网络安全 频道

不良习惯 造成网络安全致命杀手

    不良习惯之四:不经常查看各类日志
    众所周知,无论是Windows系列的操作系统,还是诸如交换机、路由器等硬件设备,工作时都会生成日志文件,记录系统或设备的工作情况。作为网管,要想保障网络的安全,必须经常查看各类日志文件。图四

无线路由器工作日志

    通过查看日志文件,网管可以了解到操作系统的运行情况,以及配置改变情况。以Windows系列操作系统为例,日志文件中不仅记录了系统启动及硬件改动信息,还能记录用户帐号及用户权限变更记录,如果有人想入侵系统,必须建立一个帐号或提升一个帐号的权限。网络设备日志文件的内容,对于网管更重要,因为很多网络设备的日志文件中,不仅记录着网络设备配置的改变,还记录着登录信息。如果网管在网管设备的日志文件中,发现可疑IP地址或可疑的操作记录,必须提高警惕,因为这可能是外部网络攻击在为网络攻击做准备。

    通过查看各类日志文件,可以最大化的防止网络攻击的发生,也可以发现一些故障隐患。在日常的网络管理中,一定要养成经常查看各类日志的好习惯。

    总结:要想保障企业网络的安全,不仅需要加强系统的安全性,完善网络设备的安全配置,还需要网管有一个良好的管理习惯。因为诸如过分相信安全软件及随意设置密码的坏习惯,在网络管理中将会成为网络安全的致命杀手!

0
相关文章