网络安全准入

‘壹’ 单位电脑设置了网络安全准入，怎样安装wifi才能用手机无线上网。

要设置网络共享，有点复杂，自己上网查资料慢慢摸索吧，一时半会是学不会的。

‘贰’ 国家公安部网络信息安全认证哪儿考呢

·CISSP

CISSP是代表信息安全从业人员最高水平的资质证书，在全球业界具有极高的权威性和广泛的认可度。目前，国内仅有150名CISSP持证者，物以稀为贵，因此，CISSP证书的含金量非常高。

推荐指数：★★★★★

·CIW

CIW认证注重考生对网络安全的全面了解及实际工作能力的提高，因此，CIW持证者特别受企业的青睐，身价不断看涨，有关资料显示，获得CIW证书可使认证者的薪水平均增长12%。此外，CIW是网络安全业界公认的通用型、入门级证书。

推荐指数：★★★★

·CISP

虽然CISP是本土证书，但属于国家级行业准入证书，是从事信息安全工作人员必备的“专业身份证”，因此，对持证者的职业发展大有帮助。

推荐指数：★★★★

·CCSE

由于Check Point公司在全球网络安全领域的优势地位，使CCSE证书在业界具有一定的号召力，但由于是厂商认证，在通用性上稍有不足。

推荐指数：★★★

·NCSE

NCSE认证共设四个级别，适用面较广，而且有助于考生稳扎稳打，逐步提升专业能力。但同样是本土证书，NCSE在权威性上不如CISP。

推荐指数：★★★

哪些证书门槛较高

·CISSP

在信息安全认证考试中，CISSP的考试难度最大。CISSP采用全英文试题，需要考生具有扎实的英语基础和丰富的专业英语词汇，建议多上国内外着名的安全论坛看看。此外，考试时间较长，为6个小时，对考生的体力和耐力是一大考验。

难度评级：★★★★★

·CIW

CIW的考试难度和思科考试差不多，难度偏高，而且都偏重实践经验。对考生来说，要想通过考试，多做实验非常重要。

难度评级：★★★★

·CISP

CISP考试注重实践性，对应试型考生来说，难度较大。备考CISP，参加培训非常必要，对考生了解专业术语和理论知识很有必要帮助，此外还可看一些课外读物。

难度评级：★★★

·CCSE

总体来看，CCSE考试不太难，但需要考生熟悉Check Point的操作系统，并需要有一定的实践经验。

难度评级：★★★

·NCSE

NCSE考试的难度不大，但考试中安排了操作环节，对动手能力不足的考生来说，有一定难度，所以平时应注意多进行上机练习。

难度评级：★★

特别提醒

信息安全职业行情看涨，导致专业认证需求水涨船高，越来越多的人想通过认证跻身热门人才行列。对此，上海信息中心信息安全负责人乔梁提醒说，参加信息安全认证，需注意以下两点：

一、入门门槛较高。信息安全认证对报考者的学历、工作经验、技术能力等均有较高要求，甚至需要一定的管理经验。此外，一些国外认证采用全英文试卷，且涉及诸多专业术语。建议国内考生量力而为。

二、需要不断学习。信息安全工作对从业人员的能力和知识更新要求极高，因此，考一张证书，并非就能一劳永逸，而是需要不断学习和充实自己，及时把握信息安全的发展动态，才能成为真正的专业人士。

“十大热门认证”

信息化安全占据三席

2004北美地区十大最热门认证排行榜，仅关于信息化安全的认证就占据了其中三席：第一名：微软MCSE：Security，第三名：美国计算机协会Security＋认证，第七名：CISSP（Certified Information System Security Professional，信息系统安全认证专业人员）。可见，在北美地区安全类认证受到追捧。

第一名：MCSE：Security

2003年6月微软发布该项认证时，大家都很看好这个由企业发布的专门的安全认证。它属于升级考试，只需要在MCSE课程中多选2门安全升级课程，就可以得到MCSE：security。通过此认证，可以掌握微软平台的的系统与安全知识，得到MCSE的title，开始网络安全的职业生涯。基于每年众多的MCSE认证应考者，2004年，MCSE：Security的大热想必是肯定的。

不过也有人觉得这项认证的含金量不高，对于应考者的资质要求也太低，与其他安全认证相比，企业在选择安全人员的时候，很少会选择只有一年经验的候选人即便是拥有MCSE: Security的title。

不过对于网络安全知识的渴望，仍旧激发了大量网友的热情，相比CISSP，MCSE: Security可以给你更多的实际的基础知识。

第三名：美国计算机协会Security＋认证

Security＋是由全美计算机协会CompTIA颁发的证书，类似国内信息产业部的NCSE，也正是由于这个原因，所以在美国很多人都选择这项带有官方标准的安全认证，但是Security＋的知识涵盖面很广，不是普通的入门考试，需要有一定的网络知识，CCNA或者MCSE的基础准备。

第七名：CISSP

安全认证持续走红，CISSP作为权威的安全认证，入选这个排行实至名归。由于是非厂商跨平台的第三方认证，所以使得CISSP在企业市场越加受到欢迎。当然比起其他安全认证CISSP的要求也是最高的，一定程度上影响了人气排名，否则这个认证的热门程度也至少前五。

‘叁’ 网络安全领域是否有外资准入限制

政策原文：完善主要由市场决定价格的机制。凡是能由市场形成价格的都交给市场，政府不进行不当干预。推进水、石油、天然气、电力、交通、电信等领域价格改革，放开竞争性环节价格。政府定价范围主要限定在重要公用事业、公益性服务、网络型自然垄断环节，提高透明度，接受社会监督。完善农产品价格形成机制，注重发挥市场形成价格作用。
放开电子商务外资准入限制
政策原文：放宽投资准入。统一内外资法律法规，保持外资政策稳定、透明、可预期。推进金融、教育、文化、医疗等服务业领域有序开放，放开育幼养老、建筑设计、会计审计、商贸物流、电子商务等服务业领域外资准入限制，进一步放开一般制造业。加快海关特殊监管区域整合优化。
工商注册便利化
政策原文：建立公平开放透明的市场规则。实行统一的市场准入制度，在制定负面清单基础上，各类市场主体可依法平等进入清单之外领域。探索对外商投资实行准入前国民待遇加负面清单的管理模式。推进工商注册制度便利化，削减资质认定项目，由先证后照改为先照后证，把注册资本实缴登记制逐步改为认缴登记制。推进国内贸易流通体制改革，建设法治化营商环境。
多渠道推动股权融资
政策原文：完善金融市场体系。扩大金融业对内对外开放，在加强监管前提下，允许具备条件的民间资本依法发起设立中小型银行等金融机构。推进政策性金融机构改革。健全多层次资本市场体系，推进股票发行注册制改革，多渠道推动股权融资，发展并规范债券市场，提高直接融资比重。完善保险经济补偿机制，建立巨灾保险制度。发展普惠金融。鼓励金融创新，丰富金融市场层次和产品。

‘肆’ 现在国家对网络安全，和网络准入有硬性要求吗

网络安全法出台后，对企业提高了准入门槛和运行安全能力要求，互联网企业对于内部终端的网络准入要有要求了，同时对与内部的终端的安全性也要有必要的检查和违规的控制，其宗旨是防止病毒和蠕虫等新兴黑客技术对企业安全造成危害，为企业建设一套网络安全体系。

网络准入控制，企业网络安全管控第一步，面对访客安全接入的问题，在结合企业中具体的应用场景进行分析之后，不少企业都选择了网络准入控制技术作为企业自身的安全管控方案。主要是对于每个员工包括访客等接入终端进行控制，只有合法身份和满足安全要求的客户机才允许接入网络。

只有安全终端才能接入内网，新形势下，需要对于接入网络的终端进行安全检查，可以对终端进行安全检查，只允许合规的终端接入对应权限的网络，拒绝不符合安全要求的终端接入，同时还可以在网络上对该电脑隔离，并指引其进行安全修复。

应对这样的新形势，上讯信息的ETS对网络准入的建设有很好的解决方案，通过ETS构建起企业的准入门槛，有效解决新形势下的网络准入要求。同时ETS提供对于终端安全性的检查，帮助管理员构建起企业内部网络的准入控制“门”并且对于终端能够进行有效的安全性控制。

总的来说，网络安全法将提高互联网企业的网络准入门槛，对发展运行也提出了更高的要求。

mein4006868531

‘伍’ 如何做好网络安全防护

一、做好基础性的防护工作，服务器安装干净的操作系统，不需要的服务一律不装，多一项就多一种被入侵的可能性，打齐所有补丁，微软的操作系统当然推荐 WIN2K3，性能和安全性比WIN2K都有所增强，选择一款优秀的杀毒软件，至少能对付大多数木马和病毒的，安装好杀毒软件，设置好时间段自动上网升级，设置好帐号和权限，设置的用户尽可能的少，对用户的权限尽可能的小，密码设置要足够强壮。对于 MSSQL，也要设置分配好权限，按照最小原则分配。最好禁用xp_cmdshell。有的网络有硬件防火墙，当然好，但仅仅依靠硬件防火墙，并不能阻挡 hacker的攻击，利用反向连接型的木马和其他的办法还是可以突破硬件防火墙的阻挡。WIN2K3系统自带的防火墙功能还不够强大，建议打开，但还需要安装一款优秀的软件防火墙保护系统，我一般习惯用ZA，论坛有很多教程了。对于对互联网提供服务的服务器，软件防火墙的安全级别设置为最高，然后仅仅开放提供服务的端口，其他一律关闭，对于服务器上所有要访问网络的程序，现在防火墙都会给予提示是否允许访问，根据情况对于系统升级，杀毒软件自动升级等有必要访问外网的程序加到防火墙允许访问列表。那么那些反向连接型的木马就会被防火墙阻止，这样至少系统多了一些安全性的保障，给hacker入侵就多一些阻碍。网络上有很多基础型的防护资料，大家可以查查相关服务器安全配置方面的资料。

二、修补所有已知的漏洞，未知的就没法修补了，所以要养成良好的习惯，就是要经常去关注。了解自己的系统，知彼知己，百战百胜。所有补丁是否打齐，比如 mssql,server-U，论坛程序是否还有漏洞，每一个漏洞几乎都是致命的，系统开了哪些服务，开了哪些端口，目前开的这些服务中有没有漏洞可以被黑客应用，经常性的了解当前黑客攻击的手法和可以被利用的漏洞，检查自己的系统中是否存在这些漏洞。比如SQL注入漏洞，很多网站都是因为这个服务器被入侵，如果我们作为网站或者服务器的管理者，我们就应该经常去关注这些技术，自己经常可以用一些安全性扫描工具检测检测，比如X- scan，snamp, nbsi，PHP注入检测工具等，或者是用当前比较流行的hacker入侵工具检测自己的系统是否存在漏洞，这得针对自己的系统开的服务去检测，发现漏洞及时修补。网络管理人员不可能对每一方面都很精通，可以请精通的人员帮助检测，当然对于公司来说，如果系统非常重要，应该请专业的安全机构来检测，毕竟他们比较专业。

三、服务器的远程管理，相信很多人都喜欢用server自带的远程终端，我也喜欢，简洁速度快。但对于外网开放的服务器来说，就要谨慎了，要想到自己能用，那么这个端口就对外开放了，黑客也可以用，所以也要做一些防护了。一就是用证书策略来限制访问者，给 TS配置安全证书，客户端访问需要安全证书。二就是限制能够访问服务器终端服务的IP地址。三是可以在前两者的基础上再把默认的3389端口改一下。当然也可以用其他的远程管理软件，pcanywhere也不错。

四、另外一个容易忽视的环节是网络容易被薄弱的环节所攻破，服务器配置安全了，但网络存在其他不安全的机器，还是容易被攻破，“千里之堤，溃于蚁穴 ”。利用被控制的网络中的一台机器做跳板，可以对整个网络进行渗透攻击，所以安全的配置网络中的机器也很必要。说到跳板攻击，水平稍高一点的hacker 攻击一般都会隐藏其真实IP，所以说如果被入侵了，再去追查的话是很难成功的。Hacker利用控制的肉鸡，肉鸡一般都是有漏洞被完全控制的计算机，安装了一些代理程序或者黑客软件，比如DDOS攻击软件，跳板程序等，这些肉鸡就成为黑客的跳板，从而隐藏了真实IP。

五、最后想说的是即使大家经过层层防护，系统也未必就绝对安全了，但已经可以抵挡一般的hacker的攻击了。连老大微软都不能说他的系统绝对安全。系统即使只开放80端口，如果服务方面存在漏洞的话，水平高的hacker还是可以钻进去，所以最关键的一点我认为还是关注最新漏洞，发现就要及时修补。“攻就是防，防就是攻” ，这个观点我比较赞同，我说的意思并不是要去攻击别人的网站，而是要了解别人的攻击手法，更好的做好防护。比如不知道什么叫克隆管理员账号，也许你的机器已经被入侵并被克隆了账号，可能你还不知道呢?如果知道有这种手法，也许就会更注意这方面。自己的网站如果真的做得无漏洞可钻，hacker也就无可奈何了。

‘陆’ 怎样解密网络安全准入助手

是UniNAC这个准入系统吗？ 如果是只能上内网无法上外网的话，应该是限制了的，破解不了。要想解除只能找你们领导或是管理员。

‘柒’ 依据组织的上网安全策略，您需要先在计算机上安装网络准入系统，才能继续访问网络。安装完成后，准入系统

说明你的网络中有用到行为管控设备，比如深信服AC系列以及h3c等。需要安装硬件厂商提供的相关客户端才可。