原標題："什么是網絡安全？"相關電腦問題教程分享。 - 來源:本站。

　　網絡飛速發(fā)展的時代，網絡安全問題十分重要，如何才能保護自己隱私？怎么才能做到網絡安全？應該有很多人并不是十分了解，下面將為大家介紹何為網絡安全，如何做到網絡安全。

　　網絡安全是什么？

　　網絡安全是指網絡系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網絡服務不中斷。

　　怎么做才能讓網絡安全？

　　第一、物理安全

　　除了要保證要有電腦鎖之外，更多的要注意防火，要將電線和網絡放在比較隱蔽的地方。還要準備UPS，以確保網絡能夠以持續(xù)的電壓運行，在電子學中，峰值電壓是一個非常重要的概念，峰值電壓高的時候可以燒壞電器，迫使網絡癱瘓，峰值電壓最小的時候，網絡根本不能運行。使用UPS可以排除這些意外。另外我們要做好防老鼠咬壞網線。

　　第二、系統(tǒng)安全（口令安全）

　　要盡量使用大小寫字母和數(shù)字以及特殊符號混合的密碼，但是自己要記住，很多網管設置密碼時的確是復雜也安全，但是經常忘記，每次都要翻看筆記本。另外最好不要使用空口令或者是帶有空格的，這樣很容易被一些黑客識破。也可以在屏保、重要的應用程序上添加密碼，以確保雙重安全。

　　第三、打補丁

　　及時的對系統(tǒng)補丁進行更新，大多數(shù)病毒和黑客都是通過系統(tǒng)漏洞來的。還有一直殺不掉的SQLSERVER上的病毒slammer也是通過SQL的漏洞進來的。另外要把那些不需要的服務關閉，例如TELNET，還有關閉Guset帳號等。

　　第四、安裝防病毒軟件

　　病毒掃描就是對機器中的所有文件和郵件內容以及帶有.exe的可執(zhí)行文件進行掃描，掃描的結果包括清除病毒，刪除被感染文件，或將被感染文件和病毒放在一臺隔離文件夾里面。所以要對全網的機器從網站服務器到郵件服務器到文件服務器直到客戶機都要安裝殺毒軟件，并保持最新的病毒定義碼。我們知道病毒一旦進入電腦，就會瘋狂的自我復制，遍布全網，造成的危害巨大，甚至可以使得系統(tǒng)崩潰，丟失所有的重要資料。所以至少每周一次對全網的電腦進行集中殺毒，并定期的清除隔離病毒的文件夾。

　　第五、應用程序

　　病毒有超過一半都通過電子郵件傳播，所以除了在郵件服務器上安裝防毒軟件外，還要對PC機上的outlook防護，要提高警惕性，當收到那些無標題的郵件，或是你不認識的人發(fā)過來的，或是全是英語例如什么happy99，money，然后又帶有一個附件的郵件，建議您最好直接刪除，不要去點擊附件，因為百分之九十以上是病毒。除了不去查看這些郵件之外，還要利用一下outlook中帶有的黑名單功能和郵件過慮的功能。

　　很多黑客都是通過你訪問網頁的時候進來的，你是否經常碰到這種情況，當你打開一個網頁的時候，會不斷的跳出非常多窗口，你關都關不掉，這就是黑客已經進入了你的電腦，并試圖控制你的電腦。

　　所以我們要將IE的安全性調高一點，經常刪除一些cookies和脫機文件，還有就是禁用那些Active X的控件。

　　第六、代理服務器

　　代理服務器最先被利用的目的是可以加速訪問我們經常看的網站，因為代理服務器都有緩沖的功能，在這里可以保留一些網站與IP地址的對應關系。代理服務器的優(yōu)點是可以隱藏內網的機器，這樣可以防止黑客的直接攻擊，另外可以節(jié)省公網IP。缺點就是每次都要經由服務器，這樣訪問速度會變慢。另外當代理服務器被攻擊或者是損壞的時候，其余電腦將不能訪問網絡。

　　第七、防火墻

　　防火墻的最根本工作原理就是數(shù)據包過濾。實際上在數(shù)據包過濾的提出之前，都已經出現(xiàn)了防火墻。數(shù)據包過濾，就是通過查看題頭的數(shù)據包是否含有非法的數(shù)據，我們將此屏蔽。舉個簡單的例子，假如體育中心有一場演唱會，檢票員坐鎮(zhèn)門口，他首先檢查你的票是否對應，是否今天的，然后撕下右邊的一條，將剩余的給你，然后告訴你演唱會現(xiàn)場在哪里，告訴你怎么走。這個基本上就是數(shù)據包過濾的工作流程吧。另外，防火墻還提供了加密、身份驗證等功能。還可以提供對外部用戶VPN的功能。

　　第八、DMZ

　　在網絡安全里面，DMZ來放置例如網站服務器、郵件服務器、DNS服務器、FTP服務器等。可以通過DMZ出去，這樣就為黑客進來提供了通道，所以我們有必要添加第二臺防火墻，來加強我們的網絡安全。

　　這樣帶來的麻煩就是從網上下載，首先要來驗證安全性，下載的時候要等一會。

　　第九、IDS

　　IDS，就是分析攻擊事件以及攻擊的目標與攻擊源，利用這些可以來抵御攻擊，以將損壞降低到最低限度。目前IDS還沒有象防火墻那樣用的普遍，但是這個也將是未來幾年的趨勢。

　　第十、VPN

　　以前都是通過電話和郵件來和外地的分公司聯(lián)系。分公司從總公司找一些文件都是通過撥號上網，即使用點對點協(xié)議，這樣安全，但是花費很高。VPN可以解決這一點。

　　第十一、分析時間日志與記錄

　　我們要經常的來查看防火墻日志、入侵檢測的日志以及查看防病毒軟件的更新組件是否最新等。