网络设备安全国家对网络关键设备和网络安全专用产品有哪些规定

电脑显示无internet安全怎么解决

电脑不能上网有三种可能，需要逐一排查解决： 一是网络信号缺失； 二是网络设备损坏； 三是网络设置错误。

? 一、网络信号： 1、查看网络信号接入端如调制解调器或无线路由等设备，查看其信号指示灯是否正常。

如有异常，可电话联系网络服务商寻求技术支持。

如果网络信号正常，下图中状态指示灯应该恒亮、指示灯和LAN指示灯则应该恒亮且闪烁（不同品牌型号调制解调器的指示灯信号大同小异）。

?2、排除影响无线信号传播的各种因素： (1) 无线局域网采用的是微波传输，微波的最大特点就是绕射能力非常弱。

家庭网络中最主要的障碍物就是墙壁，它不仅阻挡无线信号还能把电磁的能量吸收掉，因此身处在墙后面的无线接收设备只能接到很微弱的信号，或没有收到信号。

(2) 微波炉、蓝牙设备、无绳电话、电冰箱等的强大磁场会使无线网络信号受到影响。

? (3) 如果在无线环境中存在多台无线设备还有可能存在频道冲突，无线信号串扰的问题。

?(4) 距离无线设备及电缆线路 100 米内的无线电发射塔、电焊机、电车或高压电力变压器等强信号干扰源，也可能会对无线信号或设备产生强干扰。

(5) 室外传播时天气情况对无线信号的影响也很大，雷雨天或天气比较阴沉的时候信号衰减比较厉害，晴天里信号能传输的距离会比较远。

? 二、网络设备： ? 1、逐项检查网络设备是否正常运行： ? （1）检查无线路由器是否通电； ? （2）检查无线路由器信号指示灯是否异常； ? （3）检查无线网卡是否正常检测出来及驱动是否安装；某些笔记本电脑有无线开关，其开关是否打开； ? （4）检查有线网卡是否正常检测出来及驱动是否安装、网线及接头是否有断裂等情况。

? 可将调制解调器或无线路由器或交换机等设备进行断电重启操作，以排除信号阻塞或设备过热等问题发生。

如有条件还可用专用设备检测确定。

?2、排除检测法：不具备相关专业知识的用户可使用其它电脑或手机连接网络，以判断是否正常。

如有某台电脑或手机能够在同一网络环境中能够正常上网，则说明网络信号和网络设备是正常的。

反之，如果所有电脑或手机都不能无线上网，则说明无线路由设备或其设置出现问题。

? 三、网络设置： 1、拨号上网：连接有路由器的网络一般在网络安装时即登录路由器并输入网络服务商提供的帐号和密码以自动拨号上网，直接通过调制解调器连接电脑上网的需要先手工拨号（使用系统提供的宽带连接或网络供应商提供的专用拨号工具）再上网。

2、IP地址设置：如果网络信号及网络设备正常但仍然无法正常上网，则很可能是IP地址设置错误或IP地址冲突或自动分配的IP地址与实际IP地址不在同一网段所致。

需要正确配置IP地址，操作如下： A、以WINXP设置为例： （1）点击 “网上邻居”——“本地连接”——“属性”； ? （2）点击本地连接属性窗口中的“协议 （TCP/IP）——属性”； ? （3）在“常规”选项卡配置好IP地址、网关及DNS等参数（具体参数可查看路由器说明书或电话问询宽带供应商；如果无线路由设置打开了DCHP，可自动分配正确的IP地址的话，则可将IP地址及DNS等均设置为“自动搜索获得”）。

B、以WIN7无线网络设置为例： ? （1）点击 “控制面板”——“网络和INTERNET”——“查看网络状态和任务”，选择连接了但无法上网的无线网络连接，在弹出窗口中点击其“属性”； ? （2）点击无线网络连接属性窗口中的“协议 （TCP/IPv4）——属性”； ? （3）在“常规”选项卡"使用下面的IP地址"和“使用下面的DNS服务器地址”中配置好正确的IP地址、网关及DNS等参数（具体参数可查看路由器说明书或电话问询宽带供应商；如果路由器设置打开了DCHP，可自动分配正确的IP地址的话，则可将IP地址及DNS等均设置为“自动搜索获得”）。

? ? ? ?如果同一网络中有其它电脑能够正常WIFI上网，则可通过“ipconfig /all”命令获取正确的IP地址等网络参数，其操作步骤如下： ? （1）打开“开始”菜单，从所有程序中找到“附件”，再从附件中打开“命令提示符”，输入命令“ipconfig /all”并回车。

? （2）执行命令显示所有网络配置后，找到IPv4地址这一项，后面的值即为可用IP地址，当然还有网关，DNS服务器的主，备用地址，将这些都记下。

再回到协议版本4 (TCP/IPv4)属性窗口，把刚才记下的数据，逐一填上，然后再勾上“退出时验证设置”，验证一下更好，确定。

如果以上参数无效，则可查看路由器说明书或电话问询网络供应商以确定。

3、网络安全：定期使用安全软件如360安全卫士或类似软件检测是否遭到病毒感染或网络攻击，以采取相应措施。

4、其它设置：如果以上操作无效，则需要登录调制解调器或路由器，检查各项参数是否设置正常。

如是否关闭了网络服务，是否设置了MAC地址绑定等。

特别是如果无线上网密码不对，可能系他人篡改（因路由器登录帐号和密码一般默认均为：ADMIN或BOOT，熟悉网络的同网段用户可随时登录修改参数，路由器登录IP地址也一般印在路由器外壳标签上，如：192.168.1.1），则需要登录路由器（路由器登录帐号和密码如果也被篡改，可在通电状态下长按路由器外壳上的RESET按钮重置路由器），即可恢复原来的登录账号密码等所有参数。

计算机网络安全涉及到哪些内容

操作系统是作为一个支撑软件，使得你的程序或别的运用系统在上面正常运行的一个环境。

操作系统提供了很多的管理功能，主要是管理系统的软件资源和硬件资源。

操作系统软件自身的不安全性，系统开发设计的不周而留下的破绽，都给网络安全留下隐患。

1）操作系统结构体系的缺陷。

操作系统本身有内存管理、CPU 管理、外设的管理，每个管理都涉及到一些模块或程序，如果在这些程序里面存在问题，比如内存管理的问题，外部网络的一个连接过来，刚好连接一个有缺陷的模块，可能出现的情况是，计算机系统会因此崩溃。

所以，有些黑客往往是针对操作系统的不完善进行攻击，使计算机系统，特别是服务器系统立刻瘫痪。

2）操作系统支持在网络上传送文件、加载或安装程序，包括可执行文件，这些功能也会带来不安全因素。

网络很重要的一个功能就是文件传输功能，比如FTP，这些安装程序经常会带一些可执行文件，这些可执行文件都是人为编写的程序，如果某个地方出现漏洞，那么系统可能就会造成崩溃。

像这些远程调用、文件传输，如果生产厂家或个人在上面安装间谍程序，那么用户的整个传输过程、使用过程都会被别人监视到，所有的这些传输文件、加载的程序、安装的程序、执行文件，都可能给操作系统带来安全的隐患。

所以，建议尽量少使用一些来历不明，或者无法证明它的安全性的软件。

3）操作系统不安全的一个原因在于它可以创建进程，支持进程的远程创建和激活，支持被创建的进程继承创建的权利，这些机制提供了在远端服务器上安装“间谍”软件的条件。

若将间谍软件以打补丁的方式“打”在一个合法用户上，特别是“打”在一个特权用户上，黑客或间谍软件就可以使系统进程与作业的监视程序监测不到它的存在。

4）操作系统有些守护进程，它是系统的一些进程，总是在等待某些事件的出现。

所谓守护进程，比如说用户有没按键盘或鼠标，或者别的一些处理。

一些监控病毒的监控软件也是守护进程，这些进程可能是好的，比如防病毒程序，一有病毒出现就会被扑捉到。

但是有些进程是一些病毒，一碰到特定的情况，比如碰到7 月1 日，它就会把用户的硬盘格式化，这些进程就是很危险的守护进程，平时它可能不起作用，可是在某些条件发生，比如7 月1 日，它才发生作用，如果操作系统有些守护进程被人破坏掉就会出现这种不安全的情况。

5）操作系统会提供一些远程调用功能，所谓远程调用就是一台计算机可以调用远程一个大型服务器里面的一些程序，可以提交程序给远程的服务器执行，如。

远程调用要经过很多的环节，中间的通讯环节可能会出现被人监控等安全的问题。

6）操作系统的后门和漏洞。

后门程序是指那些绕过安全控制而获取对程序或系统访问权的程序方法。

在软件开发阶段，程序员利用软件的后门程序得以便利修改程序设计中的不足。

一旦后门被黑客利用，或在发布软件前没有删除后门程序，容易被黑客当成漏洞进行攻击，造成信息泄密和丢失。

此外，操作系统的无口令的入口，也是信息安全的一大隐患。

7） 尽管操作系统的漏洞可以通过版本的不断升级来克服， 但是系统的某一个安全漏洞就会使得系统的所有安全控制毫无价值。

当发现问题到升级这段时间，一个小小的漏洞就足以使你的整个网络瘫痪掉。

2.3 数据库存储的内容存在的安全问题 数据库管理系统大量的信息存储在各种各样的数据库里面，包括我们上网看到的所有信息，数据库主要考虑的是信息方便存储、利用和管理，但在安全方面考虑的比较少。

例如：授权用户超出了访问权限进行数据的更改活动；非法用户绕过安全内核，窃取信息。

对于数据库的安全而言，就是要保证数据的安全可靠和正确有效，即确保数据的安全性、完整性。

数据的安全性是防止数据库被破坏和非法的存取；数据库的完整性是防止数据库中存在不符合语义的数据。

家庭网络的网络安全

家庭通过组建无线网络来访问因特网背后隐藏着网络安全问题。

无线网络比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，他只要在你无线路由器或中继器的有效范围内，就可以进入你的内部网络，访问的的资源，如果你在内部网络传输的数据并未加密的话，更有可能被人家窥探你的数据隐私。

1． 修改用户名和密码（不使用默认的用户名和密码） 一般的家庭无线网络都是通过通过一个无线路由器或中继器来访问外部网络。

通常这些路由器或中继器设备制造商为了便于用户设置这些设备建立起无线网络，都提供了一个管理页面工具。

这个页面工具可以用来设置该设备的网络地址以及帐号等信息。

为了保证只有设备拥有者才能使用这个管理页面工具，该设备通常也设有登陆界面，只有输入正确的用户名和密码的用户才能进入管理页面。

然而在设备出售时，制造商给每一个型号的设备提供的默认用户名和密码都是一样，不幸的是，很多家庭用户购买这些设备回来之后，都不会去修改设备的默认的用户名和密码。

这就使得黑客们有机可乘。

他们只要通过简单的扫描工具很容易就能找出这些设备的地址并尝试用默认的用户名和密码去登陆管理页面，如果成功则立即取得该路由器/交换机的控制权。

2． 使用加密 所有的无线网络都提供某些形式的加密。

之前我跟大家提过，攻击端电脑只要在无线路由器/中继器的有效范围内的话，那么它很大机会访问到该无线网络，一旦它能访问该内部网络时，该网络中所有是传输的数据对他来说都是透明的。

如果这些数据都没经过加密的话，黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。

开启你的无线网络加密，这样即使你在无线网络上传输的数据被截取了也没办法（或者是说没那么容易）被解读。

目前，无线网络中已经存在好几种加密技术。

通常我们选用能力最强的那种加密技术。

此外要注意的是，如果你的网络中同时存在多个无线网络设备的话，这些设备的加密技术应该选取同一个。

3． 修改默认的服务区标识符（SSID） 通常每个无线网络都有一个服务区标识符（SSID），无线客户端需要加入该网络的时候需要有一个相同的SSID，否则将被“拒之门外”。

通常路由器/中继器设备制造商都在他们的产品中设了一个默认的相同的SSID。

例如linksys设备的SSID通常是“linksys”。

如果一个网络，不为其指定一个SSID或者只使用默认SSID的话，那么任何无线客户端都可以进入该网络。

无疑这为黑客的入侵网络打开了方便之门。

4． 禁止SSID广播 在无线网络中，各路由设备有个很重要的功能，那就是服务区标识符广播，即SSID广播。

最初，这个功能主要是为那些无线网络客户端流动量特别大的商业无线网络而设计的。

开启了SSID广播的无线网络，其路由设备会自动向其有效范围内的无线网络客户端广播自己的SSID号，无线网络客户端接收到这个SSID号后，利用这个SSID号才可以使用这个网络。

但是，这个功能却存在极大的安全隐患，就好象它自动地为想进入该网络的黑客打开了门户。

在商业网络里，由于为了满足经常变动的无线网络接入端，必定要牺牲安全性来开启这项功能，但是作为家庭无线网络来讲，网络成员相对固定，所以没必要开启这项功能。

5． 设置MAC地址过滤 众所周知，基本上每一个网络接点设备都有一个独一无二的标识称之为物理地址或MAC地址，当然无线网络设备也不例外。

所有路由器/中继器等路由设备都会跟踪所有经过他们的数据包源MAC地址。

通常，许多这类设备都提供对MAC地址的操作，这样我们可以通过建立我们自己的准通过MAC地址列表，来防止非法设备（主机等）接入网络。

但是值得一提的是，该方法并不是绝对的有效的，因为我们很容易修改自己电脑网卡的MAC地址，笔者就有一篇文章专门介绍如何修改MAC地址的。

6． 为网络设备分配静态IP 由于DHCP服务越来越容易建立，很多家庭无线网络都使用DHCP服务来为网络中的客户端动态分配IP。

这导致了另外一个安全隐患，那就是接入网络的攻击端很容易就通过DHCP服务来得到一个合法的IP。

然而在成员很固定的家庭网络中，我们可以通过为网络成员设备分配固定的IP地址，然后再再路由器上设定允许接入设备IP地址列表，从而可以有效地防止非法入侵，保护你的网络。

7． 确定位置，隐藏好你的路由器或中继器 无线网络路由器或中继器等设备，都是通过无线电波的形式传播数据，而且数据传播都有一个有效的范围。

当你的设备覆盖范围，远远超出你家的范围之外的话，那么你就需要考虑一下你的网络安全性了，因为这样的话，黑客可能很容易再你家外登陆到你的家庭无线网络。

此外，如果你的邻居也使用了无线网络，那么你还需要考虑一下你的路由器或中继器的覆盖范围是否会与邻居的相重叠，如果重叠的话就会引起冲突，影响你的网络传输，一旦发生这种情况，你就需要为你的路由器或中继器设置一个不同于邻居网络的频段（也称Channel）。

根据你自己的家庭，选择好合适有效范围的路由器或中继器，并选择好其安放的位置，一般来讲，安置再家庭最中间的位置是最合适的。

家庭网络安全服务 家庭设备安全控制服务 从家庭外部网络访问和控制家庭设备时，控制请求必须通过因特网。

但因特网并不是一个安全的区域。

因此我们设计了一套针对家庭设施的安全控制服务。

这个服务在移动设备和家庭网关之间建立了一个安全信道。

Type字段定义了信息包的类型。

序列号（Sequence Number）和端口号（Port）用于防止MITM攻击。

Integrity用于检查数据的完整性。

操作程序如下：首先，客户端向服务器端发送认证包。

服务器收到后，认证用户。

如果该用户是注册的用户，服务器返回信息接受；否则拒绝。

客户端只有在收到接受信息后才能继续与服务器通信。

经过以上程序，所有家庭网关和PDA之间传输的信息将通过SEED block cipher Algorithm加密。

除加密外，所有加密数据附带Integrity值以确保数据的完整性。

使用MD5 hash算法计算Integrity值。

基于传输状态的防火墙 基于传输状态的防火墙能够检测并控制网络传输。

它可以保护家庭网络免受拒绝服务（Denial of Service（DoS））的攻击，同时还可以拒绝或接收来自特定IP地址和端口号的数据。

传输状态信息收集器以状态单元（State Unit）的形式收集通信信息并使用统计方法对其进行分析。

状态单元包括传输模式和相应的统计信息。

安全策略管理器通过使用安全状态图表建立安全策略。

它能反映所有出现在网络上的通信状态。

安全状态图表根据传输的状态转移来相应地改变安全策略。

过滤规则发生器将新的安全策略转换成过滤规则。

传输控制器使用该规则控制传输。

当状态转移信号发生器发送状态转移信息给状态表时，代表传输状态的S1状态将检测自身状况，看是否能接受状态转移信号。

这个引擎能有效进行网络安全管理以应对迅速变化的传输状况。

管理员可以保存并通过图形界面分析传输信息和安全策略日志。

基于传输状态的防火墙根据家庭网关中的IP地址列表来控制数据传输并能拒绝或允许来自用户指定的特定IP地址和端口的信息包。

无线局域网安全服务 无线局域网安全服务[6]具备入侵检测[7]和访问控制的能力。

入侵检测系统包括代理搜集和入侵检测服务器。

代理搜集监察和收集接入点信息以及通过无线网络传送数据的移动站点。

收集到的数据传送给检测引擎并被转换成审计数据的格式。

使用802.11管理数据帧来监控无线网络[8]。

MAC数据帧收集器负责收集管理帧，然后信息提取器负责提取状态信息和统计信息。

状态信息用来表示站点和接入点的状态。

统计信息代表每一个信道的吞吐量和误码率，以及不同类型帧的数目和传输信息等。

然后审计数据发生器使用审计数据格式重建这些数据。

审计数据包括7个字段。

它们是MAC地址、当前状态、请求计数、分离计数、非鉴定计数、当前序列号、序列号门限等等。

探测引擎通过唯一身份（Organizationally Unique Identifiers（OUI））列表匹配模块和序列号分析模块来检测入侵。

在入侵者攻击无线局域网之前，他们需要伪造MAC地址。

IEEE已经分配6 278个前缀给硬件生产商用于指定网卡的MAC地址。

通过比较OUIs和分配列表，我们能够检测到通过伪造随机的MAC地址前缀进行入侵的攻击者。

IEEE推荐了一种通过使用数据帧排序来容纳碎片地址的方法。

序列控制字段中4 bits用于碎片地址，而12 bit用于序列号。

序列号字段是一个序列计数器，每产生一个非碎片数据帧，序列计数器就会加一。

它从0开始，按4 096取模。

除非数据帧是一个大数据包的碎片，否则碎片计数总是0。

黑客在破解802.11数据帧的时候并没有办法将这个参数设置成任意值。

当模块接收到第一个管理数据帧时，它提取序列号并作为临时变量保存。

然后模块接收第二帧时，会与第一帧的序列号做比较。

如果第二帧的序列号不大于第一帧的序列号，它将认为这是攻击。

管理员能监测每个站点和接入点的状态。

它能注册信任的接入点并使用MAC地址过滤器来管理那些家庭使用无线局域网资源的站点。

用户管理服务 用户管理服务向用户提供认证和授权。

我们使用基于以角色为访问控制模型[9]（RBAC）来实现，RBAC模型通过分配角色给访问权限和用户来简化授权管理；不是根据用户来确定访问权限，用户和许可都被赋予一个角色，用户的许可权既是被赋予的角色的许可权。

每个家庭网络用户都会分配一个角色，例如用父亲来代表管理员，孩子以及访客。

管理员能够向访客或孩子分配控制家庭设施和网络资源的权限。

每个希望从外部访问家庭网络的用户必须有ID和口令。

管理员通过使用综合管理界面来向每个用户分配使用家庭设施的权限。

国家对网络关键设备和网络安全专用产品有哪些规定

网络关键设备和网络安全专用产品认证或者检测委托人，选择具备资格的机构进行安全认证或者安全检测。

网络关键设备、网络安全专用产品选择安全检测方式的，经安全检测符合要求后，由检测机构将网络关键设备、网络安全专用产品检测结果依照相关规定分别报工业和信息化部、公安部。

扩展资料： 注意事项： 多功能的网络和设备管理解决方案应满足用户最终可能使用的任何部署选项。

独立于平台意味着可以利用最现代化的基础设施，同时允许从一个计算环境轻松迁移到另一个计算环境。

同时功能松散耦合的模块化设计提供了在内部或外部独立部署不同软件服务的灵活性。

这样就可以利用混合体系架构来最大限度地发挥数据潜力。

? 可靠的网络管理解决方案与设备无关，提供了一种简单的方法来将跨供应商的硬件参数和数据结构整合到物联网工作流程中。

用户就可以定义传感器型号、有效负载类型和测量单位。

这样来自不同设备的传入数据就可以以用户友好的方式轻松显示和使用。

参考资料来源：人民网-国家网信办："网络安全法"维护网络安全 保护人民利益