摘要:局域網(wǎng)資源共享是網(wǎng)絡(luò)給我們學(xué)習(xí)工作上帶來的便利,我們應(yīng)當(dāng)充分利用其來提高我們的學(xué)習(xí)工作效率,該文主要介紹了局域網(wǎng)的應(yīng)用,以及通用的局域網(wǎng)問題處理方法,特別強(qiáng)調(diào)了對(duì)于局域網(wǎng)安全的防范。
關(guān)鍵詞:局域網(wǎng);共享;安全
中圖分類號(hào):TP393文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1009-3044(2012)03-0584-02
局域網(wǎng)是指在一定的區(qū)域內(nèi)兩臺(tái)以上的計(jì)算機(jī)組成的一個(gè)計(jì)算機(jī)組。該網(wǎng)絡(luò)是封閉型的網(wǎng)絡(luò),沒有并入局域網(wǎng)的計(jì)算機(jī)不能享有相應(yīng)的功能。目前比較流行的做法是一個(gè)單位往往設(shè)置成為一個(gè)局域網(wǎng),單位員工可以在局域網(wǎng)內(nèi)實(shí)現(xiàn)各種共享功能,比如對(duì)某些大家都需要使用的文件進(jìn)行共享,對(duì)打印機(jī)等設(shè)備進(jìn)行共享。
1局域網(wǎng)以及共享的設(shè)置
目前最為流行的操作系統(tǒng)為win7系統(tǒng),該系統(tǒng)的局域網(wǎng)設(shè)置與XP局域網(wǎng)的設(shè)置區(qū)別比較大,接下來我們就簡單地介紹一下載win7系統(tǒng)下如何設(shè)置一個(gè)簡單的局域網(wǎng):
1)加入同一用戶組
這里的操作步驟為“我的電腦—右鍵“管理”—高級(jí)系統(tǒng)設(shè)置—計(jì)算機(jī)名—設(shè)置局域網(wǎng)用戶在同意用戶組并設(shè)置計(jì)算機(jī)名”,這樣第一步驟就完成了。
2)設(shè)置高級(jí)共享設(shè)置和關(guān)閉防火墻
這一步分為兩步,第一個(gè)步驟為:控制面板—所有控制面板項(xiàng)—網(wǎng)絡(luò)和共享中心—高級(jí)共享設(shè)置,將“網(wǎng)絡(luò)發(fā)現(xiàn)”、“文件和打印機(jī)共享”“公共文件夾共享”設(shè)置成啟用。另外一個(gè)步驟就是在防火墻里關(guān)閉家庭網(wǎng)絡(luò)和公用網(wǎng)絡(luò)的防火墻。
3)啟動(dòng)Workstation、Serve、computer browerr服務(wù)
運(yùn)行—services.msc(打開服務(wù))--Workstation(Server、computer Brower),雙擊設(shè)置成“自動(dòng)”,點(diǎn)擊應(yīng)用,確定。
4)啟用Guest用戶
運(yùn)行—gpedit.msc—計(jì)算機(jī)配置—Windows設(shè)置—安全設(shè)置—本地策略—用戶權(quán)限指派—雙擊“拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)”,在其中把Guest刪掉。接著操作:我的電腦-管理-本地用戶和組—用戶—雙擊Guest用戶,取消“賬戶已禁用”,最后將來賓用戶狀態(tài)改成“已啟用”這樣,一個(gè)簡單的局域網(wǎng)就設(shè)置成功了。
5)共享的設(shè)置
在完成局域網(wǎng)設(shè)置之后,共享的設(shè)置就比較簡單了,只要將需要共享的資料以及軟件打印設(shè)備等屬性設(shè)置成為共享就行了,整個(gè)局域網(wǎng)內(nèi)的用戶都可以瀏覽或者使用該文件。
2局域網(wǎng)資源共享的技術(shù)問題
資源共享是局域網(wǎng)相對(duì)于廣域網(wǎng)而言最大的優(yōu)點(diǎn),尤其是在辦公或者教學(xué)中,它可以極大地為內(nèi)部互相交流創(chuàng)造有利條件,對(duì)于打印機(jī)之類的設(shè)備,一旦使用共享功能,整個(gè)公司都可以共用,大大節(jié)省了辦公成本。但我們在使用局域網(wǎng)時(shí),我們經(jīng)常會(huì)發(fā)現(xiàn)對(duì)于一些明明已經(jīng)共享的資源卻無法使用,本文將在此對(duì)這些問題介紹一些簡單的處理辦法。
第一個(gè)步驟就是堅(jiān)持計(jì)算機(jī)的硬件問題,如果電腦能夠正常運(yùn)行,并且局域網(wǎng)設(shè)置的情況下,影響局域網(wǎng)使用的原因只可能是網(wǎng)卡。我們可以通過設(shè)備管理器查看網(wǎng)卡是否正常,如果網(wǎng)卡標(biāo)識(shí)中出現(xiàn)黃色標(biāo)識(shí)之類的,就意味著網(wǎng)卡沒插好等,需要正確設(shè)置網(wǎng)卡。檢查完網(wǎng)卡之后,要檢查是否所有的客戶端都安裝了TCP/IP,并且是在正常運(yùn)行,如果沒有就需要重新安裝并且確保正常運(yùn)行。
如果計(jì)算機(jī)硬件都沒問題,接下來就查找網(wǎng)絡(luò)問題,首先可以在使用電腦上通過ping命令來測試需要使用共享的計(jì)算機(jī)之間的連接,如果ping命令執(zhí)行成功,就可以確定兩臺(tái)計(jì)算機(jī)之間的連接是正確的,否則需要檢查計(jì)算機(jī)之間的連接。除了測試連接外,還需要測試計(jì)算機(jī)在網(wǎng)絡(luò)中的名稱解析是否正常。
除了檢查硬件和連接之外,我們還需要確保所使用的計(jì)算機(jī)一些容易忽視的地方,比如打印機(jī)的共享時(shí)要查看自己是否安裝了打印機(jī),這個(gè)功能可以在網(wǎng)上鄰居和本地連接的屬性里進(jìn)行查看,如果能夠看見里邊有顯示打印選項(xiàng),則證明自己已經(jīng)安裝。防火墻的開啟也會(huì)影響到局域網(wǎng)資源共享,我們在使用資源共享功能時(shí),要確保系統(tǒng)的防火墻是關(guān)閉的。
3局域網(wǎng)資源共享存在的安全問題
前文說闡述的問題主要是技術(shù)方面,但局域網(wǎng)資源共享所面臨的最大風(fēng)險(xiǎn)卻是安全問題,接下來我們將討論一下目前局域網(wǎng)資源共享出現(xiàn)的一些安全性問題:
3.1外部威脅
局域網(wǎng)只是一個(gè)相對(duì)封閉的網(wǎng)絡(luò)環(huán)境,但是它又是在一個(gè)廣域網(wǎng)中一個(gè)獨(dú)立的部分,他同整個(gè)internet是相聯(lián)系的。Internet的特點(diǎn)是開放性,局域網(wǎng)這一個(gè)相對(duì)封閉的環(huán)境處在整個(gè)個(gè)自由化高度集中的大環(huán)境里,不可避免地會(huì)受到一些黑客的攻擊。這些攻擊很有可能導(dǎo)致整個(gè)系統(tǒng)癱瘓或者大量機(jī)密外泄。我們使用的計(jì)算機(jī)系統(tǒng)是一個(gè)動(dòng)態(tài)的,是在不斷更新的,而對(duì)于大多數(shù)用戶而言,都不會(huì)及時(shí)對(duì)其進(jìn)行更新,從而會(huì)造成大量的系統(tǒng)漏洞,給局域網(wǎng)安全帶來隱患。
3.2內(nèi)部威脅
局域網(wǎng)內(nèi)部在共享資料之時(shí),會(huì)對(duì)共享的資料造成一定的威脅,比如說共享使用者對(duì)共享的文件夾進(jìn)行刪除,那么會(huì)造成資料所有者的損失。上傳共享資料的用戶經(jīng)常沒有很強(qiáng)的警惕意識(shí),對(duì)于某些資料文件夾一旦共享后長期不撤銷,而自己又在工作或者學(xué)習(xí)的過程中不斷地往文件夾里添加資料。這樣很容易造成一些不應(yīng)當(dāng)共享的資料共享,造成機(jī)密外泄。在某些局域網(wǎng)中,普通用戶的權(quán)限過大,甚至可以修改整個(gè)局域網(wǎng)的設(shè)置,這樣很容易造成整個(gè)局域網(wǎng)的混亂甚至癱瘓。
3.3病毒威脅
病毒是internet共同面對(duì)的一個(gè)問題,整個(gè)問題在局域網(wǎng)共享方面顯得更加突出。病毒的傳播方式非常多,其中最快的一種方式就是通過網(wǎng)絡(luò)來進(jìn)行傳播,病毒的原始程序可以是下載或者是電子郵件以及各種移動(dòng)存儲(chǔ)物資等等。局域網(wǎng)的病毒預(yù)防相對(duì)于家用電腦來說難度更加大,如果只要網(wǎng)內(nèi)某一臺(tái)計(jì)算機(jī)感染上了病毒,該病毒程序?qū)?huì)在極短的時(shí)間內(nèi)迅速擴(kuò)散到其他計(jì)算機(jī),會(huì)對(duì)整個(gè)局域網(wǎng)的安全造成極大的威脅。
4局域網(wǎng)安全問題防范
4.1做好安全措施,防范外部威脅
外部威脅方面,我們可以通過各種方式來進(jìn)行危險(xiǎn)降低。在應(yīng)對(duì)黑客攻擊方面,最有效的方法就是整個(gè)系統(tǒng)安裝防火墻,為了提高安全系數(shù),除了普通的防火墻軟件外,可以在局域網(wǎng)路由器之前安裝一個(gè)硬件防火墻,將黑客的攻擊阻擋在路由器之外。個(gè)人口令方面,建議別采用簡單的六位數(shù)字之類的簡單密碼,而是采用各種符號(hào)混搭的密碼,這樣安全系數(shù)將極大提高。局域網(wǎng)主機(jī)服務(wù)器還應(yīng)當(dāng)承擔(dān)起系統(tǒng)升級(jí)的責(zé)任,對(duì)計(jì)算機(jī)使用的各種系統(tǒng)比如操作系統(tǒng)、殺毒系統(tǒng)等進(jìn)行及時(shí)升級(jí),并且每臺(tái)計(jì)算機(jī)應(yīng)當(dāng)與主機(jī)保持更新聯(lián)系,一旦主機(jī)更新之后每臺(tái)計(jì)算機(jī)自動(dòng)進(jìn)行更新。
4.2提高安全意識(shí),消除內(nèi)部威脅
用戶在上傳共享資料時(shí),要注意提高警惕性,如果資料并不適合整個(gè)局域網(wǎng)內(nèi)所有人獲悉的話,建議不采用共享,或者在采用共享時(shí)通過加密的方式進(jìn)行,局域網(wǎng)的負(fù)責(zé)人也可以通過IP地址的設(shè)定將不同的人群設(shè)置為一個(gè)整體,這一人群之間上傳的資料只能在他們內(nèi)部之間共享,并且在共享的資料中屬性應(yīng)當(dāng)設(shè)置為只讀,不允許修改。所有用戶的權(quán)限都應(yīng)當(dāng)非常明確,不得設(shè)置超級(jí)賬號(hào),除了管理員之外,任何越權(quán)操作都將被禁止。
4.3加強(qiáng)教育,防范病毒
局域網(wǎng)病毒的需要局域網(wǎng)內(nèi)所有成員的努力,所有成員應(yīng)當(dāng)對(duì)病毒引起高度重視。但僅僅依靠局域網(wǎng)成員個(gè)體自覺性還是遠(yuǎn)遠(yuǎn)不夠的,管理員應(yīng)當(dāng)及時(shí)更新病毒軟件,確保所使用的軟件是最新的,并且對(duì)局域網(wǎng)內(nèi)所有的計(jì)算機(jī)實(shí)施監(jiān)控,一旦發(fā)現(xiàn)該計(jì)算器出現(xiàn)病毒,立即將其進(jìn)行隔離,將病毒的危害降到最低點(diǎn)。
5結(jié)束語
總而言之,局域網(wǎng)是我們目前學(xué)習(xí)工作中必不可少的,我們有必要對(duì)其進(jìn)行深入了解,以便更好地提高工作和學(xué)習(xí)的效率。
參考文獻(xiàn):
[1]馬莉瑩.淺談高校局域網(wǎng)絡(luò)與校內(nèi)文獻(xiàn)資源共享[J].圖書