Page 264 - 计算机技术与人工智能
P. 264

计算机技术与人工智能 Computer Technology and Artificial Intelligence


            术。对于机构或个人用户,主要采用以下8种安全措施以增强安全性:①采用最
            常用的WPA/WPA2加密方式,不使用有缺陷的加密方式。②不用初始口令和密

            码,要用长且复杂的密码,并定期更换,不用易猜密码。③无线路由器后台管
            理默认的用户名和密码,一定尽快更改并定期更换。④禁用WPS功能。现有的
            WPS功能存在一定漏洞,使路由器的接入密码和后台管理密码有可能暴露。⑤启
            用MAC地址过滤功能,绑定常用设备。经常登录路由器管理后台,查看并断开

            连入WiFi的可疑设备,封掉MAC地址并修改WiFi密码和路由器后台账号密码。
            ⑥关闭远程管理端口和路由器的DHCP功能,启用固定IP地址,不要让路由器自
            动分配IP地址。⑦注意系统加固及升级。一定及时系统升级、修补漏洞或换成更
            安全的无线路由器。⑧手机端和计算机端都应安装病毒检测安全软件,及时查杀

            木马等病毒。还应当注意黑客常用的钓鱼网站等攻击手段,确认安全网址和链接
            且关注拦截提醒。

                四、常用网络安全管理工具

                用户或网络安全相关人员在网络安全检测与管理过程中,经常在“开始”菜
            单的“运行/搜索程序或文件”栏内输入cmd(运行cmd.exe)命令,并在DOS环
            境下使用常用网络管理工具和命令方式,直接进行查看和检测网络的相关信息。

            常用的网络安全管理工具包括:判断主机是否连通的ping命令,查看IP地址配置
            情况的ipconfig命令,查看网络连接状态的netstat命令,进行网络操作的net命令
            和行定时器操作的at命令等。
                (一)网络连通性及端口扫描

                1. ping命令
                ping命令的主要功能是通过发送Internet 控制报文协议ICMP包,检验与另一
            台TCP/IP 主机的IP级连通情况。网络管理员常用这个命令检测网络的连通性和
            可达性。同时,可将应答消息的接收情况和往返过程的次数一起进行显示。

                使用ping命令的具体语法格式是:ping<对方网站域名>或<IP地址>。
                2. Quickping和其他命令
                Quickping命令的主要功能是可以快速探测(查看)网络中运行的所有主机
            或在线设备信息。也可以用于跟踪网络路由程序Tracert命令、TraceRoute程序和

            Whois程序进行端口扫描检测与探测,还可以利用网络扫描工具软件进行端口扫描
            检测,常用的网络扫描工具包括:SATAN、NSS、Strobe、Superscan和SNMP等。


            252
   259   260   261   262   263   264   265   266   267   268   269