要为不同的连接选择不同的协议。内部局域网应该使用TCP/IP、NetBEUI协议。要玩一些联网游戏,所以还需要安装IPX/SPX协议。
外部Internet接入连接只使用TCP/IP协议就够了,TCP/IP协议虽然速度不是最快的,但安全性较高,如果把其他协议也给这个连接安装上,那黑客们可以很好地利用这些高速通道来侵犯。而这些协议(非TCP/IP协议)对于Internet上的数据传输没有任何作用,所以一般不安装。
3、改变习惯性设置
协议安装完了,要对其进行一些必要的配置,小新建议大家改变习惯性设置。你一定很想知道“习惯性设置”是指什么?举个例子,一般将主机内部网络的IP指定为192.168.0.1,且网络中的其他计算机也使用192.168.0.X(X为2~255),这就很容易让别人猜到了!所以我们将主机内网IP指定为172.16.0.1,还使用了Windows
2000自带的DHCP(动态IP分配)功能,让客户机流动的使用网络中的IP。做到“打一枪换一个地方”。
服务器本身的一些设置完成后,大家同时意识到——我们要使用第三方软件来协助服务器的安全工作:
1、杀毒软件
这个“东东”是必不可少的,一旦服务器染毒,和进行通讯的客户机也会很快染毒的,而好的杀毒软件会自带病毒防火墙,也有很好的保护功能。
2、网络防火墙
网络防火墙可以很好地屏蔽某些网络方式,也可以弥补Windows 2000的一些系统漏洞。特别是它对网络的监控功能,可以了解服务器在网络中的通讯情况。
对于其他的计算机,我们使用的是Windows
2000的客户管理功能。单击桌面[我的电脑]→[控制面板]→[管理工具]→[计算机管理]在出现的窗口里选择左边“树”列表框里的“用户”项,在右边对网络中的用户进行添加或删除,并可以双击其中一个用户对他的网络使用权限进行设置。
服务器的安全问题落实后,整个网络安全就打下一个坚实的基础,不负大家的努力,阿哲这下心里也有底了。
|