windows之家1.内网安全有哪十大策略说明?
1 、注意内网安全与网络边界安全的不同 内网安全的威胁不同于网络边界的威胁。
网络边界安全技术防范来自Internet上的攻击，主要是防范来自公共的网络服务器如HTTP或SMTP的攻击。网络边界防范（如边界防火墙系统等）减小了资深黑客仅仅只需接入互联网、写程序就可访问企业网的几率。
内网安全威胁主要源于企业内部。恶性的黑客攻击事件一般都会先控制局域网络内部的一台Server，然后以此为基地，对Internet上其他主机发起恶性攻击。
因此，应在边界展开黑客防护措施，同时建立并加强内网防范策略。 2、限制VPN的访问 虚拟专用网（VPN）用户的访问对内网的安全造成了巨大的威胁。
因为它们将弱化的桌面操作系统置于企业防火墙的防护之外。很明显VPN用户是可以访问企业内网的。
因此要避免给每一位VPN用户访问内网的全部权限。这样可以利用登录控制权限列表来限制VPN用户的登录权限的级别，即只需赋予他们所需要的访问权限级别即可，如访问邮件服务器或其他可选择的网络资源的权限。
3、为合作企业网建立内网型的边界防护 合作企业网也是造成内网安全问题的一大原因。例如安全管理员虽然知道怎样利用实际技术来完固防火墙，保护MS-SQL，但是Slammer蠕虫仍能侵入内网，这就是因为企业给了他们的合作伙伴进入内部资源的访问权限。
由此，既然不能控制合作者的网络安全策略和活动，那么就应该为每一个合作企业创建一个DMZ，并将他们所需要访问的资源放置在相应的DMZ中，不允许他们对内网其他资源的访问。 4、自动跟踪的安全策略 智能的自动执行实时跟踪的安全策略是有效地实现网络安全实践的关键。
它带来了商业活动中一大改革，极大的超过了手动安全策略的功效。商业活动的现状需要企业利用一种自动检测方法来探测商业活动中的各种变更，因此，安全策略也必须与相适应。
例如实时跟踪企业员工的雇佣和解雇、实时跟踪网络利用情况并记录与该计算机对话的文件服务器。 总之，要做到确保每天的所有的活动都遵循安全策略。
5、关掉无用的网络服务器 大型企业网可能同时支持四到五个服务器传送e-mail，有的企业网还会出现几十个其他服务器监视SMTP端口的情况。这些主机中很可能有潜在的邮件服务器的攻击点。
因此要逐个中断网络服务器来进行审查。 若一个程序（或程序中的逻辑单元）作为一个window文件服务器在运行但是又不具有文件服务器作用的，关掉该文件的共享协议。
6、首先保护重要资源 若一个内网上连了千万台（例如30000台）机子，那么要期望保持每一台主机都处于锁定状态和补丁状态是非常不现实的。 大型企业网的安全考虑一般都有择优问题。
这样，首先要对服务器做效益分析评估，然后对内网的每一台网络服务器进行检查、分类、修补和强化工作。必定找出重要的网络服务器（例如实时跟踪客户的服务器）并对他们进行限制管理。
这样就能迅速准确地确定企业最重要的资产，并做好在内网的定位和权限限制工作。 7、建立可靠的无线访问 审查网络，为实现无线访问建立基础。
排除无意义的无线访问点，确保无线网络访问的强制性和可利用性，并提供安全的无线访问接口。将访问点置于边界防火墙之外，并允许用户通过VPN技术进行访问。
8、建立安全过客访问 对于过客不必给予其公开访问内网的权限。 许多安全技术人员执行的“内部无Internet访问”的策略，使得员工给客户一些非法的访问权限，导致了内网实时跟踪的困难。
因此，须在边界防火墙之外建立过客访问网络块。 9、创建虚拟边界防护 主机是被攻击的主要对象。
与其努力使所有主机不遭攻击（这是不可能的），还不如在如何使攻击者无法通过受攻击的主机来攻击内网方面努力。 于是必须解决企业网络的使用和在企业经营范围建立虚拟边界防护这个问题。
这样，如果一个市场用户的客户机被侵入了，攻击者也不会由此而进入到公司的R&D。因此要实现公司R&D与市场之间的访问权限控制。
大家都知道怎样建立互联网与内网之间的边界防火墙防护，现在也应该意识到建立网上不同商业用户群之间的边界防护。 10、可靠的安全决策 网络用户也存在着安全隐患。
有的用户或许对网络安全知识非常欠缺，例如不知道RADIUS和TACACS之间的不同，或不知道代理网关和分组过滤防火墙之间的不同等等，但是他们作为公司的合作者，也是网络的使用者。因此企业网就要让这些用户也容易使用，这样才能引导他们自动的响应网络安全策略。
2.十大安全策略加固无线局域网安全指的是什么?
移动鼠标点击电脑右下方的wifi（无线局域网）图标。
你将发现你的无线局域网的名称。如果你像其它80%的wifi用户一样，很不幸你所连接的无线局域网可以说是不安全的。
不安全的无线局域网实际上是邀请黑客访问你的电脑，盗取你的机密信息，上传软件最后对你发动攻击。 幸运的是，只需要采取下述10条简单步骤，你就可以将你的无线局域网变得像纳克斯堡（美国国家黄金储藏地）一样牢不可破。
修改管理员密码和用户名 在你将路由器拆封，开始设置的时候，这时会弹出一个网页要求你输入网络地址和帐号信息。理论上来说，这一wifi设置是受注册屏保护的（用户名和密码）。
问题：虽然用户名和密码的初衷是保证只有你才能进入wifi的设置程序以及你输入的个人信息，实际上每个人都可以利用同样的路由器都是使用厂商提供的一样的注册。绝大多数人对此并没有对此做出任何改变，这样黑客就轻易侵入了，可以说是不费吹灰之力。
解决方案：在第一次注册之后马上修改wifi设置中的用户名和密码。 如果你打算这样做的话，尽量设置复杂的密码。
黑客可能会使用一些简单的信息来猜测，譬如你的姓名，生日，纪念日，孩子或配偶的的姓名，或是宠物的，名字。一些黑客经常使用一种叫做“字典劫持”的方法（使用一种程序猜测常用的名字密码），因此你得保证你的密码的复杂性最好是字母与数字并存。
升级wifi加密 如果你在使用无线网络接受和发送信息的时候并没有采用充分的加密，黑客就可以轻易的进入网络监控你的行为。如果你不幸正输入你的个人或是银行信息，黑客就可以借机盗取你的身份认证。
传统的加密标准是有线等效保密（WEP）协议，然而黑客在30秒之内就可以将其破解，不管你使用多么复杂的密句。 不幸的是，数以百万计的wifi用户使用的正是这种落后的WEP协议加密信息，我们本该选择更加先进的WPA2加密技术。
（Wi-FiProtectedAccess,Wi-Fi保护访问， “WPA2”支持“AES”加密方式。老的“WEP”加密方式，在安全上存在着若被第三者恶意截获信号密码容易被破解的问题）。
问题：尽管WPA2在加密保护方面有时明显，但是很多用户由于缺乏认识而没有采取升级措施，或是对升级所达到的效果不满意。所以，放着好的东西不用，他们宁愿选择WEP这种鸡肋似的老掉牙的加密技术。
解决方案：解决之道当然是升级wifi加密到WPA2协议。 但是你还是略作一些调整为升级铺平道路。
第一步就是下载安装Windows XP版的WPA2 hotfix。还有就是要升级无线网卡驱动。
这些升级在微软的Windows升级的“硬件选项”中找得到。 既然你准备将你的电脑和网卡升级，你需要通过网页浏览器打开路由器注册界面（这就是你第一次设置wifi时的页面，你可以在说明书中中找到这一URL地址）。
注册成功之后，将安全设置改为“个人WPA2协议”并且勾选“TKIP+AES”运算法则。最后在“共享密鈅”中输入密码，保存修改。
修改默认系统ID 当你买回Linksys 或 D-Link路由器的时候并且安装的时候，它们都会有一个默认的系统ID叫做SSID或是ESSID。 (SSID便是你给自己的无线网络所取的名字)。
问题：一般来说，生产商都会在他们的设备上分配同样的SSID,80%的用户使用的是系统默认设置。也就是说，80%的用户的wifi网络的名称就是出厂的默认设置。
默认设置的一个问题就是黑客藉此可以了解一个wifi无线网络附近的所有网络，只需要使用默认的名称即可。 尽管知晓SSID不会让所有的人进入我们的网络，但是却意味着这些网络缺乏有效的保护，因此这些网络往往成为羔羊。
解决方案：在你配置你的局域网的时候马上改变默认的SSID。虽然这并不意味着你的网络访问会受到完全的控制，但是配置你的SSID将会使你区别于其它的未受保护的网络，黑客可能会知难而退。
还有一个好处就是你的家人或是你不会因此链接到其它的网络之中，从而就不会将你暴露于黑客的枪口之下。 MAC地址过滤 如果你当初设置了不安全的wifi，很可能至少有不止一个网络邻居通过你联入网络。
我们喜欢友好的邻居，但是这却给信息偷盗敞开大门，这时我们就不得不考虑了，更可怕是还会伤害到你的电脑。 想找出使用你的网络的人，你需要检查MAC地址。
每一个wifi网络都被分配一个独一无二的物理地址或是MAC地址。你的wifi系统会自动记录下所有链接到你的设备的MAC地址。
虽然找出这些MAC地址并不是完全有效，但是对保护无线局域网还是大有裨益的。
3.局域网访问问题
你好，你的问题一般是计算机本身设置有问题。
解决办法： 1、先检查下你们两台电脑的网络是否连接正常，IP设置对了吗？（假设你的电脑IP是 你同学的电脑IP是 ）接着你可以在你电脑上单击开始在运行中输入ping （对方的IP地址）如果提示通则说明你们的网络是正常的 2、排除了网络问题后，首先你先用你自己的电脑访问对方计算机看能不能正常访问（单击开始的运行输入\\对方IP地址，输用户密码访问对方计算机）如果可以就说明对方的计算机是没有问题的。 3、你本机的设置 如果我是XP系统，补丁都打了在别人要访问你电脑时。
你必须设置以下几项 i 把XP自带的防火墙关掉 ii 把XP用户管理里面的GUeST 启用 iii 把你需要共享出来的文件夹设置共享 注（如果你的局域网内有三台电脑那就更好判断了，其中两台分别访问你电脑和相互访问下就可以知道问题是出在哪台计算机了。 ） 帮助了你提升了我，祝你好运。
有时间点下我的名字进入我爱问首页加加水哦。
4.Win10专业版下如何访问安全模式呢?
从Windows恢复驱动器引导--使用恢复驱动器应用程序在USB上创建一个恢复驱动器；重新启动计算机并启动到恢复驱动器；一旦启动，它将要求您根据首选语言选择您的键盘布局；选择故障排除高级选项 - 启动设置 - 重新启动；--当计算机再次重新启动时，系统将要求您从多个引导选项中进行选择（选择4以安全模式引导，5以安全模式启动网络，或6以安全模式启动并使用命令提示符）。
--使用设置选项从桌面上您首先需要点击开始按钮，然后选择设置；--选择更新和安全 - 恢复；--在高级启动下选择立即重启；--计算机重新启动后，系统将提示您选择一个列表；--选择选项4以安全模式启动（如果您还需要在安全模式下进行互联网连接，则必须选择Safe Mode With Networking）的选项5。 系统配置从桌面点击开始按钮，选择搜索图标；--键入msconfig并按Enter键启动系统配置工具；进入Boot选项卡，在Boot选项下，选中安全启动旁边的复选框，然后选择Minimal选项；点击确定，您将被要求选择重新启动或退出不重新启动（显然，要进入安全模式，您需要单击重新启动）登录屏幕--当登录屏幕出现时，按住Shift键向下按钮，然后单击屏幕上的电源按钮重新启动；计算机重新启动后，您将需要选择故障排除 - 高级选项 - 启动设置 - 重新启动；--计算机将再次重新启动，但此时它将显示允许您启动到安全模式或网络安全模式的4和5选项。
使用自动修复模式启动安全模式在Windows 10上连续三次启动失败后，操作系统将尝试在第四次尝试启动到自动修复模式；一旦Windows诊断您的计算机，您将进入自动修复屏幕，您将需要单击高级选项 - 故障排除 - 高级选项 - 启动设置 - 重新启动；--计算机重新启动后，您将能够选择选项4启动进入安全模式或5启动进入安全模式与网络。 引导安全模式使用Windows 10安装介质（DVD或USB）--引导计算机进行安装，一旦Windows安装程序屏幕出现，点击下一步；--选择修复您的计算机以访问选项屏幕；--选择故障排除 - 高级选项 - 命令提示符；--写命令bcdedit / set {default} safeboot minimal，然后按ENTER执行；--操作完成后，关闭命令提示符并选择继续退出并启动进入安全模式。
5.安装 win10 后,如何安装网上邻居
1：启用来宾帐户。
控制面板-用户帐户-启用来宾帐户 2：安装NetBEUI协议。查看“网上邻居”属性——查看“本地连接”属性——点击“安装”——查看 “协议”——看其中NetBEUI协议是否存在，如果存在则安装这个协议，如果不存在则表明已经安装了该 协议，在Win10系统默认的情况下该协议是已经安装好了的。
3：查看本地安全策略设置是否禁用了GUEST账号。控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝从网络访问这台计算机”项的属性——看里面是否有GUEST帐户，如果有就把它删除掉。
4：设置共享文件夹。 你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。
5：在Windows桌面上用右键点击“此电脑”，选择“属性”/高级属性设置，然后单击“计算机名”选项卡，看看该选项卡中有没有出现你的局域网工作组名称，如“workgroup”等。 然后单击“网络 ID”按钮，开始“网络标识向导”：单击“下一步”，选择“本机是商业网络的一部分，用它连接到其他工作着的计算机”；单击“下一步”，选择“公司使用没有域的网络”；单击“下一步”按钮，然后输入你的局域网的工作组名，这里我建议你用“BROADVIEW”，再次单击“下一步”按钮，最后单击“完成”按钮完成设置。
6：重新启动计算机后，局域网内的计算机就可以互访了。 7：所有电脑都按照上面操作 查看“计算机管理是否起用了来宾帐户”。
控制面版——计算机管理——本地用户和组——用户——启用来宾帐户。 机器重新启动后就可以了。
如果大家想提高访问别人机器的速度的话，还可以做一些相关操作：控制面版——管理工具——服务——Task Scheduler——属性——启动方式改为手动，这样就可以了。
6.win10怎么访问局域网计算机
1. 按win+R组合键，弹出“运行”对话框，输入services.msc。
2. 弹出“服务”对话框，在右边窗格中，找到server，双击。
3. 弹出“server的属性”对话框，将中间的“启动类型”改为：自动。“服务状态”设为：启动。
4. 按win+R组合键，弹出“运行”对话框，输入secpol.msc。
弹
5. 出“本地安全策略”对话框。选中左窗格中的“本地策略”——“用户权限分配”。在右窗格中，选中“从网络访问此计算机”选项。
6. 弹出“从网络访问此计算机 属性”对话框，在“本地安全设置”中，在窗格中，将除了"Everyone"以外的其他账户都删除。
7. 最后，打开网上邻居，就可以看到局域网中的其他计算机了。
1、Windows系统：Microsoft Windows是美国微软公司研发的一套操作系统，它问世于1985年，起初仅是Microsoft- DOS模拟环境，后续的系统版本由于微软不断的更新升级，慢慢的成为家家户户人们最喜爱的操作系统。Windows采用了图形化模式GUI，比起从前的DOS需要键入指令使用的方式更为人性化。
2、局域网的解释：局域网（英文：Local Area Network 缩写LAN），是指有限区域（如办公室或楼层）内的多台计算机通过共享的传输介质互连，所组成的封闭网络。局域网一般由网络硬件，网络传输介质和网络软件所组成。
7.win10局域网进不了组策略怎么办
以下操作：
1、点击开始，点击运行，输入gpedit.msc，点击确定；
2、左侧导航栏依次点击计算机配置--windows设置--安全设置--本地策略--安全选项，右侧列表找到”账户：来宾账户状态“并双击；
3、弹出对话框，点击已启用，点击确定；
4、右侧列表中找到”网络访问：本地账户的共享和安全模式“，然后双击；
5、弹出对话框中，从下拉列表中选择”仅来宾-对本地用户进行身份验证，其身份为来宾“，点击确定；
6、关闭组策略编辑器，重启计算机即可。
8.局域网pC无妨访问
把系统自带的防火墙关掉。
在控制面板里-windows自带的防火墙，点关闭。然后把其他一些杀毒软件也关掉，应该可以PING通了，至于网络邻居的话，看下面的内容一个个试1.检查guest账户是否开启 XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest账户。
同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。
2.检查是否拒绝Guest用户从网络访问本机 当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。
这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。 3.改网络访问模式 XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。
打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。 这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。
若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。 若不对访问模式进行更改，也许你连输入用户名和密码都办不到，\\computername\guest为灰色不可用。
即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。
也许你还会遇到一种特殊的情况，请看接下来的。 4.一个值得注意的问题 我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。
这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Windows XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。
在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。
下面在再补充点其它可能会遇到的问题。 5.网络邻居不能看到计算机 可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入\\computername或\\IP。
请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。
如果停止了此服务，则既不更新也不维护该列表。 137/UDP--NetBIOS名称服务器，网络基本输入/输出系统（NetBIOS）名称服务器（NBNS）协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。 139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块（SMB）、文件共享和打印。
请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。
6.关于共享模式 对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Windows 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。
而在Windows XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享（推荐）”前面的选择取消，另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。
这样修改后用户就可以象使用Windows 2000一样对文件夹属性进行方便修改了。 7.关于用网络邻居访问不响应或者反应慢的问题 在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。
如果。
转载请注明出处windows之家 » win10访问局域网电脑组织安全策略