一、物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。
二、访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非常访问。它也是维护网络系统安全、保护网络资源的重要手段，可以说是保证网络安全最重要的核心策略之一。
当今网络在安全攻击面前显得如此脆弱源于以下几个方面的原因：
第一，TCP/IP的脆弱性。 因特网的基石是TCP/IP协议。但不幸的是该协议对于网络的安全性考虑得并不多。并且，由于TCP/IP协议是公布于众的，如果人们对TCP/IP
很熟悉，就可以利用它的安全缺陷来实施网络攻击。
第二，网络结构的不安全性。因特网是一种网间网技术。它是由无数个局域网所连成的一个巨大网络。当人们用一台主机和另一局域网的主机进行通信时，通常情况下它们之间互相传送的数据流要经过很多机器重重转发，如果攻击者利用一台处于用户的数据流传输路径上的主机，他就可以劫持用户的数据包。
第三，易被窃听。由于因特网上大多数数据流都没有加密，因此人们利用网上免费提供的工具就很容易对网上的电子邮件、口令和传输的文件进行窃听。
第四，缺乏安全意识。虽然网络中设置了许多安全保护屏障，但人们普遍缺乏安全意识，从而使这些保护措施形同虚设。如人们为了避开防火墙代理服务器的额外认证，进行直接的PPP连接从而避开了防火墙的保护。
‘贰’ 新电脑网络限制
在启动里输入gpedit.msc打开组策略，计算机配置-网络-Qos数据包计划程序-限制可保留宽带。里面点已启用，把20%改成0
‘叁’ 为什么电脑连接无线网总是出现受限
1.首先是最简单的方法，重启路由器。直接拔掉路由器电源从新插上即可。或是登录路由器选择“重启路由器”。
2.重启路由器后依然还是会出现网络受限，那就查看电脑是否获取到正确的ip地址。
3.选择桌面上的“网络”单击鼠标右键，选择属性。
4.在网络窗口中，选择无线连接。在无线连接窗口中，选择“详细信息”即可查看ip地址，网关等信息。
5.如获取ip信息不正确，那就单击“属性”将电脑设置为自动获取ip,如果你懂得如何设置ip地址，也可以选择手动设置。选择"interner协议4"，然后单击“属性”。设置为自动获取。如果你懂得如何设置ip地址，也可以选择手动设置。
6.如设置为自动获取ip地址后，电脑无法获取ip，那就登录路由器，开启路由器的dhcp服务。检查无线设置，是否正确。关闭ap隔离功能。修改ssid名称，重新设置信道。建议信道设置为1 或 6 11。
7.从新安装或升级网卡驱动。
8.无线路由器接入的用户数过多，修改wifi密码。
‘肆’ 如何禁止局域网上网，组策略禁止上网的方法
你好，关于如何禁止局域网上网，可通过以下方法实现：
方法一：通过组策略禁止电脑上网限制局域网电脑访问外网：
1、打开“AD用户和计算机”，在wanxing.cn域上新建一个OU，命名为：Client（组织单元里有用户thin-01）
2、右击Client，打开Client属性，点击“组策略”，展开“组策略”属性，点击“新建”按钮，新建一组策略对象，重命名为“禁止上网”。
(1)选择“禁止上网”这一策略对象，点击“编辑”按钮，打开“组策略编辑器”，然后在左侧的控制台树中依次展开：用户配置→Windows设置→Internet Explorer维护→连接。
(2) 在右侧的详细窗格里双击“代理设置”策略项，然后在弹出对话框上勾选“启用代理服务器设置”复选框，然后将代理服务器设置为“127.0.0.1”，如下图所示，应用了这条组策略，IE浏览器就无法访问Internet。
(3)在“运行”输入：cmd，打开命令提示符，然后输入：gpupdate /force (手动更新组策略，使策略立即生效)(4)输入：gpresult （查看组策略应用结果）
3、回到域客户端XPDC，打开IE浏览器，验证策略应用结果。方法二、通过控制上网软件、网络管理软件来禁止局域网上网、禁止电脑上网。
虽然通过组策略可以限制电脑上网，但是由于这种技术很容易被一些懂技术的员工绕过，通过反向设置而达到重新恢复上网的目的。因此，这种通过组策略禁止局域网上网、控制电脑上网的方式存在一定的漏洞，不利于实现严密的网络管理。这种情况下，可以通过专门的网络管理软件、局域网限制上网软件来实现。
目前，市面上的局域网控制软件很多，例如有一款易控王，只需要在公司局域网一台电脑安装就可以管理公司所有电脑的上网行为，你可以制定一个禁止电脑上网的策略，然后你将策略指派给那个电脑，就可以阻止那个电脑上网。同时，在禁止电脑上网的同时也不会影响局域网电脑之间的内网通讯，从而可以实现内外网的分别管理。
‘伍’ 校园网总是出现“根据安全策略，禁止共享网络行为，您的网络连接已被限制。“，怎么回事
校园网总是出现“根据安全策略”，禁止共享网络行为，网络连接已被限制的原因主要是由于DNS设置不当、热点本身无法正常访问网络以及防火墙阻止访问网络所造成的。
当无线网络连接受限时，需要关闭防护类软件，从而允许无线网络访问外网。
网络共享就是以计算机等终端设备为载体，借助互联网这个面向公众的社会性组织，进行信息交流和资源共享，并允许他人去共享自己的劳动果实。
解决方法步骤如下：
1、当无线网络连接受限时，我们需要关闭防护类软件，从而允许无线网络访问外网。右击“360安全卫士”，从弹出的菜单中选择“退出”项。在打开的窗口中点击“继续退出”按钮即可。
‘陆’ 办公室电脑被限制上网怎么设置
限制办公室电脑上网必须从以下几个方面入手：
首先，针对有些单位要限制电脑上网、控制电脑上网时间的情况。可以通过一些上网行为管理设备，如上网行为管理路由器来实现。一些带有上网行为管理功能的路由器大都提供了一些简单的电脑网络控制功能，可以限制电脑上班玩游戏、看视频、网购、限制P2P下载、禁止聊天等，同时也提供了控制上网时间的功能。
但是，由于路由器核心功能是为局域网提供上网路由的功能，如果设置较多的过滤和控制策略，则会占用路由器较多的资源（如路由器的CPU和内存），从而影响路由器数据包转发、提供上网功能的性能，容易导致路由器负荷过大而死机，从而影响网络的稳定和畅通。
此外，路由器控制局域网电脑上网功能大都是通过基于封堵端口、过滤IP地址的方式来实现的，这使得对于一些复杂的网络应用，如迅雷、QQ游戏、股票软件、聊天软件等，由于服务器IP地址众多、通讯端口也可以自动切换，使得无法对这些网络应用进行有效的封堵，从而无法帮助网管员实现网络管理的目的，而只能实现一些简单网络行为管理，如网页浏览、上网时间控制等。如下图所示：
‘柒’ 如何解除电脑网络限制
开始→运行→输入gpedit.msc
按确定，跳出(组策略)画面
选择计算机配置→管理模板→网络→QoS
数据包调度程器→限制可保留的带宽→选择"已启用"→带宽限制=0%按确定.
便可上网加速20%
现在一般的盗版系统都是解除啦的
，而且用处不大
‘捌’ 网络联网错误诊断显示策略服务已被禁用什么意思
诊断策略服务是windows系统自带一项非常便利的疑难解答诊断工具，在遇到各类问题的时候都可以帮助用户找到解决方法。网络联网错误诊断显示策略服务已被禁用的解决步骤如下：
1、首先在电脑上点击页面左下角的“windows”图标。