常用網(wǎng)絡(luò)安全策略有哪些

　　現(xiàn)如今互聯(lián)網(wǎng)的普及，方便了大眾，同時也誕生了很多黑客、木馬等之類的東西，損害了廣大網(wǎng)友的利益，那么如何防范這些呢?學(xué)習(xí)啦小編在這里給大家提供網(wǎng)絡(luò)的安全防范策略，希望能幫到大家。

　　1、堵住漏洞

　　(1)安裝操作系統(tǒng)時要注意

　　因為現(xiàn)在的硬盤越來越大，許多人在安裝操作系統(tǒng)時，希望安裝越多越好。豈不知裝得越多，所提供的服務(wù)就越多，而系統(tǒng)的漏洞也就越多。如果只是要作為一個代理服務(wù)器，則只安裝最小化操作系統(tǒng)和代理軟件、殺毒軟件、防火墻即可，不要安裝任何應(yīng)用軟件，更不可安裝任何上網(wǎng)軟件用來上網(wǎng)下載，甚至輸入法也不要安裝，更不能讓別人使用這臺服務(wù)。

　　(2)安裝補丁程序

　　上面所講的利用輸入法的攻擊，其實就是黑客利用系統(tǒng)自身的漏洞進行的攻擊，對于這種攻擊我們可以下載微軟提供的補丁程序來安裝，就可較好地完善我們的系統(tǒng)和防御黑客利用漏洞的攻擊。我們可下載windows最新的service pack補丁程序，也可直接運行開始菜單中的windows update 進行系統(tǒng)的自動更新。

　　(3)關(guān)閉無用的甚至有害的端口

　　計算機要進行網(wǎng)絡(luò)連接就必須通過端口，而“黑客”要種上“木馬”，要控制我們的電腦也必須要通過端口。所以我們可通過關(guān)閉一些對于我們暫時無用的的端口(但對于“黑客”卻可能有用)，即關(guān)閉無用的服務(wù)，來減少“黑客”的攻擊路徑。我們可通過“控制面板”的“管理工具”來進入“服務(wù)”，而要關(guān)閉的端口或服務(wù)有：(1)23端口：通過關(guān)閉Telnet服務(wù)，即禁止Telnet服務(wù) (該服務(wù)可使遠程用戶登錄到系統(tǒng)并且使用命令運行控制臺程序) ;(2)server服務(wù)，此服務(wù)提供RPC支持、文件、打印以及命名共享，關(guān)掉它就關(guān)掉win2k的默認共離，比如IPC$(可用于net命令攻擊) C$(C盤共享)、admini$(winnt\system32目錄共享)，最好還要取消網(wǎng)絡(luò)中的文件和打印共享。(3)3389端口：在“管理工具→終端服務(wù)配置→連接→RDP-TCP屬性→遠程控制→選“不允許遠程控制”來關(guān)閉3389等一些無用的端口。你也可用通過打開“TCP/IP協(xié)議” →選擇“屬性”，打開“常規(guī)” →選擇“高級”，打開“選項” →選擇“TCP/IP篩選” →選擇“屬性” →雙擊“TCP/IP篩選” →選擇“只允許” →選擇“添加”添加需要打開的端口;如上網(wǎng)必須要利用的80端口。

　　(4)刪除Guest賬號

　　win2000的Guest賬號一般是不能更改和刪除的，只能“禁用”，但是可以通過net命令(net user guest /active)將其激活，所以它很容易成為“黑客”攻擊的目標(biāo)，所以最好的方法就是將其刪除，下載Ptsec.exe 即win2000權(quán)限提升程序。進入cmd，打入Ptsec /di回車，退出。進入注冊表，搜索guest,刪除它，Guest賬號就被刪除了。

　　(5) 限制不必要的用戶數(shù)量

　　去掉所有的duplicate user賬號，測試賬號，共享賬號，不再使用的賬號。這些賬號常會成為黑客入侵系統(tǒng)的突破口，賬號越多，黑客得到合法用戶的權(quán)限的機會就越大。如果你的計算機賬號自動增加，則可判斷你被入侵了。

　　(6)創(chuàng)建一個陷阱賬號

　　我們都知賬號administrator是最有可能成為別人攻擊的目標(biāo)，它既不能刪除也不能停用，但是它可以更名。利用這一點，我們可將其偽裝成一普通用戶，如改名為chineseboy，并創(chuàng)建一個名為“administrator”的本地賬戶，把它的權(quán)限設(shè)成最低，并加上一個超級復(fù)雜密碼，我們也可以利用智能卡來代替密碼。這可讓那些“黑客”忙上一陣，并可借此發(fā)現(xiàn)它們的入侵企圖。當(dāng)然如果你所做的這些如被別人盜知，那你的服務(wù)器又會成了一個被藏有士兵的木馬攻陷的特洛伊城了。

　　(7)安裝防火墻

　　雖然本文中上述的攻擊方法都沒有被防火墻攔截(也可能我檢測時對方的防火墻沒設(shè)好)，但是設(shè)置好的一個防火墻對于一些大量的但是較為簡單的攻擊還是相當(dāng)有效的。如天網(wǎng)防火墻，安裝后進入自定義IP規(guī)則，進行設(shè)置，必須勾選的有(1)禁止互聯(lián)網(wǎng)上的機器使用我的共享資源。(2)禁止所有人的連接。(3)禁止所有人連接低端口。(4)允許已經(jīng)授權(quán)的程序打開端口，這樣一切需要開放的端口程序都需要審批。但是不要勾選“系統(tǒng)設(shè)置”里的“允許所有應(yīng)用程序訪問網(wǎng)絡(luò)，并在規(guī)則記錄這些程序”，這個設(shè)置是防范反彈木馬和鍵盤記錄的秘密武器。

　　2、經(jīng)常檢查

　　俗話說得好：沒有不透風(fēng)的墻。而且“黑客”還可直接利用80端口進行攻擊，或利用一些還不為我們所知的漏洞攻擊我們。但正所謂：雁過留聲，人過留名。“黑客”入侵我們的電腦肯定會留下蹤跡，那我們又如何查到他們留下的蛛絲馬跡呢?

　　(1)啟動審核策略

　　進入“控制面板”→“管理工具” →“本地安全設(shè)置” →“安全設(shè)置” →“本地策略”→“審核策略” →雙擊“審核登錄事件”和“審核對象訪問”，將面板中的“成功”和“失敗”都勾選上，這樣就開啟了事件記錄，以后只要有關(guān)于登錄的事件都會被記錄在日志中(如記下對方的IP甚至用戶名)。但這些日志文件主要是：c:\winnt\*.txt和*.log、還有c:\winnt\system32\*.txt(*.log),c:\winnt\system32下的logfiles\*.*(config\*.evt,dtclog\*.*)。如果“黑客”把這些文件刪除，那在日志中就看不見任何東西了。(當(dāng)然如果忽然日志里無任何內(nèi)容，那一定是被入侵了)。

　　(2)檢查開放的端口和利用嗅探器監(jiān)視網(wǎng)絡(luò)通訊

　　遠程控制型木馬以及輸出shell型木馬，大都會在系統(tǒng)中監(jiān)聽某個端口，接收從控制端發(fā)來的命令并執(zhí)行，通過檢查系統(tǒng)上開啟的一些“奇怪”的端口(如冰河木馬默認端口為7626)，從而發(fā)現(xiàn)木馬的蹤跡。常用的軟件有Fport和Aport,它們可列出本地計算機所開的端口及開啟端口的程序。如果還想了解“黑客”的IP、甚至賬號、密碼和郵箱，我們可安裝嗅探器(sniffer),或網(wǎng)絡(luò)檢測工具Tcpview.exe，我們可直接查看并中斷任一通信進程。也可在CMD里輸入：sniffer -pass –log mail.txt。就是截取所有密碼放置在Mail.txt。我們就可直接查看這個文件，得到較為詳細的情報。

　　(3)檢查注冊表

　　木馬為了能在開機后自動運行，往往在注冊表如下位置中添加注冊表項：

　　Chkey_Current_User\Software\Mcrosoft\Windows\Currentversion \Run

　　\Runonce

　　Hkey_local_Machine\Software\Microsoft\windows\Currentversion \Run

　　\Runoncex

　　\Runservices

　　\runonce

　　Hkey_users\.Default\Software\Microsoft\Windows\Currentversion \Run

　　\Runonce

　　如果在以上項里發(fā)現(xiàn)有些程序文件不是你安裝的，那就很有可能你中了木馬。在win98系統(tǒng)中，木馬也可在win.ini和system.ini的“run=”,”load=”,”shell=”后加載自己的程序名，而且有些木馬程序與正常的文件程序很相似，如不仔細觀察很難發(fā)現(xiàn)。也有些木馬在系統(tǒng)進程中留下足跡，甚至將自己作為服務(wù)添加到系統(tǒng)中，或隨機替換系統(tǒng)中沒啟動的服務(wù)程序來實現(xiàn)自加載，這就需要對操作系統(tǒng)的常規(guī)進程和服務(wù)有所了解。

　　3、清除木馬病毒

　　(1)軟件殺毒

　　當(dāng)發(fā)現(xiàn)可疑文件時，最直接的方法就是運行防毒軟件(最好是利用實時監(jiān)控，進來一個殺一個)。好的殺毒軟件不僅能殺掉一些著名的病毒，還能查殺大量的木馬列程序。這樣，那些“黑客”們使用的那些有名的木馬(如：冰河，灰鴿子，廣外女生)就毫無用武之地，不過不要忘了經(jīng)常升級病毒庫。還有就是利用專殺木馬軟件：木馬列克星;殺木馬的效果也比較好。

　　(2)手工刪除

　　俗語說得好：道高一尺，魔高一丈。新木馬的產(chǎn)生總是會在殺木馬軟件之前，這就需要我們進行手工刪除。對于查到的可疑文件，不能立即刪除，因為還是可疑而已(而且有的木馬列是依附在某些文件上的)。首先要備份可疑文件和注冊表(可直接在注冊表編輯器中的“注冊表”菜單中“導(dǎo)出注冊表文件”進行備份)。對于可疑文件可通過ULTRAEDIT32編輯器查看文件首部信息，通過可疑文件里的明文字符對木馬有一大致了解。最后刪除“木馬”文件及注冊表中的鍵值。如提示：文件正在運行，無法刪除。則重啟進入安全模式再刪。

　　“黑客”的攻擊技術(shù)在不斷的變化和升級。我們更要不斷提高防范技術(shù)，通過熟悉他們的攻擊方法，做出相應(yīng)的防御手段，才能談及網(wǎng)絡(luò)的安全性