局域网安全设置技巧

文章编号：１００２－２５２Ｘ（２００６）０２－００３５－０２　在局域网中　禁止ＰＩＮＧ　ＥＣＨＯ的安全设置　赵大勇　，于震宇　，谢晓然。　（１．黑龙江省气象局，黑龙江哈尔滨１５０００１；２．黑龙江省气象中心，黑龙江哈尔滨１５００３０；　３．黑龙江省气象网络中心，黑龙江哈尔滨１５００３０）　中圈分类号：ＴＰ３９３　文献标识码：Ｂ　随着网络的飞速发展，气象信息传输已经跨　越了分组网时代．进入了更高效快捷的ＳＤＨ宽带　网络时代。在方便了气象信息传输和业务运行的　同时，应看到存在的安全问题。黑龙江省省级气象　信息网络是全省气象信息通信的枢纽。也是全省　气象信息处理、分析、应用、服务的中心平台。省级　气象信息网络对内通过ＳＤＨ宽带数据交换网，　ＤＤＮ数据网、卫星信道与省内各地市县气象局局　域网、同城台局域网、”９２１０”卫星通信网互联。对外　通过互联网与行业台站，农业信息网用户相联。各　地市县局域网机器通过ＡＤＳＬ与互联网相连。使得　气象内部网络感染病毒机会增大。虽然省级局域　网络有防火墙服务器阻隔外部的病毒和黑客恶意　攻击，但大多数地市县的局域网络仅靠单机的防　病毒软件来防毒杀毒，根本起不到很大作用，经常　是一台机器刚杀毒立刻又通过网络感染。而地市　县每天多个时次与省级网络的数据交换．更增加　了相互感染的机会。由于遭受病毒入侵，一些系统　经常不得不重新安装，这对业务运行及网络信息　传输造成了严重危害。　建立起一个省级气象信息网络安全系统来排　除或尽量减少网络病毒及黑客入侵对省级网络系　统及信息的破坏至关重要。基本有效的方法是让　服务器和各种业务系统中所使用的计算机在网络　上不容易被搜索到，这对改善业务系统的安全运　行非常重要。黑客要入侵，要先锁定目标，而ＰＩＮＧ　命令最主要的用处是检测目标主机的可连接性和　可到达性，如果让计算机系统禁止对ＰＩＮＧ命令的　请求做出响应。可使局域网中的计算机不被非法　探测到。另外，一些扫描工具也依赖于ＰＩＮＧ的结　果．所以禁止ＰＩＮＧ　ＥＣＨＯ将增强省气象信息网络　系统的安全性。从而最大限度的保障省级信息网　络安全。　１　ＰｉＮＧ命令的原理　ＰＩＮＧ命令是通过ＩＣＭＰ（Ｉｎｔｅｍｅｔ　Ｃｏｎｔｒｏｌ　ａｎｄ　Ｍｅｓｓａｇｅ　Ｐｒｏｔｏｃａ１）因特网控制消息／错误报文协议　中的ＥＣＨＯ　ＲＥＱＵＥＳＴ报文进行错误信息和控制　信息的传递，它的特点是无连接性，即只要发送端　完成ＩＣＭＰ报文的封装并传递给路由器．这个报文　将会像邮包一样去寻找目的地址，这个特点使得　ＩＣＭＰ协议非常灵活快捷，但也带来一个致命的缺　陷一易伪造．任何人都可以伪造一个ＩＣＭＰ报文　并发送出去。利用ＳＯＣＫ＿ＲＡＷ编程直接改写报文　的ＩＣＭＰ首部和ＩＰ首部，目的端根本无法追查。　以主机Ａ源地址“１９２．１６８．１．｝”、主机Ｂ目的　地址“１９２．１６８．１．１”为例子说明ＰＩＮＧ命令的原理。　首先。Ｐｉｎｇ命令会构建一个固定格式的ＩＣＭＰ请求　数据包。然后由ＩＣＭＰ协议将这个数据包连同地址　“１９２．１６８．１．２”一起交给ＩＰ层协议，和ＩＣＭＰ一样。　实际上是一组后台运行的进程。ＩＰ层协议将以地　址“１９２．１６８．１．２”作为目－的地址，本机ＩＰ地址　“１９２．１６８．１．１”作为源地址．加上一些其它的控制信　息，构建一个ＩＰ数据包，并在一个映射表中查找出　ＩＰ地址“１９２．１６８．１．２”所对应的物理地址．即数据链　路层协议构建数据链路层的传输单元一帧所必需　的ＭＡＣ地址，一并交给数据链路层。后者构建一　个数据帧，目的地址是ＩＰ层传过来的物理地址，依　据以太网的介质访问规则，将它们传送出去。　收稿日期：２００５－０６－１８　．　第一作者筒介：赵大勇（１９７４一），男，黑龙江省庆安县人，哈尔滨工业大学，本科生，工程师．　・３５・

无线局域网安全设置

网络对于电脑爱好者来说，已经不是一个陌生的名词；网络的出现，可以使多台计算机之间快速方便的进行数据交换；目前网络可以分为有线网络和无线网络，二者根本的区别再于，有线网络是通过网卡、网线与交换机相联接，无线网络是通过无线网卡与无线交换机相联接；而且各自有各自的特点，有线网线通过网线与交换机联接，优点是传输速度快，抗干扰能力强，缺点是联接麻烦，而且要事先布线；无线网络是通过无线与交换机联接，优点是安装方便，不需要事先布线，缺点是传输速度慢，抗干扰能力差；正是由于无线网络安装方便这种特点，现在好多网友都倾向于无线网络。（特别对于一些无法布线的空间）

最近好多网友询问关于无线网络设置的问题，重复回复，难免麻烦，因此，将无线网络的设置过程做一说明，以便新接触无线网络的网友做一参考。

无线局域网的组建，需要用到无线网卡、无线AP（相当有交换机）、如要上网还需要用于无线路由器；此文章将以家庭无线网络为例，用到无线网卡和无线路由器。

耗子所有设备为，TP-LINK WR541G 54M无线路由器和DELL 630M笔记本，自带Intel(R) PRO/Wireless

2200BG Network Connection 54M无线网卡。

一、路由器的设置

现在的路由器设置，多是通过WEB进行设置；由于路由器在没有正确设置以前，无线功能可能无法使用，因此我们通过网线与路由器联接；首先我们在浏览器地址栏中输入WR541G默认的IP地址，192.168.1.1。路由器的默认IP地址可能不相同，因此可在路由器上的标明或说明书中找到。在这里，需要说明一下：在通过WEB设置路由器时，当台与路由器联接的电脑的IP地址，必须设置成与路由器同一网关中；如耗子的路由器IP地址是192.168.1.1，因此与之联接的电脑的IP可设置成192.168.1.2---192.168.1.255之间任一地址。

３０　网　络　计算机与网络创新生活　Ｗｉｎ７系统局域网　ｗｉｎ７系统的网络功能比ＸＰ有　了进一步的增强，使用起来也相对　清晰。但是由于做了很多表面优化　的工作，使得底层的网络设置对于　习惯了ＸＰ系统的人来说变得很不　适应。其中局域网组建就是一个很　大的问题。默认安装系统后不但同　组内的Ｗｉｎ７系统互相不能共享访　问。而且最头疼的问题是组内的ＸＰ　系统计算机更难互访。针对这个问　题．从网络上收集了一些这方面的　资料，结合自己在调试过程中的情　况，通过以下步骤基本能够解决ＸＰ　与Ｗｉｎ７局域网共享设置的问题。不　到之处请读者谅解指正。　必要点　１、需要是管理员权限的账户　２、所有入网的计算机都要在相　同的ＩＰ段，比如都为１９２．１６８．１．ｘ　（２≤Ｘ≤２５５）　３、所有入网的计算机都要在相　同的工作组．比如都在ＷＯＲＫＧＲＯＵＰ　组　４、所有入网的计算机都要开启　来宾账户，默认账户名为：ｇｕｅｓｔ。　５、关闭任何第三方的防火墙软　件，或者进行一些相关设置（很重　要）。Ｗｉｎｄｏｗｓ自带的防火墙。如果没　有把它关闭的话，也需要进行一些　设置才可以。打开Ｗｉｎｄｏｗｓ防火墙一　例外一勾选文件和打印机共享一确　定一保存。ＸＰ系统，在常规选项　卡中．要去掉不允许例外前面的　勾。　６、所有入网的计算机的操作系　统必须有正确的权限设置ｆ这是重　点１　７、ＸＰ，是指Ｗｉｎｄｏｗｓ　ＸＰ　Ｐｒｏｆｅｓ．　ｓｉｏｎａｌ版本。其中所述的部分方法，　共享设　、。＝，．。　并不适用于Ｗｉｎｄｏｗｓ　ＸＰ　Ｈｏｍｅ　Ｅｄｉ－　ｔｉｏｎ。　８、Ｗｉｎ７，是指Ｗｉｎｄｏｗｓ　７。不同版　本的ｗｉｎ７可能存在一定的差异。如　果你用的是Ｈｏｍｅ　Ｂａｓｉｃ版本，就不　要再往下看了，因为Ｈｏｍｅ　Ｂａｓｉｃ不　提供文件共享功能。。　必须开启的服务　右键点击我的电脑或计算机一　管理一服务和应用程序．打开服务或　者用ＷＩＮ＋Ｒ打开运行一输入ｓｅｒ－　ｖｉｃｅｓ．ｍｓｅ回车，打开服务设置　将以下服务的【启动类型】选为　【自动】，并确保［服务状态】为［已启　动】　Ｓｅｒｖｅｒ　Ｗｏｒｋｓｔａｔｉｏｎ　Ｃｏｍｐｕｔｅｒ　Ｂｒｏｗｓｅｒ　ＤＨＣＰ　Ｃｌｉｅｎｔ　Ｒｅｍｏｔｅ　Ｐｒｏｃｅｄｕｒｅ　Ｃａｌ１　Ｒｅｍｏｔｅ　Ｐｒｏｃｅｄｕｒｅ　Ｃａｌｌ（ＲＰＣ）Ｌｏ—　ｃａｔｏｒ　ＤＮＳ　Ｃｌｉｅｎｔ　Ｆｕｎｃｔｉｏｎ　Ｄｉｓｃｏｖｅｒｙ　Ｒｅｓｏｕｒｃｅ　Ｐｕｂ—　ｌｉｃａｔｉｏｎ　ＵＰｎＰ　Ｄｅｖｉｃｅ　Ｈｏｓｔ　ＳＳＤＰ　Ｄｉｓｃｏｖｅｒｙ　ＴＩＰ／ＩＰ　ＮｅｔＢＩＯＳＨｅｌｐｅｒ／／这个很　重要，其他的条件即使都满足了，没　有这个也不行。　基本设置　Ａ：ＸＰ系统：　下载ＸＰ局域网一键共享，按里　边的操作设置后，重启即可。　ＸＰ系统文件共享：右键单击要　共享的文件夹，选择【共享和安全】，　勾选在网络上共享这个文件夹。　Ｂ：ＷｉＩｌ７系统：　１．网络和共享中心一点击网络　置技巧　右边的自定义一将网络类型设置为　专用网络　２．共享和发现一启用网络发现、　文件共享、打印机共享。密码保护的　共享则可以设置为关闭。　３．跨操作系统的打印机共享涉　及到驱动的问题。为了避免麻烦，建　议不要跨操作系统共享打印机。　４．访问策略设置　用ＷＩＮ＋Ｒ打开运行一输入　ｓｅｃｐｏ１．ｒｏｓｅ回车，打开本地安全设置　一安全设置一本地策略一安全选项　账户：使用空白密码的本地账户　只允许进行控制台登录。设置为已禁　用。　此选项默认为已启用。这是很关　键的一步，因为很多人的电脑都是没　有加密码的的。如果你当前使用的账　号没有密码的话。只允许控制台登　录，就无法通过网上邻居（ＸＰ）或网　络（Ｖｉｓｔａ）来访问了。所以此处需要禁　用。　网络访问：不允许ＳＡＭ账户和　共享的匿名枚举】，设置为已禁用。　此选项默认为已禁用。Ｗｉｎｄｏｗｓ　允许匿名用户执行某些活动，如枚举　域账户和网络共享的名称。这提供了　方便，也带来潜在的风险。有的版本　的系统ｆ比如ＧｈｏｓｔＸＰ电脑公司版）为　了安全起见，将其设置为启用，但这　样一来，局域网其它电脑就会无法查　看你共享的内容了。　网络访问：本地账户的共享和安　全模型．设置为仅来宾。　此选项对加入了域的计算机默　认为【经典】，对独立的计算机默认为　［仅来宾】。这是一个共享安全的辅助　选项。小规模局域网内部的计算机　彼此之间都是信任的，不存在非法访　

设置多台电脑共享路由器上网、组建小型局域网及相关安全设置

1、 设置路由器多台电脑共享上网。

各种路由器品牌虽然不同，但是设置方法都大同小异，只要看懂了本文，融会贯通，各种路由器的设置都将不再困难。

（1）、路由器与ADSL、电脑、电话分线器的连接方法：

电话线接入电话分线器的LINE口，分线器的PHONE口连接电话机，MODEN口连接ADSL。

从分线器MODEN口出来的电话线接入ADSL（猫）的ADSL口，ADSL的Ethernet口接网线连接路由器的WAN口（1个），路由器剩下的四个LAN口连接电脑的网口。

（2）、登陆路由器的管理界面：

打开浏览器，输入地址：192.168.1.1并回车，即弹出登陆界面，输入用户名和密码（默认用户名：admin；密码：admin），点确定即可登陆路由器的管理界面。

注意：有些路由器的管理地址为：192.168.0.1，用户名：admin；密码：admn888。具体请查看路由器的说明书。

（3）设置拨号上网：

设置方法一：使用向导。

打开设置向导，将会看到以下文字：

本路由器支持三种常用的上网方式，请您根据自身情况进行选择。

ADSL虚拟拨号（PPPoE）

以太网宽带 ，自动从网络服务商获取IP地址（动态IP）

以太网宽带 ，网络服务商提供的固定IP地址（静态IP）

这是目前最常见的三种上网方式，一般家庭使用的电信上网属于第一种方式：ADSL虚拟拨号PPPoE。选中第一项，单击下一步，在对话框中输入自己的用户名和密码，点下一步即可完成。

设置方法二：手工设置上网方式：

找到“网络参数”下的“WAN口设置”并点击进入设置页面，在WAN口类型中点右边的小箭头选择自己的上网方式，默认的上网方式有三种：PPPoE、动态IP、静态IP。 一般家庭使用的电信上网属于第一种方式： PPPoE。在上网账号和上网口令中输入自己的用户名和密码。

选择“自动连接，在开机和断线后自动连接”然后点“连接”即可完成。