天天爱天天做天天做天天吃中文|久久综合给久合久久综合|亚洲视频一区二区三区|亚洲国产综合精品2022

    • 

    <delect id="ixd07"></delect>
      

      

      汶上信息港
      
標(biāo)題: 網(wǎng)絡(luò)安全三步曲 [打印本頁(yè)]
      

      
作者: 雜七雜八    時(shí)間: 2011-1-13 17:05
      
標(biāo)題: 網(wǎng)絡(luò)安全三步曲
      基本設(shè)置篇
      
: X' }$ e9 Y+ @" O  j　　一、在線安全的四個(gè)誤解' V+ }/ c1 r3 V- N/ H
      
　Internet實(shí)際上是個(gè)有來(lái)有往的世界，你可以很輕松地連接到你喜愛(ài)的站點(diǎn)，而其他人，例如黑客也很方便地連接到你的機(jī)器。實(shí)際上，很多機(jī)器都因?yàn)樽约汉茉愀獾脑诰€安全設(shè)置無(wú)意間在機(jī)器和系統(tǒng)中留下了“后門(mén)”，也就相當(dāng)于給黑客打開(kāi)了大門(mén)。
      
8 a5 Q7 y3 `; X  _# n　　你上網(wǎng)的時(shí)間越多，被別人通過(guò)網(wǎng)絡(luò)侵入機(jī)器的可能性也就越大。如果黑客們?cè)谀愕脑O(shè)置中發(fā)現(xiàn)了安全方面的漏洞，就會(huì)對(duì)你發(fā)起攻擊，可能是一般的騷擾，如降低你的速度或者讓你的機(jī)器崩潰；也可能更嚴(yán)重，例如打開(kāi)你的機(jī)密文件、偷竊口令和信用卡密碼。% ]. _, G" c3 c( _8 u! X
      
　　但是很多人并不以為然，因?yàn)樗麄冊(cè)诰W(wǎng)絡(luò)安全方面還存在四個(gè)誤區(qū)：) G" Z; V' _6 p8 @- e
      
　　- q0 N6 E1 t: ~6 K: ], Q, w& `
      
　　誤區(qū)一：我沒(méi)有連接其他網(wǎng)絡(luò)，所以我很安全。2 s. N0 {3 |* \1 P# J3 w
      
　　對(duì)，連接INTERNET是要上網(wǎng)的，但是可以上網(wǎng)的獨(dú)立機(jī)器，與一臺(tái)商業(yè)網(wǎng)絡(luò)中心的機(jī)器相比，所使用的網(wǎng)絡(luò)協(xié)議仍然有一些甚至全部相同，而一臺(tái)商業(yè)網(wǎng)絡(luò)中心的機(jī)器還可能安裝了公共防火墻或者有專門(mén)負(fù)責(zé)安全的人員。與此形成強(qiáng)烈對(duì)比的是一些用于家庭、辦公室、小公司的個(gè)人用機(jī)確是門(mén)戶大開(kāi)，完全沒(méi)有防范黑客的能力。這種威脅是很現(xiàn)實(shí)的：如果你使用了cable modem或是DSL連接上網(wǎng)，而且在網(wǎng)上的時(shí)間很長(zhǎng)，一天- L8 f* Z1 _! A: G3 u1 I
      
里也許就會(huì)有2-4個(gè)卑鄙的黑客企圖攻擊你。; d4 Z/ |: k/ X; {' v( Q& ]
      
　　誤區(qū)二：我是用撥號(hào)上網(wǎng)，所以我的機(jī)器是安全的。* ^% q! I  ~$ m5 P# f* N- \
      
　　每次當(dāng)你開(kāi)始撥號(hào)上網(wǎng)，你使用的IP地址都會(huì)不同，也就是動(dòng)態(tài)IP，所以相比靜態(tài)IP的用戶而言。黑客是很難找到你，但是有一些黑客軟件已經(jīng)發(fā)展到可以在1個(gè)小時(shí)以內(nèi)逐個(gè)掃描上萬(wàn)個(gè)IP地址的能力，所以只要黑客使用了這些工具，即使是撥號(hào)上網(wǎng)的用戶也可能受到攻擊。
      
% {6 h2 M' A" G) k　　誤區(qū)三：我使用了防病毒軟件，所以我很安全。
      
  p- p& [- d0 o) I. [, z　　一個(gè)好的病毒軟件確實(shí)是在線安全不可或缺的部分，但是也是很小的一個(gè)部分。它能夠通過(guò)檢測(cè)病毒和類似的問(wèn)題保護(hù)你，但是它們對(duì)防范黑客、對(duì)帶有惡意的“合法”程序卻無(wú)能為力。- J* e. G; Z  P  [' r
      
　　誤區(qū)四：我使用了防火墻，所以我很安全。
      
- ]# \4 ?3 v0 q1 y/ g: P& t# |. s  N　　防火墻是很有用處，但是如果你的機(jī)器總是采用一些不夠安全的方式接收和發(fā)送數(shù)據(jù)，而你又僅僅依靠一些附加的程序提供安全，這就等于把所有的蛋放在一個(gè)籃子里，一旦防火墻軟件出現(xiàn)bug或者有漏洞，那你很危險(xiǎn)了。另外，防火墻對(duì)于病毒一類的軟件完全沒(méi)有防范能力，尤其是那些帶有惡意的悄悄地向你的機(jī)器發(fā)送或提取數(shù)據(jù)的程序。$ P/ o* c6 u6 S" R; ^. G! s5 C
      
最后，一些防火墻軟件還可能幫倒忙，因?yàn)樗鼈兊膹S商在廣告中把產(chǎn)品的特點(diǎn)介紹出去，可能招致一些專門(mén)針對(duì)它們?nèi)觞c(diǎn)的攻擊。
      
; F& ~+ d9 _0 B$ v9 e　　但是解決方法是有的，你可以使用你已經(jīng)有的工具，而且本文也會(huì)告訴你怎樣才是安全的設(shè)置和怎樣選擇安全軟件。
      
1 A: o: b5 g# d5 t　　二、一分鐘的網(wǎng)絡(luò)基礎(chǔ)知識(shí)5 }8 a" R8 t1 ]# E! O% D7 T0 n+ I
      
　　看到這個(gè)內(nèi)容，你可能想一眼掃過(guò)或者直接跳過(guò)去，但是這只需要一分鐘，而且對(duì)你理解下面的內(nèi)容很有幫助。
      
; u/ I# p6 v% d% G- A* ]" X　　簡(jiǎn)單地說(shuō)，你可以將你和網(wǎng)絡(luò)的連接分為三層。* k6 q1 A  M2 B* a
      
　　最深的一層是你和網(wǎng)絡(luò)的物理連接方式，包括硬件。例如撥號(hào)上網(wǎng)，要使用“撥號(hào)適配器”才能和你的MODEM“交談”；如果是局域網(wǎng)，需要網(wǎng)卡和驅(qū)動(dòng)程序，以便你的PC和網(wǎng)卡交換數(shù)據(jù)，而DSL、cable等也需要網(wǎng)卡。一個(gè)PC可以同時(shí)使用多個(gè)硬件適配器，
      
, V8 o- x2 m" t( L- [1 p例如可以即用cable modem上網(wǎng)，也連接撥號(hào)上網(wǎng)的MODEM，還在局域網(wǎng)中，這樣系統(tǒng)的網(wǎng)絡(luò)設(shè)置中就有兩個(gè)網(wǎng)絡(luò)適配器和一個(gè)撥號(hào)適配器。. V0 j3 h8 D3 `
      
　　中間的一層連接由你的機(jī)器所使用的和網(wǎng)絡(luò)其他機(jī)器交流的通訊協(xié)議和語(yǔ)言組成，例如TCP/IP協(xié)議，其他還有NetBEUI和IPX/SPX，這些協(xié)議也可以并行工作，一個(gè)協(xié)議可以被同時(shí)捆綁到多個(gè)硬件設(shè)備上，而一個(gè)硬件設(shè)備也可以同時(shí)捆綁多個(gè)協(xié)議。最頂層的連接是網(wǎng)絡(luò)設(shè)備，登錄上網(wǎng)、文件與打印共享和以及位于最頂層的客戶程序，為你完成需要在網(wǎng)絡(luò)上完成的任務(wù)，但不幸的是，它是雙向的，也可以讓黑客對(duì)你執(zhí)行他們的操作。8 C) P3 `2 S$ y3 p, H
      
　　所以，保證安全的竅門(mén)在于確保沒(méi)有那些危險(xiǎn)的設(shè)置和設(shè)備，例如如果不需要從網(wǎng)上進(jìn)行訪問(wèn)，“文件與打印共享”就完全沒(méi)有必要，這也是黑客經(jīng)常利用的地方。換句話說(shuō)，仔細(xì)地設(shè)置哪些要進(jìn)行捆綁，可以確保你的機(jī)器不那么輕易被訪問(wèn)，盡管存在一些本身安全性較差的設(shè)備和協(xié)議。* @$ f5 M, _# O5 p
      
　　三、怎樣確保連接安全, h) y" Y4 Z6 h4 G
      
　　在按照我下面提到的建議對(duì)系統(tǒng)設(shè)置進(jìn)行修改以前，最好先將你系統(tǒng)中的關(guān)鍵數(shù)據(jù)備份，或者記下你原來(lái)的設(shè)置，以便在需要的時(shí)候恢復(fù)。如果你是在局域網(wǎng)或是有特殊的網(wǎng)絡(luò)要求，請(qǐng)先和管理員商量。
      
' q$ w3 K; r* b( N: ~9 }" R/ h+ s　　我們先檢查你的網(wǎng)絡(luò)設(shè)置：右擊“網(wǎng)絡(luò)鄰居”，選擇“屬性”，現(xiàn)在我們要?jiǎng)h除一些很容易就能夠讓別人通過(guò)INTERNET連接到你的INTERNET協(xié)議：TCP/IP。
      
# j$ w1 d& Q" E& K! W: N　　如果你沒(méi)有使用撥號(hào)上網(wǎng)，可以直接跳到下一段。雙擊“撥號(hào)適配器”、“綁定”，把除TCP/IP以外的內(nèi)容都選掉，回到主界面，雙擊“TCP/IP ->撥號(hào)適配器”，你可能看到一個(gè)警告，說(shuō)明如果修改將有危險(xiǎn)，不管它，不修改才會(huì)有危險(xiǎn)呢！單擊“綁定”，如果選擇了“microsoft網(wǎng)絡(luò)用戶”和“文件和打印共享”，把它們選掉，這樣就只剩下TCP/IP了，你會(huì)得到這樣一個(gè)警告：TCO/IP已經(jīng)沒(méi)有綁定到任何驅(qū)動(dòng)程序“，回答NO。
      
" @0 g- f$ `" r' i1 r2 @　　如果你使用了網(wǎng)卡，單擊每個(gè)卡對(duì)應(yīng)的TCP/IP，例如我就用了一塊便宜的Realtek網(wǎng)卡，則單擊“TCP/IP -> Realtek RT8029(as) PCI Ethernet NIC.”，單擊“綁定”，確認(rèn)沒(méi)有選擇“micrcosoft網(wǎng)絡(luò)用戶”和“文件和打印共享”。
      
: i5 O  a" u' V- U# y1 n　　但是如果你是在局域網(wǎng)上，希望在本地共享文件和打印機(jī)，也有辦法呀，添加一個(gè)非INTERNET協(xié)議IPX/SPX或者NetBEUI都可以。添加適當(dāng)?shù)摹癿icrcosoft網(wǎng)絡(luò)用戶”，選擇“文件和打印共享”，就可以共享文件和打印了！
      
- h+ f- y) b) q; u! l( h/ `: o) _　　現(xiàn)在倒回去檢查系統(tǒng)中的每個(gè)適配器和協(xié)議，確保“micrcosoft網(wǎng)絡(luò)用戶”和“文件打印共享”只在IPX/SPX and/或NetBEUI中被選擇了。同時(shí)，也確認(rèn)在TCP/IP中沒(méi)有選擇這兩項(xiàng)。然后對(duì)局域網(wǎng)中的所有機(jī)器重復(fù)這個(gè)檢查過(guò)程。用這種方法，你的機(jī)器在, g- J6 U2 T3 O1 M/ v' v# u
      
INTERNET上就只使用TCP/IP，而在局域網(wǎng)上使用非INTERNET協(xié)議以便共享打印機(jī)和文件。因?yàn)楹诳捅仨毷褂肨CP/IP，這樣他們就需要花費(fèi)更多的時(shí)間來(lái)訪問(wèn)被共享的打印機(jī)和
      
- A* [3 K( T; ?  o8 V7 v1 B$ D文件。
      
, Q0 r5 [2 F8 t( R/ {2 F6 q$ h1 ~　　需要注意的是你對(duì)網(wǎng)絡(luò)設(shè)置的任何變動(dòng)都可能重新設(shè)置綁定和其他設(shè)置，甚至包括你不曾接觸的內(nèi)容，而當(dāng)你或者是你所安裝的軟件修改了網(wǎng)絡(luò)設(shè)置，都要執(zhí)行上面介紹的步驟檢查T(mén)CP/IP連接以確保它保持“干凈”，沒(méi)有與“micrcosoft網(wǎng)絡(luò)用戶”和“文件和打印共享”綁定。' d  d3 V5 X+ M+ l1 A1 c
      
　　AOL（美國(guó)在線）有一點(diǎn)是令人厭惡的：它把它自己的（通常是沒(méi)有必要的）適配器加入到你的網(wǎng)絡(luò)設(shè)置中，而且可能會(huì)不正確地修改你的綁定設(shè)置，一些用戶在安裝AOL后報(bào)告，他們的“文件和打印共享”被綁定在TCP/IP上，意味著對(duì)任何想連接的人都提供3 q# R! A# X" Q( k/ k& r
      
打印機(jī)和文件，上面的介紹的竅門(mén)對(duì)避免出現(xiàn)AOL的這個(gè)情況也很有效。
      
" v4 O) l: @- x' Q9 [　　要改善你的網(wǎng)絡(luò)安全性你可以作很多工作，我們將在下面討論，但是面的設(shè)置將消除WINDOWS PC的最常見(jiàn)和突出的網(wǎng)絡(luò)安全問(wèn)題，把最明顯的漏洞給你堵上，讓你擁有一個(gè)更安全的線上操作基礎(chǔ)。一旦你學(xué)會(huì)了上面的方法，只用幾分鐘進(jìn)行檢查，基本就不需要其他的輔助軟件，這樣做的好處在于不用花錢(qián)喲！$ l7 v, g0 x- B! ?
      
　　工具篇
      
# P% `: l0 t! C2 H7 X　　在上一部分，我們討論了怎樣調(diào)整網(wǎng)絡(luò)設(shè)置以獲得更好的安全性，現(xiàn)在，我們來(lái)看看怎樣利用一些免費(fèi)或者商業(yè)產(chǎn)品和服務(wù)做更多的事。2 j$ B. S* a; l! q: i3 J' T
      
　　既然你已經(jīng)有了很好的防范黑客的線上安全基礎(chǔ)，現(xiàn)在你可以學(xué)習(xí)使用決定性的一招，幫你的機(jī)器增強(qiáng)抵抗力，能夠防范一些常見(jiàn)的和不常見(jiàn)的攻擊，甚至一些更高水平的或者更迂回曲折的攻擊。于是，你就有了兩級(jí)安全措施了，一個(gè)是前面介紹的網(wǎng)絡(luò)安全設(shè)置，一個(gè)是附加的安全產(chǎn)品，即使有其中一個(gè)出現(xiàn)了問(wèn)題，你也仍然有另一個(gè)保護(hù)，總不能一棵樹(shù)上吊死人吧！
      
9 q* @. P4 ]6 O; z$ m　　在你向系統(tǒng)中添加任何安全性產(chǎn)品之前，作一個(gè)額外的測(cè)試，檢查一下你的設(shè)置是否已經(jīng)OK了。最好是定時(shí)（每月或者每周）檢查一下你的基本網(wǎng)絡(luò)設(shè)置是否安全。; M1 g/ |6 R  s% J: ^- p" P+ V
      
　　我推薦三個(gè)絕好的免費(fèi)站點(diǎn)幫助你從外端檢測(cè)你的INTERNET連接，以便你檢測(cè)和糾正潛在的安全問(wèn)題。8 T2 B1 Q2 f  x2 I$ o0 ^
      
　　 http://grc.com/intro.htm' n& r3 T5 h! C( a7 Y
      
　　 http://www.dslreports.com/r3/dsl/secureme
      
/ m1 m# m+ V" Y　　 http://www.antionline.com/
      
9 G3 Q$ Y6 C0 i+ K2 S4 G8 ]　　我曾經(jīng)連續(xù)使用過(guò)這第三個(gè)站點(diǎn)，他們測(cè)試的對(duì)象是一樣的，有些重復(fù)，但是采用了不同的方法，測(cè)試的重點(diǎn)也不同。通過(guò)一個(gè)一個(gè)地在這三個(gè)網(wǎng)站進(jìn)行測(cè)試，你可以“嗅”到你的INTERNET連接中存在的最常見(jiàn)的漏洞，如果你通過(guò)了這三個(gè)測(cè)試，你就可以防范絕大多數(shù)的常見(jiàn)的黑客攻擊了。
      
4 `% j/ w2 V; Z! I, c9 V# N: h　　另外，Gibson Research網(wǎng)站（ http://grc.com/intro.htm）所提供的額外的幫助文件值得一讀，特別是當(dāng)你對(duì)關(guān)閉一個(gè)端口有疑惑（例如NetBIOS的Port 39）的時(shí)候，Gi
      
  h# o6 `" t+ Y+ v( Jbson提供了一步一步的指導(dǎo)可以確保你將端口關(guān)閉，具體參看 http://grc.com/su-bond
      
6 E- N, V# K- s, j& q+ e) @/ Hage.htm。
      
" z# C6 j. \. o% i, v　　一旦你的PC經(jīng)過(guò)了上面的測(cè)試，你就可以再增加一個(gè)加強(qiáng)安全的程序了，這種程序有很多，但是目前最熱門(mén)的是“個(gè)人用防火墻”，下面我們討論的重點(diǎn)也就是如何選擇這一類產(chǎn)品。
      
( {& E& e7 _& R" O- _　　不管你是否已經(jīng)使用了公用的防火墻、代理服務(wù)器、域名服務(wù)器，這些本地的防火墻在你的機(jī)器內(nèi)部監(jiān)視你的INTERNET數(shù)據(jù)交換，防止來(lái)自黑客的不正常的訪問(wèn)，其中一些還可以監(jiān)視非正常的數(shù)據(jù)輸出，也就是那種特洛伊木馬程序式偷偷摸摸留下的“后門(mén)”，在你不知道的情況下，向你的機(jī)器發(fā)送信息或者獲取信息。
      
" v# c" H! H4 i: e2 c, d7 l% i( f　　我現(xiàn)在使用的個(gè)人防火墻是免費(fèi)而絕妙的ZoneAlarm，雖然它還有一些粗糙，但是它更新很快，最新的版本已經(jīng)是2.0.26了，而且解決了很多早期版本存在的問(wèn)題，而且它免費(fèi)，卻比很多售價(jià)50美圓的商業(yè)產(chǎn)品更有效，例如它是少數(shù)能夠檢測(cè)到特洛伊程序的防火墻之一。
      
4 q4 Z9 R$ m- B% d　　Aladdin的eSafe Protect Desktop也加入了類似于防病毒程序的功能，相當(dāng)于防火墻加沙箱的功能，能夠防范決大多數(shù)帶有惡意的訪問(wèn)，并將它們隔離起來(lái)。另外，它們讓人滿意的是占用很少的系統(tǒng)資源，只有2%而已。它是一個(gè)值得注意的產(chǎn)品，售價(jià)為30美圓。但是為了與流行的ZoneAlarm抗衡，Aladdin的Protect Desktop現(xiàn)在對(duì)個(gè)人使用完% B+ p8 z1 o8 A- I. _, \, t+ m
      
全免費(fèi)，因此很值得試試看，我正在試用，可能它會(huì)變成我的新歡喲！& `. o, N* c0 A/ q$ N5 o/ g
      
　　FWProxy是一個(gè)簡(jiǎn)單免費(fèi)的程序，能夠在設(shè)定的端口監(jiān)聽(tīng)進(jìn)入的TCP連接，檢查用戶對(duì)設(shè)備的授權(quán)，在遠(yuǎn)程RAS用戶和設(shè)定的內(nèi)部TCP設(shè)備之間建立連接，你如果你只需要這個(gè)功能，那你可以試試它。
      
0 H, l3 Z0 D0 _# \+ s8 f' K6 f8 G　　Sybergen Secure Desktop（以前叫SyShield）非常靈活，可以從多方面進(jìn)行設(shè)置，售價(jià)為30美圓，它的長(zhǎng)處在于安裝簡(jiǎn)單，雖然為數(shù)不多的文檔讓那些迷失在它過(guò)多的設(shè)置選項(xiàng)中的初學(xué)者有些困惑，但是它馬上就會(huì)出新版本了，以后我們還要介紹。8 W7 m) \5 K# E% l
      
　　BlackIce Defender是一個(gè)享有盛譽(yù)、非常流行的防火墻，花費(fèi)40美圓就可以獲得BlackIce Defender和一年的安全升級(jí)。和ZoneAlarm一樣，BlackIce也有其顯得粗糙的地方，例如它的錯(cuò)誤檢測(cè)警告，幾乎讓你發(fā)生一種錯(cuò)覺(jué)，好象你受到外界的攻擊是基本不變的，另外文檔也不夠完善，除非你對(duì)防火墻技術(shù)和端口分配都非常精通，還有一些用
      
  |, A! P0 _+ W1 m3 j戶對(duì)它支持的級(jí)別和對(duì)錯(cuò)誤反應(yīng)的時(shí)間也不滿意?？磥?lái)Networkice這位始作俑者已經(jīng)被他們的勝利淹沒(méi)了，很難繼續(xù)保持原來(lái)的狀態(tài)。這種說(shuō)法分的另一個(gè)佐證是關(guān)于Windows 2000，Windows 2000已經(jīng)推出一段時(shí)間了，而B(niǎo)lackIce的站點(diǎn)還在說(shuō)：“Win2k目前仍然是beta版本，我們目前還不能支持它，檢測(cè)侵入的部分運(yùn)行良好，而防火墻部分現(xiàn)在
      
; p, K; _- p% P* n. N6 U還不行，我們計(jì)劃在WIN 2000正式推出時(shí)再支持它?！边@種情況讓人聯(lián)想到它的安全產(chǎn)品，因?yàn)槿藗兛偸窍Ｍ膬?nèi)容能夠盡量保持最新?tīng)顟B(tài)。+ [5 Z2 z+ O7 i# \# n& Z+ l' F
      
　　如果你到過(guò)各種黑客站點(diǎn)和黑客的BBS，你可以看到一個(gè)讓黑客們又愛(ài)又怕的軟件，售價(jià)為49美圓的ConSeal Private Desktop，他們喜歡在自己的機(jī)器上安裝這個(gè)軟件，但又痛恨在所攻擊的用戶機(jī)器上也安裝了這個(gè)軟件。出品它的加拿大公司Signal9剛被McA$ L! q1 j7 }% e* S$ b/ k
      
fee收購(gòu)，我們還不清楚McAfee的計(jì)劃是什么，你可以到 http://www.signal9.com/上去看看相關(guān)信息。
      
0 t/ T3 Z2 \/ G1 k, Q　　McAfee還剛剛收購(gòu)了Cybermedia，它的售價(jià)為30美圓的防護(hù)狗軟件是一個(gè)很有趣的產(chǎn)品，多種功能兼而有之，病毒檢測(cè)、隱私保護(hù)和在線安全，還包括對(duì)惡意ActiveX和Java applets的防護(hù)。
      
1 f' M. Q2 E- G( P# Z, k　　而ConSeal的AtGuard，是另一個(gè)讓黑客愛(ài)恨交織的防火墻，剛剛被Symantec收購(gòu)，現(xiàn)在變成了售價(jià)為60美圓的Norton Internet Security 2000的一部分。和它的其他產(chǎn)品相比，AtGuard略顯單薄，但是Norton Internet Security 2000是一個(gè)安全“巨人”，8 `' j" k& r5 B7 m) k% Q- z; T+ T: b
      
雖然它的設(shè)置也很麻煩。但是無(wú)論如何，AtGuard安全部分的功能仍然使非常出色的，盡管它現(xiàn)在已經(jīng)被其他產(chǎn)品的光芒掩蓋了。! F  \4 i, y% f) P; e6 N6 W
      
　　上面介紹的產(chǎn)品都是一些用途廣泛功能全面的防護(hù)軟件，但是還有一些功能比較精細(xì)集中的產(chǎn)品：# {" Q: T$ f* @/ C
      
　　Jammer，售價(jià)為20美圓，專門(mén)設(shè)計(jì)用來(lái)防范NetBus和BackOrifice的攻擊，如果你的其他安全產(chǎn)品只有一般的防護(hù)能力，它倒還是挺有用的；) G* R: S1 I6 \+ `4 Z. C+ ]; A. Z
      
　　ProtectX，售價(jià)為25美圓，可以同時(shí)監(jiān)視最多20個(gè)端口，還可以幫你追蹤攻擊你的黑客的來(lái)源，也是一個(gè)享有盛譽(yù)的產(chǎn)品，盡管它所能監(jiān)視的端口數(shù)量受到限制，和同類產(chǎn)品相比顯得有些不足。- Y; x: }% M, a# c& B
      
　　Rainbow Diamond Intrusion Detector，售價(jià)為40美圓，在你可能受到侵犯的時(shí)候會(huì)發(fā)出警報(bào)，Intrusion Detector直接在機(jī)器中監(jiān)視可疑的網(wǎng)絡(luò)活動(dòng)，一旦發(fā)現(xiàn)對(duì)象，就發(fā)出報(bào)警。Intrusion Detector還會(huì)試圖確定攻擊你的用戶的身份。6 P( v6 K3 J* A3 P
      
　　TDS-2，售價(jià)33美圓，來(lái)自澳大利亞的Trojan特洛伊防范系統(tǒng)，對(duì)特洛伊有比其他軟件更強(qiáng)的檢測(cè)能力。% Y, l) h" U3 E% f1 O
      
　　哦，你的選擇真是太多了，有了這些產(chǎn)品，你的機(jī)器的安全級(jí)別一定可以到很高的級(jí)別。
      
9 i- Y% j1 k$ x　　但是，即使有了上面的這些產(chǎn)品，我們的安全工作還是沒(méi)有完成，下一步或者是對(duì)上述產(chǎn)品的補(bǔ)充，或是對(duì)上述產(chǎn)品的替代，另外，還有一個(gè)特的措施你可以使用，將你的安全性能提高到一個(gè)很高的程度。
      
" G: L' \5 H0 G  k　　竅門(mén)篇
      
8 i  I  f2 z% F　　前面我們分別從PC的網(wǎng)絡(luò)安全設(shè)置和優(yōu)秀的網(wǎng)絡(luò)安全產(chǎn)品出發(fā)，介紹了如何提高機(jī)器的安全性能，對(duì)大多數(shù)人而言，如果僅僅是一般的上網(wǎng)沖浪和日常的網(wǎng)絡(luò)操作，這些措施已經(jīng)相當(dāng)足夠了。
      
. E2 T. p- Q5 s! U7 t! ]' f　　但是也許你的要求和他們不同，因此我們還繼續(xù)討論第三步，如何讓你的安全性能變得更高。實(shí)際上，這一步是針對(duì)我的個(gè)人而定的，因?yàn)槲矣邢旅鎺讉€(gè)特殊的地方：( Q, p) m* A7 G9 T/ L/ @
      
　　我每周7天、每天24小時(shí)在INTERNET上；* o8 v# L) c$ G" D8 Y3 j& p8 i
      
　　我通過(guò)INETRNET做生意，并經(jīng)營(yíng)網(wǎng)站；
      
) p* `5 f, Q0 G* F) d　　我比一般人要顯眼，更容易成為黑客的目標(biāo)；7 O0 P* s4 }5 H6 O
      
　　我將INTERNET連接共享給其他的幾臺(tái)機(jī)器。. B. ?: e( x9 L* k6 M
      
　　如果你也具備上述的幾個(gè)或全部特征，你可能也希望采用我的方法來(lái)讓你的機(jī)器“固若金湯”，那么我們就交流一下。
      
3 _. w8 F9 [/ s, ^+ f　　首先，我使用了在第一部分和第二部分介紹的所有技術(shù)，例如我的任何一臺(tái)機(jī)器都沒(méi)有綁定“網(wǎng)絡(luò)用戶”、“文件和打印共享”到TCP/IP，所有常見(jiàn)的攻擊對(duì)我不起作用；第二，在每臺(tái)機(jī)器里我都用了個(gè)人防火墻，ZoneAlarm，可以幫助我阻塞黑客的侵入。
      
6 |' [+ I9 T) F; H' E& V' [
      
  `" `+ C: q3 F: ^) r　　上面只是兩個(gè)安全的級(jí)別，但是我還有第三個(gè)更簡(jiǎn)單和更便宜的方法，那就是：我所有的機(jī)器都沒(méi)有直接連接INTERNET。相反地，我用了一臺(tái)爛機(jī)器（古老的486，內(nèi)存很$ Q! v7 {  y2 K* \5 d7 n
      
少）作為與INTERNET連接的服務(wù)器，在它上面運(yùn)行Windows和Sygate，有了Sygate，幾臺(tái)機(jī)器可以通過(guò)一個(gè)機(jī)器上網(wǎng)，而Sygate的防火墻功能非常出色。從外界能夠看到的只有這臺(tái)爛機(jī)器，而其余幾臺(tái)共享連接的機(jī)器從外面看不到，所以黑客也無(wú)法檢測(cè)和攻擊。
      
$ ^0 W0 ^% ?% e  i0 r6 e- S
      
1 l1 E! A& I# a" v) p4 m- Q* N; G　　Sygate的防火墻功能幫了大忙，它把它自己藏了起來(lái)，準(zhǔn)確地說(shuō)，是把運(yùn)行它的機(jī)器藏起來(lái)了，面對(duì)黑客的探測(cè)“屏聲禁氣”，所有的現(xiàn)象都說(shuō)明這里根本就沒(méi)有一臺(tái)機(jī)器，所以Sygate的防火墻算是第四層保護(hù)了。
      
: L2 M5 O6 \+ s( u" @5 v　　下面的設(shè)置應(yīng)該說(shuō)是第五層的防護(hù)了：如果黑客打算侵入，他會(huì)發(fā)現(xiàn)他到了一臺(tái)又空又爛的機(jī)器，不管怎么看都毫無(wú)興趣和吸引力。我的其他幾臺(tái)位于局域網(wǎng)上的機(jī)器都有口令保護(hù)，而我從來(lái)不在爛機(jī)器中WINDOWS保存任何密碼，所以即使黑客進(jìn)入到這臺(tái)機(jī)器，也很難進(jìn)入到局域網(wǎng)中其他機(jī)器的系統(tǒng)，要通過(guò)防火墻、口令和內(nèi)部的安全設(shè)置這
      
, @$ r+ ^+ x0 m( |, f幾關(guān)可不是容易的事呢！
      
5 v* A% D' P: x9 n" w" T: O; K, I　　最后，我還有第六關(guān)：我的cable modem ISP使用動(dòng)態(tài)IP地址，和絕大多數(shù)撥號(hào)上網(wǎng)ISP使用相同的技術(shù)，有了動(dòng)態(tài)網(wǎng)址，每次你上網(wǎng)的時(shí)候都用的是新地址，對(duì)黑客來(lái)講，很難預(yù)見(jiàn)下次的IP將是什么。利用動(dòng)態(tài)IP地址的優(yōu)勢(shì)，我每擱一天或者是通過(guò)modem發(fā)現(xiàn)有異常活動(dòng)的時(shí)候，就會(huì)拔去cable modem的插頭。每當(dāng)我將插頭重新插回去、重新上線- H1 `4 e  S- P- ]- W3 ~0 r. g
      
，就會(huì)獲得一個(gè)和上次不同的地址，即使有黑客發(fā)現(xiàn)過(guò)我，他也要一切重新開(kāi)始了?！　≡掚m這么說(shuō)，你也應(yīng)該知道沒(méi)有任何線上的系統(tǒng)是完全保險(xiǎn)的，除非你完全不和INTERNET連接，理論上任何系統(tǒng)都可能被攻擊，但是如果你的機(jī)器加上了6層安全保護(hù)，給黑客們?cè)黾恿颂嗟恼系K，那么你的安全系數(shù)就很高了，也許因?yàn)樗荒苋淌苋绱硕嗟穆闊┚头艞壛四隳兀?
      
* F/ r- p5 ^+ ]7 ^" d% }




      

      

      歡迎光臨 汶上信息港 (http://www.vancelump.com/)

Powered by Discuz! X3.5