我院網(wǎng)絡(luò)中安全使用個人電腦

我院網(wǎng)絡(luò)中安全使用個人電腦第1頁/共38頁我院網(wǎng)絡(luò)中安全使用個人電腦

現(xiàn)教中心第2頁/共38頁我院校園網(wǎng)現(xiàn)狀經(jīng)過近10年建設(shè)，初具規(guī)模光纖覆蓋全院各樓宇，主干網(wǎng)絡(luò)千兆，百兆到桌面2008年加入中國教育科研網(wǎng)，現(xiàn)有電信、教科網(wǎng)兩條線路，雙線路由自動切換全院可網(wǎng)管交換機數(shù)量達到60%，網(wǎng)絡(luò)管理更加方便快捷第3頁/共38頁我院校園網(wǎng)當前安全狀況防火墻Dp-tech1000網(wǎng)絡(luò)版殺毒軟件金山殺毒網(wǎng)絡(luò)版上網(wǎng)用戶認證城市熱點上網(wǎng)行為管理任子行第4頁/共38頁回顧我院上周網(wǎng)絡(luò)暫停一天外因：電信調(diào)設(shè)備等。。內(nèi)因綜合考慮反思第5頁/共38頁D設(shè)置與管理用戶的管理Ip地址的管理（ip重新規(guī)劃，需要各管理員配合）密碼的管理第6頁/共38頁一、操作系統(tǒng)的硬化第7頁/共38頁XP的安全設(shè)置教程帳號與密碼安全服務(wù)安全漏洞更新第三方殺毒軟件安全設(shè)置網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全數(shù)據(jù)安全第8頁/共38頁一、用戶帳號的設(shè)置對于不使用的帳號，可以將其關(guān)閉甚至刪除。如果需要使用GUEST帳號，一定要為其加上密碼。對于系統(tǒng)ADMINISTRATOR帳號除了要為其設(shè)置復(fù)雜的密碼外，更為有效的方法就是將它改名，但不要改為ADMIN這樣的名稱，最好改為普通用戶的名稱。同時創(chuàng)建一個名為ADMINISTRATOR的陷阱帳號，不給它任何權(quán)限，并設(shè)置很復(fù)雜的密碼。

第9頁/共38頁二、修改注冊表增強安全性1、禁止建立空連接

禁止IPC$空連接是很重要的。運行REGEDIT，依次展開注冊表[EY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLsET\CONTROL\LSA],在右側(cè)窗格中雙擊“Restrictanonymous”鍵值，彈出“編輯DWORD值”對話框，修改“數(shù)值數(shù)據(jù)”為1，確定后退出注冊表編輯器即可。

2、禁止管理共享

要禁用c$、d$等默認共享，可在注冊表[HY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LANMANSERVER\PARAMETERS]下建立一個DOWRD（雙字節(jié)）類型數(shù)據(jù)，命名為“AUTOSHAREWKS”，并設(shè)置其鍵為0

3、關(guān)閉445端口

在注冊表[EY——LOCAL——MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NETBT\PARAMETERS]下，新建一個DOWRD類型數(shù)據(jù)“SMBDEVICEENABLED”，并設(shè)置其鍵為0，修改完成后重啟計算機即可。第10頁/共38頁三、禁用TCP/IP上的NETBIOS

由于系統(tǒng)的缺陷，上述修改注冊表值并不能徹底阻止建立空連接。

要禁用TCP/IP上的NETBIOS具體方法是：右鍵單擊“本地連接”并從菜單選擇“屬性”，單擊“常規(guī)”選項卡，從組件列表中選擇“INTERNET協(xié)議（TCP/IP）”，“WINS”選項卡，選中“禁用TCP/IP上的NETBIOS”單擊單擊下方的“屬性”。

第11頁/共38頁

四、關(guān)閉不必要的服務(wù)

在WINDOWSXP中，有很多服務(wù)是可以關(guān)閉的，它們不僅占用了系統(tǒng)資源，其中一些服務(wù)同時還是危險之源。例如REMOTEREGISTRY（允許遠程用戶修改此計算機上的注冊表設(shè)置）、TASKSCHEDULER（允許用戶在此計算機上配置和制定自動任務(wù)）、MESSENGER（發(fā)送和接收系統(tǒng)管理員或者警報器服務(wù)傳遞的信息）。至于那些服務(wù)是可以關(guān)閉的，以及如何關(guān)閉，很多文章都有介紹，這里就不再重復(fù)了。

第12頁/共38頁五、啟用INTERNET連接防火墻

要啟用“INTNET連接防火墻”功能，可以在控制面板中依次單擊“網(wǎng)絡(luò)和INTERNET連接——網(wǎng)絡(luò)連接”，打開“網(wǎng)絡(luò)連接”窗口。選擇需要上網(wǎng)的拔號連接，然后用鼠標右鍵單擊該連接圖標，并選擇“屬性”命令，在隨后彈出的拔號屬性窗口中再單擊打開“高級”選項卡，選中“INTERNET連接防火墻”選項，然后再單擊對應(yīng)防火墻的“設(shè)置”按鈕，根據(jù)自己的要求設(shè)置一下防火墻，以便防火墻能更高效地工作。

第13頁/共38頁六、WINDOWS自動更新

WINDOWSXP的自動更新功能能夠從微軟網(wǎng)站上下載系統(tǒng)補丁，這樣可以增強系統(tǒng)的防御能力。前一段時間爆發(fā)的利用RPC漏洞的病毒給忽略這項功能的朋友上了生動的一課。WINDOWSXP自動更新的操作如下：

經(jīng)過以上配置，我們就可以獲得一個比較安全的WINDOWSXP系統(tǒng)，當然，這種安全性只是相對的。別外需要提醒讀者的是，在進行上述配置時，應(yīng)提前做好系統(tǒng)的備份工作。第14頁/共38頁XP安全設(shè)置工具第15頁/共38頁二、安全工具的安裝使用第16頁/共38頁2.1

360safe第17頁/共38頁查殺木馬第18頁/共38頁清理插件第19頁/共38頁管理軟件第20頁/共38頁自動補丁安裝第21頁/共38頁進程診斷第22頁/共38頁清理使用痕跡第23頁/共38頁殺毒第24頁/共38頁殺毒軟件的選擇其實都差不多免費的大家最喜歡主要看病毒庫更新的速度和對新病毒的快速反應(yīng)速度國內(nèi)現(xiàn)在流氓軟件、木馬居多，選擇國產(chǎn)的更合適點第25頁/共38頁專殺工具第26頁/共38頁第27頁/共38頁第28頁/共38頁插件專殺第29頁/共38頁2.2殺毒軟件第30頁/共38頁查看第31頁/共38頁隔離區(qū)第32頁/共38頁第33頁/共38頁記錄第34頁/共38頁常見網(wǎng)絡(luò)排障1我的計算機不能正常訪問網(wǎng)頁，而旁邊的計算機都可以上問題可能在：網(wǎng)線不通，ip地址設(shè)置有誤，被arp欺騙處理：看網(wǎng)絡(luò)電纜是否被拔出，是否能ping通網(wǎng)關(guān)，arp表是否正確第35頁/共38頁常見網(wǎng)絡(luò)故障2我們辦公室的電腦均不能上學(xué)院客戶端先互相ping同辦公室計算機ip，如果通，說明本地交換機正常，然后ping網(wǎng)關(guān)，如果通，說明內(nèi)網(wǎng)正常打