关于计算机的网络位置的介绍

2016-11-10

最近有网友想了解下计算机的网络位置的知识,所以小编就整理了相关资料分享给大家,具体内容如下.希望大家参考参考!!!

计算机的网络位置

第一次连接到网络时,必须选择网络位置。这将为所连接网络的类型自动设置适当的防火墙设置。如果您在不同的位置(例如,家庭、本地咖啡店或办公室)连接到网络,则选择一个网络位置可帮助确保始终将您的计算机设置为适当的安全级别。网络位置也可以理解为您的ip网络位置。

位置分类

家庭网络

对于家庭网络或在您认识并信任网络上的个人和设备时,请选择“家庭网络”。家庭网络中的计算机可以属于某个家庭组。对于家庭网络,“网络发现”处于启用状态,它允许您查看网络上的其他计算机和设备并允许其他网络用户查看您的计算机。有关详细信息,请参阅什么是网络发现。

工作网络

对于小型办公网络或其他工作区网络,请选择“工作网络”。默认情况下,“网络发现”处于启用状态(允许您查看网络上的其他计算机和设备,允许其他网络用户查看您的计算机)时,您无法创建或加入家庭组。

公用网络

为公共场所(例如,咖啡店或机场)中的网络选择“公用网络”。此位置旨在使您的计算机对周围的计算机不可见,并且帮助保护计算机免受来自Internet的任何恶意软件的攻击。家庭组在公用网络中不可用,并且网络发现也是禁用的。如果您没有使用路由器直接连接到Internet,或者具有移动宽带连接,也应该选择此选项。

“域”网络位置用于域网络(如在企业工作区的网络)。这种类型的网络位置由网络管理员控制,因此是无法选择或更改。域是一个有安全边界的计算机网络,在同一个域中的计算机彼此之间已经建立了信任关系,在域内访问其他机器,不再需要被访问机器的许可。

安全设置

设置步骤

如果您知道不需要共享文件或打印机,则最安全的选项是公用网络。

更改网络位置的步骤如下:

1、单击打开“网络和共享中心”;

2、单击“工作网络”、“家庭网络”或“公用网络”;3、单击所需的网络位置

警示

选择“家庭网络”或“工作网络”会更改防火墙配置,以允许进行通信。这会对安全性造成威胁。有关详细信息,请参阅允许程序通过防火墙有哪些风险?

如何保证要连接到的家庭或工作网络是安全的?

为了帮助确保要连接到的家庭或工作网络是安全的,请确保该网络满足以下条件:

对于无线网络,无线连接已使用Wi‑Fi保护访问(WPA或WPA2)进行了加密。(由于 WPA2 的安全性比 WPA 更高,因此首选 WPA2。);

对于所有网络,将防火墙或具有网络地址转换 (NAT) 的其他设备连接在计算机或无线访问点与电缆或 DSL调制解调器之间;

在建议位置设置防火墙或具有 NAT 的设备的网络。

防火墙

当您在公共场所连接到网络时,“公共场所”位置会阻止某些程序和服务运行,这样可以帮助保护计算机阻止未授权的访问。如果连接到“公共场所”并且Windows防火墙处于打开状态,则某些程序或服务可能会要求您对其解除阻止(允许其通过防火墙进行通讯),以便这些程序或服务可以正常工作。

如果对某个程序解除了阻止,则对于与当前连接到的网络具有相同位置类型的所有网络,Windows防火墙都将解除其对该程序的阻止。例如,如果您在咖啡店连接到网络并选择“公共场所”作为位置类型,然后解除了对一个即时消息程序的阻止,则“公共场所”位置中的所有网络对该程序的阻止都将解除。

如果您在连接到公共网络时解除了对多个程序的阻止,请考虑将网络位置更改为“家庭”或“办公室”。相对于影响您连接到的每个公共网络,这一更改操作可能会更安全。但请注意,如果进行了此更改,您的计算机将对网络上的其他人可见。

在常用的网络拓扑中,我们常遇到是将防火墙放在路由器的前级还是后级来定位我们的网络安全,通常为了防止黑客扫描到路由器地址时我们可以选用将防火墙放在路由的前级,并在防火墙设置适合的规则,从而屏蔽因一些网络工具的扫描而暴露了我们的路由器,从而避免路由器受到攻击。

在技术不断更新的今天,病毒攻击的C/S模式已转入了主动式攻击,由我们的CLIENT直接将敏感信息发送到黑客指定的地方,从而窃取用户的信息。因此我们在设置防火墙时还应多注意不仅是对外的规则需要严格审核,对内的规则同样也是不容忽视的。

更多相关阅读

最新发布的文章