2022企业网络安全方案企业网络平安方案为了确保我们的努力取得实效，预先制定方案是必不行少的，方案指的是为某一次行动所制定的安排类文书。那么大家知道方案怎么写才规范吗？下面是我细心整理的企业网络平安方案，仅供参考，欢迎大家阅读。企业网络平安方案1三、定制密码。应当更改路由器出厂设置的默认密码。假如你让黑客知道了所用第1页共22页路由器的型号，他们就会知道路由器的默认密码。而假如配置软件供应了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网限制路由器设置。四、隐藏路由器名字。选择了一个平安的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符（SSID）。一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客须要困难的设备才能确定你有没有无线网络。第2页共22页五、限制网络访问。应当运用一种名为MAC地址过滤的方法（这与苹果公司的Mac机毫无关系），防止未经授权的计算机连接到你的无线网络。为此，首先必需查明允许连接到你网络上的每一台计算机的介质访问限制（MAC）地址。全部计算机统一采纳12个字符长的MAC地址来标识。想查看你的那些计算机，点击“起先”，然后点击“运行”，输入cmd后点击“确定”。这时就会打开带DOS提示符的新窗口。输入ipconfig/all，按回车键，即可查看全部计算机网卡方面的信息。“物理地址”（PhysicalAddress）这一栏显示了计算机的第3页共22页MAC地址。一旦你拥有了授权MAC地址的列表，可以运用安装软件来访问路由器的MAC地址限制表。然后，输入允许连接至网络的每一台计算机的MAC地址。假如某个计算机的MAC地址没有出现在该列表上，它就无法连接到你的路由器和网络。请留意：这并非万无一失的平安方法。阅历老到的黑客可以为自己的计算机设定一个虚假的MAC地址。但他们须要知道你的授权计算机列表上有哪些MAC地址。缺憾的是，因为MAC地址在传输时没有经过加密，所以黑客只要探测或监控你网络上传输的数据包，就能知道第4页共22页列表上有哪些MAC地址。所以，MAC地址过滤只能应付黑客新手。不过，假如你打消了黑客的念头，他们可能会放过你的网络，改而攻击没有过滤MAC地址的网络。六、选择一种平安的加密模式。为无线网络开发的第一种加密技术是有线对等保密（WEP）。全部加密系统都运用一串字符（名为密钥）对数据进行加密及解密。为了对网络上广播的数据包进行解密，黑客必需弄清晰相关密钥的内容密钥越长，供应的加密机制就越强。WEP的缺点在于，密钥长度只有128位，而且从不改变，这样黑客就比较简单密钥。第5页共22页近些年来开发的无线保真爱护接入2（WPA2）克服了WEP的部分缺陷。WPA2运用256位的密钥，只适用于最新款式的路由器上，它是目前市面上大的加密机制。数据包在广播过程中，WPA2加密密钥不断改变。所以黑客想通过探测数据包来WPA2密钥，那纯粹是在奢侈时间。因而，假如你的路由器比较新，也供应了加密选项，就应当选择WPA2，而不是选择WEP。请留意：WPA1适用于大企业，配置起来比较困难；WPA2适用于小公司和个人，有时被称为WPA—PSK（预共享密钥）。WPA2消退不了全部风险。用户登录到WPA2无线网络时会出现的第6页共22页风险。为了获得访问权，用户必需供应名为预共享密钥的密码。系统管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。假如用户试图接入网络，黑客就会试图监控这个过程，从中预共享密钥的值。一旦他们得逞，就能连接至网络。幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特别字符和空格。为了尽量提高平安系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。这个网站可以生成随机的63个字符密码，你可以干脆拿来作为网络客户机和路由器的密码。假如你运用了63个随机字符，黑客至第7页共22页少须要100万年的时间，才能出你的密码。想知道任何长度的密码须要多少时间，可以访问。七、限制广播区。应当把路由器放在你所在大楼的中心，远离窗口或者大楼的四边这样一来，就可以限制路由器的广播区。然后，带着笔记本...
