我院網(wǎng)絡(luò)中安全使用個(gè)人電腦ppt課件

1、我院網(wǎng)絡(luò)中平安運(yùn)用個(gè)人電腦 現(xiàn)教中心我院校園網(wǎng)現(xiàn)狀l經(jīng)過近10年建立，初具規(guī)模l光纖覆蓋全院各樓宇，主干網(wǎng)絡(luò)千兆，百兆到桌面l2019年參與中國(guó)教育科研網(wǎng)，現(xiàn)有電信、教科網(wǎng)兩條線路，雙線路由自動(dòng)切換l全院可網(wǎng)管交換機(jī)數(shù)量到達(dá)60%，網(wǎng)絡(luò)管理更加方便快捷我院校園網(wǎng)當(dāng)前平安情況l防火墻 Dp-tech 1000l網(wǎng)絡(luò)版殺毒軟件 金山殺毒網(wǎng)絡(luò)版l上網(wǎng)用戶認(rèn)證 城市熱點(diǎn)l上網(wǎng)行為管理 任子行回想我院上周網(wǎng)絡(luò)暫停一天l外因：電信調(diào)設(shè)備等。l內(nèi)因l綜合思索l反思Dr 設(shè)置與管理l用戶的管理lIp地址的管理 ip重新規(guī)劃，需求各管理員配合l密碼的管理一、操作系統(tǒng)的硬化XP的平安設(shè)置教程l帳號(hào)與密碼平安l效力

2、平安l破綻更新l第三方殺毒軟件l平安設(shè)置l網(wǎng)絡(luò)根底設(shè)備的平安l數(shù)據(jù)平安一、用戶帳號(hào)的設(shè)置l對(duì)于不運(yùn)用的帳號(hào)，可以將其封鎖甚至刪除。假設(shè)需求運(yùn)用GUEST帳號(hào)，一定要為其加上密碼。l對(duì)于系統(tǒng)ADMINISTRATOR帳號(hào)除了要為其設(shè)置復(fù)雜的密碼外，更為有效的方法就是將它改名，但不要改為ADMIN這樣的稱號(hào)，最好改為普通用戶的稱號(hào)。l同時(shí)創(chuàng)建一個(gè)名為ADMINISTRATOR的圈套帳號(hào)，不給它任何權(quán)限，并設(shè)置很復(fù)雜的密碼。 二、修正注冊(cè)表加強(qiáng)平安性l1、制止建立空銜接 制止IPC$空銜接是很重要的。運(yùn)轉(zhuǎn)REGEDIT，依次展開注冊(cè)表EY_LOCAL_MACHINESYSTEMCURRENTCONT

3、ROLsETCONTROLLSA,在右側(cè)窗格中雙擊“Restrictanonymous鍵值，彈出“編輯DWORD值對(duì)話框，修正“數(shù)值數(shù)據(jù)為1，確定后退出注冊(cè)表編輯器即可。l2、制止管理共享 要禁用c$、d$等默許共享，可在注冊(cè)表HY_LOCAL_MACHINESYSTEMCURRENTCONTROLSETSERVICESLANMANSERVERPARAMETERS下建立一個(gè)DOWRD雙字節(jié)類型數(shù)據(jù)，命名為“AUTOSHAREWKS，并設(shè)置其鍵為0l3、封鎖445端口 在注冊(cè)表EYLOCALMACHINESYSTEMCURRENTCONTROLSETSERVICESNETBTPARAMETERS

4、下，新建一個(gè)DOWRD類型數(shù)據(jù)“SMBDEVICEENABLED，并設(shè)置其鍵為0，修正完成后重啟計(jì)算機(jī)即可。 三、禁用TCP/IP上的NETBIOSl 由于系統(tǒng)的缺陷，上述修正注冊(cè)表值并不能徹底阻止建立空銜接。 要禁用TCP/IP上的NETBIOS詳細(xì)方法是：右鍵單擊“本地銜接并從菜單項(xiàng)選擇擇“屬性，單擊“常規(guī)選項(xiàng)卡，從組件列表中選擇“INTERNET協(xié)議TCP/IP， “WINS選項(xiàng)卡，選中“禁用TCP/IP上的NETBIOS單擊單擊下方的“屬性 。四、封鎖不用要的效力l 在WINDOWS XP中，有很多效力是可以封鎖的，它們不僅占用了系統(tǒng)資源，其中一些效力同時(shí)還是危險(xiǎn)之源。例如REMOTE

5、 REGISTRY允許遠(yuǎn)程用戶修正此計(jì)算機(jī)上的注冊(cè)表設(shè)置、TASK SCHEDULER允許用戶在此計(jì)算機(jī)上配置和制定自動(dòng)義務(wù)、MESSENGER發(fā)送和接納系統(tǒng)管理員或者警報(bào)器效力傳送的信息。l至于那些效力是可以封鎖的，以及如何封鎖，很多文章都有引見，這里就不再反復(fù)了。五、啟用INTERNET銜接防火墻l 要啟用“INTNET銜接防火墻功能，可以在控制面板中依次單擊“網(wǎng)絡(luò)和INTERNET銜接網(wǎng)絡(luò)銜接，翻開“網(wǎng)絡(luò)銜接窗口。選擇需求上網(wǎng)的拔號(hào)銜接，然后用鼠標(biāo)右鍵單擊該銜接圖標(biāo)，并選擇“屬性命令，在隨后彈出的拔號(hào)屬性窗口中再單擊翻開“高級(jí)選項(xiàng)卡，選中“INTERNET銜接防火墻選項(xiàng)，然后再單擊對(duì)應(yīng)防

6、火墻的“設(shè)置按鈕，根據(jù)本人的要求設(shè)置一下防火墻，以便防火墻能更高效地任務(wù)。 六、WINDOWS自動(dòng)更新l WINDOWS XP的自動(dòng)更新功能可以從微軟網(wǎng)站上下載系統(tǒng)補(bǔ)丁，這樣可以加強(qiáng)系統(tǒng)的防御才干。前一段時(shí)間迸發(fā)的利用RPC破綻的病毒給忽略這項(xiàng)功能的朋友上了生動(dòng)的一課。WINDOWS XP自動(dòng)更新的操作如下： 經(jīng)過以上配置，我們就可以獲得一個(gè)比較平安的WINDOWS XP系統(tǒng)，當(dāng)然，這種平安性只是相對(duì)的。別外需求提示讀者的是，在進(jìn)展上述配置時(shí)，應(yīng)提早做好系統(tǒng)的備份任務(wù)。 XP平安設(shè)置工具二、平安工具的安裝運(yùn)用2.1360safe查殺木馬清理插件管理軟件自動(dòng)補(bǔ)丁安裝進(jìn)程診斷清理運(yùn)用痕跡殺毒殺毒軟

7、件的選擇l其實(shí)都差不多l(xiāng)免費(fèi)的大家最喜歡l主要看病毒庫更新的速度和對(duì)新病毒的快速反響速度l國(guó)內(nèi)如今流氓軟件、木馬居多，選擇國(guó)產(chǎn)的更適宜點(diǎn)專殺工具插件專殺2.2 殺毒軟件查看隔離區(qū)記錄常見網(wǎng)絡(luò)排障 1l我的計(jì)算機(jī)不能正常訪問網(wǎng)頁，而旁邊的計(jì)算機(jī)都可以上l 問題能夠在： 網(wǎng)線不通， ip地址設(shè)置有誤，被arp欺騙l 處置： 看網(wǎng)絡(luò)電纜能否被拔出，能否能ping通網(wǎng)關(guān)，arp表能否正確常見網(wǎng)絡(luò)缺點(diǎn)2l我們辦公室的電腦均不能上學(xué)院客戶端l 先相互ping同辦公室計(jì)算機(jī)ip，假設(shè)通，闡明本地交換機(jī)正常，然后ping 網(wǎng)關(guān)，假設(shè)通，闡明內(nèi)網(wǎng)正常l 打至 3397030報(bào)缺點(diǎn)常見缺點(diǎn) 3l可以上qq，可是網(wǎng)頁打不開l 普通為dns 地址填入錯(cuò)誤，或者 ie設(shè)置有誤，