把你网络上的计算机连接到互联网。请留意：不是全部路由器都是天生一样的。至少，路由器须要具有

2、以下三种功能：(1)支持最不简单被的密码;(2)可以把自己隐藏起来，防止被网络外面未经授权、过于新奇的人望见;以及(3)防止任何人通过未经授权的计算机进入网络。本文以Belkin International公司生产的路由器为例。它和其他公司生产的类似路由器广泛应用于如今的网络中。它们的设置过程特别相像。本文举荐的一些方法适用于这类设备。请留意：款式较老或价格较低的路由器可能供应不了同样的功能。 二、选择平安的路由器名字。 可以运用生产厂商的配置软件来完成这一步。路由器的名字将作为广播点(又叫热点)，你或试图连接至路由器广播区范围之内的无线网络的任何人都看得见它。不要把路由器的品牌名或型号(如B

3、elkin、Linksys或AppleTalk)作为其名字。那样的话，黑客很简单找出路由器可能存在的平安漏洞。 同样，假如把你自己的姓名、住址、公司名称或项目团队等作为路由器的名字，这无异于帮助黑客猜出你的网络密码。 你可以通过这个方法来确保路由器名字的平安：名字完全由随机字母和数字或者不会透露路由器型号或你身份的其他任何字符串组成。 企业网络平安方案2 三、定制密码。 应当更改路由器出厂设置的默认密码。假如你让黑客知道了所用路由器的型号，他们就会知道路由器的默认密码。而假如配置软件供应了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网限制路由器设置。 四、隐藏路由器名字。 选择

4、了一个平安的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符(SSID)。 一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客须要困难的设备才能确定你有没有无线网络。 五、限制网络访问。 应当运用一种名为MAC地址过滤的方法(这与苹果公司的Mac机毫无关系)，防止未经授权的计算机连接到你的无线网络。为此，首先必需查明允许连接到你网络上的每一台计算机的介质访问限制(MAC)地址。全部计算机统一采纳12个字符长的MAC地址来标识。想查看你的那些计算机，点击“起先”，然后点击“运行”，输入cmd后点击“确

5、定”。这时就会打开带DOS提示符的新窗口。 输入ipconfig/all，按回车键，即可查看全部计算机网卡方面的信息。“物理地址”(Physical Address)这一栏显示了计算机的MAC地址。 一旦你拥有了授权MAC地址的列表，可以运用安装软件来访问路由器的MAC地址限制表。然后，输入允许连接至网络的每一台计算机的MAC地址。假如某个计算机的MAC地址没有出现在该列表上，它就无法连接到你的路由器和网络。 请留意：这并非万无一失的平安方法。阅历老到的黑客可以为自己的计算机设定一个虚假的MAC地址。但他们须要知道你的授权计算机列表上有哪些MAC地址。缺憾的是，因为MAC地址在传输时没有经过加

6、密，所以黑客只要探测或监控你网络上传输的数据包，就能知道列表上有哪些MAC地址。所以，MAC地址过滤只能应付黑客新手。不过，假如你打消了黑客的念头，他们可能会放过你的网络，改而攻击没有过滤MAC地址的网络。 企业网络平安方案3 六、选择一种平安的加密模式。 为无线网络开发的第一种加密技术是有线对等保密(WEP)。全部加密系统都运用一串字符(名为密钥)对数据进行加密及解密。为了对网络上广播的数据包进行解密，黑客必需弄清晰相关密钥的内容。密钥越长，供应的加密机制就越强。WEP的缺点在于，密钥长度只有128位，而且从不改变，这样黑客就比较简单密钥。 近些年来开发的无线保真爱护接入2(WPA2)克服了

7、WEP的部分缺陷。WPA2运用256位的密钥，只适用于最新款式的路由器上，它是目前市面上大的加密机制。数据包在广播过程中，WPA2加密密钥不断改变。所以黑客想通过探测数据包来WPA2密钥，那纯粹是在奢侈时间。因而，假如你的路由器比较新，也供应了加密选项，就应当选择WPA2，而不是选择WEP。请留意：WPA1适用于大企业，配置起来比较困难;WPA2适用于小公司和个人，有时被称为WPA-PSK(预共享密钥)。 WPA2消退不了全部风险。用户登录到WPA2无线网络时会出现的风险。为了获得访问权，用户必需供应名为预共享密钥的密码。系统管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。假如用户

8、试图接入网络，黑客就会试图监控这个过程，从中预共享密钥的值。一旦他们得逞，就能连接至网络。 幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特别字符和空格。为了尽量提高平安系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。 企业网络平安方案4 七、限制广播区。 应当把路由器放在你所在大楼的中心，远离窗口或者大楼的四边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能不能从旁边的停车场或街道收到路由器的信号。 一般来说，黑客运用的设备到达不了无线网络，他们也就无法闯入。有些路由器让你能够限制广播的信号强度。假如你有这个选项，就要把路

9、由器的信号减弱到所须要的最弱强度。可以考虑在晚上及不运用的其他时间段禁用无线路由器。没必要关闭网络或Web服务器，只要拨下路由器的电源插头就行了。这样既不会限制内部用户对网络的访问，也不会干扰一般用户运用你的网站。 八、考虑运用高级技术。 假如你看了本文之后，确定升级路由器，不妨考虑把原来的那只路由器用作蜜罐(honeypot)。这其实是伪装的路由器，是为了吸引及挫败黑客而设置的。只要插入原来的那只路由器，但不要把它与任何计算机连接起来。把该路由器命名为Confidential，不要把SSID隐藏起来，而是要广播它。 九、实行主动。 不要坐以待毙。采纳上述方法来爱护贵公司及数据、远离入侵者。要熟识你所用路由器的种种选项，并且主动设置到位