Питер Нортон - Полное руководство по Microsoft Windows XP

Сетевые принтеры также имеют еще одну новую функцию: каждая машина в сети совместно использует один или несколько принтеров, а это означает, что время от времени будет путаница с заданиями печати.

Третья опция, Печать заголовка(Print Banner), поможет решить эту проблему. Она посылает принтеру заголовок с вашим именем. Поскольку каждое задание печати начинается со страницы заголовка, нетрудно вычислить, кому оно принадлежит. Я всегда включаю данную опцию, так как лучшего способа навести порядок в этой неразберихе не существует.

Для самостоятельного изучения

Используйте информацию данной главы для того, чтобы определить, какие ресурсы системы используются совместно, а какие нет. Возможно, для дальнейшей работы вы захотите создать документ, описывающий, кто и к чему имеет доступ в вашей системе. Таким образом, несложно устранить любые слабые места в защите системы, возникающие, если, например, какой-либо сотрудник покидает компанию.

Определив, кто имеет доступ к вашей машине, ищите слабые места в защите. Регулярно меняйте пароли, особенно после того, как кто-нибудь уволится. Проверьте, как влияет на производительность системы применение ее ресурсов другими пользователями.

Сетевая защита обычно является главной проблемой в работе сетевых администраторов. Даже маленькая сеть требует определенного планирования, и немало администраторов не в состоянии понять важность обеспечения того уровня безопасности, в котором они действительно нуждаются. Однако я видел и обратное, когда администраторы загружали пользователей многочисленными инструкциями и паролями. Эта удавка препятствует любому виду творческого управления ресурсами и часто мешает работе.

Трудно создать такую «пуленепробиваемую» сетевую установку, которая предложит уровень гибкости, удовлетворяющий большинство пользователей. Добавление гибкости обычно означает появление бреши в защите. Сетевой администратор должен достичь какого-то баланса в решении этой проблемы. Обеспечение необходимой безопасности порой кажется несложной задачей, но это не так, потому что часто приходится рассматривать несовместимые потребности.

Добавьте сюда упорство хакеров, которые могут разрушить любую систему защиты. Что же делать – оставить сеть открытой для любого, кто хочет войти в нее? Это тоже не решение. Истинная цель состоит в том, чтобы установить разумные защитные ограничения. После создания основной системы защиты необходимо уберечь ее от возможных атак злоумышленников. Иногда полезно попросить, чтобы один из знакомых хакеров проверил вашу систему на предмет утечек информации. Следует также изменить систему защиты и выполнить необходимые настройки, если вашей сети что-то угрожает.

Более важной задачей, чем физическая безопасность и защита с применением пароля, являются взаимоотношения с людьми. Недавно я пришел в офис клиента, чтобы выполнить сетевую установку. Он разрешил мне использовать для работы стол одного из его служащих. Прямо передо мной лежал блокнот с записями, в числе которых были не только пароль служащего, но также и пароль его начальника, имена пользователей. Из-за этой халатности любой мог прийти в офис и получить доступ к сети. Иногда хакеры просто звонят в офис фирмы и просят служащего назвать свое имя и пароль.

Этот эпизод напомнил мне о важности человеческого фактора в любом плане защиты. Чтобы осуществить хорошую систему защиты, необходимо рассмотреть следующие уровни: