校園網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)安全防護(hù)

校園網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)安全防護(hù)曲阜師范大學(xué)網(wǎng)絡(luò)中心王連華3980382內(nèi)容提要計(jì)算機(jī)安全概述系統(tǒng)安裝和配置ARP病毒應(yīng)對(duì)良好的使用習(xí)慣1234曲阜師范大學(xué)網(wǎng)絡(luò)中心計(jì)算機(jī)安全概述計(jì)算機(jī)安全的定義國(guó)務(wù)院于1994年2月18日頒布的《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第一章，第三條的定義是：計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)，應(yīng)當(dāng)保障計(jì)算機(jī)及其相關(guān)的配套的設(shè)備，設(shè)施(含網(wǎng)絡(luò))的安全，運(yùn)行環(huán)境的安全，保障信息的安全，保障計(jì)算機(jī)功能的正常發(fā)揮以維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。為什么要注意個(gè)人計(jì)算機(jī)的安全正常的工作、學(xué)習(xí)、娛樂(lè)需要。維護(hù)個(gè)人信息數(shù)據(jù)資料的保密性、完整性、準(zhǔn)確性。拒絕成為“網(wǎng)絡(luò)僵尸”的成員。

曲阜師范大學(xué)網(wǎng)絡(luò)中心網(wǎng)絡(luò)僵尸定義：被集中控制、規(guī)模達(dá)到十萬(wàn)以上節(jié)點(diǎn)的計(jì)算機(jī)群危害：傳播病毒木馬發(fā)起DDoS攻擊發(fā)送垃圾郵件竊取用戶(hù)數(shù)據(jù)用戶(hù)個(gè)人隱私如:身份信息,私人信件往來(lái)學(xué)術(shù)資料,實(shí)驗(yàn)數(shù)據(jù)等EMAIL賬號(hào)、BBS論壇賬號(hào)、網(wǎng)銀賬號(hào)、網(wǎng)游帳號(hào)等存儲(chǔ)違法數(shù)據(jù)作為跳板從事其它違法行為曲阜師范大學(xué)網(wǎng)絡(luò)中心黑客利用僵尸網(wǎng)絡(luò)發(fā)動(dòng)DDoS攻擊曲阜師范大學(xué)網(wǎng)絡(luò)中心黑客利用僵尸計(jì)算機(jī)作跳板進(jìn)行入侵黑客可以通過(guò)多個(gè)僵尸計(jì)算機(jī)作為攻擊跳板，使得被攻擊的計(jì)算機(jī)網(wǎng)絡(luò)難以跟蹤到攻擊源頭。曲阜師范大學(xué)網(wǎng)絡(luò)中心系統(tǒng)安裝與配置曲阜師范大學(xué)網(wǎng)絡(luò)中心系統(tǒng)安裝使用比較新的正版系統(tǒng)軟件選用Vista,WinXPSp3,Win2003斷網(wǎng)安裝以免在安裝過(guò)程中感染病毒設(shè)置Administrator密碼Ch3ngY4ndr0508chEng啟動(dòng)系統(tǒng)防火墻安裝防病毒軟件連網(wǎng)后立刻升級(jí)/windowsupdate/v6/default.aspx曲阜師范大學(xué)網(wǎng)絡(luò)中心防病毒軟件盡可能使用正版可升級(jí)的防病毒軟件打開(kāi)文件實(shí)時(shí)監(jiān)控功能打開(kāi)郵件監(jiān)控及時(shí)升級(jí)病毒庫(kù)文件定期進(jìn)行全盤(pán)掃描推薦軟件瑞星金山毒霸卡巴斯基賽門(mén)鐵克NOD32曲阜師范大學(xué)網(wǎng)絡(luò)中心開(kāi)啟防火墻鼠標(biāo)右鍵點(diǎn)擊計(jì)算機(jī)屏幕右下角網(wǎng)絡(luò)連接標(biāo)志曲阜師范大學(xué)網(wǎng)絡(luò)中心計(jì)算機(jī)管理鼠標(biāo)右鍵點(diǎn)擊桌面上我的電腦圖標(biāo)曲阜師范大學(xué)網(wǎng)絡(luò)中心服務(wù)管理曲阜師范大學(xué)網(wǎng)絡(luò)中心服務(wù)配置建議禁用的不安全的服務(wù)FastUserSwitchingCompatibilityMessenger(不是MSNMessenger)RemoteRegistryRoutingandRemoteAccessTelnetTerminalservices曲阜師范大學(xué)網(wǎng)絡(luò)中心服務(wù)配置可以禁用或改成手工啟用的服務(wù)AlertClipBookErrorReportingServiceHumanInterfaceDeviceAccessIMAPICD-BurningCOMServiceIndexServiceNetMeetingRemoteDesktopSharingPrintSpooler(安裝了打印機(jī)的不用關(guān)閉)SsdpDiscoveryServiceUninterruptiblePowerSupply(筆記本不關(guān))

UniversalPlugandPlayDeviceHost曲阜師范大學(xué)網(wǎng)絡(luò)中心關(guān)閉自動(dòng)播放開(kāi)始菜單，選擇運(yùn)行，鍵入命令gpedit.msc曲阜師范大學(xué)網(wǎng)絡(luò)中心ARP病毒應(yīng)對(duì)曲阜師范大學(xué)網(wǎng)絡(luò)中心ARP病毒工作原理正常的局域網(wǎng)絡(luò)運(yùn)作方式校園網(wǎng)網(wǎng)關(guān)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)曲阜師范大學(xué)網(wǎng)絡(luò)中心ARP病毒工作原理有計(jì)算機(jī)感染ARP病毒后的局域網(wǎng)校園網(wǎng)網(wǎng)關(guān)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)感染病毒的個(gè)人計(jì)算機(jī)病毒在局域網(wǎng)中向正常的計(jì)算機(jī)發(fā)送偽造的網(wǎng)關(guān)ARP信息,使得其它計(jì)算機(jī)將它當(dāng)成網(wǎng)關(guān)進(jìn)行數(shù)據(jù)通信,從而竊取其它用戶(hù)個(gè)人信息,賬號(hào)密碼等數(shù)據(jù)資料,或者在用戶(hù)瀏覽的網(wǎng)頁(yè)中插入惡意代碼.由于部分ARP病毒編寫(xiě)人員的水平有限,病毒工作不正常時(shí)就導(dǎo)致其它計(jì)算機(jī)不能正常使用或完全無(wú)法使用網(wǎng)絡(luò).曲阜師范大學(xué)網(wǎng)絡(luò)中心ARP病毒檢測(cè)局域網(wǎng)內(nèi)有ARP病毒的現(xiàn)象上網(wǎng)時(shí)斷時(shí)續(xù),網(wǎng)速變慢,可能連內(nèi)網(wǎng)主頁(yè)也無(wú)法打開(kāi)瀏覽網(wǎng)頁(yè)時(shí)出現(xiàn)與網(wǎng)頁(yè)內(nèi)容無(wú)關(guān)的彈出窗口ARP檢查使用nbtscan工具,配合arp–a命令曲阜師范大學(xué)網(wǎng)絡(luò)中心ARP病毒自我防護(hù)編輯批處理文件myarp.bat,建立快鍵方式放到啟動(dòng)組中或安裝ARP病毒防火墻360安全衛(wèi)士金山ARP防火墻@echooff::::::::::::::::::::FindLocalMacifexistipconfig.txtdelipconfig.txtipconfig/all>ipconfig.txtifexistLocalMac.txtdelLocalMac.txtfind"PhysicalAddress"ipconfig.txt>LocalMac.txtfor/f"skip=2tokens=12"%%Min(LocalMac.txt)dosetLocalMac=%%M::::::::::::::::::::FindLocalIPifexistLocalIP.txtdelLocalIP.txtfind"IPAddress"ipconfig.txt>LocalIP.txtfor/f"skip=2tokens=15"%%Iin(LocalIP.txt)dosetLocalIP=%%I::::::::::::::::::::FindGatewayIPifexistGatewayIP.txtdelGatewayIP.txtfind"DefaultGateway"ipconfig.txt>GatewayIP.txtfor/f"skip=2tokens=13"%%Gin(GatewayIP.txt)dosetGatewayIP=%%G::::::::::::::::::::FindGatewayMacifexistGatewayMac.txtdelGatewayMac.txtarp-dping-n1%GatewayIP%arp-a%GatewayIP%>GatewayMac.txtfor/f"skip=3tokens=2"%%Hin(GatewayMac.txt)dosetGatewayMac=%%H::::::::::::::::::::BindGatewayIP&Macarp-s%LocalIP%%LocalMac%arp-s%GatewayIP%%GatewayMac%exit曲阜師范大學(xué)網(wǎng)絡(luò)中心良好的使用習(xí)慣曲阜師范大學(xué)網(wǎng)絡(luò)中心及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁更新每日升級(jí)病毒庫(kù)郵件的附件,QQ或MSN上傳遞的文件先殺毒再打開(kāi)移動(dòng)存儲(chǔ)如U盤(pán),MP3,MP4等使用前先掃描病毒使用網(wǎng)銀,股票等軟件前檢查URL地址是否以https開(kāi)頭網(wǎng)址是否完整正確瀏覽網(wǎng)頁(yè)時(shí)不要隨便安裝Active插件定期對(duì)硬盤(pán)進(jìn)行全盤(pán)掃描,查殺病毒不要輕易點(diǎn)擊網(wǎng)頁(yè)上及彈出窗口的中獎(jiǎng)廣告曲阜師范大學(xué)網(wǎng)絡(luò)中心個(gè)人上網(wǎng)環(huán)境－－不能上網(wǎng)原因家用路由器不能直接用于校園網(wǎng)解決方法：1.需要將DHCP關(guān)掉2.無(wú)線路由器最好設(shè)定接入驗(yàn)證碼曲阜師范大學(xué)網(wǎng)絡(luò)中心個(gè)人上網(wǎng)環(huán)境--網(wǎng)絡(luò)協(xié)議與系統(tǒng)服務(wù)安全關(guān)閉不用的網(wǎng)絡(luò)協(xié)議曲阜師范大學(xué)網(wǎng)絡(luò)中心個(gè)人上網(wǎng)環(huán)境--網(wǎng)絡(luò)協(xié)議與系統(tǒng)服務(wù)安全關(guān)閉Netbios服務(wù)（即關(guān)閉137、138、139端口）曲阜師范大學(xué)網(wǎng)絡(luò)中心個(gè)人上網(wǎng)環(huán)境--網(wǎng)絡(luò)協(xié)議與系統(tǒng)服務(wù)安全關(guān)閉135端口1、單擊“開(kāi)始”——“運(yùn)行”，輸入“dcomcnfg”，單擊“確定”，打開(kāi)組件服務(wù)。

2、在彈出的“組件服務(wù)”對(duì)話框中，選擇“計(jì)算機(jī)”選項(xiàng)。

3、在“計(jì)算機(jī)”選項(xiàng)右邊，右鍵單擊“我的電腦”，選擇“屬性”

4、在出現(xiàn)的“我的電腦屬性”對(duì)話框“默認(rèn)屬性”選項(xiàng)卡中，去掉“在此計(jì)算機(jī)上啟用分布式COM”前的勾。5、選擇“默認(rèn)協(xié)議”選項(xiàng)卡，選中“面向連接的TCP/IP”，單擊“刪除”按鈕。