網(wǎng)絡的組件和規(guī)劃設計可以決定需要什么來保障本地計算機的安全，不過對于任何連接到互聯(lián)網(wǎng)的網(wǎng)絡來說，有一些東西是必須的。可以預先采取一些簡單的措施來使自己的網(wǎng)絡和數(shù)據(jù)更加安全。

　　幾個基本的安全問題

　　保障網(wǎng)絡安全的第一步是使用內(nèi)建于設備中的標準特性。許多網(wǎng)絡設備擁有一些安全特性，可以保護用戶免受黑客攻擊。如果用戶要購買一臺寬帶路由器，就應當?shù)恼乙慌_支持NAT防火墻和MAC地址過濾的設備。NAT防火墻可以將你的網(wǎng)絡隱藏在路由器之后，而MAC地址過濾準許用戶許可或禁止對網(wǎng)絡對特定機器的訪問。NAT通常自動運行，并不要求什么配置。MAC地址過濾要求用戶輸入想要拒絕或允許的計算機的MAC地址。

　　無線網(wǎng)絡設備典型情況下都包括WEP或WPA加密。這兩種加密形式都有助于保護網(wǎng)絡，但WPA要比WEP更加健壯和安全。為了實施WPA或WEP，用戶需要在無線網(wǎng)絡的所有無線設備上都輸入一個加密密鑰，一般情況下，產(chǎn)品的用戶手冊都會包括一個如何配置加密密鑰的詳細指南。

　　簡言之，基本的安全要求用戶至少考慮以下幾個方面：

• 你在互聯(lián)網(wǎng)和本地網(wǎng)絡之間有一個NAT防火墻嗎?
• 你啟用了MAC地址過濾嗎?
• 你啟用了無線客戶端的WPA或WEP加密嗎?

　　反病毒軟件

　　反病毒軟件的基本功能是相同的，但用戶至少需要考慮以下幾個方面：

• 這種軟件支持自動更新從而便于檢測新病毒的時間嗎?
• 它掃描病毒的速度如何?
• 它可以掃描并清理即時通信程序的附件嗎?
• 它附帶一個軟件防火墻嗎?
• 病毒的清除要求用戶的參與嗎?

　　軟件防火墻

　　在你打開一個電子郵件消息時，電子郵件服務器會將數(shù)據(jù)發(fā)到計算機的一個端口上。Web服務器使用另外一個不同的端口來發(fā)送網(wǎng)頁，在而即時通信程序會使用另外一個端口來發(fā)送消息。防火墻管理著通過這些端口的通信，它可以阻止，或放行，有時它會問用戶是否希望準許一個將要打開的連接?多數(shù)防火墻包括一個通用的規(guī)則集，它準許用戶設置準許什么、禁止什么類型的通信。

　　考查軟件防火墻時，需要考慮的問題有：

• 它是否易于使用?
• 是否支持電話幫助要求?
• 是否通過權威部門的防火墻測試?
• 是否帶有反病毒軟件?

　　硬件防火墻

　　許多路由器都內(nèi)置了硬件防火墻。如果你的路由器沒有，你應當買一臺獨立的硬件防火墻設備。

　　硬件防火墻與軟件防火墻的工作方式一樣，但它有自己的優(yōu)勢。軟件防火墻必須安裝在每一臺網(wǎng)絡計算機上，而硬件防火墻可以對網(wǎng)絡和互聯(lián)網(wǎng)之間的通信連接進行集中控制，所以用戶可以肯定地說，網(wǎng)絡中的所有硬件都根據(jù)相同的規(guī)則工作。硬件防火墻還利用其自己的處理器進行端口過濾和加密任務，這意味著幾乎不太可能耗盡計算機中的資源，這也就給用戶們更佳的總體性能。還有一些防火墻準許用戶建立從互聯(lián)網(wǎng)到LAN的VPN連接，這就使得用戶即使在路途中也可以訪問自己的計算機。

　　關于硬件防火墻需要考慮以下幾個方面：

• 它有多少端口?
• 它能夠執(zhí)行狀態(tài)數(shù)據(jù)包檢查嗎?
• 它能夠建立VPN連接嗎?
• 它可以同時支持多少個VPN隧道?

標簽： web服務器 安全 電子郵件 防火墻 防火墻設備 服務器 服務器使用 互聯(lián)網(wǎng) 軟件防火墻 通信 網(wǎng)絡 網(wǎng)絡安全 硬件防火墻

版權申明：本站文章部分自網(wǎng)絡，如有侵權，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權歸原作者所有，如需使用，請與原作者聯(lián)系。