局域网安全误区

页面分类: 局域网安全

天下维客，你可以修改的网络知识库

局域网安全对于整个网络的安全是一个很重要的环节。如果局域网内的某一天机器被黑客攻陷，那么整个局域网的机器都会很容易被侵占。而在此同时，有些用户却对局域网安全有一定的误解。下面就列出局域网的用户的一些误解，以提示用户不要产生此类误解。

误区一 局域网中无需单机防火墙

• 错误想法：有人认为局域网有防火墙，单机上就不需要再安装防火墙，这可以说是一个自欺欺人的想法。

• 原因分析：其实多数的网络攻击，蠕虫攻击都是来自局域网的内部。究其根本原因，由于蠕虫病毒大都具备自我复制的特征，它们不会限于仅在网络中的一台计算机上发作，“中招”的计算机往往会连累到局域网中其他用户。比如震荡波。

• 一些措施：局域网用户的防火墙安装设置需要注意下面一些问题：

1. 不要觉得安全标准设置得越严越好，如果安全标准设置过高，会造成许多网络应用不能实现，如办公自动化系统、共享应用等。一旦你防火墙设置过于严格，妨碍了你的日常应用，你就会觉得防火墙碍事而卸载它，结果得不偿失。
2. 不要以为所有出去的信息都是无害的，现在有很多反弹木马，能够主动向外连接客户端。因此Windows XP SP2内置的防火墙默认设置不能防止反弹木马，可以考虑更换其它功能全面的防火墙。
3. 随时注意检查防火墙的状态，许多病毒、黑客软件有关闭防火墙的功能，一旦你发现自己的防火墙无故被关，就要注意了，赶紧使用最新的杀毒软件查查。→更多相关内容请参见防火墙

误区二 自己不在黑客侵占的范围内

• 错误想法：局域网的用户都会认为，黑客喜欢的都是那些大的网站，自己一定不会遇到。
• 原因分析：其实，这种想法是错误的，大部分“初级”黑客只是利用已经公开的安全漏洞，他们仅仅是一群是稍微懂点电脑知识的人，通过网络上下载的工具，往往首先在自己的局域网中做测试。

• 一些措施：如果你在使用电脑时，没有使用光驱、U盘，却突然发现光驱、U盘有读盘的操作，此时就得格外小心了，很有可能已经有人登录到你的电脑上，建议马上拔掉网线，全盘杀毒。打开自己的防火墙。

误区三 安装杀毒软件及实时监控就不会中毒

• 错误想法：安装了杀毒软件，就可以什么都不怕。
• 原因分析：通常安装了杀毒软件和病毒防火墙之后，可以预防一些已知的病毒。由于病毒种类和形式在不断翻新，而且它的出现往往无法预料，杀毒软件要不断升级才能对付新出现的病毒，即使这样有很多时候杀毒软件升级到最新版也不能杀掉全部的病毒，升级到最新，只是能让你的电脑拒绝更多的病毒，让你的电脑处于更安全的状态，并不意味着你就可以忽略电脑安全。

• 一些措施：现在越来越多的病毒使用黑客的手段入侵正常的电脑，有些人以为只要不打开网页就不会感染病毒，就可以不打开杀毒软件防毒。其实，虽然不少病毒是通过网页传播的，但是也有不少病毒根本不需要通过网页就能入侵电脑，冲击波、蠕虫病毒等，都会在你不知不觉中进入你的电脑。→更多相关内容请参见最好的杀毒软件

误区四 安装了SP2的Windows XP就安全了

• 错误想法：微软比谁都重视自己的操作系统安全，所以及时更新了漏洞，也就不用怕黑客了。
• 原因分析：现在许多的系统安全漏洞一被发现，就有人制作最新的漏洞利用工具，因此仅仅依靠系统自动安装的补丁程序是不够的。
• 一些措施：通常局域网的网络管理员都会通知网络用户及时安装各类系统的补丁，这些补丁通常都是厂家针对目前流行的病毒和漏洞而特制的程序，如果不及时安装这些程序就有可能被最新的病毒感染，造成个人数据的丢失，严重的甚至影响整个网络的稳定运行。局域网的用户应经常注意单位或者微软网站的安全公告，并根据要求及时安装相应的补丁程序。→更多相关内容请参见360安全卫士更新系统更快

误区五 动态IP上网很安全

• 错误想法：IP地址不固定的，还以为很安全。
• 原因分析：动态IP相对于静态IP而言,会给入侵带来一定的难度。但是有难度并不代表着人家入侵不了。对于动态的IP用户，黑客用个反弹端口木马还不是照样轻轻松松的搞。
• 一些措施：还是做好防护吧。如安装正版的杀毒软件、防火墙，经常给系统做更新。

误区六 局域网内的电脑挺安全

• 错误想法：局域网的应该不会有什么危险。
• 原因分析：其实，不论是局域网中还是单独的一台电脑,它们所处的网络安全环境都是平等的。虽然，局域网的电脑通过服务器代理上网。而且一般情况下服务器端都会安装防火墙和防毒软件。但是必须明确一点就是:服务器只是代理传送页面,确是没有代理杀毒的。所以说就算你身处局域网中,也得做好安全防护。

误区七 杀软杀毒能力强者为佳

• 错误想法：杀毒能力强者为佳
• 原因分析：其实对于病毒还是应该以防为主,以杀为辅。尽量的做到电脑不被病毒进入才是最重要的。等你发现病毒的时候，其实已经对你有伤害了。

误区八 安全软件多有利于安全防护

• 错误想法：听说国内的金山 瑞星 江民都是比较有名的,都装上这样就百毒不侵了
• 原因分析：其实同时安装多款安全软件并不会使系统更加安全

1. 首先,防火墙的一些规则设置大体都不会差太远，之间并不具备互补，这样只会造成工作效率的下降。
2. 还有安装多个安全软件可能一时不会有什么，但是一旦冲突爆发，也会让系统无法运行的。

误区九 实时监控=防火墙

• 错误想法：有杀毒软件的实时监控，就不用防火墙了。
• 原因分析：其实这是一个很多人会犯的理解性错误。实时监控的作用是为用户提供电脑病毒的防护(就算是单机不联网的也一样);而防火墙则是为联网的用户提供网络安全的防护，两者的作用不会重叠(不过互补还是有的)。所以,一台联网的电脑,实时监控和防火墙都是必不可少的。

相关知识

相关条目

网线 - 组网 - 网络安全 - 局域网安全软件

外部链接

• http://www.enet.com.cn/eschool/includes/zhuanti/zt/lan/27.shtml 硅谷动力局域网专题。