校園網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)安全防護(hù)

1、網(wǎng)絡(luò)知識(shí)系列講座網(wǎng)絡(luò)知識(shí)系列講座.校園網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)安全防護(hù)校園網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)安全防護(hù)寧波大學(xué)網(wǎng)絡(luò)中心寧波大學(xué)網(wǎng)絡(luò)中心N.內(nèi)容提要內(nèi)容提要計(jì)算機(jī)安全概述計(jì)算機(jī)安全概述系統(tǒng)安裝和配置系統(tǒng)安裝和配置ARP病毒應(yīng)對(duì)病毒應(yīng)對(duì)良好的使用習(xí)慣良好的使用習(xí)慣1234N.計(jì)算機(jī)安全概述計(jì)算機(jī)安全概述 u計(jì)算機(jī)安全的定義國(guó)務(wù)院于1994年2月18日頒布的中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例第一章，第三條的定義是：計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)，應(yīng)當(dāng)保障計(jì)算機(jī)及其相關(guān)的配套的設(shè)備，設(shè)施(含網(wǎng)絡(luò))的安全，運(yùn)行環(huán)境的安全，保障信息的安全，保障計(jì)算機(jī)功能的正常發(fā)揮以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。u為什么要注意個(gè)人計(jì)算機(jī)的

2、安全為什么要注意個(gè)人計(jì)算機(jī)的安全正常的工作、學(xué)習(xí)、娛樂需要。維護(hù)個(gè)人信息數(shù)據(jù)資料的保密性、完整性、準(zhǔn)確性。拒絕成為“網(wǎng)絡(luò)僵尸”的成員。 N.網(wǎng)絡(luò)僵尸網(wǎng)絡(luò)僵尸u定義：被集中控制、規(guī)模達(dá)到十萬以上節(jié)點(diǎn)的計(jì)算機(jī)群定義：被集中控制、規(guī)模達(dá)到十萬以上節(jié)點(diǎn)的計(jì)算機(jī)群u危害：危害：n傳播病毒木馬n發(fā)起DDoS攻擊n發(fā)送垃圾郵件n竊取用戶數(shù)據(jù)n用戶個(gè)人隱私如: 身份信息, 私人信件往來n學(xué)術(shù)資料, 實(shí)驗(yàn)數(shù)據(jù)等nEMAIL賬號(hào)、BBS論壇賬號(hào)、網(wǎng)銀賬號(hào)、網(wǎng)游帳號(hào)等n存儲(chǔ)違法數(shù)據(jù)n作為跳板從事其它違法行為N.黑客利用僵尸網(wǎng)絡(luò)發(fā)動(dòng)黑客利用僵尸網(wǎng)絡(luò)發(fā)動(dòng)DDoSDDoS攻擊攻擊N.黑客利用僵尸計(jì)算機(jī)作跳板進(jìn)行入侵黑客利

3、用僵尸計(jì)算機(jī)作跳板進(jìn)行入侵黑客可以通過多個(gè)僵尸計(jì)算機(jī)作為攻擊跳板，使得被攻擊的計(jì)算機(jī)網(wǎng)絡(luò)難以跟蹤到攻擊源頭。黑客可以通過多個(gè)僵尸計(jì)算機(jī)作為攻擊跳板，使得被攻擊的計(jì)算機(jī)網(wǎng)絡(luò)難以跟蹤到攻擊源頭。N.系統(tǒng)安裝與配置系統(tǒng)安裝與配置N.系統(tǒng)安裝系統(tǒng)安裝n使用比較新的正版系統(tǒng)軟件n選用Vista, WinXP Sp3, Win2003n斷網(wǎng)安裝以免在安裝過程中感染病毒n設(shè)置Administrator密碼nCh3ngY4n dr0508chEng n啟動(dòng)系統(tǒng)防火墻n安裝防病毒軟件n連網(wǎng)后立刻升級(jí)http:/ http:/ User Switching CompatibilitynMessenger (不是M

4、SN Messenger)nRemote RegistrynRouting and Remote AccessnTelnetnTerminal servicesN.服務(wù)配置服務(wù)配置u可以禁用或改成手工啟用的服務(wù)可以禁用或改成手工啟用的服務(wù)nAlertnClipBooknError Reporting ServicenHuman Interface Device AccessnIMAPI CD-Burning COM ServicenIndex ServicenNetMeeting Remote Desktop SharingnPrint Spooler (安裝了打印機(jī)的不用關(guān)閉)nSsdp D

5、iscovery ServicenUninterruptible Power Supply(筆記本不關(guān)) nUniversal Plug and Play Device HostN.關(guān)閉自動(dòng)播放關(guān)閉自動(dòng)播放開始菜單開始菜單 ，選擇，選擇運(yùn)行，鍵入命令運(yùn)行，鍵入命令gpedit.mscN.ARPARP病毒應(yīng)對(duì)病毒應(yīng)對(duì)N.ARPARP病毒工作原理病毒工作原理u正常的局域網(wǎng)絡(luò)運(yùn)作方式正常的局域網(wǎng)絡(luò)運(yùn)作方式校園網(wǎng)校園網(wǎng)網(wǎng)關(guān)網(wǎng)關(guān)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)N.ARPARP病毒工作原理病毒工作原理u有計(jì)算機(jī)感染有計(jì)算機(jī)感染ARP病毒后的局域網(wǎng)病毒后的局域

6、網(wǎng)校園網(wǎng)校園網(wǎng)網(wǎng)關(guān)網(wǎng)關(guān)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)感染病毒的個(gè)人計(jì)算機(jī)感染病毒的個(gè)人計(jì)算機(jī)病毒在局域網(wǎng)中向正常的計(jì)算機(jī)發(fā)送偽造的網(wǎng)關(guān)ARP信息, 使得其它計(jì)算機(jī)將它當(dāng)成網(wǎng)關(guān)進(jìn)行數(shù)據(jù)通信, 從而竊取其它用戶個(gè)人信息, 賬號(hào)密碼等數(shù)據(jù)資料,或者在用戶瀏覽的網(wǎng)頁中插入惡意代碼. 由于部分ARP病毒編寫人員的水平有限, 病毒工作不正常時(shí)就導(dǎo)致其它計(jì)算機(jī)不能正常使用或完全無法使用網(wǎng)絡(luò).N.ARPARP病毒檢測(cè)病毒檢測(cè)u局域網(wǎng)內(nèi)有局域網(wǎng)內(nèi)有ARP病毒的現(xiàn)象病毒的現(xiàn)象n上網(wǎng)時(shí)斷時(shí)續(xù), 網(wǎng)速變慢, 可能連內(nèi)網(wǎng)主頁也無法打開n瀏覽網(wǎng)頁時(shí)出現(xiàn)與網(wǎng)頁內(nèi)容無關(guān)的彈出窗口uARP檢查檢查

7、n使用nbtscan工具, 配合arp a 命令N.ARPARP病毒自我防護(hù)病毒自我防護(hù)u 編輯批處理文件編輯批處理文件myarp.bat, 建立快鍵方式放到啟動(dòng)組中建立快鍵方式放到啟動(dòng)組中u 或安裝或安裝ARP病毒防火墻病毒防火墻n360安全衛(wèi)士n金山ARP防火墻echo off: Find Local Macif exist ipconfig.txt del ipconfig.txtipconfig /all ipconfig.txtif exist LocalMac.txt del LocalMac.txtfind Physical Address ipconfig.txt LocalM

8、ac.txtfor /f skip=2 tokens=12 %M in (LocalMac.txt) do set LocalMac=%M: Find Local IPif exist LocalIP.txt del LocalIP.txtfind IP Address ipconfig.txt LocalIP.txtfor /f skip=2 tokens=15 %I in (LocalIP.txt) do set LocalIP=%I: Find Gateway IPif exist GatewayIP.txt del GatewayIP.txtfind Default Gateway i

9、pconfig.txt GatewayIP.txtfor /f skip=2 tokens=13 %G in (GatewayIP.txt) do set GatewayIP=%G: Find Gateway Macif exist GatewayMac.txt del GatewayMac.txtarp -dping -n 1 %GatewayIP% arp -a %GatewayIP% GatewayMac.txtfor /f skip=3 tokens=2 %H in (GatewayMac.txt) do set GatewayMac=%H: Bind Gateway IP & Macarp -s %LocalIP% %LocalMac%arp -s %GatewayIP% %GatewayMac%exitN.良好的使用習(xí)慣良好的使用習(xí)慣N.u及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁更新及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁更新u每日升級(jí)病毒庫每日升級(jí)病毒庫u郵件的附件郵件的附件, QQ或或MSN上傳遞的文件先殺毒再打開上傳遞的文件先殺毒再打開u移動(dòng)存儲(chǔ)如移動(dòng)存儲(chǔ)如U盤盤, MP3, MP4等使用前先掃描病毒等使用前先掃描病毒u使用網(wǎng)銀使用網(wǎng)銀,股票等軟件前檢