新余市中小學(xué)校網(wǎng)站管理員培訓(xùn)網(wǎng)絡(luò)安全基本常識(shí)課件

新余市中小學(xué)校網(wǎng)站管理員培訓(xùn)

網(wǎng)絡(luò)安全基本常識(shí)2023年3月14日準(zhǔn)備工作由于投影效果不是很好，請(qǐng)各位老師在開(kāi)始菜單中運(yùn)行\(zhòng)\192.168.0.169用戶名：administrator密碼：1

拷貝htscreen文件到本地，然后運(yùn)行HTClient.exe即可查看屏幕以及網(wǎng)頁(yè)制作軟件DreamweaverMX2004網(wǎng)絡(luò)安全概要電腦安全保護(hù)的基本策略123網(wǎng)站服務(wù)器安全概要

學(xué)校網(wǎng)站群管理安全注意事項(xiàng)網(wǎng)絡(luò)安全概要電腦安全保護(hù)的基本策略1病毒的相關(guān)知識(shí)計(jì)算機(jī)病毒的常見(jiàn)傳播途徑通過(guò)移動(dòng)存儲(chǔ)設(shè)備（軟盤(pán)、光盤(pán)、U盤(pán)等）傳播通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)傳播常見(jiàn)的計(jì)算機(jī)病毒宏病毒郵件病毒文件病毒引導(dǎo)區(qū)病毒病毒如何判斷？1、程序打開(kāi)的時(shí)間比平時(shí)明顯延長(zhǎng)，并且出現(xiàn)異常錯(cuò)誤。2、硬盤(pán)指示燈異常閃爍。3、網(wǎng)絡(luò)連接指示燈異常閃爍、網(wǎng)絡(luò)速度很慢。4、磁盤(pán)空間變小，或者空間大小不斷變化。5、計(jì)算機(jī)死機(jī)或者不能啟動(dòng)。6、屏幕上顯示一些稀奇古怪的文字或圖片。電腦安全保護(hù)的基本策略安裝最新的系統(tǒng)補(bǔ)丁程序及時(shí)安裝、更新殺毒軟件謹(jǐn)慎打開(kāi)陌生郵件以及任何不了解的附件瀏覽網(wǎng)站時(shí)不要輕易安裝提示的軟件設(shè)置強(qiáng)壯的口令共享目錄的密碼設(shè)置出現(xiàn)問(wèn)題時(shí)及時(shí)處理如何設(shè)置強(qiáng)壯的口令不要只使用個(gè)人名字或呢稱電話號(hào)碼、生日等敏感信息輸入8字符以上密碼記錄于紙上或放置于辦公處使用重復(fù)的字符XXXX++++=強(qiáng)壯的密碼小技巧：使用“＋”、“－”、“，”、“、”等特殊符號(hào)可以大大加強(qiáng)口令的強(qiáng)度系統(tǒng)安全設(shè)置之一WindowsXP自帶ICF功能系統(tǒng)安全設(shè)置之二上網(wǎng)安全性下載軟件的注意事項(xiàng)Cookie的安全性ActiveX控件和JavaApplet維護(hù)軟件安全的習(xí)慣及方法安裝定期更新的防病毒軟件，隨時(shí)防毒并掃毒經(jīng)常修改口令時(shí)常將重要的數(shù)據(jù)進(jìn)行備份避免資料遺失不要隨意刪除文件不要安裝不需要或者來(lái)路不明或者不了解的程序。使用合法的軟件共享目錄的密碼設(shè)置訪問(wèn)網(wǎng)絡(luò)的安全習(xí)慣和方法只從知名及合法網(wǎng)站并盡量從原始網(wǎng)站下載資料或程序并確認(rèn)無(wú)病毒感染后再行使用或安裝不要打開(kāi)來(lái)歷不明的電子郵件，尤其不可執(zhí)行不了解的附件上網(wǎng)速度突然變慢或出現(xiàn)不正?，F(xiàn)象時(shí)，應(yīng)該立即斷開(kāi)網(wǎng)絡(luò)連接不要隨便接受自動(dòng)彈出的安裝程序不要訪問(wèn)違反國(guó)家法律法規(guī)的相關(guān)網(wǎng)站遵守國(guó)家的法律法規(guī)，合法上網(wǎng)學(xué)校網(wǎng)站管理維護(hù)安全保管好各自學(xué)校的用戶名、密碼。在上傳文件時(shí)，特別是自定義模板時(shí)上傳的文件確保用有效殺毒軟件查殺后再上傳。注意備份重要文件。在學(xué)校網(wǎng)站上注意信息安全，所上傳文件信息的保密性。在制作網(wǎng)站時(shí)慎用網(wǎng)上現(xiàn)成的程序，及時(shí)發(fā)現(xiàn)并填補(bǔ)漏洞。網(wǎng)絡(luò)安全概要3網(wǎng)站服務(wù)器安全概要

補(bǔ)丁安裝最新的SPServicePack(簡(jiǎn)稱SP)是Mircosoft集中發(fā)布的補(bǔ)丁集,包括操作系統(tǒng)，應(yīng)用軟件(如Office)等Microsoft產(chǎn)品的最新補(bǔ)丁，應(yīng)用最新的SP可以防止由于系統(tǒng)漏洞導(dǎo)致的攻擊安裝最新的HotfixHotfix是Microsoft就某一產(chǎn)品缺陷特地發(fā)布的補(bǔ)丁，該漏洞可能允許攻擊者遠(yuǎn)程控制系統(tǒng)，安裝最新的Hoftix可以防止由于系統(tǒng)漏洞導(dǎo)致的攻擊通過(guò)CPIC的WSUS服務(wù)器更新補(bǔ)丁開(kāi)始菜單-〉運(yùn)行-〉gpedit.msc依次進(jìn)入”計(jì)算機(jī)配置”->”管理模板”->”windows組件”->”windowsupdate”點(diǎn)擊”配置自動(dòng)更新”,設(shè)置如下：選擇”已啟用”,在”配置自動(dòng)更新”中選擇”3–自動(dòng)下載并通知安裝”點(diǎn)擊”指定IntranetMicrosoft更新服務(wù)位置”,設(shè)置如下：選擇”已啟用”,在”為檢測(cè)更新設(shè)置Intranet更新服務(wù)”與”設(shè)置Intranet統(tǒng)計(jì)服務(wù)器”中都填寫(xiě)CPIC指定的WSUS服務(wù)器地址，具體維護(hù)過(guò)程中，可以將此策略配置好后從注冊(cè)表導(dǎo)出為注冊(cè)表文件，其他用戶只需執(zhí)行注冊(cè)表文件即可。帳號(hào)與審計(jì)設(shè)置BIOS與屏保密碼設(shè)置密碼策略設(shè)置必要的審核設(shè)置帳號(hào)鎖定設(shè)置日志設(shè)置密碼策略密碼策略包括密碼長(zhǎng)度，密碼復(fù)雜度和密碼的使用周期，好的密碼策略應(yīng)該滿足不易猜解，定期更換原則，這將大大增加針對(duì)密碼攻擊的難度點(diǎn)擊“運(yùn)行”-〉輸入secpol.msc,進(jìn)入本地安全策略，點(diǎn)擊“賬號(hào)策略”-〉“密碼策略”，如下：設(shè)置“密碼長(zhǎng)度最小值”為7，“密碼最長(zhǎng)存留期”為180天，“密碼必須符合復(fù)雜性要求”啟用設(shè)置必要的審核審核是針對(duì)系統(tǒng)事件的跟蹤，可以提供諸如帳號(hào)管理，帳號(hào)登陸，系統(tǒng)事件等方面詳盡的信息，可以為發(fā)生安全事件的時(shí)候提供必要的原始日志點(diǎn)擊“運(yùn)行”-〉輸入secpol.msc,進(jìn)入本地安全策略，點(diǎn)擊“本地策略”-〉“審核策略”，如下：設(shè)置“審核策略更改“，”審核登錄事件“，”審核帳戶登錄事件“，”審核帳戶管理“為成功與失敗設(shè)置帳號(hào)鎖定當(dāng)無(wú)效登錄次數(shù)達(dá)到規(guī)定的次數(shù)后，我們可以選擇鎖定此帳號(hào)，這可以有效的防御簡(jiǎn)單的猜解攻擊點(diǎn)擊“運(yùn)行”-〉輸入secpol.msc,進(jìn)入本地安全策略，點(diǎn)擊“帳戶策略”-〉“帳戶鎖定策略”，如下：設(shè)置“帳戶鎖定閥值”為10，帳戶鎖定時(shí)間與復(fù)位時(shí)間都是15分鐘設(shè)置日志日志系統(tǒng)包括系統(tǒng)日志，應(yīng)用日志與安全日志，詳細(xì)的記錄系統(tǒng)日常發(fā)生的事件，發(fā)生安全事件的時(shí)候可以提供必要的原始日志進(jìn)入“控制面板”-〉“管理工具”-〉事件查看器，如下設(shè)置最大日志文件大小為80M，按需要改寫(xiě)日志文件禁止顯示上次登錄用戶名默認(rèn)登錄的時(shí)候，系統(tǒng)會(huì)使用上一次登錄使用的用戶名，這給我們帶來(lái)了方便，但是如果攻擊著有權(quán)連接系統(tǒng)，同樣可以給他減少猜解用戶名的麻煩點(diǎn)擊“運(yùn)行”-〉輸入secpol.msc,進(jìn)入本地安全策略，點(diǎn)擊“本地策略”-〉“安全選項(xiàng)”，如下：禁止遠(yuǎn)程枚取帳號(hào)與共享遠(yuǎn)程枚取帳號(hào)與共享是在不用任何用戶名與密碼的情況下，通過(guò)網(wǎng)絡(luò)使用匿名身份進(jìn)行帳號(hào)與共享與猜解，這通常會(huì)作為攻擊的前奏。禁止遠(yuǎn)程枚取帳號(hào)與共享可以更好的保護(hù)系統(tǒng)信息的保密性，減少威脅的可能性點(diǎn)擊“運(yùn)行”-〉輸入secpol.msc,進(jìn)入本地安全策略，點(diǎn)擊“本地策略”-〉“安全選項(xiàng)”，如下：對(duì)于windowsxp/2003:設(shè)置網(wǎng)絡(luò)訪問(wèn)-不允許SAM帳戶的匿名枚取和網(wǎng)絡(luò)訪問(wèn)—不允許SAM帳戶和共享的匿名枚取對(duì)于window2000:設(shè)置AdditionalRestrictionsforAnonymousConnections:“NoAccessWithoutExplicit