山(shān)東雲科(kē)網絡為(wèi)大家介紹網絡安(ān)全小(xiǎo)知識

　　

　　一：關于網絡在線(xiàn)安(ān)全的四個誤解

　　

　　我們知道，對于一台可(kě)以上網的獨立機器來說，其與一台商(shāng)業網絡中(zhōng)心的機器相比，所使用(yòng)的網絡協議仍然有(yǒu)一些甚至全部相同，而一台商(shāng)業網絡中(zhōng)心的機器還可(kě)能(néng)安(ān)裝(zhuāng)了公(gōng)共防火牆或者有(yǒu)專門負責安(ān)全的人員。與此形成強烈對比的是一些用(yòng)于家庭,辦(bàn)公(gōng)室,小(xiǎo)公(gōng)司的個人用(yòng)機确是門戶大開，完全沒有(yǒu)防範黑客的能(néng)力。這種威脅是很(hěn)現實的：如果你使用(yòng)了cable modem或是DSL連接上網，而且在網上的時間很(hěn)長(cháng)，一天裏也許就會有(yǒu)2-4個卑鄙的黑客企圖攻擊你。

　　

　　誤區(qū)三：我是用(yòng)撥号上網，所以我的機器是安(ān)全的。

　　

　　每次當你開始撥号上網，你使用(yòng)的IP地址都會不同，也就是動态IP，所以相比靜态IP的用(yòng)戶而言，黑客是很(hěn)難找到你，但是有(yǒu)一些黑客軟件已經發展到可(kě)以在1個小(xiǎo)時以内逐個掃描上萬個IP地址的能(néng)力，所以隻要黑客使用(yòng)了這些工(gōng)具(jù)，即使是撥号上網的用(yòng)戶也可(kě)能(néng)受到攻擊。

　　誤區(qū)四：我使用(yòng)了防火牆，所以我很(hěn)安(ān)全。

　　

　　不過，我們需要了解的是，解決方法是有(yǒu)的，你可(kě)以使用(yòng)你已經有(yǒu)的工(gōng)具(jù)，而且本文(wén)也會告訴你怎樣才是安(ān)全的設置和怎樣選擇安(ān)全軟件。

　　簡單地說，你可(kě)以将你和網絡的連接分(fēn)為(wèi)三層。

　　

　　最深的一層是你和網絡的物(wù)理(lǐ)連接方式，包括硬件。例如撥号上網，要使用(yòng)“撥号适配器”才能(néng)和你的MODEM“交談”;如果是局域網，需要網卡和驅動程序，以便你的PC和網卡交換數據，而DSL,cable等也需要網卡。一個PC可(kě)以同時使用(yòng)多(duō)個硬件适配器，例如可(kě)以即用(yòng)cable modem上網，也連接撥号上網的MODEM，還在局域網中(zhōng)，這樣系統的網絡設置中(zhōng)就有(yǒu)兩個網絡适配器和一個撥号适配器。

　　

　　中(zhōng)間的一層連接由你的機器所使用(yòng)的和網絡其他(tā)機器交流的通訊協議和語言組成，例如TCP/IP協議，其他(tā)還有(yǒu)NetBEUI和IPX/SPX，這些協議也可(kě)以并行工(gōng)作(zuò)，一個協議可(kě)以被同時捆綁到多(duō)個硬件設備上，而一個硬件設備也可(kě)以同時捆綁多(duō)個協議。

　　

　　最頂層的連接是網絡設備，登錄上網,文(wén)件與打印共享和以及位于最頂層的客戶程序，為(wèi)你完成需要在網絡上完成的任務(wù)，但不幸的是，它是雙向的，也可(kě)以讓黑客對你執行他(tā)們的操作(zuò)。

　　所以，保證安(ān)全的竅門在于确保沒有(yǒu)那些危險的設置和設備，例如如果不需要從網上進行訪問，“文(wén)件與打印共享”就完全沒有(yǒu)必要，這也是黑客經常利用(yòng)的地方。換句話說，仔細地設置哪些要進行捆綁，可(kě)以确保你的機器不那麽輕易被訪問，盡管存在一些本身安(ān)全性較差的設備和協議。