单位交换机固定IP再通过路由器上网说只要玩网络游戏就能监控到?怎么防止

想监控到很简单，在网络出口部署一个管理软件或者硬件，就能看到整个网络的流量信息，分析出各种协议特征，再狠点的直接在你们的电脑上安装监控客户端，屏幕都能看得见。还有，楼上说的路由器没有这种功能是不准确的，飞鱼星有一个系列的路由器带监控功能，可以限制部分游戏和网站的。

家庭用户，一定要选择路由器了，路由器上带有WAN口，是接入外网的，也就是外线。路由器上的1-4端口是LAN口，即为内网，一般路由器的默认设置，1-4可以自动获取IP地址，插在此端口上的电脑，都可以连成局域网，可以互访，如果是无线路由器的话，无线设备也能跟LAN口上的电脑进行互访的。
如果是企业用户，可以用企业版路由器、或者防火墙，也或者网管设备，但前提都是带路由功能的，外线接在这些设备上。LAN口，或者通过设备指定的端口，分一条内线出来，接入交换机，组成局域网，原理跟家庭用户设置是一样的，只是内网的端口数比较多，一般需要增加交换机来实现组网。
如果你是企业用户，建议购买企业版的设备，不要用家庭版的，当PC网络并发数高的时候，家庭版路由器会经常宕机，或者不稳定。希望能给你带来帮助。

1使用安全工具
有许多工具可以让我们发现系统中的漏洞，如SATAN等。SATAN是一个分析网络的管理、测试和报告许多信息，识别一些与网络相关的安全问题。
当然还有很多像这样的安全工具。包括对TCP端口的扫描或者对多台主机的所有TCP端口实现监听；分析网络协议、监视控制多个网段等，正确使用这些安全工具，及时发现系统漏洞，才能防患于未然。

2 安装防火墙
防火墙型安全保障技术是基于被保护网络具有明确定义的边界和服务、并且网络安全的威胁仅来自外部的网络。通过监测、限制以及更改跨越“防火墙”的数据流，尽可能的对外部网络屏蔽有关被保护网络的信息、结构，实现对网络的安全保护，因此比较适合于相对独立，与外部网络互连途径有限并且网络服务种类相对单一、集中的网络系统，如Internet。“防火墙”型系统在技术原理上对来自内部网络系统的安全威胁不具备防范作用，对网络安全功能的加强往往以网络服务的灵活行、多样性和开放性为代价，且需要较大的网络管理开销。
防火墙型网络安全保障系统实施相当简单，是目前应用较广的网络安全技术，但是其基本特征及运行代价限制了其开放型的大规模网络系统中应用的潜力。由于防火墙型网络安全保障系统只在网络边界上具有安全保障功能，实际效力范围相当有限，因此“防火墙”型安全技术往往是针对特定需要而专门设计实施的系统。
对于个人用户，安装一套好的个人防火墙是非常实际而且有效的方法。现在许多公司都开发了个人防火墙，这些防火墙往往具有智能防御核心，攻击，并进行自动防御，保护内部网络的安全。
比如蓝盾防火墙系统在内核设计中引入自动反扫描机制，当黑客用扫描器扫描防火墙或防火墙保护的服务器时，将扫描不到任何端口，使黑客无从下手；同进还具有实时告警功能，系统对受到的攻击设有完备的纪录功能，纪录方式有简短纪录、详细记录、发出警告、纪录统计（包括流量、连接时间、次数等）等记录，当系统发生警告时，还可以把警告信息传到呼机和手机上来，让系统管理员及得到通知。

3对络上传输的信息进行加密
目前有许多软件包可用于加密连接，使入侵者即使捕获到数据，但无法将数据解密而失去窃听的意义。

越来越多的网民通过网络表达诉求，参与社会管理，影响国家重大决策，也给政法机关执法工作进行网络舆论监督。作为检察机关，如何参与虚拟社会管理，掌握网络舆情信息，充分利用网络媒体力量树立机关良好形象，这是检察机关开展网络舆情监测和处置工作面临的重要问题。涉检网络舆情监测和处置工作，是高检院、省市院非常重视的全新工作，目前没有统一规范的成熟经验借鉴。但由于网络舆情的形成阶段可分为出现期、怀疑期、议论期、高潮期和退化期，相对来说，开展网络舆情监测和处置工作，就是在形成舆论高潮之前，把舆情处理在酝酿阶段，避免舆情爆发时处置工作复杂被动。首先，涉检单位要构建网络舆情监测和处理领导机制，成立网络舆情领导小组，健全领导机制。2009年的时候，河南省院就专门下发了应对网络舆情的文件，明确了全省检察机关要分别成立网络舆情领导机构，负责对本地区网络舆情进行日常监测应对。同时明确加强网络评论员队伍管理，配备必要的工作技术设备和网络通讯联络、信息保密等硬件设备，保证舆情监测工作及时有效开展。其次，要构建网络舆情监测工作机制，加强与网络媒体沟通，构建大监测工作机制。检察机关应加强与网络媒体沟通，发挥网络媒体信息及时、集中、共享的优势，把检察机关有关舆情信息及时予以反馈，同时，检察机关应对舆情时，能够及时与相关媒体得到沟通，确保舆情应对及时高效。另外，网络舆情监测是检察机关全体干警的共同责任，检察人员日常上网时，看到有关的舆情报道，也应该及时通知舆情领导机构。充分发挥各方优势，配合我们开展网络舆情监测和处置工作，显得十分重要。第三，是构建网络舆情应对工作机制，提高检察机关处置突发事件的能力。借助迅捷的网络传媒，今年以来已经出现多起涉检网络突发性事件。这些突发事件事起骤然，短时间内成为网络舆论热点，各种新闻媒体密切关注，对检察机关的管理应对提出了很大的挑战。总结近年来网络事件处置结果，有的因及时果断调查处理，早说话、说实话、会说话，舆情很快平息；有的因躲躲闪闪、处置不力，持续引爆网络，处置工作陷入被动。应对网络舆情，有堵和疏，我们应该构建舆情引导机制。网络舆情事件一旦发生，公众急于知情，媒体更是急于报道下文，此时，应对的首要问题就是疏导，要及时研判、及时调查舆论真相，及时加强与媒体沟通、及时发布信息，必要时采取直接与舆情发起人沟通，召开新闻发布会等等，防止事态扩大。第四，构建网络舆情工作问责机制，提高检察职业道德修养。通过网络引发的突发事件，公众将不会满足于事实是否调查清楚，而会重点关注事件结果。如果没有有效问责，舆论监督将此起彼伏，影响深远。今年以来，涉及检察机关的舆情事件，譬如检察官戴名表等行为能够引起网络事件受到问责处理，充分说明了检察职业道德忠诚、公正、清廉、文明八字要求必须牢记、马虎不得。最后，开展日常舆情监测的同时，重视对舆情信息的分析研判，及时通报相关责任人。现在，我国各省市院普遍要求网络评论员负责本单位网络舆情信息监控及整理，加强对舆情信息的分析研判工作，就是要弄清舆情出现、传播、访问等情况，搞懂舆情表达者的意图，预测舆情发展趋势，提出应对之策，为查清事实及领导处置决策服务。

企业网络舆情风险分析

1涉及消费者投诉、不满、建议等负面舆论信息，常常能够在短时间内引发舆论共鸣，进而爆发重大舆情危机事件。

2来自匿名网友、媒体、竞争对手等对企业及行业相关的言论攻击。

3随着企业的逐步发展壮大，合作伙伴也会越来越多，这个时候在各方利益交叉中，难免不会出现一些负面的声音。

4上级主管部门或相关监管部门对企业自身及竞争对手甚至相关行业的处罚，也有可能引发企业舆情危机。

5一些涉及企业司法案件的新闻，容易被竞争对手利用炒作，将企业推向舆论的风口浪尖。

6涉及企业内部的负面舆情信息被曝光，如裁员、加班、降薪等导致员工不满等等。

企业舆情监测防范管理

1实时监测：面对海量的互联网实时数据，借助企业舆情风险监测软件识微商情，可提供网上舆情724h实时监测服务，有助于企业及时发现舆情信息并监测舆情的发展趋势，防止公关危机的产生。

2全网监测：在纷繁复杂的网络舆论环境下，任何一个互联网的角落都有可能成为企业舆情滋生的源头。为了能够帮助用户避免舆情的遗漏，企业舆情风险监测软件可覆盖社交媒体、短视频、新闻媒体、主流门户网站、客户端、论坛、博客、微信公众号等多个平台，真正意义上的实现了全网监测，互联网上发生了什么尽在掌握。

3负面监测：此外，当面对负面、敏感、重大舆论声音、舆情事件时，通过识微企业舆情风险监测软件可自动识别，并以微信、短信、邮件、客户端或人工等多样化的方式告警，且同步生成舆情统计图表、舆情分析报告，就企业舆情应对及处置提出专业建议或观点。

一、计算机网络攻击的常见手法
互联网发展至今，除了它表面的繁荣外，也出现了一些不良现象，其中黑客攻击是最令广大网民头痛的事情，它是计算机网络安全的主要威胁。下面着重分析黑客进行网络攻击的几种常见手法及其防范措施。
（一）利用网络系统漏洞进行攻击
许多网络系统都存在着这样那样的漏洞，这些漏洞有可能是系统本身所有的，如WindowsNT、UNIX等都有数量不等的漏洞，也有可能是由于网管的疏忽而造成的。黑客利用这些漏洞就能完成密码探测、系统入侵等攻击。
对于系统本身的漏洞，可以安装软件补丁；另外网管也需要仔细工作，尽量避免因疏忽而使他人有机可乘。
（二）通过电子邮件进行攻击
电子邮件是互联网上运用得十分广泛的一种通讯方式。黑客可以使用一些邮件炸d软件或CGI程序向目的邮箱发送大量内容重复、无用的垃圾邮件，从而使目的邮箱被撑爆而无法使用。当垃圾邮件的发送流量特别大时，还有可能造成邮件系统对于正常的工作反映缓慢，甚至瘫痪，这一点和后面要讲到的“拒绝服务攻击（DDoS）比较相似。
对于遭受此类攻击的邮箱，可以使用一些垃圾邮件清除软件来解决，其中常见的有SpamEater、Spamkiller等，Outlook等收信软件同样也能达到此目的。
（三）解密攻击
在互联网上，使用密码是最常见并且最重要的安全保护方法，用户时时刻刻都需要输入密码进行身份校验。而现在的密码保护手段大都认密码不认人，只要有密码，系统就会认为你是经过授权的正常用户，因此，取得密码也是黑客进行攻击的一重要手法。
取得密码也还有好几种方法，一种是对网络上的数据进行监听。因为系统在进行密码校验时，用户输入的密码需要从用户端传送到服务器端，而黑客就能在两端之间进行数据监听。
但一般系统在传送密码时都进行了加密处理，即黑客所得到的数据中不会存在明文的密码，这给黑客进行破解又提了一道难题。这种手法一般运用于局域网，一旦成功攻击者将会得到很大的 *** 作权益。
另一种解密方法就是使用穷举法对已知用户名的密码进行暴力解密。这种解密软件对尝试所有可能字符所组成的密码，但这项工作十分地费时，不过如果用户的密码设置得比较简单，如“12345”、“ABC”等那有可能只需一眨眼的功夫就可搞定。
为了防止受到这种攻击的危害，用户在进行密码设置时一定要将其设置得复杂，也可使用多层密码，或者变换思路使用中文密码，并且不要以自己的生日和电话甚至用户名作为密码，因为一些密码破解软件可以让破解者输入与被破解用户相关的信息，如生日等，然后对这些数据构成的密码进行优先尝试。另外应该经常更换密码，这样使其被破解的可能性又下降了不少。
（四）后门软件攻击
后门软件攻击是互联网上比较多的一种攻击手法。Back Orifice2000、冰河等都是比较著名的特洛伊木马，它们可以非法地取得用户电脑的超级用户级权利，可以对其进行完全的控制，除了可以进行文件 *** 作外，同时也可以进行对方桌面抓图、取得密码等 *** 作。
这些后门软件分为服务器端和用户端，当黑客进行攻击时，会使用用户端程序登陆上已安装好服务器端程序的电脑，这些服务器端程序都比较小，一般会随附带于某些软件上。有可能当用户下载了一个小游戏并运行时，后门软件的服务器端就安装完成了，而且大部分后门软件的重生能力比较强，给用户进行清除造成一定的麻烦。
当在网上下载数据时，一定要在其运行之前进行病毒扫描，并使用一定的反编译软件，查看来源数据是否有其他可疑的应用程序，从而杜绝这些后门软件。
（五）拒绝服务攻击
互联网上许多大网站都遭受过此类攻击。实施拒绝服务攻击（DDoS）的难度比较小，但它的破坏性却很大。它的具体手法就是向目的服务器发送大量的数据包，几乎占取该服务器所有的网络宽带，从而使其无法对正常的服务请求进行处理，而导致网站无法进入、网站响应速度大大降低或服务器瘫痪。
现在常见的蠕虫病毒或与其同类的病毒都可以对服务器进行拒绝服务攻击的进攻。它们的繁殖能力极强，一般通过Microsoft的Outlook软件向众多邮箱发出带有病毒的邮件，而使邮件服务器无法承担如此庞大的数据处理量而瘫痪。
对于个人上网用户而言，也有可能遭到大量数据包的攻击使其无法进行正常的网络 *** 作，所以大家在上网时一定要安装好防火墙软件，同时也可以安装一些可以隐藏IP地址的程序，怎样能大大降低受到攻击的可能性。
-----------------------------------------------------------------------------
二、计算机网络安全的防火墙技术
计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的保密性、完整性和可使用性受到保护。网络安全防护的根本目的，就是防止计算机网络存储、传输的信息被非法使用、破坏和篡改。防火墙技术正是实现上述目的一种常用的计算机网络安全技术。
（一）防火墙的含义
所谓“防火墙”，是指一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。
（二）防火墙的安全性分析
防火墙对网络的安全起到了一定的保护作用，但并非万无一失。通过对防火墙的基本原理和实现方式进行分析和研究，作者对防火墙的安全性有如下几点认识：
1．只有正确选用、合理配置防火墙，才能有效发挥其安全防护作用
防火墙作为网络安全的一种防护手段，有多种实现方式。建立合理的防护系统，配置有效的防火墙应遵循这样四个基本步骤：
a风险分析；
b需求分析；
c确立安全政策；
d选择准确的防护手段，并使之与安全政策保持一致。
然而，多数防火墙的设立没有或很少进行充分的风险分析和需求分析，而只是根据不很完备的安全政策选择了一种似乎能“满足”需要的防火墙，这样的防火墙能否“防火”还是个问题。
2．应正确评估防火墙的失效状态
评价防火墙性能如何，及能否起到安全防护作用，不仅要看它工作是否正常，能否阻挡或捕捉到恶意攻击和非法访问的蛛丝马迹，而且要看到一旦防火墙被攻破，它的状态如何 按级别来分，它应有这样四种状态：
a未受伤害能够继续正常工作；
b关闭并重新启动，同时恢复到正常工作状态；
c关闭并禁止所有的数据通行；
d 关闭并允许所有的数据通行。
前两种状态比较理想，而第四种最不安全。但是许多防火墙由于没有条件进行失效状态测试和验证，无法确定其失效状态等级，因此网络必然存在安全隐患。
3防火墙必须进行动态维护
防火墙安装和投入使用后，并非万事大吉。要想充分发挥它的安全防护作用，必须对它进行跟踪和维护，要与商家保持密切的联系，时刻注视商家的动态。因为商家一旦发现其产品存在安全漏洞，就会尽快发布补救(Patch) 产品，此时应尽快确认真伪(防止特洛伊木马等病毒)，并对防火墙软件进行更新。
4目前很难对防火墙进行测试验证
防火墙能否起到防护作用，最根本、最有效的证明方法是对其进行测试，甚至站在“黑客”的角度采用各种手段对防火墙进行攻击。然而具体执行时难度较大，主要原因是：
a防火墙性能测试目前还是一种很新的技术，尚无正式出版刊物，可用的工具和软件更是寥寥无几。据了解目前只有美国ISS公司提供有防火墙性能测试的工具软件。
b防火墙测试技术尚不先进，与防火墙设计并非完全吻合，使得测试工作难以达到既定的效果。
c选择“谁”进行公正的测试也是一个问题。
可见，防火墙的性能测试决不是一件简单的事情，但这种测试又相当必要，进而提出这样一个问题：不进行测试，何以证明防火墙安全？
5非法攻击防火墙的基本“招数”
a IP地址欺骗攻击。许多防火墙软件无法识别数据包到底来自哪个网络接口，因此攻击者无需表明进攻数据包的真正来源，只需伪装IP地址，取得目标的信任，使其认为来自网络内部即可。IP地址欺骗攻击正是基于这类防火墙对IP地址缺乏识别和验证的机制而得成的。
b破坏防火墙的另一种方式是攻击与干扰相结合。也就是在攻击期间使防火墙始终处于繁忙的状态。防火墙过分的繁忙有时会导致它忘记履行安全防护的职能，处于失效状态。
c防火墙也可能被内部攻击。因为安装了防火墙后，随意访问被严格禁止了， 这样内部人员无法在闲暇的时间通过Telnet浏览邮件或使用FTP向外发送信息，个别人会对防火墙不满进而可能攻击它、破坏它，期望回到从前的状态。这里，攻击的目标常常是防火墙或防火墙运行的 *** 作系统，因此不仅涉及网络安全，还涉及主机安全问题。
----------------------------------------------------------------------------
（三）防火墙的基本类型
实现防火墙的技术包括四大类：网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。
1网络级防火墙
一般是基于源地址和目的地址、应用或协议以及每个IP包的端口来作出通过与否的判断。一个路由器便是一个“传统”的网络级防火墙，大多数的路由器都能通过检查这些信息来决定是否将所收到的包转发，但它不能判断出一个IP包来自何方，去向何处。
先进的网络级防火墙可以判断这一点，它可以提供内部信息以说明所通过的连接状态和一些数据流的内容，把判断的信息同规则表进行比较，在规则表中定义了各种规则来表明是否同意或拒绝包的通过。包过滤防火墙检查每一条规则直至发现包中的信息与某规则相符。
如果没有一条规则能符合，防火墙就会使用默认规则，一般情况下，默认规则就是要求防火墙丢弃该包。其次，通过定义基于TCP或UDP数据包的端口号，防火墙能够判断是否允许建立特定的连接，如Telnet、FTP连接。
下面是某一网络级防火墙的访问控制规则：
(1)允许网络12310使用FTP(21口)访问主机 ；
(2)允许IP地址为 和 的用户Telnet (23口)到主机 上；
(3)允许任何地址的E-mail(25口)进入主机 ；
(4)允许任何>近年来，实际应用过程中，>