Tīkla drošības palielināšana
Šajā rakstāJa vēlaties iestatīt mājas vai neliela uzņēmuma tīklu, piedāvājam dažas labākās metodes, lai palielinātu datora un tīkla drošību.
Vispārīgi tīkla drošības ieteikumi
Iepazīstieties ar vispārīgiem drošības norādījumiem, kas piemēroti visiem mājas un nelielu uzņēmumu tīkliem.
Regulāri atjauniniet datoru
Lai palielinātu tīklā esošo datoru drošību, katrā datorā ieslēdziet automātisko atjaunināšanu. Operētājsistēma Windows var automātiski instalēt svarīgos un ieteicamos atjauninājumus vai tikai svarīgos atjauninājumus. Svarīgie atjauninājumi nodrošina ievērojamas priekšrocības, piemēram, uzlabotu drošību un uzticamību. Ieteicamie atjauninājumi var atrisināt nekritiskas problēmas un uzlabot datorlietošanas ērtības. Neobligātie atjauninājumi netiek automātiski lejupielādēti un instalēti.
Papildinformāciju skatiet rakstā Sistēmas Windows automātiskā atjaunināšana un Automātiskās atjaunināšanas ieslēgšana un izslēgšana.
Lietojiet ugunsmūri
Ugunsmūris var palīdzēt novērst urķu vai ļaunprātīgu programmatūru (piemēram, tārpu) piekļuvi datoram, izmantojot tīklu vai internetu. Ugunsmūris var arī liegt datoram sūtīt ļaunprātīgu programmatūru citiem datoriem.
Windows ugunsmūra ieslēgšana vai izslēgšana
Palaidiet pretvīrusu programmatūru katrā datorā
Ugunsmūri palīdz aizsargāt datoru pret tārpiem un urķiem, bet tie nespēj aizsargāt pret vīrusiem, tāpēc būtu jāinstalē un jālieto pretvīrusu programmatūra. Vīrusi datorā var iekļūt no e‑pasta ziņojumu pielikumiem, kā arī no failiem, kas lejupielādēti no interneta vai atrodas kompaktdiskos vai DVD diskos. Pārliecinieties, vai pretvīrusu programmatūra ir atjaunināta un iestatīta regulārai datora skenēšanai.
Interneta savienojuma koplietošanai izmantojiet maršrutētāju
Lai koplietotu interneta savienojumu, apsveriet iespēju lietot maršrutētāju (jeb rezidentvārtejas ierīci). Parasti šajās ierīcēs ir iebūvēti ugunsmūri un citi līdzekļi, kas var palīdzēt aizsargāt datoru pret urķiem.
Neatrodieties tīklā ilgu laiku, ja esat pieteicies sistēmā kā administrators
Ja lietojat programmas, kurām nepieciešama piekļuve internetam, piemēram, Web pārlūkprogrammu vai e‑pasta programmu, iesakām pieteikties kā parastam lietotājam, nevis kā administratoram. Ja esat pieteicies kā administrators, datora aizsardzība pret vīrusiem un tārpiem ir daudz vājāka.
Kāpēc administratora konta vietā jāizmanto parasta lietotāja konts?
Bezvadu tīkla drošības ieteikumi
Ja lietojat bezvadu tīklu, jāveic papildu drošības pasākumi.
Lietojiet tīkla drošības atslēgu
Ja jums ir bezvadu tīkls, iestatiet tīkla drošības atslēgu, kas ieslēdz šifrēšanu. Ja šifrēšana ir ieslēgta, jūsu tīklam nevar piekļūt bez drošības atslēgas. Jebkura informācija, kas tiek sūtīta tīklā, ir šifrēta, tādējādi to var izlasīt tikai datoros, kuros ir atslēga informācijas atšifrēšanai. Tādējādi var palīdzēt novērst neatļautus mēģinājumus piekļūt jūsu tīklam un failiem. Biežāk lietotās bezvadu tīkla šifrēšanas metodes ir Wi-Fi aizsargātā pieeja (Wi-Fi Protected Access — WPA) un WPA2. Papildinformāciju skatiet rakstā Bezvadu tīkla drošības atslēgas iestatīšana.
Nomainiet noklusējuma administratora vārdu un paroli maršrutētājā vai piekļuves punktā
Ja jums ir maršrutētājs vai piekļuves punkts, iespējams, ka aprīkojuma iestatīšanai esat lietojis noklusējuma vārdu un paroli. Lielākā daļa ražotāju savam aprīkojumiem lieto vienu un to pašu noklusējuma vārdu un paroli, kuru kāds var izmantot, lai bez jūsu ziņas piekļūtu jūsu maršrutētājam vai piekļuves punktam. Lai novērstu šo risku, mainiet noklusējuma administratora lietotājvārdu un maršrutētāja paroli. Norādījumus par vārda un paroles mainīšanu skatiet ierīcei pievienotajā informācijā.
Mainiet noklusējuma SSID
Maršrutētāji un piekļuves punkti lieto bezvadu tīkla nosaukumu, kas pazīstams kā pakalpojumu kopas identifikators (Service Set Identifier — SSID). Lielākā daļa ražotāju lieto vienu SSID visiem to izgatavotajiem maršrutētājiem un piekļuves punktiem. Lai pasargātu bezvadu tīklu no pārklāšanās ar citiem bezvadu tīkliem, kas, iespējams, lieto noklusējuma SSID, iesakām mainīt noklusējuma SSID. Tādējādi jums būs vieglāk noteikt savu bezvadu tīklu, ja tuvumā atrodas vairāki tīkli, jo SSID parasti tiek uzrādīts pieejamo tīklu sarakstā. Norādījumus par noklusējuma SSID mainīšanu skatiet ierīcei pievienotajā informācijā.
Rūpīgi novietojiet maršrutētāju un piekļuves punktu
Bezvadu signāli var tikt pārraidīti vairāku simtu pēdu attālumā, tādējādi signāls no jūsu tīkla var tikt pārraidīts ārpus mājas. Varat samazināt šo signāla pārraides apgabalu, novietojot maršrutētāju vai piekļuves punktu tuvāk mājas centram, nevis ārējās sienas vai loga tuvumā.
Šifrēšana
Ziņojuma vai faila drošības paaugstināšanas veids, kodējot saturu tā, ka to var izlasīt tikai kāds, kam ir pareizā atslēga satura atkodēšanai.
Vīruss
Ļaunprātīga datorprogramma, kas īpaši izstrādāta, lai pati sevi pavairotu un izplatītu no datora uz datoru. Vīruss var radīt aparatūras, programmatūras un datu bojājumus.
Tārps
Vīrusam līdzīga programma, kas pati replicējas. Izmantojot tārpu, ļaunprātīgs lietotājs var sākt lietot datoru vai nosūtīt pietiekami daudz tārpu kopiju datoram, pārlūkprogrammai vai tīkla serverim, lai tas vairs neatbildētu.
Ļaunprātīga programmatūra
__elbasuer__
Ļaunprātīga programmatūra
Programmatūra, kas izstrādāta, lai tīši kaitētu datoram. Piemēram, ļaunprātīga programmatūra ir vīrusi, tārpi un Trojas zirgi. To sauc arī par kaitniecisku programmatūru.
Ugunsmūris
Programmatūra vai aparatūra, kas palīdz aizsargāt datoru no urķiem vai ļaunprātīgas programmatūras. Ugunsmūris neļauj ļaunprātīgai programmatūrai (piemēram, tārpiem) piekļūt datoram pa tīklu vai internetu, kā arī neļauj datoram nosūtīt ļaunprātīgu programmatūru citiem datoriem.
Tīkls
Datoru vai ierīču grupa, piemēram, printeri un skeneri, kas sazinās bez vadu vai fiziska savienojuma palīdzības, piemēram, Ethernet kabelis vai tālruņa līnija.
Tīkla drošības atslēga
__elbasuer__
Tīkla drošības atslēga
Parole, kas var palīdzēt aizsargāt bezvadu tīklus no neautorizētas piekļuves. Tīkla drošības atslēga šifrē informāciju, kas tiek sūtīta no viena tīkla datora uz citu, lai to var izlasīt tikai tas, kam ir attiecīgā atslēga.
Administrators
__elbasuer__
Administrators
Persona, kas atbildīga par datortīkla ikdienas darbību plānošanu, konfigurēšanu un pārvaldīšanu.
Maršrutētājs
Ierīce, kas nosūta vai maršrutē informāciju starp diviem tīkliem (piemēram, starp mājas tīklu un internetu). Maršrutētāji atrod ātrākos ceļus informācijas nosūtīšanai, kas tīkla savienojumus padara ātrākus. Var būt vadu vai bezvadu maršrutētāji.
Pakalpojumu kopas identifikators (Service set identifier — SSID)
__elbasuer__
Pakalpojumu kopas identifikators (Service set identifier — SSID)
Unikāls burtu un ciparu komplekts, kas identificē bezvadu tīklu. Lai dators vai ierīce varētu izveidot savienojumu ar bezvadu tīklu, ir jānorāda tīkla pakalpojumu kopas identifikators. Pakalpojuma kopas identifikatorā var būt līdz pat 32 rakstzīmēm. Dažreiz pakalpojumu kopas identifikatorus sauc arī par tīklu nosaukumiem.
Piekļuves punkts
__elbasuer__
Piekļuves punkts
Ierīce, ko lieto, lai savienotu bezvadu datorus un citas bezvadu ierīces ar vadu tīklu.