"

米乐体育app网站登陆 拥有全球最顶尖的原生APP,每天为您提供千场精彩体育赛事,米乐体育app网站登陆 更有真人、彩票、电子老虎机、真人电子竞技游戏等多种娱乐方式选择,米乐体育app网站登陆 让您尽享娱乐、赛事投注等,且无后顾之忧!

"
秦皇島網絡公司
  • 創想網絡 ―― 領先的互聯網與信息化服務提供商!
  • 7x24小時咨詢熱線:0335-8079068 

無線網絡管理之杜絕非法用戶

發布時間:2011-12-24       發布人:
    

 網絡的連接狀態是我們應該注意到的網絡問題,那么在進行網絡設置的同時,該怎樣去管好你的網絡呢?這里就詳細為你介紹。非法用戶登陸到公司網絡一般有連種途徑,一是通過外部網絡,如通過防火墻漏洞或者VPN漏洞等等。第二就是通過內部進行非法連接。一般來說,通過內部非法連接更加的簡單,危害也更加的大。但是,相對來說,防治起來也更加的簡單。下面筆者就結合一些具體的案例,來談談如何防止非法用戶從愜意內部連接到公司網絡。

  無線網絡管理一、管理好你的無線網絡。

  無線網絡作為有線網絡的重要輔助部分,在企業的網絡組建中,具有不可小視的作用。但是,對于無線網絡管理不當,也會給企業網絡安全造成很多不必要的困擾。

  如筆者以前在一個工業區里上班,筆者辦公室離另外一家企業的會議室只隔了一個小弄堂,大概5M左右的距離。而他們辦公室中剛好有部署了一個無線路由器。有時候,我們利用筆記本的無線網卡的時候,往往會不經意的搜索到他們的無線網絡。最可惜的時候,他們的無線網絡還盡然不設置密碼。這導致有些有無線網卡的員工經常問我,怎么他們的網絡來時登陸到別人公司的網絡中去。沒辦法,我這次只好當了一回黑客,輕松的登陸到他們的網絡,并在他們的文件服務器上,留下了我的聲音,提醒他們的網絡管理員管理好他們的無線網絡,不然造成損失的話,他們要自負。沒過多久,他們也就設置了無線網絡的密碼。其實,這個情況已經由來好久,我相信很多公司的員工也遇到過類似的情況。在不小心登陸到他們的網絡中后,我是不能夠保證他們是否對這家公司的網絡產生什么影響。如是否查看了他們公司的重要文件,等等。不過據我所知,他們公司網絡鄰居上照片很多,我們很多男同事茶余飯后就會拿他們的照片開刷。

  可見,若無限線網絡管理的不好的話,則會給企業帶來比較大的損失。為此,對于無線網絡,筆者有如下的建議:

  1、為無線網絡配置好連接密碼。無線網絡默認情況下,是沒有連接密碼的。也就是說,通過無線網絡訪問網絡的時候,不需要通過用戶名與密碼。這對于企業的員工來說,確實方便,使用起來跟有線網絡差不多,除了速度或者穩定性上面有一定的影響之外,跟有線網絡一樣的方便。但是,由于沒有用戶名或者密碼,則任何一個用戶,如企業無線路由器旁邊的非公司員工,都可以登陸到企業的網絡。以前我還聽到過,一家公司旁邊的一家住戶,就利用公司的無線網絡免費上了好幾年的網。由于沒有設置無線網絡的連接密碼,這就給了很多人有機可乘。利用公司的無線網絡免費上網是小事情,若他們利用這干一些破壞的事情,如刪除一些共享文件,泄露公司的信息,則給企業帶來的損失就更大了。更有甚者,可能會在企業的網絡內散發一些木馬或者病毒,來竊取公司用戶的郵件、QQ等賬號或者密碼,甚至網上銀行的帳號與密碼,那損失可是不可估量了。

  2、對無線網絡進行IP地址與MAC地址的綁定。有時候,若用戶反映每次利用無線網絡連接的話,輸入密碼比較麻煩,則企業可以采用無線路由器的MAC地址綁定功能。一般來說,現在的無線路由器基本上都帶有MAC地址綁定功能。利用這個功能,可以有效的避免非公司員工的電腦主機登陸到公司網絡上。只是這個功能設置起來比較麻煩。要使用Mac地址來過濾上網用戶的話,則網絡管理員首先需要把公司所有可能用到無線網絡的主機的MAC地址都找出來,然后一一輸入到無線路由器上。此時,非公司的用戶,由于其主機的MAC地址沒有在無線路由器上,則其不能夠連接到企業的網絡中,即使有無線路由器的信號也不行。但是,很明顯,收集各個用戶的MAC地址信息并把他們一一的輸入到無線路由器中,工作量比較大,雖然可以通過一定的技術手段實現成批導入,仍然比較麻煩。而且,這個MAC地址表需要根據企業網卡數量的增減而及時進行變化,也無疑增加了工作量。所以,一般情況下,能夠利用密碼來控制無線網絡的連接,就利用密碼,而不要使用MAC地址來過濾。

  無線網絡管理二、管理好你的備用有線網絡。

  有時候,有線網絡由于受到地理位置的限制,當然沒有有線網絡那樣被人盜連。但是,在一些企業中,仍然存在一些管理漏洞,使得非法用戶輕松的利用有線網絡登陸到企業的局域網中。

  如一些企業都會在會客室或者會議室部署一些有線網絡端口,當客戶或者供應商前來拜訪時,就可以利用這些網絡接口上網。但是,基本上沒有對這些端口進行一些網絡訪問權限的控制。如這些有線網絡的端口跟其他網絡端口都有同等的網絡訪問權利。

  如筆者有一位朋友,就受到過類似的教訓。他是一家培訓企業的網絡管理員,一次一個學員來他們的培訓機構咨詢相關的事宜,但是,由于他預約的培訓講師有事出去了一會兒,他就在公司的會議室等。而在公司的會議室中,有時會為了開會的方便,有一根網線。一開始,這個學員也可能不是要存心竊取培訓資料,只是等的無聊想上網。就用自帶的筆記本在會議室上網,連接到了公司的網絡。結果呢,他就復制了公司網絡中所有的培訓資料。而這些資料一般對培訓學生來說,都是保密的。 秦皇島網絡公司

  • 中國・河北・秦皇島市創想信息網絡有限公司 版權所有
    Copyright©1999-2012,Truthing Information Network Co.,Ltd.
  •  備案號:冀ICP備09028125號-4
    專業秦皇島網站制作秦皇島網絡公司
米乐体育app网站登陆 <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>