本文目录一览：
局域网安全有哪些防护措施
应对网络攻击我们应该采取这样的防护 措施 呢?以下我整理的 局域网安全 的防护措施，供大家参考，希望大家能够有所收获!
局域网安全的防护措施：
(1)、物理安全
存放位置：将关键设备集中存放到一个单独的机房中，并提供良好的通风、消防
电气设施条件
人员管理：对进入机房的人员进行严格管理，尽可能减少能够直接接触物理设备
的人员数量
硬件冗余：对关键硬件提供硬件冗余，如RAID磁盘阵列、热备份路由、UPS不
间断电源等
(2)、网络安全
端口管理：关闭非必要开放的端口，若有可能，网络服务尽量使用非默认端口，
如远程桌面连接所使用的3389端口，最好将其更改为其他端口
加密传输：尽量使用加密的通信方式传输数据据，如HTTPS、，IPsec...，
一般只对TCP协议的端口加密，UDP端口不加密
入侵检测：启用入侵检测，对所有的访问请求进行特征识别，及时丢弃或封锁攻
击请求，并发送击击警告
(3)、 系统安全
系统/软件漏洞：选用正版应用软件，并及时安装各种漏洞及修复补丁
账号/权限管理：对系统账号设置高强度的复杂密码，并定期进行更换，对特定
人员开放其所需的最小权限
软件/服务管理：卸载无关软件，关闭非必要的系统服务
病毒/木马防护：统一部署防病毒软件，并启用实时监控
(4)、数据安全
数据加密：对保密性要求较高的数据据进行加密，如可以使用微软的EFS
(Encrypting File System)来对文件系统进行加密
用户管理：严格控制用户对关键数据的访问，并记录用户的访问日志
数据备份：对关键数据进行备份，制定合理的备份方案，可以将其备份到远程
服务器、或保存到光盘、磁带等物理介质中，并保证备份的可用性
如何预防木马病毒?
如何防范木马病毒？
⑴ 不要随意打开来历不明的邮件
现在许多木马都是通过邮件来传播的，当用户收到来历不明的邮件时请不要打开，应尽快删除。同时要加强邮件监控系统，拒收垃圾邮件。
⑵ 不要随意下载来历不明的软件
最好是在一些知名的网站下载软件，不要下载和运行那些来历不明的软件。在安装软件的之前最好用杀毒软件查看是否含有病毒，然后才进行安装。
⑶ 及时修补漏洞和关闭可疑的端口
一些木马都是通过漏洞在系统上打开端口留下后门，以便上传木马文件和执行代码，在把漏洞修补上的同时，需要对端口进行检查，把可疑的端口关闭。
⑷ 尽量少用共享文件夹
如果必须共享文件夹，则最好设置账号和密码保护。Windows系统默贰情况下将目录设置成共享状态，这是非常危险的，最好取消默认共享。
⑸ 运行实时监控程序
在上网时最好运行反木马实时监控程序和个人防火墙，并定时对系统进行病毒检查。
⑹ 经常升级系统和更新病毒库
经常关注微软和杀毒软件厂商网站上的安全公告，这些网站通常都会及时地将漏洞、木马和更新公布出来，并在第一时间发布补丁和新的病毒库等。
希望对你有帮助！
如何防止木马病毒
我只能大致说下，因为这个也是要看病毒的类型来说。
1、电脑出现异常，如黑屏、蓝屏、死机、文件打不开等等
2、占用资源。有不明文件占用空间等
3、电脑速度变慢，变卡
4、帐号丢失。病毒或木马，会通过入侵电脑，伺机DAO取账号密码的恶意程序，它是电脑病毒中一种。通常木马会自动运行，在你的上网过程中，如果登录网银、聊天账号等，你的个人安全信息都会被窃取，从而导致用户账号被dao用、财产遭受损失。
一般情况下，轻的会经常弹出一些网页，拖慢网速；稍重的则会修改你的注册表，使文件无法正常使用；更严重的甚至会造成你的硬盘格式化，机器瘫痪。
【平时就应该保护好我们的电脑，给一些建议】
1、安装杀毒软件还是必要的，要及时更新病毒库，还要装防火墙（防木马、黑客攻击等），定期杀毒，维护好电脑运行安全；
推荐楼主可以安装腾讯电脑管家，它是免费专业安全软件，杀毒管理二合一(只需要下载一份），占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！
其中软件升级、漏洞修复、垃圾清理，都有自动和定期设置，懒人必备
2、修复漏洞和补丁；打开腾讯电脑管家——工具箱——漏洞修复
3、平时不要上一些不明网站，不要随便下载东西；
4、还要提防随身移动存储设备(如U盘等，最近U盘病毒挺猖獗的）；
5、不进不明不网站，不收奇怪邮件。下载完压缩包文件后先进行病毒扫描
6、关闭不必要的端口
7、要是有时间和精力的话，学一些电脑的常用技巧和知识；
最后，我要说的是，你要是平常的确是很小心，但还是中毒的话，那也是没办法的！（用Ghost备份系统是个不错的选择）
如何防止木马病毒？
现在网络安全实在不可恭维，这俩天看新闻说现在都有“互联网雾霾”了，所谓的互联网雾霾就是钓鱼欺诈、木马病毒、网络垃圾、恶意骚扰等严重侵害用户上网权利，污浊互联网上网环境的恶意行为，这些网络不良风气，因而我们必须提高对木马病毒的警惕~
1. 不要随便在未知的网站上下载不明软件
2. 坚持给电脑杀毒
3. 我建议您像我一样使用腾讯电脑管家的新版本星星版，因为这款软件是唯一公开向互联网雾霾发出挑战的电脑软件，具有全球首创“管理 杀毒”2合1的安全软件，试试吧~
如何防范木马
1．首先检查计算机是否已被装了木马？
1） 检查注册表。
看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下，所有以"Run"开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。
2） 检查启动组。
木马们如果隐藏在启动组虽然不是十分隐蔽，但这里的确是自动加载运行的好场所，因此还是有木马喜欢在这里驻留的。启动组对应的文件夹为：C:\windows\start menu\programs\startup，在注册表中的位置：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders Startup="C:\windows\start menu\programs\startup"。要注意经常检查这两个地方哦！
3） Win.ini以及System.ini也是木马们喜欢的隐蔽场所，要注意这些地方。
比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell=Explorer.exe 后面也是加载木马的好场所，因此也要注意这里了。当你看到变成这样：Shell=Explorer.exe wind0ws.exe，请注意那个wind0ws.exe很有可能就是木马服务端程序！赶快检查吧。
4） 检查C:\windows\winstart.bat、C:\windows\wininit.ini、Autoexec.bat。木马们也很可能隐藏在那里。
5） 如果是EXE文件启动，那么运行这个程序，看木马是否被装入内存，端口是否打开。如果是的话，则说明要么是该文件启动木马程序，要么是该文件捆绑了木马程序，只好再找一个这样的程序，重新安装一下了。
6） 木马启动都有一个方式，它只是在一个特定的情况下启动，所以，平时多注意一下你的端口，查看一下正在运行的程序，用此来监测大部分木马应该没问题的。
2． 目前已经有一些专门的清除木马的软件，在新推出天网防火墙里面捆绑有强大的木马清除功能，清除一般木马的机制原理主要是：
1） 检测木马。
2） 找到木马启动文件，一般在注册表及与系统启动有关的文件里能找到木马文件的位置。
3） 删除木马文件，并且删除注册表或系统启动文件中关于木马的信息。
但对于一些十分狡滑的木马，这些措施是无法把它们找出来的，现在检测木马的手段无非是通过网络连接和查看系统进程，事实上，一些技术高明的木马编制者完全可以通过合理的隐藏通讯和进程使木马很难被检测到。
3． 木马防范工具。
防范木马工具有很多，建议您安装一个，以免遭受损失。下面列出几种常见的木马防范工具：
1） 天网个人版防火墙
2） Norton个人防火墙
3） the cleaner
4） BlackICE
5） LockDown 2000 ......
怎样预防手机木马病毒毒
安卓手机的话下载软件到正规的软件市场下载，如360手机助手，应用宝等。还有安卓安全软件，遇到问题会及时通知你，如360手机卫士，腾讯手机管家，金山手机卫士等。
另外需要注意的是，别人发短给你的链接不要轻易的点，可能有风险。
怎么才能预防手机出现木马病毒呢？
装了后手机管家会为你的安全检测
怎么避免预防木马进入电脑呢？
首先,尽量不要浏览一些非法网站
其次,安装杀毒软件,比如诺顿,360安全卫士(不是360杀毒)
PS,电脑中毒主要还是和使用者有关,不要看不安全网站,不要随意接收别人发来的文件.
如何防范木马病毒网络安全
下载软件请到正规软件官网下载，也可以到各大应用商店中下载软件，请勿到第三方网址进行下载。若手机中存在木马或者病毒程序，请尝试按照以下步骤进行清除：
安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除，若提示无法删除请尝试获取ROOT权限后进行尝试。
都无法进行解决请尝试到手机品牌官网下载刷机包和工具对手机进行完整恢复，若无法自行处理请送到手机品牌官方售后进行维修。
如何保障局域网内共享文件安全性？
在企业的网络中，最常用的功能莫过于“共享文件”了。财务部门需要当月员工的考勤信息，人事部门可能不会亲自拿过去，而是在网络上共享；生产部门的生产报表也不会用书面的资料分发，而是放在网络的共享文件夹下，谁需要的话，就自己去查看就可以了，等等。类似的需求还有很多。\x0d\x0a可见，共享文件的功能，提高了企业办公的效率，使企业局域网应用中的一个不可缺的功能。但是，由于共享文件夹管理不当，往往也给企业带来了一些安全上的风险。如某些共享文件莫名其妙的被删除或者修改；有些对于企业来说数据保密的内容在网络上被共享，所有员工都可以访问；共享文件成为病毒、木马等传播的最好载体，等等。\x0d\x0a一、实时查看谁在访问我的共享文件\x0d\x0a第二步：依次选择“系统工具”、共享文件夹、打开文件，此时，在窗口中就会显示本机上的一些共享资源，被哪些电脑在访问。同时，在这个窗口中还会显示一些有用的信息，如其打开了哪一个共享文件；是什么时候开始访问的；已经闲置了多少时间。也就是所，只要其打开了某个共享文件夹，即使其没有打开共享文件，也会在这里显示。\x0d\x0a另外，我们有时候可能出于某些目的，如员工可能认为不能让这个人访问这个文件。此时，我们就可以直接右键点击这个会话，然后从快捷菜单中选择关闭会话，我们就可以阻止这个用户访问这个共享文件，而不会影响其他用户的正常访问。\x0d\x0a二、设置共享文件夹时，最好把文件与文件夹设置为只读\x0d\x0a在大部分时候，用户都只需要查看或者复制这个共享文件即可，而往往不会在共享文件夹上进行直接修改。但是，有些员工为了贪图方便，就直接以可读写的方式共享某个文件夹以及文件。这是非常危险的。\x0d\x0a一方面，这些不受限制的共享文件家与共享文件成为了病毒传播的载体。笔者在工作中发现，有些用户在共享文件的时候，没有权限限制。一段时间后，再去看这个共享文件，发现有些共享文件或者共享文件夹中有病毒或者木马的踪影。原来由于这个共享文件夹有写的权限，所以，其他用户如何打开这个文件，恰巧这台电脑中有病毒或者木马的话，就会传染给这个共享文件夹。从而让其他访问这个共享文件夹的电脑也中招。可见，没有保护措施的共享文件夹以及里面的共享文件，已经成为了病毒传播的一个很好的载体。\x0d\x0a另一方面，当数据非法更改时，很难发现是谁在恶作剧。虽然可以通过相关的日志信息可以查询到有哪些人访问过这个共享文件，以及是否进行了更改的动作。但是，光凭这些信息的话，是不能够知道这个用户对这个共享文件夹作了哪些更改。有时候，我们打开一个共享文件，会不小心的按了一个空格键或者一个字符键，不小心的把某个字覆盖了，等等。这些情况在实际工作中经常会遇到。有时候，即使找到了责任人，他也不知道到底修改了哪些内容。所以，当把共享文件设置为可写的话，则很难防止员工有意或者无意的更改。\x0d\x0a第三，若以可写的方式共享文件的话，可能无法保证数据的统一。如人事部门以可读写的方式共享了一个考勤文件。此时，若财务部门修改了这个文件，而人事部门并不知道。因为财务人员可能忘记告诉了人事部门，此时，就会导致两个部门之间的数据不一致，从而可能会造成一些不必要的麻烦。而且，由于没有相关的证据，到时候谁对谁错，大家都说不清楚。\x0d\x0a为了解决这些问题，笔者建议企业用户，在共享文件夹的时候，最好把文件夹的权限设置为只读。若这个共享文件夹有时候其他用户需要往这个文件夹中存文件，不能设置为只读。那我们也可以把共享文件夹中的文件设置为只读。如此的话，由于文件夹为只读的，则病毒、木马也就不能够感染这些文件夹，从而避免成为散播病毒的污染源；而且，也可以防止用户未经授权的更改，从而导致数据的不统一等等。\x0d\x0a三、建立文件共享服务器，统一管理共享文件的访问权限\x0d\x0a另外，若把企业的共享文件分散在各个用户终端管理的话，有一个问题，就是用户对于共享操作的熟悉程度不同或者安全观念有差异，所以，很难从部署一个统一的文件共享安全策略。如分散在用户主机的共享文件，员工一般不会定期对其进行备份，以防止因为意外损害而进行及时恢复；一般也不会设置具体的访问权限，如只允许一些特定的员工访问等等。因为这些操作的话，一方面可能需要一些专业知识，另一方面，设置企业也比较繁琐。所以，即使我们出了相关的制度，但是，员工一般很难遵守。\x0d\x0a所以，笔者建议，在一些有条件的企业，部署一个文件共享服务器，来统一管理共享文件。采取这种策略的话，有如下好处。\x0d\x0a一是可以定时的对共享文件进行备份，从而减少因为意外修改或者删除而导致的损失。若能够把共享文件夹都放在文件服务器上，则我们就可以定时的对文件服务器上的文件进行备份。如此的话，即使因为权限设置不合理，导致文件被意外修改或者删除；有时会，员工自己也会在不经意中删除不该删的文件，遇到这种情况的时候，则我们可以通过文件恢复作业，把原有的文件恢复过来，从而减少这些不必要的损失。\x0d\x0a二是可以统一制定文件访问权限策略。在共享文件服务器上，我们可以根据各个员工的需求，在文件服务中预先设置一些文件夹，并设置好具体的权限。如此的话，放到共享文件服务器中的文件就自动继承了文件服务器文件夹的访问权限，从而实现统一管理文件访问权限的目的。如对于一些全公司都可以访问的行政通知类文件，我们可以为此设立一个通知类文件夹，这个文件夹只有行政人员具有读写权限，而其他职工都只有只读权限。如此的话，其他员工就不能够对这些通知进行更改或者删除。所以，对共享文件夹进行统一的管理，可以省去用户每次设置权限的麻烦，从而提高共享文件的安全性。\x0d\x0a三是可以统一进行防毒管理。对于共享文件来说，我们除了要关心其数据是否为泄露或者非法访问外，另外一个问题就是共享文件是否会被病毒感染。病毒或者木马是危害企业网络安全的第一把杀手，而共享文件又是其很好的载体。若能够有效的解决共享文件的病毒木马感染问题，必定可以有效的抑制病毒或者木马在企业网络中为非作歹。而我们若能够在企业中统一部署文件服务器，则我们就可以利用下班的空闲时间，对文件服务器上的共享文件统一进行杀毒，以保证共享文件服务器上的文件都是干净的，没有被木马或者病毒所感染，从而避免其成为病毒或者木马的有效载体。\x0d\x0a综上所述，共享文件夹以及共享文件的安全性问题，是企业网络安全管理中的一个比较薄弱的环节，但是，又是一个十分重要的环节。笔者相信，做好这件工作，必定可以提高企业网络的利用价值，减少网络安全事故。
