不良习惯 造成网络安全致命杀手

　　不良习惯之四：不经常查看各类日志

　　众所周知，无论是Windows系列的操作系统，还是诸如交换机、路由器等硬件设备，工作时都会生成日志文件，记录系统或设备的工作情况。作为网管，要想保障网络的安全，必须经常查看各类日志文件。图四

　　无线路由器工作日志

　　通过查看日志文件，网管可以了解到操作系统的运行情况，以及配置改变情况。以Windows系列操作系统为例，日志文件中不仅记录了系统启动及硬件改动信息，还能记录用户帐号及用户权限变更记录，如果有人想入侵系统，必须建立一个帐号或提升一个帐号的权限。网络设备日志文件的内容，对于网管更重要，因为很多网络设备的日志文件中，不仅记录着网络设备配置的改变，还记录着登录信息。如果网管在网管设备的日志文件中，发现可疑IP地址或可疑的操作记录，必须提高警惕，因为这可能是外部网络攻击在为网络攻击做准备。

　　通过查看各类日志文件，可以最大化的防止网络攻击的发生，也可以发现一些故障隐患。在日常的网络管理中，一定要养成经常查看各类日志的好习惯。

　　总结：要想保障企业网络的安全，不仅需要加强系统的安全性，完善网络设备的安全配置，还需要网管有一个良好的管理习惯。因为诸如过分相信安全软件及随意设置密码的坏习惯，在网络管理中将会成为网络安全的致命杀手！