网络通信 频道

从细节入手 防范网吧“隐形杀手”

    网络建设容易被忽视的细节之软件篇

  所有的网络硬件设备安装完成之后,网吧网络就进入了调试阶段,而这些调试,基本是操作系统的设置,以及交换机和路由器的网络配置。调试阶段中,仍然有一些细节需要引起网管的高度重视。

  1、关闭网上邻居共享浏览:所谓的网上邻居共享浏览,说白了就是通过网上邻居,查看网吧所有机器的共享文件。启用该功能,网管可以非常方便的在机器之间复制游戏,方便了日常的维护。可是,启用了网上邻居文件共享浏览功能,方便了自己的同时,也会成为网络病毒传播的一个通道。为此,笔者强烈建议网吧关闭网上邻居共享浏览功能。

  


 图三:网络计算机更新列表服务

  在Windows XP操作系统中,网上邻居文件共享浏览功能是需要依赖于"Computer Browse"服务才能启动。而该服务工作时,会向整个网络发出广播,以获得网吧网络当前的共享列表信息。所以。为了提高网吧网络的传输效率,加强网吧网络的安全性,必须要关闭网上邻居共享浏览功能。

  2、不要禁用Ping功能:Windows XP操作系统中防火墙默认是打开的,而且是禁用了Ping功能。不可否认,禁用了Ping功能之后,可以防止一些恶意破坏分子在网吧内使用一些基于Ping命令的黑客工具进行捣乱。可是,禁用了Ping功能之后,对于网络故障的判断无疑是设置了一个障碍。

  Ping命令可以检测网吧网络中两个节点的通讯是否正常,禁用了Ping功能之后,既便两个节点可以通讯,使用Ping命令检查时也会出现"Request timed out"的提示。为此,网吧网络建设过程中,不要一味的追求安全,而忽视了日后的网络维护。既便是在电信级别的骨干网络,Ping命令也是开放的,何况是网吧呢?

0
相关文章