vejledningen til internet opdagelsesrejsende sikkerhedsområder

undgå ondsindede angreb på hjemmesider

du har uden tvivl hørt rådene om, at når du surfer på ukendte hjemmesider, bør du ikke lade Java køre i din bro.ser. For at følge dette råd har mange administratorer imidlertid brug for en grundig forklaring på, hvordan man indstiller bro.seregenskaber. Microsoft Internet Stifinder (IE) 4.0 og IE 5.0, som styrer funktioner som f.eks. Java operation, har fire sikkerhedsområder, som du skal konfigurere for maksimal sikkerhed.

Hvad er et sikkerhedsområde?
Microsoft introducerede begrebet sikkerhedsområder, da virksomheden frigav IE 4.0. Du kan tænke på sikkerhedsområder som usynlige grænser, der forhindrer visse internetbaserede applikationer i at udføre uautoriserede handlinger. For at kontrollere internetsikkerheden kan du tilføje og fjerne sider fra et område, afhængigt af den funktionalitet, du vil give brugerne på et bestemt sted. Under driften kontrollerer brugeren hvert sted, du har adgang til, for at få adgang til dets medlemskab af sikkerhedsområdet. Hvis en hjemmesides adresse har medlemskab i et af områderne, anvender søgeren dette områdes sikkerhedstilladelser til al interaktion med det pågældende sted. På denne måde tilbyder sikkerhedsområder en metode til gruppering af steder efter sikkerhedsklassifikationer.

IE 5.0 har fire grundlæggende områdeklassifikationer: Internet, Lokalt intranet, betroede sites og begrænsede sites. For at få adgang til disse områder i IE skal du vælge Værktøjer, Internetindstillinger og derefter vælge fanen Sikkerhed. Microsoft Outlook 2000 og Outlook 98 bruger også sikkerhedsområderne Internet og begrænsede hjemmesider. Du kan finde flere oplysninger om, hvordan du konfigurerer sikkerhedsområder i Outlook 2000 og Outlook 98 i sidepanelet “sikkerhedsområder i Outlook.”

på fanen Sikkerhed, som skærm 1 viser, kan du se de fire områdeklassifikationer, der er anført øverst, med et ikon, der repræsenterer hver klassificering. Internetområdet er et fangstområde for internetsider, som et andet område ikke allerede klassificerer. Som standard arver hvert sted, du besøger, der ikke har medlemskab i et andet område, de sikkerhedstilladelser, som internetområdet definerer. Det lokale intranetområde repræsenterer alle lokaliteter i dit LAN-miljø. Ideelt set vil du betragte dette område som det mest pålidelige område, så dette område giver den bredeste funktionalitet af bro.sererens funktioner. De betroede sider, der er angivet i området betroede sider, vil modtage bred bro.ser-funktionalitet, og ukendte sider forbliver i internetområdet. De begrænsede steder kan pacificere selv den mest paranoide holdning, fordi dette område giver mulighed for alvorligt at begrænse interaktionen mellem en server og internetsøgeren. Du bør placere alle steder, som du har mistanke om i dette område.

fanen Sikkerhed har også en skyder mærket sikkerhedsniveau for dette område. Skyderen har fire sikkerhedsniveauer: Høj, Medium, Medium-lav og lav. Hvis du automatisk vil justere sikkerhedsniveauet for et givet område, skal du vælge det rigtige områdeikon og derefter flytte skyderen.

hvis du vil konfigurere sikkerhedsområderne manuelt, kan du bruge knapperne Sites, Custom Level og Standard Level på fanen Sikkerhed i dialogboksen Internetindstillinger. Hvert område har et fælles lag af sikkerhedskontrol, som du får adgang til ved hjælp af de tre knapper. Hver knap giver en lang liste over muligheder, som du kan konfigurere for hvert område. Hvis du vil justere sikkerhedsegenskaberne for et område manuelt, skal du vælge et områdeikon og vælge en knap. Du bruger knappen Sites til at tilføje og fjerne et site fra et område. Når du vælger internetområdet, bliver knappen Sites utilgængelig. Da internetområdet er fangstområdet for sider, der ikke er medlemmer af andre områder, behøver du ikke at tilføje eller fjerne sider fra dette område. Knappen Brugerdefineret niveau viser dialogboksen sikkerhedsindstillinger, hvor du kan gennemgå og konfigurere alle tilgængelige sikkerhedsparametre, som skærm 2 viser. Hvert af de fire sikkerhedsområder har et sæt sikkerhedsparametre, der er tilgængelige i alle andre områder. Derfor skal du kun lære et sæt parameterdefinitioner. For mere information om de brugerdefinerede sikkerhedsparametre, se sidepanelet “sikkerhedsindstillinger.”Standardniveauknappen nulstiller blot det valgte områdes sikkerhedsindstillinger til standardindstillingerne.

konfiguration af sikkerhedsområder
de fleste mennesker ønsker at surfe på potentielt farlige internetsider uden at opleve indtrængen eller skade på deres lokale computer. For at gøre det skal du begrænse visse handlinger (f.eks. Når du konfigurerer sikkerhedsindstillinger, skal du overholde din virksomheds politik vedrørende internetindhold. Hvis din virksomheds sikkerhedspolitik forbyder brugen af Java fra ukendte kilder, skal du ikke tænde Java og deaktivere Java helt.

du kan konfigurere indstillingerne for sikkerhedsområdet i IE automatisk eller manuelt. For at udføre en automatisk sikkerhedskonfiguration skal du vælge det relevante område og derefter flytte skyderen til sikkerhedsniveau til det korrekte niveau. Når du flytter skyderen, udfører IE automatiske parameterjusteringer bag kulisserne. For at se skyderens sikkerhedsindstillinger kan du vælge knappen Brugerdefineret niveau, der viser dialogboksen sikkerhedsindstillinger med de aktuelle parametre og indstillinger.

hvis du vil justere indstillingerne manuelt, kan du vælge alternativknapperne Deaktiver, Aktiver eller spørg i dialogboksen sikkerhedsindstillinger. Valg af Deaktiver slår en funktion fra, valg af aktiver aktiverer en funktion, og valg af Prompt aktiverer en funktion, men beder bro.sereren om at bede brugeren, før han tillader nogen handling.

jeg konfigurerer normalt min IE-bro.ser med internetområdet og har bro. serprompten for de fleste funktionalitetstyper for at give høj sikkerhed. På denne måde kan jeg simpelthen vælge Ja eller nej for at bruge specifikke sidefunktioner, når bro.ser advarer mig om sikkerhedsrisikoen. En navigationslinje) og mine egenskaber er alle indstillet til at spørge, vises en dialogboks og spørger mig, om jeg vil lade objektet køre i min bro.ser.

fordelen ved at bruge Prompt—indstillingen er, at du ikke behøver at gå tilbage og omkonfigurere dine sikkerhedsindstillinger for at bruge en udvidet site-funktionalitet-du besvarer blot den prompt, der vises i vinduet. Ulempen ved denne indstilling er, at du kan finde dig selv at reagere på et uregerligt antal prompter, mens du surfer på et givet sted, hvilket hurtigt kan blive irriterende. Men jeg har en paranoid tankegang, så jeg finder vejledningen til at være mindre irriterende, end jeg ville finde en ubuden gæst. Du kan finde deaktivering af uønskede funktioner til at være mere rimelig. Derefter tilføjer du blot sider til dit betroede område for at genvinde den udvidede funktionalitet, som en side tilbyder.

den nemmeste og hurtigste måde at konfigurere IE til stærk sikkerhed i internetområdet er at vælge standardniveau, som nulstiller alle parametre til standardindstillingen og viser skyderen på sikkerhedsniveau (som forsvinder, når du vælger Brugerdefineret niveau). Flyt derefter skyderen sikkerhedsniveau op til den høje indstilling. Det høje sikkerhedsniveau justerer automatisk alle de nødvendige parametre for internetområdet for at holde din bro.ser omkring 98 procent sikker (et uopdaget sikkerhedsproblem kan stadig eksistere), når du surfer på ukendte sider.

når du har justeret skyderen til høj sikkerhed, kan du vælge knappen Brugerdefineret niveau for at gennemgå sikkerhedsindstillingerne eller vælge Anvend for at få indstillingerne til at træde i kraft med det samme. Hvis du gennemgår sikkerhedsindstillingerne, vil du bemærke, at hvert element, inklusive Java-elementerne, nu har den hurtige indstilling valgt. Du kan gå gennem listen og deaktivere alle elementer, som du ved, du ikke vil bruge, så du vil ikke hele tiden modtage prompter, når du surfer ukendte hjemmesider.

hvis du vil konfigurere sikkerheden yderligere, kan du bruge fanen Avanceret i dialogboksen Internetindstillinger. For mere information om, hvordan du konfigurerer de avancerede sikkerhedsindstillinger, se sidepanelet “Avancerede sikkerhedsindstillinger.”

nu ved du
sikkerhedsområderne i IE kan virke forvirrende i starten, men områderne er nemme at konfigurere, når du har forstået, hvad hvert område repræsenterer og hierarkiet af konfigurerbare egenskaber i området. Du skal foretage manuelle justeringer af bro.serne på dit netværk og være opmærksom på effekten, når du vælger standardindstillinger. Dette forhindrer det meste af det ondsindede internetbaserede og e-MAILBASEREDE HTML-indhold i at interagere med din computer og vil gøre dit netværksmiljø til et meget sikrere sted at arbejde

Leave a Reply