■江蘇 孫秀洪

網(wǎng)絡登錄聽“指揮”

眾所周知，在賬號與密碼都輸入正確的情況下，Windows系統(tǒng)登錄操作往往會很順利。不過，在特定工作環(huán)境下，比方說在服務器環(huán)境下，倘若允許每位普通用戶無節(jié)制地登錄服務器系統(tǒng)，既可能會引起服務器系統(tǒng)運行性能下降，又容易帶來更多的潛在威脅。因此，有時管理員需要在服務器系統(tǒng)中，為不同用戶賬號指定適當?shù)牡卿洉r間，確保每位終端用戶都能登錄安全有序。

要讓網(wǎng)絡登錄聽“指揮”，可以嘗試請“User Time Control”這款外力工具幫忙，管理員通過它能輕松對服務器主機中的用戶賬號進行登錄時間限制，并且對他們的登錄權限進行適當限制。先從Internet中下載安裝“User Time Control”程序，開啟它的運行狀態(tài)，打開如圖1所示的主操作界面。依次單擊“Edit”、“Programs Options”命令，展開程序選項設置框，按下“Administrator Password”按鈕，指定好程序管理密碼，讓網(wǎng)絡管理員才有權限管理終端用戶的網(wǎng)絡登錄時間。

圖1 主操作界面

接著依次單擊“Edit”、“User Control Pannel”選項，在用戶賬號設置框中選中特定終端用戶賬號，在其后對話框中根據(jù)實際情況，輸入好適當?shù)牡卿洉r間。例如，先在時間表格中勾選一個或多個時間塊（每個時間塊代表一小時），之后調整“Minutes”處滑動按鈕的位置，指定好在某段時間塊內限制登錄的時長。如果認為依次定義時間塊很麻煩時，可以在下一步設置對話框中，對特定用戶賬號每次、每天或每星期登錄系統(tǒng)的總時長進行配置，這樣特定用戶要是登錄系統(tǒng)時間超過限制值，那再次登錄時就會發(fā)生錯誤。

下面要對特定用戶登錄系統(tǒng)后所能進行的操作權限進行授權，確保無關用戶不能在重要系統(tǒng)中自由操作，以避免服務器系統(tǒng)被惡意攻擊。能夠授權的操作權限往往包括：拒絕添加/刪除應用程序、拒絕安裝非法軟件、拒絕修改用戶賬號信息、拒絕使用進程管理器、拒絕調整系統(tǒng)時間等。在這里，管理員必須限制終端用戶自由調整系統(tǒng)時間，以避免事先配置的網(wǎng)絡登錄時間無效。

共享訪問聽“指揮”

單位內網(wǎng)環(huán)境中，常常會有一些共享設備，如果允許任何一位用戶都能隨意訪問使用，既會增加辦公成本，又容易降低共享設備工作壽命。出于節(jié)約成本和安全維護等原因，單位網(wǎng)絡管理員應該在平時，對一些重要共享設備加強管理，限制普通終端用戶自由訪問。那怎樣才能讓共享設備的訪問聽從“指揮”呢？巧妙通過“Port Locker”這款外力工具，就能輕松達到上述控制目的。

將“Port Locker” 工 具正確安裝到共享設備所在終端主機中，它默認會跟隨Windows系統(tǒng)自動啟動運行，并動態(tài)監(jiān)控共享設備訪問情況。啟動運行后，它會悄悄退回到系統(tǒng)后臺運行，在系統(tǒng)托盤區(qū)域處能看到該工具的快捷控制圖標。用鼠標右擊該工具的快捷訪問圖標，從彈出的快捷菜單中選擇“初始化向導”命令，彈出向導設置對話框，輸入好加鎖密碼和相關提示內容，按下“下一步”按鈕，就能將目標終端主機系統(tǒng)中所有使用USB端口的共享設備限制起來。當單位內網(wǎng)中有普通用戶試著訪問特定共享設備時，“Port Locker”程序將會自動對其進行攔截，普通用戶只有在如圖2所示安全認證對話框中，輸入正確的保護密碼，才能成功進行訪問操作。

圖2 安全認證對話框

圖3 所示的設置對話框

如果特定共享設備在“Port Locker”工具啟動運行后，才安裝連接到終端主機系統(tǒng)中時，那么該程序就無法“指揮”普通用戶的共享訪問了。這個時候，可以打開目標工具的右鍵菜單，點選“鎖定所有裝置”命令，強制對所有共享設備執(zhí)行重新加密保護操作。日后，要想讓所有人輕易訪問共享設備時，只要點選“Port Locker”程序快捷菜單中的“解除所有裝置”命令，在其后展開的安全認證對話框中，輸入正確的加鎖保護密碼即可。

遠程關機聽“指揮”

有些普通用戶在訪問完單位局域網(wǎng)服務器中的共享數(shù)據(jù)后，可能會不自覺地對其執(zhí)行關閉系統(tǒng)操作，這將會影響給局域網(wǎng)其他普通用戶對服務器資源的共享訪問。為了確保服務器資源的訪問有序，建議管理員使用“Don't Sleep”這款外力工具，來對普通用戶的關機權限進行管控，防止他們自行注銷、重啟、關閉特定的服務器系統(tǒng)。

在服務器系統(tǒng)中啟動運行“Don't Sleep”程序后，展開如圖3所示的設置對話框，將“Blocking”位置處的所有選項全部勾選起來，再將“Enabled”選中，單擊“Options”按鈕，彈出“Don't Sleep”程序的選項設置框，勾選“Start Don't Sleep with Windows”選項，確?！癉on't Sleep”程序日后能夠與Windows系統(tǒng)一起自運行。

當啟用了服務器系統(tǒng)的自動開關機功能，要求其每天上午8點鐘自啟動運行，晚上9點自動關閉系統(tǒng)，這就說明在每天上午8點鐘到晚上9點鐘這一時間范圍內，普通用戶是無法自行對服務器系統(tǒng)執(zhí)行關機操作的。要達到這種特殊“指揮”目的，可以在“Timer”設置項處勾選“Use Timer”選項，并且點擊“#”按鈕，選中其后菜單中的“10h”選項，確認后保存設置操作。之后按下“To-Tray”按鈕，讓“Don't Sleep”程序悄悄隱藏到系統(tǒng)后臺運行，這樣服務器系統(tǒng)在正常工作期間，就不會發(fā)生遠程關閉服務器系統(tǒng)不聽“指揮”的現(xiàn)象了。即使有人由于操作不小心，意外單擊了“關閉系統(tǒng)”命令，服務器系統(tǒng)也不會被強制執(zhí)行關機操作，仍然會繼續(xù)穩(wěn)定工作。

網(wǎng)絡安裝聽“指揮”

某些別有用心之人有時會利用單位局域網(wǎng)，悄悄在一些重要計算機中遠程安裝軟件，以達到不可告人目的，這種網(wǎng)絡安裝操作很容易破壞重要主機系統(tǒng)或整個網(wǎng)絡的運行穩(wěn)定。為了防止這種現(xiàn)象出現(xiàn)，管理員不妨通過外力工具“Stop Installation Tool”，來讓網(wǎng)絡安裝操作聽從管理員的“指揮”。

將“Stop Installation Tool”工具下載安裝到重要計算機系統(tǒng)中，同時開啟它的運行狀態(tài)，彈出如圖4所示的設置對話框，按下“Program Options”按 鈕，點 擊“Password”按鈕，設置好目標工具的關閉或激活密碼。在缺省狀態(tài)下，“Stop Installation Tool”程序可以自動發(fā)現(xiàn)重要計算機系統(tǒng)中的網(wǎng)絡安裝操作，并在第一時間出現(xiàn)攔截提示，此時只有正確輸入事先設定的管理密碼，才可以進行剩下的網(wǎng)絡安裝操作。如果不想讓其他用戶知道存在人為監(jiān)控行為時，管理員可以在程序選項設置框中，將“Show the password window to allow software installation”選項的選中狀態(tài)取消掉，這樣當目標工具監(jiān)控到網(wǎng)絡安裝操作時，網(wǎng)絡安裝操作會被強制停止，系統(tǒng)不會彈出任何提示。

圖4 設置對話框

“Stop Installation Tool”程序在缺省狀態(tài)下可以成功攔截一些網(wǎng)絡安裝操作，主要是它提前定義了合適的安全監(jiān)控規(guī)則。要讓其監(jiān)控攔截特殊網(wǎng)絡安裝操作時，必須要修改程序類型參數(shù)。單擊主程序界面中的“File Masks”按鈕，進入“Disabled Files”選項設置頁面，單擊“Add”按鈕，切換到軟件類型添加對話框框，輸入特定格式的軟件類型名稱和說明信息即可。

返回到主程序界面，按下“Users Control”按鈕，展開“PC Users”列表，借助“Add”、“Remove”等功能按鈕，添加或刪除特定的用戶賬號，選中“All PC users”選項，讓上述配置操作適合重要計算機系統(tǒng)中的所有用戶。如果勾選了“Only for users in the list”選項，那么上述安全規(guī)則只適用于列表中的用戶賬號，如果勾選了“For all except in the list”選項，那安全規(guī)則僅對列表之外的用戶賬號有效。

連接通斷聽“指揮”

如果網(wǎng)絡管理員想讓普通用戶的網(wǎng)絡連接與斷開，也聽從自己的“指揮”時，可以使用“iNet Protector”這款工具來方便地做到這點。在局域網(wǎng)計算機中下載安裝“iNet Protector”工具，開啟它的運行狀態(tài)，按照向導提示輸入該工具的管理密碼，日后憑借該密碼管理員就能控制終端用戶自由連接網(wǎng)絡或斷開網(wǎng)絡，從而讓網(wǎng)絡連接通斷聽從自己的“指揮”。

管理員在目標工具界面的“Internet Connection”位置處，可以十分直觀地查看到當前計算機系統(tǒng)的網(wǎng)絡連通狀態(tài)，要是看到“Internet Enabled”字眼時，那就意味著該計算機系統(tǒng)正處于網(wǎng)絡連通狀態(tài)；要是看到“Disable Internet”字眼時，那就表明網(wǎng)絡連接被斷開了。當然，這種網(wǎng)絡連接斷開狀態(tài)，僅僅是將網(wǎng)絡應用程序以及當前系統(tǒng)和網(wǎng)絡之間的連接切斷，但該計算機的物理線路其實仍然接入在網(wǎng)絡中。

在當前計算機的網(wǎng)絡連接已經(jīng)被切斷的情況下，管理員要想將網(wǎng)絡連接狀態(tài)再還原位正常的通暢狀態(tài)時，一定要單擊“Enable Internet”按鈕，在其后出現(xiàn)的管理密碼輸入對話框中，正確輸入先前設定的管理密碼，再按“Enable Internet”按鈕才行，否則將無法將目標計算機的網(wǎng)絡恢復到正常狀態(tài)。很顯然，在“iNet Protector”工具的“指揮”下，計算機的網(wǎng)絡連接與通斷操作就能得到有效控制了。

網(wǎng)頁瀏覽聽“指揮”

在一些安全要求較高的單位內網(wǎng)環(huán)境中，常常會要求單位員工的網(wǎng)頁瀏覽聽“指揮”，以防陷入非法站點精心設計的“陷阱”中，從而給單位內網(wǎng)安全運行帶來威脅。要讓部分網(wǎng)站能被單位員工瀏覽，另外一部分網(wǎng)站不能被隨意訪問，同樣可以充分利用“iNet Protector”這款工具強大的網(wǎng)絡控制功能，來達到相關“指揮”目的。

圖5 設置界面

在指定某些可信站點頁面可以被訪問時，管理員可以先打開“iNet Protector”主程序操作界面，按下“Settings”按鈕，進入對應程序的參數(shù)設置對話框。點選“Allowed Services”選項卡，在對應選項設置頁面中，手工添加能夠被訪問的某一個或幾個網(wǎng)站地址，再單擊“OK”按鈕，這樣一來普通用戶的網(wǎng)頁瀏覽就能聽從管理員的“指揮”了。

帶寬使用聽“指揮”

在單位局域網(wǎng)中，有一些不自覺的員工往往不顧別人感受，偷偷占用太多的出口帶寬資源，造成其他人甚至整個網(wǎng)絡上網(wǎng)不穩(wěn)定。為了讓上網(wǎng)訪問穩(wěn)定有序，網(wǎng)絡管理員可以通過“Bandwidth Controller”外力工具的流量控制功能，來“指揮”單位員工的帶寬使用。例如，在“Bandwidth Controller”工具的幫助下，管理員可以給那些權限高一些的單位員工多分配一些帶寬資源，給普通權限的用戶少分配一些帶寬資源，以此來讓局域網(wǎng)高效穩(wěn)定工作。

在讓網(wǎng)絡帶寬使用聽從“指揮”時，先下載安裝好“Bandwidth Controller”工具，啟動運行它，在主操作界面中按下“Add Rule Wizard”工具欄按鈕，彈出過濾規(guī)則創(chuàng)建向導框，單擊“下一步”按鈕后，選中“Network adapter”處的合適網(wǎng)卡設備，將“Direction”設置為“Both”，其他參數(shù)保持不變。繼續(xù)按“下一步”按鈕，進入如圖5所示的設置界面，在這里依照實際情況按需指定下行帶寬的大小和上行帶寬的大小，再依照默認設置完成剩余的操作，最后單擊“完成”按鈕結束整個配置任務。這樣，普通用戶在這臺計算機上網(wǎng)時，網(wǎng)絡帶寬占用情況就會聽從“指揮”了。

當然，管理員也可以在本地計算機中，“指揮”單位局域網(wǎng)中其他計算機的帶寬使用。在進行該“指揮”操作時，先進入“Bandwidth Controller”主操作界面，從主機列表中選擇特定的計算機名稱，打開它的右鍵菜單，選擇“create matching rule”命令，在其后出現(xiàn)的匹配規(guī)則設置框中，按需定義好該計算機的上行和下行帶寬大小。