您现在的位置： 万盛学电脑网 >> 电脑基础 >> 应用技巧 >> 正文
防止入侵--安全设置企业拨号网络
作者：佚名 责任编辑：admin 更新时间：2022-06-22
随着企业中网络的发展和应用，网络安全成为越来越重要的问题。因为工作需要，许多企业都设置了自己的拨号服务器，为移动用户和远程用户提供接入服务,事实上绝大多数的入侵也是通过拨号网络漏洞实现的，所以这部分自然也就成为企业网络安全最重要也是最薄弱的环节之一。
针对这种情况，必须对拨号接入的用户进行分级，限制访问权限，并对访问过程进行记录。在满足用户需要的前提下，对本单位拨号网络存在的安全漏洞及时进行修补。本文将通过Netserver(网络服务器)的设置来向大家介绍如何使你的企业拨号网络更安全。
安全设置具体步骤
要解决企业拨号网络的安全问题，必须由Netserver的设置入手，解决的方法可以分为4步：
1. 解除账号默认的IP地址，即必须由Netserver分配IP地址，保证拨号上网用户的IP地址全部处于可管理范围内。
2. 对于公用账号，Netserver验证后，由IP地址缓冲池内随机取得一个IP地址进入网络，并记录IP地址缓冲池范围，路由器中为该IP地址范围划定一个子网，禁止路由至其他网段。这样，可以使得用公用口令的用户仅能访问限制范围内的资源。
3. 对权限较高的用户采用指定IP地址，即为每一特定账号指定一IP地址。当使用该账号登录时，Netserver为该账号分配预定的地址，管理员可以从记录的IP地址中查出对应的用户账号，并能根据IP地址划分对应的权限。
4. 设定回拨号码和账号，当使用该账号名登录时，Netserver自动回拨到设定的电话号码，确认用户是在指定的地点拨号，这样的话即使口令失窃也无法被盗用。
- 上一个电脑基础： 经验共享：在 Windows 系统中配置多个网关
- 下一个电脑基础： Webmaster网络安全讲座:4.账号安全
