一、严谨的网络管理态度保护网络安全
就像每一个赛马者想要驾驭征服胯下马一样,每一个网络管理人员也想驾驭驯服网络,然而由于保护网络安全是一项复杂的系统工程,它不仅要求网络管理人员拥有渊博的网络管理知识,丰富的网络管理经验,还要求网络管理人员以严谨的网络管理态度处理关乎网络安全的每一个细节。
第一、密码安全
密码是保护网络安全的第一道重要防护门。网络管理人员有必要向计算机用户宣传如何设置密码的重要性。如设置密码时最好使用大小写字母和数字以及特殊符号混合的方式,当然前提是,不要太复杂,复杂到难以记忆。
第二、打补丁
由于大多数病毒和黑客都是通过系统的漏洞而入侵企业局域网,因此网络管理人员要采取措施,确保计算机系统补丁的更新。
第三、安装防病毒软件
病毒自我复制的特点注定其具有强大的杀伤力。一旦病毒侵入企业网络,轻则导致系统崩溃、重则导致企业机密文件外泄。因此安装防病毒软件极为重要。每隔一段时间,网络管理员都要安排措施,对所有的机器进行病毒扫描,包括网站服务器、邮件服务器、文件服务器、客户机。安装防病毒软件以后,也要保持病毒库的即时更新。
第四、代理服务器
代理服务器可以隐藏企业局域网内部的计算机,这从一定程度上减少了内部计算机遭受黑客直接攻击的可能性,另外它可以节省公网IP。但用代理服务器上网也有两个缺点。一是,每次上网都要经由服务器,这样访问速度会变慢;二是,当代理服务器被攻击或者是损坏的时候,其余电脑将不能访问网络。因此网络管理人员一定要重视代理服务器的安全。
第五、局域网管理软件
一个不可忽视的问题是,内部安全。保护企业局域网安全必须考虑到安全隐患的方方面面。其中来自局域网内部也即员工上网行为管理造成的安全威胁一样不可忽视。局域网管理软件正是防范内部隐患必不可少的软件。大多数局域网管理软件具备网络监控功能,这使得网络管理人员能对员工的一切上网行为一览无遗。除了监控之外,大多数局域网管理软件都能够控制员工的上网行为。如可根据关键字屏蔽、过滤各种存在安全隐患的网站、邮件等。
第六、物理安全
上述六点说的都是“软”保护,其实“硬”保护也举足轻重。首先要保护网线的完整,避免老鼠撕咬;其次要注意防火,将电线和网络放在比较隐蔽的地方;另外、还要准备不间断电源供给UPS(uninterruptible power supply),以确保在突发情况下,网络仍可不间断运行;最后网络管理人员还可以学习网吧网管的一些做法,如给电脑加锁。总之,保护局域网网络安全是一项复杂的系统工程,它需要网络管理人员动员多方面的力量,以严谨的态度、渊博的学识,采取各种措施,保护网络安全的方方面面。
二、网络监控软件应对网络诈骗
网络熙熙皆为利来,网络攘攘皆为利往。正是摸透了网民的这一秉性,网络诈骗分子无所不用其极,利用电信诈骗、购物诈骗、股票诈骗等多种手段骗取网民的血汗钱。网络管理专家建议企业重视网络信息安全,部署网络监控软件,并制定上网行为管理政策,向员工宣传常见的诈骗手段。网络管理专家提示,切勿随便访问不明网址。凡是遇到与中奖、交易相关的信息,仔细辨别,不要轻信天上掉馅饼一事。
1、网络诈骗之购物诈骗
免费、促销、低价是最最吸引网络购物者眼球的。不幸的是,这些信息在网络上极为泛滥。点击那些链接后,网民往往会被带与真实购物网站装扮的几乎一模一样的钓鱼网站。除非仔细辨认,网民很容易信以为真,并在钓鱼网站上输入自己的网银帐号和密码。最后也无法逃脱财物两空的命运。网络管理专家说,此类折扣、促销、免费信息在各个网站上俯拾皆是。轻则分散员工的注意力,导致员工网银帐号和密码失窃。重则危机企业网络安全,导致企业机密文件泄漏。这就是许多企业部署网络监控软件,屏蔽购物网站,甚至部署络监控软件,监控员工上网行为的原因。
2、网络诈骗之黑马股推荐
近来股市不景气,许多股票大跌。黑马股应运而生。网络管理专家称,此类股票诈骗往往会以免费注册引诱网民注册会员,当网民急于知道黑马股时,诈骗分子就称需要付费才能拥有,而其实所谓的黑马股不过是随即生成而已。网络管理专家称,炒股非常影响员工的工作效率。因此一直以来,炒股软件都是网络监控软件等常用网管软件重点屏蔽的对象。但随着3G手机的推出,员工转向手机炒股。此时网络监控软件鞭长莫及,一个辅助的方式即是,制定手机上网行为管理政策,如禁止员工在上班时间用手机炒股,如有违背者,处以相应的惩罚。密码、浏览的网页、即时通讯聊天内容、电子邮件内容、网站登录密码等将源源不断地都流向黑客指定的“囊中”,而黑客借助的正是类似网络监控软件的工具。
|