网络安全知识企业设置网络权限

1. 怎样设置上网权限

在IE浏览器的“Internet 选项”对话框的“内容”选项页，可以看到“分级审查”的选项，如果你已经启用了该选项，那么直接设置即可。如果还没有启用，单击启用窗口也可以直接设置。

在“内容审查程序”的“常规”页面中设置口令，这样，在显示有 ActiveX 的页面时，总会出现“分级审查不允许查看”的提示信息，然后弹出口令对话框，要求输入监护人口令。如果口令不对，则停止浏览，就成功地保护了上网的分级权限。

如果此口令遗忘了，则无法浏览这些特征的页面。在口令遗忘后，重装 IE浏览器也无法去掉安全口令，这时只有求助于注册表了。

打开HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows \CurrentVersion\Policies 分支，在 Policies 子键下选择“Ratings”子键，将其删除。由于 Ratings 子键下的 Key 键值数据就是经过加密后的口令，删除了这一项， IE浏览器自然就认为我们没有设置口令了。

希望对你有帮助！

2. 如何设置网络计算机访问权限

设置网络计算机访问权限所需要的工具/材料：电脑。

设置网络计算机访问权限的步骤如下：

1、首先打开控制面板里的设备管理器，点击打开。

3. 企业网络安全需要怎样设置!

为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口：
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。

第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。

第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。

点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。

重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。

第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。

第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。

4. 公司网络管理员如何给电脑上网的权限

公司网络管理员给电脑上网的权限设置方法：
1、登录路由器.在控制列表中,将ip与mac地址绑定,然后对mac地址进行控制。
2、通过专业的上网行为设备来进行管控。比如百络网警，可以任意设置权限了，百络网警可以对任一电脑或者是任一组电脑进行权限设置的。
权限管理，一般指根据系统设置的安全规则或者安全策略，用户可以访问而且只能访问自己被授权的资源，不多不少。权限管理几乎出现在任何系统里面，只要有用户和密码的系统。 很多人，常将“用户身份认证”、“密码加密”、“系统管理”等概念与权限管理概念混淆。

5. 网络安全应遵循什么原则

在企业网络安全管理中，为员工提供完成其本职工作所需要的信息访问权限、避免未经授权的人改变公司的关键文档、平衡访问速度与安全控制三方面分别有以下三大原则：
原则一：最小权限原则。
1.最小权限原则要求是在企业网络安全管理中，为员工仅仅提供完成其本职工作所需要的信息访问权限，而不提供其他额外的权限。如企业的现金流量表等等。此时在设置权限的时候，就要根据最小权限的原则，对于普通员工与高层管理人员进行发开设置，若是普通员工的话，则其职能对其可以访问的文件夹进行查询，对于其没有访问权限的文件夹，则服务器要拒绝其访问。
2.最小权限原则除了在这个访问权限上反映外，最常见的还有读写上面的控制。所以，要保证企业网络应用的安全性，就一定要坚持“最小权限”的原则，而不能因为管理上的便利，而采取了“最大权限”的原则。
原则二：完整性原则。
完整性原则指在企业网络安全管理中，要确保未经授权的个人不能改变或者删除信息，尤其要避免未经授权的人改变公司的关键文档，如企业的财务信息、客户联系方式等等。完整性原则在企业网络安全应用中，主要体现在两个方面：
1.、未经授权的人，不得更改信息记录。如在企业的ERP系统中，财务部门虽然有对客户信息的访问权利，但是，其没有修改权利。
2.、指若有人修改时，必须要保存修改的历史记录，以便后续查询。在某些情况下，若不允许其他人修改创始人的信息，也有些死板。如采购经理有权对采购员下的采购订单进行修改、作废等操作。遇到这种情况该怎么处理呢?在ERP系统中，可以通过采购变更单处理。。所以，完整性原则的第二个要求就是在变更的时候，需要保留必要的变更日志，以方便后续的追踪。 总之，完整性原则要求在安全管理的工作中，要保证未经授权的人对信息的非法修改，及信息的内容修改最好要保留历史记录，比如网络管理员可以使用日事清的日志管理功能，详细的记录每日信息内容的修改情况，可以给日后的回顾和检查做好参考。
原则三：速度与控制之间平衡的原则。
在对信息作了种种限制的时候，必然会对信息的访问速度产生影响。如当采购订单需要变更时，员工不能在原有的单据上直接进行修改，而需要通过采购变更单进行修改等等。这会对工作效率产生一定的影响。这就需要对访问速度与安全控制之间找到一个平衡点，或者说是两者之间进行妥协。

6. 公司局域网共享权限怎么设置

首先，电脑必须是连在一个路由或者一个交换机上面，并且各电脑的ip都是处于同一网段的。同网段是指：如主电脑上的IP是192.168.1.5，这样其他电脑上的IP必须是192.168.1.-。这一横表示任意1~255之间的数都可以。
具体操作：1.在桌面上右击选择--新建--文件夹--然后给文件夹取一个名字
2.鼠标放在创建的共享文件夹上右击选择”共享和安全“，出现共享属性窗口，选择共享此文件夹，下面还有一个用户数限制，可以自己定义允许几个人访问此文件夹。
3.在下面还有权限，点击权限出现对话框共享的权限，在这里可以自己设置一个用户让局域网里的同学或同事登入来访问文件，也可以选择everyone，局域网里的朋友都可以访问此文件夹。
4.注权限下有一个缓存，这个选项是当此共享的电脑关机后其他电脑能否继续下载此文件夹内的共享文件，点击缓存，出现对话框缓存设置，在该窗口下勾选，允许在这个文件夹下缓存文件，并且在设置里选择自动缓存文件，并点击确定，最后在共享属性里点击应用并点击确定。
5.为了在电脑关机后，局域网内还可以在此电脑上下载共享内的文件，还得做一个步骤，就是在想下载此共享文件夹内的电脑上设置脱机文件。现在在另一台电脑上点击开始——设置——控制面板，在控制面板内选择文件夹选项。
6.在文件夹选项里选择脱机文件，在窗口内选择启用脱机文件，其他选项都选择默认不用管，只要点击应用并确定。
7.现在在另一台电脑上测试是否文件共享成功，首先在另一台电脑上打开我的电脑，选择网络邻居，在网络邻居里选择添加一个网络邻居。弹出添加网上邻居向导，只要点下一步就可以。之后继续点击下一步，下一步之后弹出一个对话框，点击浏览选项，弹出一个浏览文件夹，依次展开整个网络——microsoft windows network——mshome就可以看到那台共享的主机了那台主机名为sever1，展开共享的主机sever1就可以看到在那台电脑上共享的文件夹，点击共享文件夹并点击下一步，出现对话框再点击下一步，最后点击完成就可以了。