客户机安全设置

　　服务器搞定了，可俺自己的电脑也得做一些安全设置呀！我可不想自己遭殃，且连累大家。

　　如果使用服务器Internet连接共享形式的网络，黑客是不能攻击到客户机的，最多也只是会对主机造成威胁，举个例子：你在客户机上使用QQ等即时通讯软件，被他人在Internet上追查到的IP，其实是服务器的IP，也就是主机的IP，所以即使是主机本身的IP已经隐藏，也会因此被发现而受到攻击。而以前的一些使用DDN接入的传统型网络，每台客户机都分配一个真实的IP，黑客可以直接攻击客户机。

　　来看看我是怎么摆弄我的电脑的！

　　1、配合使用主机的DHCP功能

　　在主机上使用了DHCP功能后，可以更好地保证局域网中每台客户机的安全性，但客户机上也必须配合使用，否则会出现局域网IP冲突，或者无故断线等奇怪现象。设置方法很简单（可以说不用设置），在TCP/IP属性里面选择“自动获得IP地址”和“自动获得DNS服务器地址”就可以了(如图1)。


图1

　　2、合理使用代理

　　有效合理地使用互联网上提供的代理服务器可以提高客户机的安全系数。如图2所示，客户机通过局域网服务器与互联网上的代理服务器连接，并通过代理服务器实现不同的网络方式，即使有黑客追查到你的网络信息也只是代理服务器的信息（高手同样可以避开代理服务器，追踪到真实的网络信息），这样虽不是100%的安全，但也提高了整个网络的安全性。


图2

　　使用代理服务器会提高客户机的安全系数，但以牺牲性能为代价，所以我一般不使用该方式，而是有安全问题的征兆出现时才这样做。

　　这里介绍具体的代理设置方法：

　　对HTTP、FTP等网络方式设置代理时，可以在“Internet属性”里（在桌面IE上单击右键，选择“属性”即可打开）选择“连接”项，单击下面的[局域网设置]按钮，在“局域网设置”里将“使用代理服务器”单选框选中，并单击[高级]按钮，填写详细的代理信息（如图3）。


图3

　　关于寻找代理服务器的问题，你可以使用“代理猎手”等软件进行搜查（我就是用的这个软件来找代理，效果不错），另外网上也公布了一些代理服务器的详细信息。

　　设置完了，我也要使用第三方软件协助我提高网络安全：

　　在客户机不需要一整套的安全防护体系，只使用一个杀毒软件就可以了。防火墙等软件可以选择性使用，因为在没有需要的同时，它们会影响计算机的性能。

　　最后我再来侃侃客户机在局域网上的安全使用问题，因为我们的客户机较少，所以我们均使用密码访问共享的形式，在设置共享的时候输入访问时的密码就可以了。如果你的客户机较多，建议使用不同的工作组，根据网络使用的需要，将不同的客户机划分到不同的工作组里面，网络里面的客户机同样可以相互访问的，只是要选择不同的工作组才行，在“网上邻居”里看到的是与本机工作组相同的客户机。