拨号接入或远程网络连接
限制拨号用户的接入和限制用户从远程登入的功能。并且记录用户活动。 使用VPN访问网络是一种可信任的安全方法。比正常PPP 连接，VPN
连接的数据相是较不易受拦截。 在高安全环境下设定远程连接要求证件检验。 在客户端证明上使用强的密码认证方法。
远程存取依然是最微弱的链接，如果不正确地实施，在许多情况下将会被入侵者寻找利用。
从公司网络划分出独立的网段给拨号用户是一个不错的方法。 这种解答可能有许多功能特点。
如果您的网络用户需要拨号回到被预先决定的数字是一个好方式，这样可以保证后面设置连接确实连接到用户的家里。 另一考虑是,
用户不能在本地机器存放密码，他访问网络的密码不应该被保存，应该在每次连接时键入。
上述图代表通过一条安全VPN 路线远程网接入连接互联网和一个拨号的计算机。
注意防火墙是根据被设置在防火墙的允许规则将这些用户作为外在网络用户和被创造的虚拟网络接入。
入侵检测
入侵检测是强化windows网络的一重要部份，有许多的入侵检测软件，也有很多安全组织可以帮你的忙。如 www.windowsecurity.com
安全的密码- 怎样才算一个好密码?
·大于8个字符
·包含元素从至少三到四个字符集
·大写体字符
·小写字母
·数字
·非alpha数字字符
·不包含某些帐户、用户名或其部分，或任何共同的词的部份
·使用ALT 字符。 ALT 字符是那些您键入由持续Alt键(FN+ALT笔记本) 并且键入三或四数字数字在数字小键盘。 多数密码探测器不能测试大多数ALT
字符。
·不要允许密码缓存的存贮。
通过密码过滤器强制执行这些策略，必要时使用组政策管理器。
|
