Neteisėtos prieigos prevencijos priemonės
Prieš pradėdami naudoti įrenginį tinklo aplinkoje, būtinai perskaitykite šį skyrių.
Prijungus įrenginį prie tinklo, galite naudoti įvairias jo funkcijas. Tačiau, tai taip pat kelia neteisėtos prieigos ir slapto pasiklausymo tinkle riziką, todėl būtina taikyti tokią riziką mažinančias priemones.
Šiame skyriuje aprašomos nuo neteisėtos prieigos apsaugančios priemonės, kurias galite įgyvendinti sąrankos metu, kai įrenginį naudojate tinklo aplinkoje.
PASTABA
Be šių priemonių, įrenginyje galite aktyvuoti papildomas apsaugos priemones, pvz., nustatyti užkardą ir apriboti ryšį, o naudodami TLS šifruotą ryšį išvengti slapto peržiūrėjimo ir klastojimo. Pritaikykite reikiamas priemones atsižvelgdami į savo naudojimo aplinką.
Sauga
Privataus IP adreso naudojimas
IP adresai būna dviejų tipų: bendrasis IP adresas, naudojamas prisijungiant prie interneto, ir privatus IP adresas, naudojamas vietiniame tinkle, pavyzdžiui, įmonės LAN.
Jei įrenginiui nustatytas bendrasis IP adresas, įrenginys gali būti pasiekiamas naudotojams internete. Todėl didesnė informacijos nuotėkio dėl neteisėtos prieigos iš išorinio tinklo rizika.
Kita vertus, jei įrenginiui nustatytas privatus IP adresas, prieiga prie įrenginio bus suteikta tik vietinio tinklo naudotojams. Taip sumažėja neteisėtos prieigos rizika, palyginti su nustatytu bendruoju IP adresu.
Įprastai įrenginiui reikia nustatyti privatų IP adresą.
Toliau išvardyti privataus IP adreso diapazonai.
Privačių IP adresų diapazonai
Nuo 10.0.0.0 iki 10.255.255.255
Nuo 172.16.0.0 iki 172.31.255.255
Nuo 192.168.0.0 iki 192.168.255.255
Kaip nustatyti ir patvirtinti IP adresą, žr.:
Jei įrenginiui norite nustatyti bendrąjį IP adresą, galite sukurti aplinką, kurioje būtų užkirstas kelias prieigai iš išorės, pvz., neteisėtos prieigos riziką galite sumažinti naudodami užkardą. Dėl informacijos, kaip užtikrinti tinklo saugumą, susisiekite su tinklo administratoriumi.
Informacijos apsaugojimas slaptažodžiu arba PIN kodu
Apsaugodami įrenginyje esančią informaciją slaptažodžiu arba PIN kodu galite sumažinti informacijos nutekėjimo ar neteisėto naudojimo riziką, net jei prie įrenginio neteisėtai prisijungia kenkėjiška trečioji šalis.
Norėdami konfigūruoti slaptažodį arba PIN kodą įrenginyje, galite naudoti šias funkcijas. Šios funkcijos suteikia prieigą prie informacijos tik tiems naudotojoms, kurie žino slaptažodį arba PIN kodą.
PASTABA
Patarimai, kaip nustatyti stiprius slaptažodžius, kad būtų išvengta neteisėtos prieigos
Rekomenduojame naudoti bent 8 simbolius, o jei įmanoma, – 15 ar daugiau.
Šių tipų slaptažodžiai nerekomenduojami, nes juos lengva atspėti.
Pasikartojantys simboliai arba žodžiai, pvz., „aaa“ arba „abcabc“
Su asmeniu susijusios datos arba metai
Tik vienas žodis žodyne
Dažnas vardas
Žodžiai, parašyti atvirkščiai, pavyzdžiui, „apple“ paverčiant į „elppa“
Nuspėjami pakeitimai, pvz., „@“ naudojimas vietoj „a“
Vartotojų autentifikavimas
Norint naudotis įrenginiu, reikia įvesti kiekvienam naudotojui užregistruotą naudotojo vardą ir slaptažodį.
Kiekvienam naudotojui galima konfigūruoti privilegijų lygius, vadinamus „vaidmenimis“, kad svarbius nustatymus galėtų peržiūrėti ir keisti tik administratoriai.
Adresų knygelė
Registruojant arba redaguojant adresų knygą, reikia įvesti adresų knygos PIN kodą.
Atsargumo priemonės naudojant „Remote UI“ (Nuotolinė naudotojo sąsaja)
Naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) nepasiekite kitų svetainių.
Baigę naudoti „Remote UI“ (Nuotolinė naudotojo sąsaja) būtinai atsijunkite ir uždarykite naršyklę.