㈠ 網路安全的問題，一台電腦在單位內網上面使用內網系統，拔掉內網網線，插上外網網線，上互聯網，看愛奇藝
一定不能同時插上，一般是不會有問題。第二種情況，除非你遇到黑客高手了，這個是有可能的。
㈡ 如何保護內網安全
內網是網路應用中的一個主要組成部分，其安全性也受到越來越多的重視。今天就給大家腦補一下內網安全的保護方法。
對於大多數企業區域網來說，路由器已經成為正在使用之中的最重要的安全設備之一。一般來說，大多數網路都有一個主要的接入點。這就是通常與專用防火牆一起使用的「邊界路由器」。
經過恰當的設置，邊緣路由器能夠把幾乎所有的最頑固的壞分子擋在網路之外。如果你願意的話，這種路由器還能夠讓好人進入網路。不過，沒有恰當設置的路由器只是比根本就沒有安全措施稍微好一點。
在下列指南中，我們將研究一下你可以用來保護網路安全的9個方便的步驟。這些步驟能夠保證你擁有一道保護你的網路的磚牆，而不是一個敞開的大門。
1.修改默認的口令!
據國外調查顯示，80%的安全突破事件是由薄弱的口令引起的。網路上有大多數路由器的廣泛的默認口令列表。你可以肯定在某些地方的某個人會知道你的生日。SecurityStats.com網站維護一個詳盡的可用/不可用口令列表，以及一個口令的可靠性測試。
2.關閉IP直接廣播(IP Directed Broadcast)
你的伺服器是很聽話的。讓它做什麼它就做什麼，而且不管是誰發出的指令。Smurf攻擊是一種拒絕服務攻擊。在這種攻擊中，攻擊者使用假冒的源地址向你的網路廣播地址發送一個「ICMP echo」請求。這要求所有的主機對這個廣播請求做出回應。這種情況至少會降低你的網路性能。
參考你的路由器信息文件，了解如何關閉IP直接廣播。例如，「Central(config)#no ip source-route」這個指令將關閉思科路由器的IP直接廣播地址。
3.如果可能，關閉路由器的HTTP設置
正如思科的技術說明中簡要說明的那樣，HTTP使用的身份識別協議相當於向整個網路發送一個未加密的口令。然而，遺憾的是，HTTP協議中沒有一個用於驗證口令或者一次性口令的有效規定。
雖然這種未加密的口令對於你從遠程位置(例如家裡)設置你的路由器也許是非常方便的，但是，你能夠做到的事情其他人也照樣可以做到。特別是如果你仍在使用默認的口令!如果你必須遠程管理路由器，你一定要確保使用SNMPv3以上版本的協議，因為它支持更嚴格的口令。
4.封鎖ICMP ping請求
ping的主要目的是識別目前正在使用的主機。因此，ping通常用於更大規模的協同性攻擊之前的偵察活動。通過取消遠程用戶接收ping請求的應答能力，你就更容易避開那些無人注意的掃描活動或者防禦那些尋找容易攻擊的'目標的「腳本小子」(script kiddies)。
請注意，這樣做實際上並不能保護你的網路不受攻擊，但是，這將使你不太可能成為一個攻擊目標。
5.關閉IP源路由
IP協議允許一台主機指定數據包通過你的網路的路由，而不是允許網路組件確定最佳的路徑。這個功能的合法的應用是用於診斷連接故障。但是，這種用途很少應用。這項功能最常用的用途是為了偵察目的對你的網路進行鏡像，或者用於攻擊者在你的專用網路中尋找一個後門。除非指定這項功能只能用於診斷故障，否則應該關閉這個功能。
6.確定你的數據包過濾的需求
封鎖埠有兩項理由。其中之一根據你對安全水平的要求對於你的網路是合適的。
對於高度安全的網路來說，特別是在存儲或者保持秘密數據的時候，通常要求經過允許才可以過濾。在這種規定中，除了網路功能需要的之外，所有的埠和IP地址都必要要封鎖。例如，用於web通信的埠80和用於SMTP的110/25埠允許來自指定地址的訪問，而所有其它埠和地址都可以關閉。
大多數網路將通過使用「按拒絕請求實施過濾」的方案享受可以接受的安全水平。當使用這種過濾政策時，可以封鎖你的網路沒有使用的埠和特洛伊木馬或者偵查活動常用的埠來增強你的網路的安全性。例如，封鎖139埠和445(TCP和UDP)埠將使黑客更難對你的網路實施窮舉攻擊。封鎖31337(TCP和UDP)埠將使Back Orifice木馬程序更難攻擊你的網路。
這項工作應該在網路規劃階段確定，這時候安全水平的要求應該符合網路用戶的需求。查看這些埠的列表，了解這些埠正常的用途。
7.建立准許進入和外出的地址過濾政策
在你的邊界路由器上建立政策以便根據IP地址過濾進出網路的違反安全規定的行為。除了特殊的不同尋常的案例之外，所有試圖從你的網路內部訪問互聯網的IP地址都應該有一個分配給你的區域網的地址。例如，192.168.0.1 這個地址也許通過這個路由器訪問互聯網是合法的。但是，216.239.55.99這個地址很可能是欺騙性的，並且是一場攻擊的一部分。
相反，來自互聯網外部的通信的源地址應該不是你的內部網路的一部分。因此，應該封鎖入網的192.168.X.X、172.16.X.X和10.X.X.X等地址。
最後，擁有源地址的通信或者保留的和無法路由的目標地址的所有的通信都應該允許通過這台路由器。這包括回送地址127.0.0.1或者E類(class E)地址段240.0.0.0-254.255.255.255。
8.保持路由器的物理安全
從網路嗅探的角度看，路由器比集線器更安全。這是因為路由器根據IP地址智能化地路由數據包，而集線器相所有的節點播出數據。如果連接到那台集線器的一個系統將其網路適配器置於混亂的模式，它們就能夠接收和看到所有的廣播，包括口令、POP3通信和Web通信。
然後，重要的是確保物理訪問你的網路設備是安全的，以防止未經允許的筆記本電腦等嗅探設備放在你的本地子網中。
9.花時間審閱安全記錄
審閱你的路由器記錄(通過其內置的防火牆功能)是查出安全事件的最有效的方法，無論是查出正在實施的攻擊還是未來攻擊的徵候都非常有效。利用出網的記錄，你還能夠查出試圖建立外部連接的特洛伊木馬程序和間諜軟體程序。用心的安全管理員在病毒傳播者作出反應之前能夠查出「紅色代碼」和「Nimda」病毒的攻擊。
此外，一般來說，路由器位於你的網路的邊緣，並且允許你看到進出你的網路全部通信的狀況。
㈢ 終端安全管理的終端安全管理經典案例
近年來，稅務行業在信息化建設上突飛猛進，信息化服務能力也有了更進一步的提升，在建設逐漸完善的業務系統過程中，伴隨而來的是信息的安全、有效、合理的監管問題，怎麼管理好與業務系統相伴的安全問題，是關繫到整個稅務行業信息化建設進一步發展的重要因素。
某省地稅局作為稅務行業信息化建設的領先者之一，近年在安全建設上取得了一系列重大突破，各地市征管系統順利完成了由地級市集中處理模式向省級集中處理模式的轉換。省級大集中豎唯系統的全面上線，標志著江蘇地稅稅收管理最重要的省級一體化信息平台初步建成。隨著征管系統的管理機構、工作模式、崗位職責、人員分工等變化，征管系統面臨的安全風險也發生了變化。從以往各地的風險僅僅是局部影響，到現在的互動影響，各地問題相互交替，范圍擴大，繼而影響全省；出現了各地小風險會導致全局大風險，甚至可能演變成全省災難性風險。為了能夠系統地研究分析各地自身終端信息安全，從而達到保證省級大集中系統安全的目的，依據目前安全規范要求，更需要重點關注大集中後各地終端運行安全和信息安全管控，關注應急防範處置，解決安全認識不到位、技術手段的管控力度低、信息資料的定密不清、外來人員的監控不力等問題，而基於人工方式對出現的問題和風險進行排查和處置，已無法解決人手少、范圍廣、事件多的困難局面，更無法適應面對全省征管大集余卜培中新形勢下的終端安全需要。
為解決出現的安全管理問題，某省地稅計劃建立終端安全管理體系，建設終端安全防護平台和終端安全管理平台，逐步形成具有地稅特色的功能成熟並能切實發揮作用的終端安全防護和管理平台，促進業務與安全的協調發展，滿足省級大集中後全省信息安全有效管控的需要。 在安全教育培訓、技術防範、規章制度建立、安全檢查評估及整改等方面做了大量的工作，在一定程度上提高了終端安全管理水平。但是，終端系統數量大、應用多，加之安全管理人員少，缺乏完備的技術手段，無法掌握終端安全風險狀況，安全管理人員難以對真正緊急的事件進弊攜行快速響應。
因此，該地稅系統需要建立終端安全管理體系，通過完善相關管理制度、流程、規范組織機構職責、構建終端安全防護和安全管理平台實現以下終端安全管理功能：
實時對內網終端的軟硬體、移動介質、接入訪問、補丁更新、病毒防範等狀況進行統一監控； 實現對終端資產全生命周期的管理； 採集終端安全相關安全事件和日誌信息、進行整合和關聯分析，提供終端安全態勢展示； 評估終端安全風險，實現終端全生命周期的安全風險管理； 審計終端用戶行為，重點實現對第三方接入終端的用戶行為審計； 產生安全事故和告警，提供自動告警和響應手段； 接收並處理相關單位發來的終端相關的安全預警； 生成各種安全報告並及時進行應急響應； 進行終端相關安全知識管理； 為相關部門的信息安全審計和考核提供技術手段和依據，實現全內網終端系統的安全集中監控、審計和應急響應，全面提升該系統內網終端安全管理能力，提升該系統整體信息安全保障能力。 終端安全防護和安全管理平台將是該系統信息安全管理團隊非常必要的技術支撐系統之一。 基於終端安全防護和安全管理平台的建設落實在該終端安全管理體系內，實現終端安全管理工作的信息化，為全省終端安全管理提供技術手段，提高終端安全管理、維護的水平，優化終端安全工作流程，縮短終端安全事件處理的響應處理時間，進而保障全省稅務業務網路、支撐網路、業務系統以及整個信息化系統安全高效的運行，系統有如下的建設方向與目標：
搭建終端安全防護和安全管理平台，實現三級機構終端管理； 建設終端安全管理體系的基本組織框架，確保終端安全管理相關工作的有效落實； 推進內網終端安全管理標准化：對內網終端的安全訪問、非法內聯、非法外聯、補丁更新、桌面管理、病毒防範等安全策略進行標准化管理。 推進安全事件管理規范化：對安全事件的採集，匯總及處理規范化管理，規范安全事件的響應措施。 終端安全策略框架和策略腳本建立，構建符合安全策略的基本運作流程，結合終端安全防護和管理平台實現內網終端安全維護管理流程化：對終端安全實施設備及使用的全生命周期管理、風險全過程管理和重要風險系統管理，並配合行政管理，實現終端安全管理流程化管理。 終端安全態勢可視化：對各類安全事件進行統一展現，從各種不同角度進行分析，針對不同的安全事件，提供安全預警分析。 推進內網終端運行管理自動化：增強終端管理的自動化，事件響應自動化，安全告警管理和安全工單自動派發。Ø 實現內網終端運行管理指標化：對終端安全事件量化處理，實現終端運行監測點及相關考核指標標准化。 該系統安全管理平台建設從三個層面考慮：終端安全防護平台、終端安全管理平台、終端安全防護體系。
終端安全防護平台負責終端信息的採集和維護、終端安全風險的管理和防護、終端安全事件的監測和控制，為管理平台提供所需要的各類數據的採集和傳輸。實現各類安全事件的「事前防範、事中防禦、事後處理」的立體化、流程化防禦。是構建綜合的、完整的內網終端安全防護體系的基礎。
終端安全管理平台在終端安全防護平台提供的數據基礎上，提供安全管理人員（系統管理員、安全主管）所需要的管理、監控、風險分析功能，各類管理報表的製作，同時滿足省、市、縣分布式環境下的行業安全管理要求。是構建完整的終端內網安全管理體系的技術支撐平台。
終端安全管理體系由終端安全組織體系、終端安全運作體系、終端安全策略體系和終端安全技術體系構成。其中終端安全技術體系主要由終端安全防護平台和終端安全管理平台構成。
終端安全防護平台是核心組件，是終端安全管理體系的基礎部件。
終端安全管理平台在採取集中監控管理的方式，在更高層面上接收來自終端安全防護平台的安全事件和安全風險監測數據，負責對這些事件進行深層的分析，統計和關聯，提供處理方法和建議。
防護平台和管理平台採用聯合部署的方式，可以通過同機或者雙機的方式進行部署，聯合實現終端安全風險管理的有效控制。由於江蘇地稅的行業特性和網路結構，決定了在不同的網路類型上採用不同的部署方式和部署要求。在部署方式上，同機部署適用於小型網路（區縣級網路），雙機部署適用於中型網路（縣市級網路），多級聯合部署適用於大型網路（省市級網路），因為不同的網路級別安全性保障要求也不同。
該終端安全管理體系平台的總體結構如圖所示。系統由3個層次組成，包括省局、地市局（園區）和縣局（保稅區）終端安全防護與安全管理平台。
3個層次組成樹形結構，從邏輯上看，省局中心節點只有1個，地市局節點共15個（其中包括13個地市局、省局自身管理和蘇州園區），縣節點共68個（其中包括67個縣和1個保稅區）；各地市局節點連接到省局中心節點，各縣節點連接到所屬地市局節點
圖13-3 該終端安全防護與管理系統總體部署示意圖
省局中心節點：最頂層是省局終端安全防護與安全管理平台，其中省局終端安全防護平台管理全省統一安全策略，省局終端安全管理平台不僅基於省局終端安全防護平台管理省局內網終端，而且是全省終端安全管理平台的總中心，負責全局終端安全策略的管理和下發，接收全局上報信息，具有全省數據綜合分析和與其他系統協同聯動的功能。
地市局節點：負責本地市內終端的安全防護和安全管理工作，同時對所管轄的下級縣局安全防護平台和安全管理平台有監管功能，具體包括接收省中心策略配置或進行本地配置，收集監控信息並產生事件並上報，同時具有數據分析的能力。
縣局節點：負責本縣內終端的安全防護和安全管理工作，包括接收省中心和地市局中心策略配置或進行本地配置，收集監控信息並產生事件並上報，同時具有一定的數據分析的能力。
認證授權策略中心：負責全網所有的認證、授權、策略信息，所有伺服器的管理角色集中在一起，由省級配發區域管理許可權，區域根據自身情況進行使用者信息的管理，並且對於所有使用者信息進行區域化限定。既滿足全網管理要求的統一性，又兼顧了本地管理的靈活性，統一性保障終端信息與使用者信息，以及風險信息在全網是一致的，靈活性保障管理角色和使用者具備本地管理屬性。對所有節點的認證進行統一維護和備份，當任意節點的伺服器出現故障，可以直接從認證中心恢復認證信息。對所有節點的策略信息進行集中管控，可以保障全省安全策略的統一，也支持全省策略的地區差異化，並且上級可以掌握下級差異化的管理詳情。
所有節點都與它的父節點、中心節點以及所有的子節點進行通信。中心節點用於統一安全策略，所有節點根據策略的性質配發適用的范圍，父節點能夠對所有的子節點進行管理和查詢，包括策略應用情況、終端安裝情況、補丁安裝情況查詢和報警信息等，如果下級有選配管理中心，還可以對其進行在線考核。每個節點的認證和策略都是本地配置，這些本地配置將隻影響本地的終端安全防護，不影響上級或者平級部署的平台，同時由於這些信息都在中心節點備份，所有可以實時進行同步和恢復。
在管理上漫遊屬於特殊情況，分為兩種：資產漫遊和人員漫遊。
人員漫遊比較常見，在現有的部署方案中，人員漫遊可以採用人員的管理鏈接方式，即人員的管理屬性不變，還是由其直屬上級進行管理，但是資源屬性支持共享，即漫遊地的上級也可以查看他的屬性，並且可以對其的認證和授權信息進行分配。
資產漫遊分為兩種：借用和設備調撥。借用時，保持資產的原有信息借用到另外區域，終端在兩地的信息都會匯總到上級，而上級進行統計和分析的時候，該終端發生的所有事件都是前後關聯在一起的。設備調撥時，根據規定會結束原有的生命周期，重新按照流程入網。 通過該稅務系統單位與我國信息安全領先廠商天融信共同構建的終端安全管理系統，按照終端安全防護平台、終端安全管理平台、終端安全防護體系三層結構模型的建設，達到了終端風險可管、可控，安全狀態可視的效果：
實現內網終端的「全程全網」安全狀態可視化（Visualization）。體現在三級機構的內網終端系統相關安全狀態信息可以非常直觀地可視化監視，安全策略執行情況可感可知，有能力進行事後的分析和追查，提供可以「呈堂」的證據。
內網終端的安全風險處於可管理、可控制狀態下。對內網終端系統安全風險的不間斷的評估和控制措施調整，使得全內網終端的整體安全狀況和風險情況以定性或半定量的形式及時展現出來。幫助安全管理層和終端安全管理維護人員清晰、准確、及時的了解終端所處的風險狀況。
使全網的安全保障能力處於國內領先地位。在病毒爆發、違規操作以及其它不可預見的威脅出現時，內網終端安全防護和管理系統有能力及時發現，並迅速的進行響應和恢復，保障業務工作的正常運行。
保證內網終端相關業務活動在網路安全方面的法律法規符合性。規范、管理和審計內網終端安全狀態和用戶的行為，在整個體系中將建立法律法規符合性審核制度，保證終端系統安全管理工作的有效性，終端系統合法合規的使用。
㈣ 網路安全的解決方案!急,滿意再給100!
談對網路安全的認識
近幾年來，網路越來越深入人心，它是人們工作、學習、生活的便捷工具和豐富資源。但是，我們不得不注意到，網路雖然功能強大，也有其脆弱易受到攻擊的一面。據美國FBI統計，美國每年因網路安全問題所造成的經濟損失高達75億美元，而全球平均每20秒鍾就發生一起Internet 計算機侵入事件。在我國，每年因黑客入侵、計算機病毒的破壞也造成了巨大的經濟損失。人們在利用網路的優越性的同時，對網路安全問題也決不能忽視。作為學校，如何建立比較安全的校園網路體系，值得我們關注研究。
建立校園網路安全體系，主要依賴三個方面：一是威嚴的法律；二是先進的技術；三是嚴格的管理。
從技術角度看，目前常用的安全手段有內外網隔離技術、加密技術、身份認證、訪問控制、安全路由、網路防病毒等，這些技術對防止非法入侵系統起到了一定的防禦作用。代理及防火牆作為一種將內外網隔離的技術，普遍運用於校園網安全建設中。
網路現狀
我校是一所市一級中學，目前有兩所網路教室、200多台教學辦公電腦，校園網一期工程為全校教教學教研建立了計算機信息網路，實現了校園內計算機聯網，信息資源共享並通過中國公用Internet網（CHINANET）與Internet互連，校園網結構是：校園內建築物之間的連接選用多模光纖，以網管中心為中心，輻射向其他建築物，樓內水平線纜採用超五類非屏雙絞線纜。3Com 4900交換機作為核心交換機；二級交換機為3Com 3300。
安全隱患
當時，校園網路存在的安全隱患和漏洞有：
1、校園網通過CHINANET與Internet相連，在享受Internet方便快捷的同時，也面臨著遭遇攻擊的風險。
2、校園網內部也存在很大的安全隱患，由於內部用戶對網路的結構和應用模式都比較了解，因此來自內部的安全威脅更大一些。現在，黑客攻擊工具在網上泛濫成災，而個別學生的心理特點決定了其利用這些工具進行攻擊的可能性。
3、目前使用的操作系統存在安全漏洞，對網路安全構成了威脅。我校的網路伺服器安裝的操作系統有Windows2000 Server，其普遍性和可操作性使得它也是最不安全的系統：本身系統的漏洞、瀏覽器的漏洞、IIS的漏洞，這些都對原有網路安全構成威脅。
4、隨著校園內計算機應用的大范圍普及，接入校園網節點日漸增多，而這些節點大部分都沒有採取一定的防護措施，隨時有可能造成病毒泛濫、信息丟失、數據損壞、網路被攻擊、系統癱瘓等嚴重後果。
由此可見，構築具有必要的信息安全防護體系，建立一套有效的網路安全機制顯得尤其重要。
措施及解決方案
根據我校校園網的結構特點及面臨的安全隱患，我們決定採用下面一些安全方案和措施。
一、安全代理部署
在Internet與校園網內網之間部署一台安全代理（ISA），並具防火牆等功能，形成內外網之間的安全屏障。其中WWW、MAIL、FTP、DNS對外伺服器連接在安全代理，與內、外網間進行隔離。那麼，通過Internet進來的公眾用戶只能訪問到對外公開的一些服務（如WWW、MAIL、FTP、DNS等），既保護內網資源不被外部非授權用戶非法訪問或破壞，也可以阻止內部用戶對外部不良資源的濫用，並能夠對發生在網路中的安全事件進行跟蹤和審計。在安全代理設置上可以按照以下原則配置來提高網路安全性：
1、據校園網安全策略和安全目標，規劃設置正確的安全過濾規則，規則審核IP數據包的內容包括：協議、埠、源地址、目的地址、流向等項目，嚴格禁止來自公網對校園內部網不必要的、非法的訪問。總體上遵從「關閉一切，只開有用」的原則。
2、安全代理配置成過濾掉以內部網路地址進入Internet的IP包，這樣可以防範源地址假冒和源路由類型的攻擊；過濾掉以非法IP地址離開內部網路的IP包，防止內部網路發起的對外攻擊。
3、安全代理上建立內網計算機的IP地址和MAC地址的對應表，防止IP地址被盜用。
4、定期查看安全代理訪問日誌，及時發現攻擊行為和不良上網記錄，並保留日誌90天。
5、允許通過配置網卡對安全代理設置，提高安全代理管理安全性。
二、入侵檢測系統部署
入侵檢測能力是衡量一個防禦體系是否完整有效的重要因素，強大完整的入侵檢測體系可以彌補防火牆相對靜態防禦的不足。對來自外部網和校園網內部的各種行為進行實時檢測，及時發現各種可能的攻擊企圖，並採取相應的措施。具體來講，就是將入侵檢測引擎接入中心交換機上。入侵檢測系統集入侵檢測、網路管理和網路監視功能於一身，能實時捕獲內外網之間傳輸的所有數據，利用內置的攻擊特徵庫，使用模式匹配和智能分析的方法，檢測網路上發生的入侵行為和異常現象，並在資料庫中記錄有關事件，作為網路管理員事後分析的依據；如果情況嚴重，系統可以發出實時報警，使得學校管理員能夠及時採取應對措施。
三、漏洞掃描系統
採用目前最先進的漏洞掃描系統定期對工作站、伺服器、交換機等進行安全檢查，並根據檢查結果向系統管理員提供詳細可靠的安全性分析報告，為提高網路安全整體水平產生重要依據。
四、諾頓網路版殺毒產品部署
在該網路防病毒方案中，我們最終要達到一個目的就是：要在整個區域網內杜絕病毒的感染、傳播和發作，為了實現這一點，我們應該在整個網路內可能感染和傳播病毒的地方採取相應的防病毒手段。同時為了有效、快捷地實施和管理整個網路的防病毒體系，應能實現遠程安裝、智能升級、遠程報警、集中管理、分布查殺等多種功能。
1、在學校網路中心配置一台高效的Windows2000伺服器安裝一個諾頓軟體網路版的系統中心，負責管理200多個主機網點的計算機。
2、在各行政、教學單位等200多台主機上分別安裝諾頓殺毒軟體網路版的客戶端。
3、安裝完諾頓殺毒軟體網路版後，在管理員控制台對網路中所有客戶端進行定時查殺毒的設置，保證所有客戶端即使在沒有聯網的時候也能夠定時進行對本機的查殺毒。
4、網管中心負責整個校園網的升級工作。為了安全和管理的方便起見，由網路中心的系統中心定期地、自動地到諾頓網站上獲取最新的升級文件（包括病毒定義碼、掃描引擎、程序文件等），然後自動將最新的升級文件分發到其它200多個主機網點的客戶端與伺服器端，並自動對諾頓殺毒軟體網路版進行更新，使全校的防毒病毒庫始終處於最新的狀態。
五、劃分內部虛擬專網（VLAN），針對內部有效VLAN設置合法地址池，針對不同VLAN開放相應埠，阻止廣播風暴發生。
六、實時升級Windows2000 Server、IE等各軟體補丁，減少漏洞；實行個人辦公電腦實名制。
七、安全管理
常言說：「三分技術，七分管理」，安全管理是保證網路安全的基礎，安全技術是配合安全管理的輔助措施。我們建立了一套校園網路安全管理模式，制定詳細的安全管理制度，如機房管理制度、病毒防範制度、上網規定等，同時要注意物理安全，防止設備器材的暴力損壞，防火、防雷、防潮、防塵、防盜等，並採取切實有效的措施保證制度的執行。
近幾年，通過對以上措施的逐步實施，我校校園網路能鴝安全正常運行，為學校教育教學工作的順利開展提供了有力輔助，並漸入佳境。
㈤ 對於解決企業網路信息安全的解決方案有哪些越詳細越好
對於解決企業網路信息安全的解決方案有哪些越詳細越好
首先，幾乎所有使用計算機的企業都使用網路管理。如果辦公電腦沒有連接到Internet，只在區域網路中使用，在這種情況下，安全性會更高。如果連接到網路，主要問題是IP和流量，每台計算機都有自己的IP，監控IP和關注計算機流量都是網路管理涉及的內容。
其次，在各種企業信息安全方案中，伺服器管理也涉及到許多伺服器管理。伺服器管理是針對Windows系統的計算機進行的。伺服器安全審計屬於日常工作。審計內容包括安全漏洞檢查、日誌分析和補丁安全情況。
第三，客戶機在企業信息安全管理中往往比較復雜，因為不同的軟體和程序客戶機是不同的，所以通常很多企業都會聘請專業人員或團隊來管理客戶機，以確保計算機信息不會失控或泄露。
第四，在所有企業信息安全方案中，數據備份和數據加密幾乎都是必需的。企業養成定期加密和備份數據的習慣，有效地保護自己的企業數據是非常有益的。
第五，病毒防控一直是企業信息管理的重中之重，對於病毒防控工作也應移交給專業人員，或聘請專業團隊負責。
㈥ 網路安全涉及哪幾個方面.
網路安全主要有系統安全、網路的安全、信息傳播安全、信息內容安全。具體如下：
1、系統安全
運行系統安全即保證信息處理和傳輸系統的安全，側重於保證系統正常運行。避免因為系統的崩演和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由於電磁泄翻，產生信息泄露，干擾他人或受他人干擾。
2、網路的安全
網路上系統信息的安全，包括用戶口令鑒別，用戶存取許可權控制，數據存取許可權、方式控制，安全審計。安全問題跟踩。計算機病毒防治，數據加密等。
3、信息傳播安全
網路上信息傳播安全，即信息傳播後果的安全，包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果，避免公用網路上大雲自由傳翰的信息失控。
4、信息內容安全
網路上信息內容的安全側重於保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。其本質是保護用戶的利益和隱私。
(6)內網網路安全案例擴展閱讀：
維護網路安全的工具有VIEID、數字證書、數字簽名和基於本地或雲端的殺毒軟體等構成。
1、Internet防火牆
它能增強機構內部網路的安全性。Internet防火牆負責管理Internet和機構內部網路之間的訪問。在沒有防火牆時，內部網路上的每個節點都暴露給Internet上的其它主機，極易受到攻擊。這就意味著內部網路的安全性要由每一個主機的堅固程度來決定，並且安全性等同於其中最弱的系統。
2、VIEID
在這個網路生態系統內，每個網路用戶都可以相互信任彼此的身份，網路用戶也可以自主選擇是否擁有電子標識。除了能夠增加網路安全，電子標識還可以讓網路用戶通過創建和應用更多可信的虛擬身份，讓網路用戶少記甚至完全不用去記那些煩人的密碼。
3、數字證書
CA中心採用的是以數字加密技術為核心的數字證書認證技術，通過數字證書，CA中心可以對互聯網上所傳輸的各種信息進行加密、解密、數字簽名與簽名認證等各種處理，同時也能保障在數字傳輸的過程中不被不法分子所侵入，或者即使受到侵入也無法查看其中的內容。
㈦ 網路安全包括什麼
問題一：網路安全包括哪幾個方面 1、企業安全制度（最重撫）
2、數據安全（防災備份機制）
3、傳輸安全（路由熱備份、NAT、ACL等）
4、伺服器安全（包括冗餘、DMZ區域等）
5、防火牆安全（硬體或軟體實現、背靠背、DMZ等）
6、防病毒安全
問題二：什麼是網路安全？網路安全應包括幾方面內容？ 網路安全是一個關系國家安全和 *** 、社會的穩定、民族文化的繼承和發揚的重要問題。其重要性，正隨著全球信息化步伐的加快而變到越來越重要。「家門就是國門」，安全問題刻不容緩。
網路安全是一門涉及計算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
網路安全從其本質上來講就是網路上的信息安全。從廣義來說，凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。
網路安全的具體含義會隨著「角度」的變化而變化。比如：從用戶（個人、企業等）的角度來說，他們希望涉及個人隱私或商業利益的信息在網路上傳輸時受到機密性、完整性和真實性的保護，避免其他人或對手利用竊聽、冒充、篡改、抵賴等手段侵犯用戶的利益和隱，? 問和破壞。
從網路運行和管理者角度說，他們希望對本地網路信息的訪問、讀寫等操作受到保護和控制，避免出現「陷門」、病毒、非法存取、拒絕服務和網路資源非法佔用和非法控制等威脅，制止和防禦網路黑客的攻擊。
對安全保密部門來說，他們希望對非法的、有害的或涉及國家機密的信息進行過濾和防堵，避免機要信息泄露，避免對社會產生危害，對國家造成巨大損失。
從社會教育和意識形態角度來講，網路上不健康的內容，會對社會的穩定和人類的發展造成阻礙，必須對其進行控制。
2、增強網路安全意識刻不容緩
隨著計算機技術的飛速發展，信息網路已經成為社會發展的重要保證。信息網路涉及到國家的 *** 、軍事、文教等諸多領域。其中存貯、傳輸和處理的信息有許多是重要的 *** 宏觀調控決策、商業經濟信息、銀行資金轉帳、股票證券、能源資源數據、科研數據等重要信息。有很多是敏感信息，甚至是國家機密。所以難免會吸引來自世界各地的各種人為攻擊（例如信息泄漏、信息竊取、數據篡改、數據刪添、計算機病毒等）。同時，網路實體還要經受諸如水災、火災、地震、電磁輻射等方面的考驗。
近年來，計算機犯罪案件也急劇上升，計算機犯罪已經成為普遍的國際性問題。據美國聯邦調查局的報告，計算機犯罪是商業犯罪中最大的犯罪類型之一，每筆犯罪的平均金額為45000美元，每年計算機犯罪造成的經濟損失高達50億美元。
計算機犯罪大都具有瞬時性、廣域性、專業性、時空分離性等特點。通常計算機罪犯很難留下犯罪證據，這大大 *** 了計算機高技術犯罪案件的發生。
計算機犯罪案率的迅速增加，使各國的計算機系統特別是網路系統面臨著很大的威脅，並成為嚴重的社會問題之一。
3、網路安全案例
96年初，據美國舊金山的計算機安全協會與聯邦調查局的一次聯合調查統計，有53％的企業受到過計算機病毒的侵害，42％的企業的計算機系統在過去的12個月被非法使用過。而五角大樓的一個研究小組稱美國一年中遭受的攻擊就達25萬次之多。
94年末，俄羅斯黑客弗拉基米爾?利文與其夥伴從聖彼得堡的一家小軟體公司的聯網計算機上，向美國CITYBANK銀行發動了一連串攻擊，通過電子轉帳方式，從CITYBANK銀行在紐約的計算機主機里竊取1100萬美元。
96年8月17日，美國司法部的網路伺服器遭到黑客入侵，並將「 美國司法部」 的主頁改為「 美國不公正部」 ，將司法部部長的照片換成了阿道夫?希特勒，將司法部徽章換成了納粹黨徽，並加上一幅色情女郎的圖片作為所謂司法部部長的助手。此外還留下了很多攻擊美國司法政策的文......>>
問題三：網路安全是什麼 網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。 網路安全從其本質上來講就是網路上的信息安全。從廣義來說，凡是涉及到網路上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網路安全的研究領域。網路安全是一門涉及貳算機科學、網路技術、通信技術、密碼技術、信息安全技術、應用數學、數論、資訊理論等多種學科的綜合性學科。
問題四：網路安全的目標有哪些 1.安裝好殺毒軟體和防火牆並及時更新。
2.養成良好的上網習慣，不去點擊一些不良網站和郵件。
3.定期殺毒，及時給系統打好補叮
4.學習網路安全知識，遠離黑客工具。
問題五：網路安全包括哪幾方面？ 環境；資源共享；數據通信；計算機病毒；網路管理
問題六：互聯網信息安全都包括那些? 信息安全本身包括的范圍很大。大到國家軍事政治等機密安全，小到如防範商業企業機密泄露、防範青少年對不良信息的瀏覽、個人信息的泄露等。網路環境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制(數字簽名、信息認證、數據加密等)，直至安全系統，其中任何一個安全漏洞便可以威脅全局安全。信息安全服務至少應該包括支持信息網路安全服務的基本理論，以及基於新一代信息網路體系結構的網路安全服務體系結構。 到了今天的互聯網時代，信息安全要防範的主要方面有：計算機犯罪、黑客行為、信息丟失、電子諜報(比如信息流量分析、信息竊取等)、信息戰、網路協議自身缺陷(例如TCP/IP協議的安全問題)、嗅探(嗅探器可以竊聽網路上流經的數據包)等等。
問題七：什麼是網路安全？常用的網路安全軟體有哪些 網路從外到內： 從光纖---->電腦客戶端
設備依次有： 路由器（可做埠屏蔽，帶寬管理qos，防洪水flood攻擊等）-------防火牆（有普通防火牆和UTM等，可以做網路三層埠管理、IPS（入侵檢測）、IDP（入侵檢測防禦）、安全審計認證、防病毒、防垃圾和病毒郵件、流量監控（QOS）等）--------行為管理器（可做UTM的所有功能、還有一些完全審計，網路記錄等等功能，這個比較強大）--------核心交換機（可以劃分vlan、屏蔽廣播、以及基本的acl列表）
安全的網路連接方式：現在流行的有 MPLS VPN ，SDH專線、VPN等，其中VPN常見的包括（SSL VPN \ipsec VPN\ PPTP VPN等）
問題八：網路安全管理包括什麼內容？ 網路安全管理是一個體系的東西，內容很多
網路安全管理大體上分為管理策略和具體的管理內容，管理內容又包括邊界安全管理，內網安全管理等，這里給你一個參考的內容，金牌網管員之網路信息安全管理，你可以了解下：
ean-info/2009/0908/100
同時具體的內容涉及：
一、信息安全重點基礎知識
1、企業內部信息保護
信息安全管理的基本概念：
信息安全三元組，標識、認證、責任、授權和隱私的概念，人員角色
安全控制的主要目標：
安全威脅和系統脆弱性的概念、信息系統的風險管理
2、企業內部信息泄露的途徑
偶然損失
不適當的活動
非法的計算機操作
黑客攻擊：
黑客簡史、黑客攻擊分類、黑客攻擊的一般過程、常見黑客攻擊手段
3、避免內部信息泄露的方法
結構性安全（PDR模型）
風險評估：
資產評估、風險分析、選擇安全措施、審計系統
安全意識的培養
二、使用現有安全設備構建安全網路
1、內網安全管理
內網安全管理面臨的問題
內網安全管理實現的主要功能：
軟硬體資產管理、行為管理、網路訪問管理、安全漏洞管理、補丁管理、對各類違規行為的審計
2、常見安全技術與設備
防病毒：
防病毒系統的主要技訂、防病毒系統的部署、防病毒技術的發展趨勢
防火牆：
防火牆技術介紹、防火牆的典型應用、防火牆的技術指標、防火牆發展趨勢
VPN技術和密碼學：
密碼學簡介、常見加密技術簡介、VPN的概念、VPN的分類、常見VPN技術、構建VPN系統
IPS和IDS技術：
入侵檢測技術概述、入侵檢測系統分類及特點、IDS結構和關鍵技術、IDS應用指南、IDS發展趨勢、入侵防禦系統的概念、IPS的應用
漏洞掃描：
漏洞掃描概述、漏洞掃描的應用
訪問控制：
訪問控制模型、標識和認證、口令、生物學測定、認證協議、訪問控制方法
存儲和備份：
數據存儲和備份技術、數據備份計劃、災難恢復計劃
3、安全設備的功能和適用范圍
各類安全設備的不足
構建全面的防禦體系
三、安全管理體系的建立與維護
1、安全策略的實現
安全策略包含的內容
制定安全策略
人員管理
2、物理安全
物理安全的重要性
對物理安全的威脅
對物理安全的控制
3、安全信息系統的維護
安全管理維護
監控內外網環境
問題九：網路安全策略都包括哪些方面的策略 （1）物理安全策略：物理安全策略的目的是保護計算機系統、網路伺服器、列印機等硬體實體和通信鏈路免受自然災害、人為破壞和搭線攻擊；驗證用戶的身份和使用許可權、防止用戶越權操作；確保計算機系統有一個良好的電磁兼容工作環境；建立完備的安全管理制度，防止非法進入計算機控制室和各種偷竊、破壞活動的發生。
（2）訪問控制策略：入網訪問控制，網路的許可權控制，目錄級安全控制，屬性安全控制，網路監測和鎖定控制，網路埠和結點的安全控制。
（3）防火牆控制防火牆是近期發展起來的一種保護計算機網路安全的技術性措施，它是一個用以阻止網路中的黑客訪問某個機構網路的屏障，也可稱之為控制進/出兩個方向通信的門檻。在網路邊界上通過建立起來的相應網路通信監控系統來隔離內部和外部網路，以阻擋外部網路的侵入。當前主流的防火牆主要分為三類：包過濾防火牆、代理防火牆和雙穴主機防火牆。
（4）信息加密策略網路加密常用的方法有鏈路加密、端點加密和結點加密三種。鏈路加密的目的是保護網路結點之間的鏈路信息安全；端點加密的目的是對源端用戶到目的端用戶的數據提供保護；結點加密的目的是對源結點到目的結點之間的傳輸鏈路提供保護。
（5）網路安全管理策略在網路安全中，除了採用上述技術措施之外，加強網路的安全管理，制定有關規章制度，對於確保網路的安全、可靠地運行，將起到十分有效的作用。網路的安全管理策略包括：確定安全管理等級和安全管理范圍；制訂有關網路操作使用規程和人員出入機房的管理制度；制訂網路系統的維護制度和應急措施等。
㈧ 當前的網路安全形勢嚴峻，普通用戶該怎麼辦呢
一、 影響我國計算機網路安全的主要原因
「計算機安全」被計算機網路安全國際標准化組織（ISO）將定義為：「為數據處理系統建立和採取的技術和管理的安全保護，保護計算機硬體、軟體數據不因偶然和惡意的原因而遭到破壞、更改和泄漏」。影響我國計算機網路安全的原因，可以分為兩個方面來看，網路自身的原因導致的計算機網路安全問題，主要有以下的因素。
（1）系統的安全存在漏洞所謂系統漏洞，用專業術語可以這樣解釋，是指應用軟體或操作系統軟體在邏輯設計上的缺陷或在編寫時產生的錯誤，這個缺陷或錯誤一旦被不法者或者電腦黑客利用，通過植入木馬、病毒等方式可以達到攻擊或控制整個電腦，從而竊取您電腦中的數據，信息資料，甚至破壞您的系統。而每一個系統都並不是完美無缺的，沒有任何一個系統可以避免系統漏洞的存在，事實上，要修補系統漏洞也是十分困難的事情。漏洞會影響到的范圍很大，他會影響到包括系統本身及其支撐軟體，網路客戶和伺服器軟體，網路路由器和安全防火牆等。也就是說在這些不同的軟硬體設備中都會存在不同的安全漏洞。
（2）來自內部網用戶的安全威脅內網就是區域網，它是以NAT（網路地址轉換）協議，通過一個公共的網關訪問Internet。如果將內部網和外部網相比較，來自內部網用戶的威脅要遠遠大於外部網用戶的威脅，這是由於內部網用戶在使用中缺乏安全意識，例如移動存儲介質的無序管理、使用盜版軟體等，都是內網所存在的網路安全的隱患。
（3）缺乏有效的手段監視網路安全評估系統所謂網路安全評估系統，用比較通俗易懂的話來說，就是對網路進行檢查，看是否有會被黑客利用的漏洞。因此如果不經常運用安全評估系統，對其進行相應的檢查和作出修補，就會造成數據信息資料的外泄。
（4）安全工具更新過慢安全工具指的是保護系統正常運行，並且有效防止數據、資料信息外泄的工具。由於技術在不斷的進步，黑客的技術也在不斷的提升，如果安全工具更新過慢，黑客就會利用新的技術，對其系統存在的漏洞導致一些未知的安全隱患。
由於中國的計算機星期並且廣泛的被使用是近20多年的事情，因而在這么快速的不可遏制的發展趨勢下，還沒有來得及形成一整套比較完整的法律法規。這就為許多的不法分子對於信息的盜取提供了可趁之機，也就留下了許多的隱患。
二、 網路安全問題
（1）網路系統運行的安全問題
隨著 1995 年以來多個上網工程的全面啟動，我國各級政府、企事業單位、網路公司、銀行系統等陸續設立自己的網站，電子商務也正以前所未有的速度迅速發展，但相應的網路安全的投入與建設明顯滯後，許多應用系統安全防護能力低或處於不設防狀態，存在著極大的信息安全風險和隱患。 此外，目前絕大部分的互聯網訪問流量都來自互聯網數據中心（Internet data center，簡稱IDC），因此加強數據中心的安全就顯得特別的重要。從以前出現的網路安全案例來看，這方面是國內網路安全的關鍵問題之一。
（2）互聯網信息發布和管理中存在的問題
在2000年12 月28日全國人大通過的《關於維護互聯網安全的決定》中，對於網路安全作出了詳細的規定，而在日常工作中，有些單位和個人並沒有嚴格按照規定來執行，把一些不應該在網上公布的信息在網上公布了，實際工作中缺少詳細的操作規程和管理規章。
從近期我國發生的安全攻擊事件來看，有很多是因為內部人員的疏忽大意。因此，不管是在互聯網上發布信息的單位，還是提供互聯網信息服務的機構，很有必要加強內部的安全體系，尤其是對於系統管理和維護的人員，提高技術水平和安全意識就尤為重要了。
（3）基礎信息產業嚴重依靠國外帶來的安全問題
我國的信息化建設還基本上依靠國外技術設備。當外國網路安全公司大舉推銷安全產品時，我們是在相對缺乏知識和經驗的情況下引進的，難免出現了花錢買淘汰技術和不成熟技術的現象。
在計算機軟硬體的生產領域，我們在關鍵部位和環節上受制於人，計算機硬體中許多核心部件（特別是CPU）都是外國廠商製造的；計算機軟體也面臨市場壟斷和價格歧視的威脅，國外廠商幾乎壟斷了我國計算機軟體市場。
從信息安全的角度來講，對國外技術的過於依賴存在安全方面的隱患，如果不擺脫這方面的困境，是不能從根本上解決我們的信息和網路安全問題的。
（4）全社會的信息安全意識淡薄
有些人對於我國目前網路安全的現狀沒有客觀清醒的認識，少數人認為我國信息化程度不高，互聯網用戶的數量也不多，信息安全的問題現在還不嚴重，這種錯誤的認識已經成為我國網路安全的嚴重隱患。 另外，我國的信息安全領域在研究開發、產業發展、人才培養、隊伍建設等方面和迅速發展的 IT 業形勢極不適應，目前這方面還僅僅作為信息化的研究分支立項，投入很少，這種狀況下，國內和國外差距正在越來越大。
對於互聯網用戶而言，應該對目前互聯網用戶系統存在的安全隱患有明確的認識，在安裝操作系統和應用軟體時及時對安全漏洞進行掃描並加以修補。
以上的問題已經明擺在我們面前，並且影響和威脅著互聯網的正常發展，如果不能得到及時解決，在激烈的信息爭奪和網路信息大戰中我們就會處於被動和弱勢。
三、 保證我國計算機網路安全的對策
（1）建立安全管理機構。計算機網路安全系統其自身是脆弱並且存在漏洞的，但是要避免其數據資料的外泄，也並不是無計可施，比如建立安全管理機構，就可以有效的防止由於系統漏洞所帶來的不良後果。使黑客沒有下手的可能。
（2）安裝必要的安全軟體，並及時更新。安裝必要的殺毒軟體，可以保證在遇到黑客攻擊或者是有不良病毒入侵的時候，及時的隔離或者提醒用戶，防止惡意不法分子對重要信息的竊取和訪問，或者因此而帶來的關於電腦的癱瘓。
（3）網路系統備份和恢復。網路系統備份是指對於重要的資料和核心數據進行備份，以保證當計算機遭遇了黑客攻擊，還可以通過系統快速的恢復相關資料。這是使用計算機應該養成的一個良好的習慣。
（4）完善相應的法律規章制度。在技術上做到防止其信息安全可能發生的同時，也應該在管理上做出相應的對策，對其建立完整，行之有效的一個制度，以保證能夠在技術和管理上相得益彰的保證網路信息的安全。2.5加強職業道德教育不管是建立安全管理機構還是安裝安全軟體或者資料備份，這些並不是解決網路安全的根本方法。而只有加強計算機從業者進行道德教育，培訓，增強他們的安全意識，並且對於青年人進行必要的網路安全知識的素質教育，才能做到比較切實的防患。
四、 總結
近年來，我國計算機的運用普及，以及在數字經濟時代所作出的推動作用，網路安全也受到大家的關注。本文簡單分析了我國計算機網路安全問題並提出了相應的對策。總之網路安全並不是一個簡單的技術問題，還涉及到管理的方面。在日益發展的技術時代，網路安全技術也會不斷的進步和發展。
㈨ 區域網內完全共享文件防誤刪方法案例介紹
區域網可以實現文件管理、應用軟體共享、列印機共享、掃描儀共享、工作組內的日程安排、電子郵件和傳真通信服務等功能。有時為了縮短成績處理的時間，學校要求每次考試結束後，各任課老師利用自己辦公室的計算機，通過區域網將成績輸入到學校指定的一台計算機內的成績表中。為了實現同時錄入的目的，我們是這樣做的：
案例介紹
兩年前，筆者所在學校組建了區域網。為了縮短成績處理的時間，學校要求每次考試結束後，各任課老師利用自己辦公室的計算機，通過區域網將成績輸入到學校指定的一台計算機內的成績表中。為了實現同時錄入的目的，我們是這樣做的：
在負責成績處理的計算機(教務機)中建立一文件夾，命名為“考試成績登錄”，並將該文件夾訪問許可權設置為“完全共享”。在該文件夾中用Excel建立一工作簿(取名為“××級考試成績表”)，在其中的一個工作表(如sheet1)中按學校的統計要求設置好成績表，並將該工作簿設置為“共享工作簿”。設置方法是：在Excel“工具”菜單下選擇“共享工作簿”，在“編輯”選項卡中選中“允許多用戶同時編輯，同時允許工作簿合並”，然後單擊[確定]按鈕這樣，各任課老師通過區域網中的任何一台計算機，依次打開“網上鄰居→教務→考試成績登錄→××級考試成績表”，就可以多人同時在同一表格中輸入考試成績了。
由於區域網中大部分計算機都使用Windows 98操作系統，“考試成績登錄”文件夾只能設置為“完全共享”，所以任何人都可以通過網上的任意一台計算機修改甚至刪除裡面的文件，很不安全。在後面的實際使用過程中，也出現過誤刪成績表的情況。通過實驗發現，當成績表被刪除後，在教務機和執行刪除操作的計算機的“回收站”里都找不到，學校只得通知各任課老師重新輸入成績，這樣即浪費時間，又耗費了各位老師的精力。
後來，經過我們在工作中的摸索，找到了一個行之有效的方法，可以在Windows 98操作系統中很好地保護完全共享文件。具體做法如下：
在教務機上建立兩個完全共享文件夾“$考試成績登錄$”和“考試成績登錄”(注意：文件夾名稱兩端的$是英文符號，不能輸錯，也不能丟掉!通過在文件夾名稱兩端加$，我們就可以徹底將該文件夾在區域網中隱藏起來，即使是使用了“顯示所有文件”的查看方式也不會看到)，將事先設置好的工作簿“××級考試成績表”放進“$考試成績登錄$”文件夾內，然後在區域網中的另外一台計算機上依次打開“網上鄰居→教務→考試成績登錄”，在地址欄中將“考試成績登錄”改為“$考試成績登錄$”，然後敲回車鍵，打開“$考試成績登錄$”文件夾。因為該文件夾通過網上鄰居是看不到的，無法用雙擊滑鼠的方式打開文件夾，只能在地址欄內輸入其正確地址才能打開(\教務考試成績登錄)。
補充：區域網、校園網安全維護方法
校園網路分為內網和外網，就是說他們可以上學校的內網也可以同時上互聯網，大學的學生平時要玩游戲購物，學校本身有自己的伺服器需要維護;
在大環境下，首先在校園網之間及其互聯網接入處，需要設置防火牆設備，防止外部攻擊，並且要經常更新抵禦外來攻擊;
由於要保護校園網所有用戶的安全，我們要安全加固，除了防火牆還要增加如ips，ids等防病毒入侵檢測設備對外部數據進行分析檢測，確保校園網的安全;
外面做好防護措施，內部同樣要做好防護措施，因為有的學生電腦可能帶回家或者在外面感染，所以內部核心交換機上要設置vlan隔離，旁掛安全設備對埠進行檢測防護;
內網可能有ddos攻擊或者arp病毒等傳播，所以我們要對伺服器或者電腦安裝殺毒軟體，特別是學校伺服器系統等，安全正版安全軟體，保護重要電腦的安全;
㈩ 網路信息安全事件的案例
網路現在的問題很多是出現在內網內網安全裡面，所以建議使用一整套的免疫網路解方案，以保證在以後的網路管理上更加輕松。