论文部分内容阅读
网络维护一直是学校局域网工作的难点，很多方面是因为网络维护的方法不当引起的，现在多教单位和我们一样都安装了宽带，速度比较快，这使得学员在学习的过程当中会同时在网上做一些其他的工作，长时间的在线和快速刷新这往往容易成为黑客们攻击的目标。那么怎么做才会使我们的网络更安全呢?
首先，应拒绝文件夹的隐藏共享
目前我们局域网中的教师机和学生机使用的操作系统多是WindowsXP，或是Windows2000，然而这两类系统都具备“文件夹的隐藏共享”功能即右单击硬盘盘符，选择“共享与安全”项，你就会发现你所选择的硬盘已经被设置成“共享该文件夹了”，但这时我们在“网上邻居”中却看不到这些内容，这是因为在Windows2000/XP系统中默认状态下会开启所有分区的隐藏共享，从“控制面板／管理工具／计算机管理”窗口下选择“系统工具／共享文件夹／共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“＼计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空。入侵者可以轻易看到C盘的内容。这就给网络安全带来了隐患。我们可以通过修改注册表来解决这个问题，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrent-ControlSetseviceLanmanworkscatmnparameters”。新建一个名为“AutoshareWKs”的双字节值。并将其值设为“0”，重启电脑后共享就会取消了。
第二，学会拒绝恶意代码
目前，恶意网面成为网络社会上最大的威胁，以前用Modem。因为打开网页的速度慢，在完全找开前关闭恶意网页还有避免“中毒”的可能，现在宽带的速度这么快，所以很容易就会被攻击。一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。打开IE浏览器，点击“工具／Internet选项／安全／自定义级别”，将安全级别定义为“安全级－高”，对“AcdveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。
第三，有效封闭黑客的进入的“门”
黑客之所以能进入，那说明系统一定有方便其进出的门，只要我们堵死这扇门，让黑客无法进入就行了。
1.及时关闭“文件和打印共享”
文件和打印共享是一个非常有用的功能，但是在我们用完时应及时的关闭它。否则它就会成为黑客入侵的很好的安全漏洞。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉就行了。但是仅仅将“文件和打印共享”关闭还是远远不够的我们还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器。选择“HKEY_CURRENT_USERSoftwareMlcrosoftWin_dowsCurrentVersionPoIiciesNetWork”主键，在该主键下新建DWoRD类型的键值，键值名为“NoFileShamngControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在网络邻居的“属性”对话框中“文件和打印共享”就不复存在了。
2.删除不必要的网络协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”。选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。尤其要注意NET-BIOS协议，这个协议是很多安全隐患的。比如说它可以泄漏你的信息(你的计算机名和工作组)所以对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NETBIOS也关闭，这样可以避免针对NETBIOS的攻击。具体做法是，选择“TCP/IP协议／属性／高级”，进入“高级TCP/IP设置”对话框，选择“WINs”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。
3.注意不要建立空连接
国为在默认的情况下。任何人都可以通过空连接连服务器的，这是有居心不良就可以通过枚举账号并猜密码。所以，我们不要建立空连接。通常采用修改注册表的方法来做到这点：打开注册表找到“HKEY_LoCAL_MACHINESys-ternCurrentControlSetColltrlLSA”，将DWoRD值“Restric-tAnonvmous”的键值改为“1”就行了。
4.将来宾账号禁用
来宾账号即我们常说的Guest账号，有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想让别人进入自己的计算机那还是禁止的好。其作法是：打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。
最后，再补充一条，这一条也是最容易做到的，那就是要为自己的电脑安装好一点的杀毒软件并记得及时为自己的系统打补丁。
首先，应拒绝文件夹的隐藏共享
目前我们局域网中的教师机和学生机使用的操作系统多是WindowsXP，或是Windows2000，然而这两类系统都具备“文件夹的隐藏共享”功能即右单击硬盘盘符，选择“共享与安全”项，你就会发现你所选择的硬盘已经被设置成“共享该文件夹了”，但这时我们在“网上邻居”中却看不到这些内容，这是因为在Windows2000/XP系统中默认状态下会开启所有分区的隐藏共享，从“控制面板／管理工具／计算机管理”窗口下选择“系统工具／共享文件夹／共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“＼计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空。入侵者可以轻易看到C盘的内容。这就给网络安全带来了隐患。我们可以通过修改注册表来解决这个问题，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrent-ControlSetseviceLanmanworkscatmnparameters”。新建一个名为“AutoshareWKs”的双字节值。并将其值设为“0”，重启电脑后共享就会取消了。
第二，学会拒绝恶意代码
目前，恶意网面成为网络社会上最大的威胁，以前用Modem。因为打开网页的速度慢，在完全找开前关闭恶意网页还有避免“中毒”的可能，现在宽带的速度这么快，所以很容易就会被攻击。一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。打开IE浏览器，点击“工具／Internet选项／安全／自定义级别”，将安全级别定义为“安全级－高”，对“AcdveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。
第三，有效封闭黑客的进入的“门”
黑客之所以能进入，那说明系统一定有方便其进出的门，只要我们堵死这扇门，让黑客无法进入就行了。
1.及时关闭“文件和打印共享”
文件和打印共享是一个非常有用的功能，但是在我们用完时应及时的关闭它。否则它就会成为黑客入侵的很好的安全漏洞。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉就行了。但是仅仅将“文件和打印共享”关闭还是远远不够的我们还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器。选择“HKEY_CURRENT_USERSoftwareMlcrosoftWin_dowsCurrentVersionPoIiciesNetWork”主键，在该主键下新建DWoRD类型的键值，键值名为“NoFileShamngControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在网络邻居的“属性”对话框中“文件和打印共享”就不复存在了。
2.删除不必要的网络协议
对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”。选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。尤其要注意NET-BIOS协议，这个协议是很多安全隐患的。比如说它可以泄漏你的信息(你的计算机名和工作组)所以对于不需要提供文件和打印共享的主机，可以将绑定在TCP/IP协议的NETBIOS也关闭，这样可以避免针对NETBIOS的攻击。具体做法是，选择“TCP/IP协议／属性／高级”，进入“高级TCP/IP设置”对话框，选择“WINs”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。
3.注意不要建立空连接
国为在默认的情况下。任何人都可以通过空连接连服务器的，这是有居心不良就可以通过枚举账号并猜密码。所以，我们不要建立空连接。通常采用修改注册表的方法来做到这点：打开注册表找到“HKEY_LoCAL_MACHINESys-ternCurrentControlSetColltrlLSA”，将DWoRD值“Restric-tAnonvmous”的键值改为“1”就行了。
4.将来宾账号禁用
来宾账号即我们常说的Guest账号，有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想让别人进入自己的计算机那还是禁止的好。其作法是：打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。
最后，再补充一条，这一条也是最容易做到的，那就是要为自己的电脑安装好一点的杀毒软件并记得及时为自己的系统打补丁。