บทที่ 5 ระบบรักษาความปลอดภัยบนเครือข่ายคอมพิวเตอร์

 

การเพิ่มความปลอดภัยให้กับเครือข่ายของคุณ

rere

ในกรณีที่คุณกำลังติดตั้งเครือข่ายในบ้านหรือในสำนัก งานขนาดเล็ก ต่อไปนี้เป็นวิธีที่ดีที่สุดที่คุณสามารถปฏิบัติตาม เพื่อเพิ่มความปลอดภัยให้กับคอมพิวเตอร์และเครือข่ายของคุณ

คำแนะนำทั่วไปเกี่ยวกับความปลอดภัยของเครือข่าย

ต่อไปนี้เป็นแนวทางทั่วไปในการรักษาความปลอดภัยเครือข่าย สำหรับเครือข่ายในบ้านและในสำนักงานขนาดเล็กเมื่อต้องการรักษาคอมพิวเตอร์บนเครือข่ายของคุณให้ปลอดภัยมากขึ้น ให้เปิดการปรับปรุงอัตโนมัติบนคอมพิวเตอร์แต่ละเครื่อง Windows สามารถติดตั้งการปรับปรุงที่สำคัญและที่แนะนำได้โดยอัตโนมัติ หรือเฉพาะการปรับปรุงที่สำคัญเท่านั้น การปรับปรุงที่สำคัญมีประโยชน์อย่างยิ่ง เช่น ทำให้มีความปลอดภัยและความน่าเชื่อถือเพิ่มมากขึ้น การปรับปรุงที่แนะนำสามารถจัดการกับปัญหาที่ไม่ร้ายแรง และช่วยพัฒนาประสบการณ์ด้านการใช้คอมพิวเตอร์ของคุณ การปรับปรุงที่เป็นทางเลือกจะไม่มีการดาวน์โหลดหรือติดตั้งโดยอัตโนมัติ

สำหรับข้อมูลเพิ่มเติม ให้ดูที่ การทำความเข้าใจเกี่ยวกับการปรับปรุงอัตโนมัติของ Windows และ การเปิดหรือปิดการปรับปรุงอัตโนมัติ.

ใช้ไฟร์วอลล์  ไฟร์วอลล์จะช่วยป้องกันไม่ให้แฮกเกอร์หรือ ซอฟต์แวร์ที่เป็นอันตราย (เช่น หนอน) เข้าถึงคอมพิวเตอร์ของคุณผ่านทางเครือข่ายหรืออินเทอร์เน็ต นอกจากนี้ ไฟร์วอลล์ยังช่วยหยุดไม่ให้คอมพิวเตอร์ของคุณส่งซอฟต์แวร์ที่เป็นอันตรายไป ยังคอมพิวเตอร์เครื่องอื่นอีกด้วย

การเปิดหรือปิด Windows Firewall

เรียกใช้ซอฟต์แวร์ป้องกันไวรัสบนคอมพิวเตอร์แต่ละเครื่อง ไฟร์วอลล์ช่วยป้องกันหนอนและแฮกเกอร์ แต่ไม่ได้รับการออกแบบให้ป้องกันไวรัส ดังนั้นคุณควรติดตั้งและใช้โปรแกรมป้องกันไวรัส ไวรัสอาจมาจากเอกสารแนบข้อความอี‑เมล แฟ้มบนแผ่นซีดีหรือดีวีดี หรือแฟ้มที่ดาวน์โหลดจากอินเทอร์เน็ต ตรวจสอบให้แน่ใจว่ามีการปรับปรุงโปรแกรมป้องกันไวรัสอยู่เสมอ และมีการตั้งค่าให้สแกนเครื่องคอมพิวเตอร์ของคุณเป็นประจำ

ใช้เราเตอร์เพื่อใช้การเชื่อมต่ออินเทอร์เน็ตร่วมกัน

ให้ใช้เราเตอร์ (หรือที่เรียกว่า อุปกรณ์เกตเวย์ในที่พักอาศัย) เพื่อใช้การเชื่อมต่ออินเทอร์เน็ตร่วมกัน โดยปกติอุปกรณ์เหล่านี้จะอยู่ในตัวไฟร์วอลล์และคุณลักษณะอื่นๆ ที่สามารถป้องกันเครือข่ายจากการคุกคามของแฮกเกอร์ได้ดียิ่งขึ้น

อย่าเข้าสู่ระบบในฐานะผู้ดูแลเมื่อคุณใช้โปรแกรมต่างๆ ที่ต้องการการเข้าถึงอินเทอร์เน็ต เช่น เว็บเบราว์เซอร์ หรือโปรแกรมอีเมล เราขอแนะนำให้คุณเข้าสู่ระบบในฐานะผู้ใช้มาตรฐานแทนที่จะเป็นฐานะผู้ดูแล เนื่องจากมีไวรัสและหนอนหลายชนิดที่ไม่สามารถถูกเก็บและเรียกใช้บน คอมพิวเตอร์ของคุณได้ เว้นแต่ว่าคุณได้เข้าสู่ระบบในฐานะผู้ดูแล

คำแนะนำเกี่ยวกับความปลอดภัยของเครือข่ายแบบไร้สาย

ในกรณีที่คุณมีเครือข่ายแบบไร้สาย มีข้อควรระวังด้านความปลอดภัยเพิ่มเติมที่คุณควรปฏิบัติดังต่อไปนี้

ใช้คีย์เพื่อความปลอดภัยของเครือข่าย  หาคุณมีเครือข่ายแบบไร้สาย คุณควรติดตั้งคีย์เพื่อความปลอดภัยของเครือข่าย ซึ่งจะเปิดใช้งานการเข้ารหัสลับ การเข้ารหัสลับจะทำให้ไม่มีผู้ใดสามารถเชื่อมต่อกับเครือข่ายของคุณได้หาก ไม่มีคีย์เพื่อความปลอดภัย นอกจากนั้นข้อมูลใดๆ ที่ส่งผ่านเครือข่ายจะมีการเข้ารหัสลับ เพื่อให้อ่านข้อมูลได้เฉพาะคอมพิวเตอร์ที่มีคีย์ในการถอดรหัสนี้เท่านั้น ซึ่งเป็นการป้องกันความพยายามในการเข้าถึงเครือข่ายของคุณโดยไม่มีสิทธิ์ วิธีการเข้ารหัสลับของเครือข่ายแบบไร้สายโดยทั่วไปคือ Wi-Fi Protected Access (WPA) และ WPA2 สำหรับข้อมูลเพิ่มเติม ให้ดูที่ การติดตั้งคีย์เพื่อความปลอดภัยสำหรับเครือข่ายไร้สาย

เปลี่ยนรหัสผ่านและชื่อผู้ดูแลเริ่มต้นบนเราเตอร์หรือจุดเข้าใช้งานของคุณ ในกรณีที่คุณมีเราเตอร์หรือจุดเข้าใช้งาน คุณอาจใช้ชื่อและรหัสผ่านเริ่มต้นเพื่อติดตั้งอุปกรณ์ ผู้ผลิตส่วนใหญ่จะใช้รหัสผ่านและชื่อเริ่มต้นเดียวกันสำหรับอุปกรณ์ทั้งหมด ของตน ซึ่งทำให้มีบางคนสามารถเข้าถึงเราเตอร์หรือจุดเข้าใช้งานของคุณได้โดยที่คุณ ไม่รู้ เพื่อหลีกเลี่ยงจากความเสี่ยงดังกล่าว ให้เปลี่ยนชื่อผู้ใช้ของผู้ดูแลและรหัสผ่านเริ่มต้นสำหรับเราเตอร์ของคุณ โปรดตรวจสอบข้อมูลที่มาพร้อมกับอุปกรณ์เพื่อดูขั้นตอนในการเปลี่ยนชื่อและ รหัสผ่าน

เปลี่ยน SSID เริ่มต้น  เราเตอร์และจุดเข้าใช้งานจะใช้ชื่อเครือข่าย แบบไร้สายที่เรียกว่าตัวระบุชุดบริการ (SSID) ผู้ผลิตส่วนใหญ่จะใช้ SSID เดียวกันสำหรับเราเตอร์และจุดเข้าใช้งานทั้งหมดของตน ขอแนะนำให้คุณเปลี่ยน SSID เริ่มต้น เพื่อรักษาเครือข่ายแบบไร้สายของคุณไม่ให้ทับซ้อนกับเครือข่ายแบบไร้สายอื่น ที่อาจใช้ SSID เริ่มต้นเดียวกับคุณ การระบุว่าเครือข่ายไร้สายไหนเป็นของคุณจะง่ายยิ่งขึ้น ถ้าบริเวณใกล้เคียงมีเครือข่ายอยู่มากกว่าหนึ่งเครือข่าย เนื่องจากโดยปกติ SSID จะแสดงอยู่ในรายการเครือข่ายที่พร้อมใช้งาน ให้ตรวจสอบข้อมูลที่มาพร้อมกับอุปกรณ์เพื่อดูขั้นตอนในการเปลี่ยน SSID เริ่มต้น

สัญญาณแบบไร้สายสามารถส่งได้ไกลสองสามร้อยฟุต ดังนั้นสัญญาณจากเครือข่ายของคุณสามารถออกอากาศไปภายนอกบ้านคุณได้ คุณสามารถจำกัดพื้นที่ที่สัญญาณแบบไร้สายจะส่งถึงได้ โดยจัดวางเราเตอร์หรือจุดเข้าใช้งานให้ใกล้กับจุดกึ่งกลางของบ้านมากกว่าที่ จะให้อยู่ใกล้หน้าต่างหรือผนังด้านนอก

ไม่มีความคิดเห็น:

แสดงความคิดเห็น