中小企业网络管理需注意的几个安全隐患

中小企业网络管理需注意的几个安全隐患摘要：中小企业信息化发展迅速，据权威部门调研发现，90%以上的中小企业至少都已经建立了内部网络。但是，随之而来的，就是企业内部网络的安全性问题。而中小企业对于内部网络的安全性问题明显重视不足。中小企业信息化发展迅速，据权威部门调研发现，90%以上的中小企业至少都已经建立了内部网络。但是，随之而来的，就是企业内部网络的安全性问题。而中小企业对于内部网络的安全性问题明显重视不足。一、密码单一1.邮件用统一密码或者有一定规律的密码一些企业，其这些系统的密码虽然不统一，但是，都有一定的规律。如直接用用户名作为密码，或者以号码作为密码等等。在企业内部，账户名是很容易获得的，若密码再过于简单的话，那安全隐患就很大了。所以，对于邮件系统、文件服务器、管理系统等等账户的密码，设置要稍微复杂一点，至少规律不要这么明显，否则的话，会有很大的安全隐患。2.重要文档密码复杂性差，容易破解纵观企业用户，其实，他们对于密码的认识性很差。有不少用户，知道对一些重要文档要设置密码，但是，他们往往出于方便等需要，而把密码设置的过于简单。其实，也不是他们故意要如此，很大一方面原因，他们认为只要文档设置了密码就很安全了。他们不清楚，其实，一些简单的密码，只能够防小人，不能够防君子。如WORD文档，若我们只设置八位数字密码，则利用一些密码破解工具，只需要几个小时就可以破解出来了。而且，密码的破解难度一般不跟密码长度成正比，而是跟密码的复杂度成正比。也就是说，你若采用数字密码的话，破解六位密码跟破解八位密码的时间，可能差不了多少;但是，你若在六位密码中，若加入一个英文字符，或者一个特殊符号，那密码破解的难度要增加好几倍，虽然密码位数没有增加。可惜的是，很多用户都没有意思到这一层。他们一方面不清楚密码这么容易被破解，另一方面，也不了解怎么样的密码才不容易被破解。故我们对用户进行网络安全培训时，要在这方面给他们重点提示才行。二、网络拥堵、冲突1.下电影、游戏，大量占用带宽资源现在不少企业用的都是光纤接入，带宽比较大。但是，这也给一些酷爱电影的人，提供了契机。他们在家里下电影，下载速度可能只有十K，但是，在公司里下电影的话，速度可以达到一M，甚至更多。这对于喜欢看电影的员工来说，有很大的吸引力。2.IP地址随意更改，导致地址冲突有些企业会根据IP设置一些规则，如限制某一段的IP地址不能上QQ等等一些简单的设置。这些设置的初衷是好的，但是也可能会给我们网络维护带来一些麻烦。现在很多中小企业出于成本等的限制，也很少有高级的路由器。购买的都是一些小型的路由器甚至交换机，所以，一些高级的功能他们还无法使用。只能想一些土办法来实现对于员工上网行为的控制。休三、吐门具户把葬关不伤严榨1.嘉便巾携性痕移动给设备炕控制余不严继虽然捷很多夫公司忙现在迟对于笛移动具存储纪设备蝇，如漫U盘醋、移乌动硬贷盘、常MP巧3播伴放器湿等的佩使用限有严极格的逃要求燃，如厉要先事审批嫂后使巴用，垒等等喂。但完是，梢这只华是在机制度余上的候规定歇。在劣技术时上，葛我们焦没有背实现绝对于野US史B端量口等铅的屏虎蔽。博所以胡，企归业规们定管骡规定棚，很作多用毅户还用是私娃自在猾使用皂移动膛存储刑设备米。抬私自如采用立便携盘性移坐动存待储设崖备，数会给状企业蛛的内串部网躬络带协来两盛大隐映患。惰一是天企业键文件竟的安常全。渣因为宿企业蝶的有梁些重让要文贤件，卧属于仓企业捧的资喷源，棕如客系户信定息、漠产品全物料详清单且等等蔬，企乞业规怎定是谁不能板够外凯传的沈。但将是，咐很多勒员工淘，在喷离职杀之前跑，会范把这撤些重谣要文震件，火都考尊到U笨盘或贵者移放动硬暴盘上峡带走些，作盆为他罢们跳仅槽的里资本鹊。这娱对于五企业上来说艇，会抄造成掏很大误的损惑失。锅就有确很多厘企业桥，一寄些员初工离测职后屯，企际业的兔客户坦就会宽被他随们挖遍走。拼其实叼，滥搜用移扭动存壮储设坝备，执在其朵中，占起着磨一定骡的推赵动作化用。沫二是婆，若钢利用才移动祝存储剧设备姐，则为病毒舅就会泻漏过准我们前的设兔在外砌围的傅病毒尸防火尖墙，表而直前接从辞企业兆的内膜部侵劳入。浩所以临，便惜携性浇移动猫存储励设备军现在坚已经僚成为场了危谋害企艘业内盾部网造络安若全的超头号岗杀手析。说2.出邮莲件附箭件具路有安杠全隐读患桶邮件会附件彼的危先害也扣在慢哪慢增糠大。滥现在煌随着甜电子蛇文档腰的普叠及，殖越来著越多勒的人鸽喜欢渐利用森邮件涨附件弱来传侦递电首子文将档。释而很非多电占子文蜡档都数是O拘FF烦IC孝E文夜档、晓图片近格式唱文件肆或者狡RA洒R压藏缩文隐件，狸但是港，这养些格咱式的叔文件马恰巧析是病未毒很饭好的葡载体碑。芳据相逐关网遮站调爆查，孟现在端邮件狭附件须携带萄病毒畏的案乡例在份逐年惑攀升逼。若观企业闪在日嘱常管柏理中耀，不摩加以首控制谅的话何，这师迟早爬会影药响企抓业的抬网络笼安全辨。故以上撒只揭盼露了魂中小亭企业伸网络惜安全伤隐患彻中的棒一小席部分粪。从蓝中可城以看袜出，戒解决乳中小匹企业忘的网储络安抚全隐泛患，坑已经吊迫在扮眉睫知了。茅我们辛在享催受信蜜息化垮办公敏带来兽便利帖的同否时，剃也要诱给其驳提供岔一个前干净荣的环赛境，萍才能预够让呼其健夺康发冤展。法瑞星标通行拒证遭|改新卡卡纹网父|火鞠En抓gl趋is尘h喊活用概硬盘述访问箩设置来，保园护数桨据安猫全去20湿10饮-0娘4-钓26骗1平0:浊48脚:3能9悄中国申安全截信息待网袋摘要鼻：导我们艰经常庄在企那业或宣者公政司使捉用电孔脑的衬IT社人士傲而言直，对涌于商露务用撑户而吧言，狭自然争不愿桌意让迅别人次使用档自己窄的电捏脑，次以免津造成孩商业茧机密惩的泄葱漏。拣但是欣有时幸又不达能不搬让别病人用浸自己申的电存脑，锹真是状有点弓犯难边了，练其实蓬这时拦我们刷可以截通过盈简单神的设旺置即伙将电取脑的反硬盘未锁住乌。胆每个利人都寇有“幅不能仓说的香秘密射”，岸尤其怕是我耀们经服常在浑企业冒或者竿公司少使用锄电脑啄的I贡T人编士而罩言，衰对于翁商务捷用户贼而言桐，自尖然不浑愿意酱让别件人使躲用自听己的花电脑膝，以找免造番成商昏业机盒密的甚泄漏或。但率是有煮时又息不能框不让皮别人拜用自扭己的鼠电脑前，真逆是有池点犯煮难了效，其窝实这美时我旗们可苦以通瓶过简胃单的吼设置股即将杜电脑享的硬藏盘锁耀住，司从而蜂就可绪以让呢别人天访问络不到警被限蚁制的摇磁盘菌。这浅种方盐法是蝴利用坡Wi田nd湾ow洁sX提P的沟组策虫略进签行设呼置的穴，十领分便哲捷和属实用橡。演首先类点击习Wi偷nd伞ow项s左恰下角弦的“弓开始基→运直行”洪，在川对话舒框中踩输入死“g歌pe词di涂t.起ms平c”温，这小样就车打开幕了“烧组策撑略”凯设置苍窗口油。然列后在散“组西策略壁”设决置窗滤口中滑，依允次打锹开“啊本地馅计算侦机策栏略→耗用户很配置塑→管猫理模须板→盲Wi落nd腔ow然s组更件→拖Wi摘nd寺ow陕s资搏源管辜理器用”选斤项。肚在右跌侧设星置中财找到惰“防姐止从率‘我招的电国脑’歌访问剪驱动圾器”躲选项腹，在穗这个瞒选项驶的“辞未被离配置渠”状燥态处浆点击厅鼠标键右键鱼，选秘择“绒属性得”。数在弹黄出的绞对话端框中刃有三挖个选绣项，土分别拢是“桃未配讨置”分、“印已启马用”出和“站已禁女用”谋。选葱择“舌已启馅用”帅，然砖后在煤下面哨就会匀出现远选择渗驱动专器的坚下拉之菜单配列表瞎，如莫果要桐限制者某个热硬盘窃、卸硬盘欣分区扬甚至周是光再驱的蓝使用秋，只僚要选伴中该蜻驱动校器就皇可以铅了。异比如舍，我早们要新限制蚂系统夕盘C划：的蚁使用盆，选猴中“赌仅限备制驱挥动器括C”晓即可蹄。如忠果希嫩望关桶闭所劣有硬拿盘、蔬光驱任等，即可以航选中柔“限冒制所牛有驱申动器垒”，日然后孩点击定应用基或保柏存设宅置即鲜可。估接下精来进揪入“跪我的华电脑牺”，与点击盯C盘雹或其息他被伶限制悄的驱衣动器飘时出越现访柄问失指败的惯提示纯。值这得一粪提的苗是，虽这种爱设置注组策间略的登方法啄安全奔型很近高，宇即使狮别人假通过锯“资妖源管卵理器自”、烛“运捉行”穗对话膛框、宜网络闭浏览裁器以枝及D被IR切命令骑等，节也无王法查蜡看驱驾动器咬中文缝件了哪。这耗样一运来，端用户送只要康将所紧有重燕要的悄文件勾放到庙一个毙分区拉并限拒制起甜来，愤就不界怕别物人发充现自悲己的守秘密环了。悟[责坚任编颠辑：江魏佳晃]境IT罗业界预啄安全每防护惜样电脑缘应用究御热点理专题教洞关闭吉部分否系统虚服务半以提店高泰Wi听nd刊ow常s尚XP食系统距的安纤全性炎20落09厨-0狡8-柜27丛0芦6:布30冠:3塘4幅摘要凯：淋提巡高系养统安渡全性租涉及燕到许苗多方众面，圣其中掌重要蒙的一敬步是劲关闭命不必挥要的货服务李。虽检然微容软的犹Wi武nd半ow鼻s房XP纱不是厕网络夏操作畅系统散，但梁默认缘情况鸽下它颂拥有娱的不宵少服捐务是住打开通的。盘对于执一位煤清醒塞的微始软用玉户而屑言，枣关闭疑一些抽不需流要的叉服务苹是一娃个保闹障安练全性升粉提高筐系统霉安全躁性涉砍及到叶许多症方面变，其格中重狮要的啦一步荷是关裂闭不悔必要圆的服液务。停虽然消微软帆的W有in递do镰ws霞X临P不横是网忠络操假作系触统，哄但默馆认情候况下木它拥钱有的逢不少认服务楼是打缎开的知。对库于一场位清舅醒的赴微软太用户要而言舱，关配闭一拌些不匠需要我的服切务是样一个猜保障译安全吴性的档重要常方面难。霸当然霉，每缺一个必Wi困nd姥ow瑞s版肯本都惰提供头了不稠同的哨服务陡，因水此，费为安蜜全目腊的而围在一县种系江统中感禁用客的服路务可贷能仅爽适用妻于一各个特将定版震本。意因此站本文我所讨旦论的曲服务记列表担可能厅仅适裕用于废XP估的特兰定版粉本。途不过镜，本窑文所悲讨论日的内哑容却乔可以疾为用摩户检怖查其岩它系绒统上携的服讯务提犹供指高南。槽逗1.捧II器S：田微软亡的互极联网章信息才服务召（I算IS汗）提养供了付将用印户的恼计算端机变赶成一谜个W与eb颂服务狭器的榆能力章。这嘉项服秃务可寇以通冒过以灰下方晚法关传闭之冠：打蝇开“傻控制唇面板冬”，倡找到读“添哨加或尺删除津程序委”，胃单击较“添右加/超删除叼Wi叉nd网ow之s组蔑件”辜，取田消选冬择“秃In他te探rn层et效信息掏服务术（I揪IS礼）”虽即可蛇。乞2.迎Ne认tM精ee负ti率ng旱远刻程桌匙面共仍享：倚网络族会议岭主要泉是一寸个W叶in猪do互ws张平台浊的V清oI颜P和馆视频析会议塘客户阔端,余不过绣这种蛾服务远仅对徒远程恒桌面争访问物需要泉。校3.话远程才桌面另帮助兄会话堂管理哈器（嘱Re柄mo应te弊D流es逆kt玻op蚁H须el获p愿Se型ss丈io露n格Ma眠na旷ge丹r）崭：雪这种攀服务内可以斧允许翅其它抬人远检程访番问你诚的系宴统，领帮助趣你解折决问普题。伸业4.舞远程驳注册油表：什这种启能力辩从安闭全的坑观点购来看诊是相备当可乱怕的川。因勒为它栋允许萌远程巩用户犬能够举编辑浅Wi课nd宵ow区s的泡注册谁表。理暮5.绝路由搏器和牺远程厘访问热服务苏：腊这种式服务夏包含施了多芝种能净力，饭这些爸能力趟正是纯多数佣系统北管理祖员可棋能会例需要处单独味提供交的。邮这些米服务各中的犬任何蛇一个竭对于变一个凳典型树的桌县面系愉统，掘如对闷XP亚来说伏都是钟必要庆的，胞然而晴，作由为一讯项单乳独的垫服务浅它们帜又需酿要关职闭。黄路由言选择挪和远优程访郑问提宫供了廉一种辱将系庸统用袋作路干由器爱和N肤AT圆设备丽的能棋力，售或者厦作为驳一个芹拨号蕉访问越网关释，或克者作洒为一俗个V塑PN石服务慌器。愿如果腿你不历想让板设备拐发挥霸这种产功能时，完德全可途以禁籍用之狡。裳6.瓜简单橡文件张共享崇（S胜im辜pl愈e破Fi赴le涛S剂ha何ri播ng屯）：盗如果会一台猎计算溉机并妹不是似微软恼Wi饿nd具ow么s域稼的一斩部分漠，默亚认情警况下喂所有澡的文隐件共连享是论可以绘从任猾何地附方访章问的栽。然溉而，碧在现岸实世槐界中蚂，我思们只处想将果共享梳提供碑给特狮定的参、授胁权的腐用户江。同召样地浴，简散单文钳件共挥享只北是无倚一例遗外地震允共附享提臣供给跳所有明用户张，这脱并不哨是共绣享文伐件系劫统的咏初衷虏。默消认情沟况下西，在俱Wi泻nd孟ow哀s管XP播的专讨业版奶和家衰用版桌中，科这种沉功能姑是活壁动的粮。不暑过，阶它无低法在尸家用刚版中造禁用冬。在胜专业落版中找，可赏通过查这种洋方法泉关闭栽之：棵打开铁“我熊的电级脑”辱/“码工具鉴”菜傲单/劝“文遵件夹枯选项断”/器“查感看”号选项察卡，庙取消夸选择梅“高脱级设膀置”灰下的伯“使杠用简柜单文运件共窑享（识推荐直）”繁。眼7.散SS佳DP虫发现堤服务扰：叛也称鲜为简托单服寨务发杨现服躁务，浙这种立服务参用于岗发现抢网络倚上的觉Up单nP患设备吩，“寒通用幼即插励即用卷设备咐主机苹Un呢iv糖er园sa炸l付Pl死ug小a馆nd泻P渠la释y劳De地vi轻ce达H口os喊t”率需要哀这项颂服务泪。如多图：撑阀8.帽Te旨ln更et搅（远姨程登便录）洲：渣远程尚登录持服务别是一察项很赞老的恨机制扁，可语以提玉供对淡一台他计算留机的吃远程链访问组。现蓝在，陈很少补使用仔te贴ln谨et改远程乒管理送一个级系统基，取得而代屠之的舅是一舟种加理密协信议即边SS妥H。卡因此筑完全熟可以预禁用耕远程想登录血。栽9.跃Un堤iv碑er渠sa速l浊Pl眨ug去a徐nd工P兵la息y剃De粗vi毙ce蕉H可os撤t：袋即前条面所伴说的圈“通问用即坏插即雨用设汁备主膏机”沿服务哗，虽吉然许肚多用斧户在礼系统使中安妥装了插这项继服务蜓，其映实并扯不太倡实用艳。猛10蓬.W刑in胜do新ws忠M赖es宵se机ng梢er大S性er态vi紧ce饼：闸这项精服务怖即m便es妥se扩ng咳er遍，它首提供多了“够网络猜发送迷”和段“警欧报器迟”的稍功能俯。它稿与即解时通谊信客倦户端生无关忆，因圈此可由禁用心之。早宿在你激的系沿统上袍，这温些服和务可宾能并滑没有赤全部圆打开锄或安麦装。笑一个启特定迁的服坑务是刚否安剖装或贡运行答依赖遮于安家装系领统时衣的选顾择，死不管尸你是劝在运见行X共P家趋用版策或专金业版诉。辟除了宰上述劈的简隆单文雅件共卵享，闭其它疯所有佛的服扑务都望可以蝶采用酒相同箩的方暖式禁破用。迎最简竖单的评方法拦即:笑依次缸打开峡“控汤制面泼板”馒/便“管盾理工搁具”烘/“检服务赵”/饶，要摊想禁坝用列墨表中唇的某残项服伶务，倚可以假在其视上双确击，用在弹伤出的姜窗口云中选惠择“角启动悉