网吧局域网安全管理若干方法(1)

 网吧是一个复杂的局域网环境。一方面因为来往的人员较多，电脑使用环境复杂，另一方面对于网吧管理员对局域网的管理，也是一个不小的工程。网吧局域网环境，除了必要的计费管理外，另一最重要的工作就是局域网环境的安全维护。一般说来，基本的安全管理措施包括防火墙、入侵检测、漏洞扫描、病毒防治、系统监测、日志审计等方面；但对于多数网吧环境来说，不可能做到专业与面面俱到，因此本文从实际的应用角度出发，提出一些较实际的网吧局域网安全管理措施，大家共同探讨。

　　一、系统安全设置

　　维护网络运行环境的核心任务之一是网吧操作系统的管理。为确保服务器操作系统工作正常，应该能够利用操作系统提供的和从网上下载的管理软件，时实监控系统的运转情况，优化系统性能，及时发现故障征兆并进行处理。必要的话，要对关键的服务器操作系统建立热备份，以免发生致命故障使网络陷入瘫痪状态。

　　1、安装杀毒软件。这是最基本的安全措施，相信大家也都会意识到；目前较常使用在网吧环境中的杀毒软件有eTrust EZ Antivirus、Mcafee、Nod32等资源占用较小的工具，使用中注意最好是服务器版本的杀毒软件。另外，服务器文件系统一定要用NTFS格式。

 

   

　　图1  eTrust EZ Antivirus软件界面

    
    2、开启Update自动更新功能。及时从网上下载各种有用的补丁，只有及时为操作系统安装补丁，才能有效防止黑客入侵。

　　3、只开放能用到的端口号。服务器默认是打开所有的端口，但打开的端口号越多，服务器的安全系数越低。如果是Windows类操作系统，可以使用"TCP/IP筛选"来进行定制，如图2所示。

 

  

　　图2 "TCP/IP筛选"

    
    4、设置历史记录自动清理。历史记录会记录使用者浏览网页、打开文件、下载安装等一系列与个人隐私相关的情况，这对于公共场所的网吧电脑而言，肯定是安全防患。相关自动清理的方法较多，可以参看本站相关文章，这里不再详述。