谈计算机网络教学——以家庭网络安全为例

随着计算机网络在家庭的普及,越来越多针对家庭网络的入侵和破坏开始出现在家庭用户面前。加上家庭用户的网络安全意识淡薄,大部分家庭用户在没有任何安全防范的情况下访问互联网,从而造成了网络病毒和木马在家庭用户中的泛滥。轻则使计算机的性能成倍的下降,重则操作系统瘫痪,重要文件和数据的毁坏、帐号和密码丢失等等。在网络给家庭用花带来无数方便和快乐的同时,也给用户带去了无尽的烦恼和痛苦。针对家庭网络用户现状,本文将针对操作系统的安全管理、病毒防范、网络入侵、网络数据安全等几个方面进行相关论述,提出一个简单、安全、可靠的家庭网络安全策略。

1 操作系统的安全管理

由于微软在操作系统方面的具有无可比拟的优势,所以现在绝大部分家庭用户的操作系统都是微软的操作系统,本文将针对在家庭用户中使用最为广泛的windows xp2操作系统版本进行论述。

1.1 操作系统漏洞的发现与处理

操作系统的安全问题的出现是多方面的。有些是系统本事在开发阶段考虑不够周全造成的,这些问题大部分可以通过自动更新安装操作系统提供商提供的补丁进行修复。还有一些是用户使用或者设置不当造成的,如安装了一些恶意程序、开放了不必要的端口、过高权限的磁盘和文件共享等等,都会给操作系统的安全带来不少问题。

关于操作系统的漏洞的发现和处理,我们可以用windows自带的自动更新来加以解决。Window xp2自动更新在默认情况下是打开的。如果自动更新关闭,将在桌面右下角出现一个红色带白叉的紧急通知图标的windows安全警报,双击他在windows安全中心中打开自动更新即可。也可以在控制面板中的安全中心打开自动更新。家庭用户也可以通过专门的漏洞扫描工具进行扫描,并按照相应的提示进行补丁的下载等相应的处理。

1.2 操作系统登陆帐号和密码的管理

Window xp2的登陆帐号根据权限可以分为计算机管理员、受限用户两种。计算机管理员帐户允许用户更改所有的计算机设置。受限帐户只允许用户更改属于自己某些设置。相应的权限如表1所示。

从表1可以看出计算机帐号对计算机的安全起着重要的作用,所以必须加强登陆帐号的管理。从家庭用户的角度上来看,为了防止不明程序的安装和使用,加强计算机的安全性,应在平时使用受限的帐号进行计算机的登陆和相关的操作,只有在需要安装新的程序的时候,或者进行相关设置和更改的时候才使用计算机管理员的帐号。并对计算机管理员的登陆密码进行尽量复杂的设置,防止被别有用心的人窃取,并进行定期的更换。从而在操作系统方面把好家庭网络安全方面的第一关。

2 病毒防范

在这个病毒泛滥的年代,即使计算机高手在没有任何专门的防病毒软件的帮助下,也不能保证计算机的不受任何网络的入侵和病毒的感染。据统计计算机病毒每天都在以一至六种的速度增加,加上原有病毒的变种等等,可以说网络到处都存在安全威胁。目前大部分家庭用户对计算机的了解不十分熟悉,特别对计算机病毒更是一无所知,所以选择一款著名的杀毒软件十分重要。国际上十分著名的杀毒软件有卡巴斯基、诺顿等,国内的有江民、金山、瑞星等等。大部分家庭用户在选择了相关厂商的杀毒软件安装以后,就以为万事大吉,高枕无忧,其实这种想法是错误的。杀毒软件厂商基本上每天都会针对新的病毒和病毒变种发布病毒库,如果不能进行及时的更新,那么杀毒软件就等于形同虚设。

3 网络入侵

防病毒软件只能负责对病毒、木马等在内的各种恶意软件的防护,但它的滞后性并不能为家庭网络提供可靠的保护,因为家庭网络的安全大门仍旧敞开。很难想象在没有防火墙存在的情况下,任何网络能够坚持很久。防火墙是连接用户和外部网络的第一道安全大门。没有这道门,各种入侵就会像洪水般的涌入,不可抵挡。网络防火墙是一种加强网络之间访问控制,防止外部网络对内部网络中的关键数据和资源的访问,保护内部网络安全的重要设备。家庭用户可以对防火墙设置相应的访问规则,符合规则的用户和数据包可以通过,不符合的被阻止,并对网络的运行状态进行监督,并保存日志,为网络安全分析提供依据,从而有效地防止网络入侵。

目前防火墙大致可以分为包过滤防火墙、代理防火墙,双宿主机防火墙三种。其中有硬件防火墙和软件防火墙之分。针对家庭用户的特点,选择一款包过滤型的软件防火墙是其首选。目前大部分防病毒厂商针对个人用户开发了相关个人防火墙如金山网镖、瑞星个人防火墙等,国内专业的防火墙厂商天网也针对个人用户开发了天网防火墙个人版。个人可以根据需要选择相关产品,进行相关的防护,争取把网络的大部分入侵阻止在防火墙外。

4 网络数据安全

4.1 共享资源的使用

共享资源提供对应用程序、数据或者用户个人数据的访问,可以对每个共享资源指派相应的权限。文件的共享是决定着整个网络安全的最重要的安全因素之一,黑客们可以通过共享文件实现恶意入侵,并进行恶意的攻击和破坏。所以从安全角度考虑,家庭网络用户必须减少和不设置共享文件和文件夹。如果确实有必要也应设置相关权限和访问人数,并在访问后及时解除共享。在windows xp2上有一个默认的共享文档,如果要取消,可以双击我的电脑,选中在可以看到有一个手托形状的文件夹右击,从探出的菜单中选择‘共享与安全’命令,在相应的选项中取消共享。

4.2 网络数据安全数据

在家庭网络对网络的访问中,难免要用到各种各样的帐号和密码来访问各种网站和使用各种服务等。如何确保这部分帐号、密码安全,也就成家庭网络安全的关键。在windows xp2提供IE浏览器中,为了方面用户对经常访问的网站的浏览和减少对经常使用帐号、密码输入带来的麻烦,特别提供了记忆功能,当用户输入部分数据时,给与全称的提示或者代替输入。这样的设置的确方便的用户的访问和使用,但是也为了不良用户的对帐号和密码的窃取提供了方面,所以有必要对IE浏览器的自动完成功能进行关闭。打开IE浏览器,在菜单栏点击——>工具->internet选项——>内容——>自动完成,去掉已经勾选的web地址、表单、表单上的用户名和密码。然后清楚表单和密码,点击确定即可。对不同的帐号使用不同的密码,定期对自己的密码进行更改。这样就能够有效地防止帐号、密码被别人窃取。

5 结语

本论文针对目前家庭网络的安全问题,提出了一个安全、可靠、可行的安全策略。其实家庭的网络安全问题远远不止这些,当然也不简单用这几个方面进行解决,这就需要大家在日常使用过程中多发现问题,并对问题进行及时的解决,不断积累经验,才能在网络广阔的海洋中少遇风浪。

摘要：随着计算机技术地不断发展和网络地不断普及,计算机的应用已经普及到了家千万户。家庭的网络安全问题也伴随着网络的产生而产生。本文根据多年计算机教学经验,将针对普通家庭的计算机网络安全,在操作系统的操作、常用应用软件的使用等方面进行安全分析,并针对相关问题提出相应的解决方案,从而为家庭网络营造一个安全、可靠、可行的防护体系。

关键词：网络教学,家庭网络,网络安全,防护体系