专业的信息化与通信融合产品选型平台及垂直门户
注册 登陆 设为首页 加入收藏
首页 企业新闻 招标信息 行业应用 厂商专区 活动 商城 中标信息

资讯
中心

新闻中心 人物观点
厂商专区 市场分析
行业
应用
政府机构 能源产业 金融机构
教育科研 医疗卫生 交通运输
应用
分类
统一协作 呼叫客服 IP语音 视频会议 智能管理 数据库
数字监控 信息安全 IP储存 移动应用 云计算 物联网

TOP

技术:教你一招如何保证网络安全
2012-01-19 13:40:05 来源:新浪科技 作者:【
关键词:网络安全
 
“企业安全人员负责确保用户不进行任何对用户带来安全威胁的操作,而终端用户不希望有任何问题会影响他们的正常工作。当安全人员开始锁定和关闭某些特定网络功能时(如关闭IE的Adobe文件阅读功能等),用户名总是不能按要求操作。”

  现在很多用户都会在工作场所使用工作设备进行网上冲浪,而这又是另一个令人头痛的安全风险。

  “企业安全人员负责确保用户不进行任何对用户带来安全威胁的操作,而终端用户不希望有任何问题会影响他们的正常工作。当安全人员开始锁定和关闭某些特定网络功能时(如关闭IE的Adobe文件阅读功能等),用户名总是不能按要求操作。”

  以下是用户进行互联网操作时常见的几种安全错误,并提供了相应的解决方法。

  盲目安装ActiveX控件

  用户在使用IE浏览网页时,往往需要安装ActiveX以查看特定信息。网页上方的弹出信息会提示用户安装该控件,而用户往往在不考虑后果的情况下盲目安装控件,以查看他们想要的信息。但是ActiveX控件只是运行的代码而已,很容易被黑客利用进行恶意攻击。

  那么如何让用户了解ActiveX的坏处呢?应该让用户知道ActiveX就像其他任何应用程序一样,存在安全威胁。最新版本的IE能够将控件锁定在特定的网站,例如,如果用户使用Google要求的控件,那么该控件将只能在Google网站使用。管理员应该在其组策略控制中部署这种IE以避免用户造成安全威胁。

  轻信坏的SSL证书

  当用户看到弹出信息“坏的SSL证书”时,往往会点击添加例外,然后继续操作,他们并不清楚这种危害。这意味着用户访问的网站并不是真正想要访问的网站,有可能是钓鱼网站。

  因此,应该建议用户下次看到这种提示时,必须格外小心。

  允许未签名内容

  我们可能会遇到这样的情况:浏览网页时,浏览器提示需要程序XYZ才能查看信息,然后提示你从该网站下载程序,点击安装程序后,会有提示说“未签名内容”,微软并不能验证这些程序的出处和操控者。godaddy 优惠码

  用户通常会不顾警告而点击ok,这是非常不安全的做法。

  用户可以登录Downloads.com,可以通过安全的方式进行免费下载操作,该网站可以帮助用户扫描病毒,并且提供各种常见的程序。

  受好奇心驱使

  大家可能都收到过这样的信息“点击查看你的视频”,或者提示你的银行帐户被泄漏的信息,而往往包含恶意链接要求你输入帐户号码。为什么这么多年以来,仍然有人会上当受骗呢?因为好奇心在作怪。必须让用户知道网络上的各种来历不明的信息和链接都会带来安全威胁。

  抱着尝试的态度

  大家都很忙,当遇到问题时,往往不管三七二十一,只要能够帮助他们完成工作都会点击任何内容和链接。用户在点击确定之前必须考虑清楚各种安全问题再采取行动。

      

责任编辑:admin
免责声明:以上内容转载互联网平台或企业单位自行提供,对内容的真实性、准确性和合法性不负责,Voipchina网对此不承担任何法律责任。

】【打印繁体】【投稿】【收藏】 【推荐】【举报】【评论】 【关闭】 【返回顶部

上一篇个人网络安全报告:2011下半年挂..
下一篇亚马逊旗下Zappos2400万客户账户..

热门文章

图片主题

最新文章

相关文章

广告位

Copyright@2003-2009 网络通信中国(原VoIP中国) 版权所有
联系方式:503927495@qq.com
  京ICP备05067673号-1 京公网安1101111101259