政企网络安全知识

网络安全知识有哪些

常用的网络安全知识有：

1、使用网络的时候，应该在电脑上设置安全防火墙，可以使用防火墙来帮助保护您的计算机。

2、使用电脑或者手机，应先下载一个杀毒软件，杀毒软件也应该进行升级，并适时进行扫描杀毒，防止网络被黑客入侵。

3、安装正版系统和其它软件的补丁和更新，能对运行中的软件错误进行更改，使计算机用户免受或者减少损失。

4、不要随意打开陌生人发送的邮件信息或者链接，因为很可能是诱导链接或者带病毒链接，不可轻易点开。

5、网络购物的时候，或者网络平台的个人信息要保护好，不要轻易告诉别人，以免引起不必要的麻烦。

6、不要使用带病毒U盘，可以将所有信息保存在云盘，并设置一个复杂的云盘密码，可预防个人隐私信息泄露的风险。

7、发现计算机中病毒，应该关机、断开网络，然后找专业维修人员进行杀毒处理。

扩展资料：

网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；

考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。

总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要注意这些安全隐患，同时还要尽量避免网络的物理安全风险。

网络安全方面的知识

网络安全方面的知识如下：

1、网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

2、互联网不是法外之地，网络空间不是法外之地，任何人都应遵守法律规定，按照各级政府部门统一部署要求，不造谣、不信谣、不传谣，共同努力，共克时艰。对利用信息网络编造谣言、故意传播虚假信息的违法犯罪行为，公安机关将依法查处打击。

3、上网注册帐号时，用户名密码不要与学校内部用户名密码相同或有关联。

4、网络下载的文件需要验证文件数字签名有效性，并用杀毒软件手动扫描文件。

5、收藏经常访问的网站，不要轻易点击别人传给自己的网址。

6、上网的DNS应设置为运营商指定的或内部DNS服务的IP地址，避免使用不安全的DNS导致被劫持风险。

7、注意保护个人隐私，使用个人的银行账户、密码和证件号码等敏感信息时要慎重。

8、收到涉及敏感信息邮件时，要对邮件内容和发件人反复确认，尽量进行线下沟通。

9、计算机系统更换操作人员时，交接重要资料的同时，更改该系统的密码。

10、手机设置自动锁屏功能，建议锁屏时间设置为1~5分钟，避免手机被其他人恶意使用。

关于网络安全的知识

关于网络安全的知识如下：

1.如果有初始密码，应尽快修改。

2.密码长度不少于8个字符。

3.不要使用单一的字符类型,例如只用小写字母，或只用数字。

4.用户名与密码不要使用相同字符。

5.常见的弱口令尽量避免设置为密码。

6.自己、家人、朋友、亲戚、宠物的名字避免设置为密码。

7.生日、结婚纪念日、电话号码等个人信息避免设置为密码。

8.工作中用到的专业术语、职业特征避免设置为密码。

9.密码字典中不应包含单词,或者在单词中插入其他字符。

10.所有系统尽可能使用不同的密码。

11.防止网页自动记住用户名与密码。

12.上网注册帐号时，用户名密码不要与学校内部用户名密码相同或有关联。

13.在通过密码管理软件保管好密码的同时, 密码管理软件应设置高强度安全措施。

14.密码应定期更换。

病毒防范风险：

15.安装病毒防护程序并及时更新病毒特征库。

16.下载电子邮件附件时注意文件名的后缀, 陌生发件人附件不要打开。

17.网络下载的文件需要验证文件数字签名有效性，并用杀毒软件手动扫描文件。

18.使用移动存储介质时，进行査杀病毒后打开。

19.安装不明来源的软件时,手动査杀病毒。

20.浏览网页时,若发现电脑工作异常，建议断开网络并进行全盘杀毒。

政企客户装维知识

一、计算机组成

二、企业级路由器和普通路由器的区别

1.稳定性要求

    企业路由器需要常年保持开机，可靠性和稳定性要求较

高。家用路由器的可靠性和稳定性要求要低于企业路由器，比如遇到网速比较慢时，经常需要重启路由器才能恢复正常。

2.散热性能

    家用的路由器通常情况下为工程塑料作为外壳，散热效果一般。企业路由器采用了金属外壳。相对来说，金属外壳的散热性能要优于工程塑料，稳定性也更高。

3.功能方面

    企业路由器的硬件性能强悍，除了完成常规的路由转发功能外，还可以实现流量控制、上网行为管控、接入认证等功能，实现企业网络的精细化管理。有些企业路由器具有网络安全防御功能，保护内网的安全。家庭路由器以易用性为主，配置简单，只是完成基本的宽带接入、路由转发、无线AP等功能。

4.费用

    企业级路由器价格贵，小型的企业级路由器至少在1000元以上，性能和稳定性以及有特殊要求的路由器至少在上万元以上。普通家庭路由器一般在300元以下。

三、五类网线和六类网线的区别

1.内部结构

        六类网线内部结构增加了十字骨架，将双绞线的四对线缆分别置于十字骨架的四个凹槽内，电缆中央的十字骨架随长度的变化而旋转角度；

2.铜芯粗细

         六类网线和五类网线的铜芯大小不同，五类网线铜芯为0.45mm以下，超五类网线为0.45mm-0.51mm，六类网线标准的为0.56mm-0.58mm。

3.外观

       五类网线：外皮会标注“CAT5”字样，传输带宽为100MHz，用于语音传输和最高传输速率为100Mbps的数据传输,主要用于百兆网络和十兆网络，已被超五类线替代。      超五类网线：外皮标注“CAT5e”字样,传输带宽可高达1000Mb/s,但一般只应用在100Mb/s的网络中，只实现桌面交换机到计算机的连接，因为超五类非屏蔽网线要借助价格高昂的特殊设备的支持。

      六类网线：外皮标注“CAT6”字样，一般指的都是非屏蔽网线，主要应用在千兆网络中，在传输性能上远远高于超五类网线标准。

四、IP地址

      在Internet上连接的所有计算机，从大型机到微型计算机都是以独立的身份出现，我们称它为主机。为了实现各主机间的通信，每台主机都必须有一个唯一的网络地址。就好像每一个住宅都有唯一的门牌一样，才不至于在传输资料时出现混乱。这个地址就叫做IP（Internet Protocol的简写）地址，即用Internet协议语言表示的地址。

      目前我们使用的v4版，是一个32位的二进制地址，比如：将它们分为4组，每组8位，由小数点分开，用四个字节来表示，而且，用点分开的每个字节的数值范围是0~255，如：222.187.230.215，这种书写方法叫做点分十进制表示法。最大的地址是255.255.255.255（ 11111111.11111111.11111111.11111111），但这个地址是掩码，不作为主机地址使用。

普通宽带IP地址家庭宽带的IP地址是无需设置，拨号连接成功之后，运营商系统会自动随机分配一个IP地址。

专线IP地址

    客户办理专线IP地址之后，运营商会分配一个或者数个固定的IP地址给客户，客户需要手动设置设备的IP地址，此地址固定不变。

四、IP地址-子网掩码

      我们在工作中经常会遇到218.93.230.0/30之类的IP地址，这是子网划分的一种表示方式。这样可以将一个大网段划分为多个小网段，主要是为了提高IP地址利用率，减少浪费。

比如：218.93.230.0/30

表示的信息如下：

IP:218.93.230.2

掩码：255.255.255.252

网关：218.93.230.1

比如：218.93.230.0/29

表示的信息如下：

IP:218.93.230.2-218.93.230.6

掩码：255.255.255.252

网关：218.93.230.1

四、IP地址-IP地址设置方法

以win7电脑为例

五、DNS

域名：在网络识别一台计算机是用IP地址，但IP地址是单纯的数字，不便于记忆，不能联想，为了好记也有意义，技术人员给网络上的服务器取了名字，学名【DomainName】，中文“域名”，DNS就是Domain Name System，域名系统。DNS协议运行在UDP协议之上，使用端口号53。域名解析：通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析，需要DNS完成。 

DNS劫持：是指在劫持的网络范围内拦截域名解析的请求，把解析范围以外的请求放行，返回其他的IP地址或者什么都不做使请求失去响应。大量被钓鱼诈骗的案例是受害人的DNS服务器设置被篡改造成的，维护人员可以加大对用户的宣传力度。

DNS有问题时，可能会导致网页打不开。平时有用户申告可以用QQ，无法浏览网页，多数是DNS设置出现问题，可以检查网卡属性设置的DNS是否正确。宿迁电信DNS：218.2.2.2。

 六、专线宽带

专线是指依托国内骨干网及宽带城域网资源，提供专线接入方式，满足企业集团客户接入Internet地市互联网络、开展各种应用的业务。

专线宽带-专线宽带和家庭宽带有什么区别

 七、VPN

VPN即虚拟专用网络（VirtualPrivate Network ，简称VPN)指的是在公用网络上建立专用网络的技术。1.VPN主要采用了隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。2.VPN具有以下两个基本特征：

专用（Private）：VPN资源不被网络中其它VPN或非该VPN用户所使用；另一方面，VPN提供足够的安全保证，确保VPN内部信息不受外部侵扰。

虚拟（Virtual）：VPN用户内部的通信是通过一个公共网络进行的，而这个公共网络同时也被其他非VPN用户使用。即，VPN用户获得的是一个逻辑意义上的专网。这个公共网络称为VPN骨干网（VPN Backbone）。

3.采用VPN的专用和虚拟的特征，可以把现有的IP网络分解成逻辑上隔离的网络。这种逻辑隔离的网络的应用可以是千变万化的：可以用在解决企业内部互连、政府的相同或不同办事部门的互连；也可以用来提供新的业务，如为IP电话业务专门开辟一个VPN，以此解决IP网络地址不足、QoS保证、以及开展新业务等问题。 

VPN-互联网专线和内网专线

八、VPDN

      VPDN全名为虚拟私有拨号网络（VirtualPrivate Dialup Networks），是指以拨号接入方式上网，通过对网络数据的封包和加密在公网上传输私有数据，达到私有网络的安全级别，从而利用公众交换电话网络（PSTN）的架构来构筑企事业的私有网络。VPDN用户可以经过公共网络，通过虚拟的安全通道和用户内部的用户网络进行连接，而公共网络上的用户则无法穿过虚拟通道访问用户网络内部的资源。 

      VPDN网络结构由局端（或称为中心端）和客户系统组成。VPDN客户系统包括两部分：企业端与远端。通常企业端是企业的内部局域网，以专线方式接入UNINET；远端是拨号客户，以拨号方式访问企业内部局域网。VPDN业务主要面向企业以及政府管理部门的远程接入和移动办公。

 八、 VPDN-沭阳电信部分VPDN业务

 九、数字电路

      数字电路业务是一种直接在传输网上进行数字信号传送的业务，是基于同步数字传输网络（SDH）、密集波分复用设备（DWDM）等先进光纤数字传输技术组建的宽带核心传送网络，利用各种新的传输技术进行高速数字信号传送的业务。该业务可向用户提供2 Mb/至2.5Gb/s各种传输速率的全透明电路，为客户提供高效的信息传送通路。数字电路业务应用前景广阔，广泛应用于银行、证券、教育、网站等需要高速数据传送的行业。

十、常用命令-ping

Ping命令：可以用PING命令来检测数据包到达目的主机的可达性，同时也可以检测数据包到达目的主机的往返时间；在电脑左下角依次点击“开始” →在输入框中输入cmd后按回车键，跳出一个黑框。

 十、 常用命令-ipconfig

ipconfig 命令可以让你了解你的计算机是否成功的租用到一个IP地址，如果租用到则可以了解计算机当前的IP地址、子网掩码和缺省网关，也用来检验人工配置的TCP/IP设置是否正确，是进行测试和故障分析的必要项目。

单击“开始” →“运行” →“输入CMD进入DOS命令行” →命令提示符”，在 C:\ 的后面键入“ ipconfig” ，“回车”之后即可看到如下结果：