個人計算機安全防護

校園網(wǎng)內(nèi)個人計算機平安防護高明智雷鵬.內(nèi)容提要計算機平安概述系統(tǒng)安裝和配置ARP病毒應對良好的使用習慣1234計算機平安概述計算機平安的定義國務院于1994年2月18日公布的?中華人民共和國計算機信息系統(tǒng)平安保護條例?第一章，第三條的定義是：計算機信息系統(tǒng)的平安保護，應當保障計算機及其相關的配套的設備，設施(含網(wǎng)絡)的平安，運行環(huán)境的平安，保障信息的平安，保障計算機功能的正常發(fā)揮以維護計算機信息系統(tǒng)的平安運行。為什么要注意個人計算機的平安正常的工作、學習、娛樂需要。維護個人信息數(shù)據(jù)資料的保密性、完整性、準確性。拒絕成為“網(wǎng)絡僵尸〞的成員。

網(wǎng)絡僵尸定義：被集中控制、規(guī)模到達十萬以上節(jié)點的計算機群危害：傳播病毒木馬發(fā)起DDoS攻擊發(fā)送垃圾郵件竊取用戶數(shù)據(jù)用戶個人隱私如:身份信息,私人信件往來學術資料,實驗數(shù)據(jù)等EMAIL賬號、BBS論壇賬號、網(wǎng)銀賬號、網(wǎng)游帳號等存儲違法數(shù)據(jù)作為跳板從事其它違法行為黑客利用僵尸網(wǎng)絡發(fā)動DDoS攻擊黑客利用僵尸計算機作跳板進行入侵黑客可以通過多個僵尸計算機作為攻擊跳板，使得被攻擊的計算機網(wǎng)絡難以跟蹤到攻擊源頭。系統(tǒng)安裝與配置系統(tǒng)安裝使用比較新的正版系統(tǒng)軟件選用Vista,WinXPSp3,Win2003,Win7斷網(wǎng)安裝以免在安裝過程中感染病毒設置Administrator密碼Ch3ngY4ndr0508chEng啟動系統(tǒng)防火墻安裝防病毒軟件連網(wǎng)后立刻升級://update.microsoft/windowsupdate/v6/default.aspx防病毒軟件盡可能使用正版可升級的防病毒軟件翻開文件實時監(jiān)控功能翻開郵件監(jiān)控及時升級病毒庫文件定期進行全盤掃描推薦軟件瑞星金山毒霸卡巴斯基賽門鐵克NOD32開啟防火墻鼠標右鍵點擊計算機屏幕右下角網(wǎng)絡連接標志計算機管理鼠標右鍵點擊桌面上我的電腦圖標效勞管理效勞配置建議禁用的不平安的效勞FastUserSwitchingCompatibilityMessenger(不是MSNMessenger)RemoteRegistryRoutingandRemoteAccessTelnetTerminalservices效勞配置可以禁用或改成手工啟用的效勞AlertClipBookErrorReportingServiceHumanInterfaceDeviceAccessIMAPICD-BurningCOMServiceIndexServiceNetMeetingRemoteDesktopSharingPrintSpooler(安裝了打印機的不用關閉)SsdpDiscoveryServiceUninterruptiblePowerSupply(筆記本不關)UniversalPlugandPlayDeviceHost關閉自動播放開始菜單，選擇運行，鍵入命令gpedit.mscARP病毒應對ARP病毒工作原理正常的局域網(wǎng)絡運作方式校園網(wǎng)網(wǎng)關個人計算機個人計算機個人計算機個人計算機ARP病毒工作原理有計算機感染ARP病毒后的局域網(wǎng)校園網(wǎng)網(wǎng)關個人計算機個人計算機個人計算機感染病毒的個人計算機病毒在局域網(wǎng)中向正常的計算機發(fā)送偽造的網(wǎng)關ARP信息,使得其它計算機將它當成網(wǎng)關進行數(shù)據(jù)通信,從而竊取其它用戶個人信息,賬號密碼等數(shù)據(jù)資料,或者在用戶瀏覽的網(wǎng)頁中插入惡意代碼.由于局部ARP病毒編寫人員的水平有限,病毒工作不正常時就導致其它計算機不能正常使用或完全無法使用網(wǎng)絡.ARP病毒檢測局域網(wǎng)內(nèi)有ARP病毒的現(xiàn)象上網(wǎng)時斷時續(xù),網(wǎng)速變慢,可能連內(nèi)網(wǎng)主頁也無法翻開瀏覽網(wǎng)頁時出現(xiàn)與網(wǎng)頁內(nèi)容無關的彈出窗口ARP檢查使用nbtscan工具,配合arp–a命令ARP病毒自我防護編輯批處理文件myarp.bat,建立快鍵方式放到啟動組中或安裝ARP病毒防火墻360平安衛(wèi)士金山ARP防火墻@echooff::::::::::::::::::::FindLocalMacifexistipconfig.txtdelipconfig.txtipconfig/all>ipconfig.txtifexistLocalMac.txtdelLocalMac.txtfind"PhysicalAddress"ipconfig.txt>LocalMac.txtfor/f"skip=2tokens=12"%%Min(LocalMac.txt)dosetLocalMac=%%M::::::::::::::::::::FindLocalIPifexistLocalIP.txtdelLocalIP.txtfind"IPAddress"ipconfig.txt>LocalIP.txtfor/f"skip=2tokens=15"%%Iin(LocalIP.txt)dosetLocalIP=%%I::::::::::::::::::::FindGatewayIPifexistGatewayIP.txtdelGatewayIP.txtfind"DefaultGateway"ipconfig.txt>GatewayIP.txtfor/f"skip=2tokens=13"%%Gin(GatewayIP.txt)dosetGatewayIP=%%G::::::::::::::::::::FindGatewayMacifexistGatewayMac.txtdelGatewayMac.txtarp-dping-n1%GatewayIP%arp-a%GatewayIP%>GatewayMac.txtfor/f"skip=3tokens=2"%%Hin(GatewayMac.txt)dosetGatewayMac=%%H::::::::::::::::::::BindGatewayIP&Macarp-s%LocalIP%%LocalMac%arp-s%GatewayIP%%GatewayMac%exit良好的使用習慣及時進行系統(tǒng)補丁更新每日升級病毒庫郵件的附件,QQ或MSN上傳