网络应用及防病毒技能培训.ppt

中国铝业山东分公司信息部 网络应用及防病毒技能培训 二零零七年三月十九日 中国铝业山东分公司信息部 主要内容 404与GCC项目简介相关申请流程终端计算机入网操作过程简单网络故障处理良好的个人计算机操作习惯 中国铝业山东分公司信息部 404与GCC项目简介 中国铝业山东分公司信息部 作为中国最大和全球第二大氧化铝生产商 中国铝业 在美国成功上市及成为美国证券交易委员会 SEC 登记的海外上市企业 美国SOX法案要求所有在SEC注册的约14 000家上市公司 其中包括大量非美国公司 都必须符合该法案的要求 SOX法案第404条款对上市公司财务报表的准确性做出了严格规定 不能通过的公司所受到的限制视违规情况而定 轻则股价下跌 重则将会援引相应的法律法规 追究刑事责任 以及从股市上摘牌等 因此 SOX法案第404条款的遵循成为中国铝业面临的一个重大挑战 404简介 中国铝业山东分公司信息部 作为中国铝业404项目子项之一的GCC GeneralControlConsideration 总体控制审计 主要指IT控制 因为大多数上市公司一定程度都依靠信息系统支撑业务运作 因此必须对IT业务系统进行某些控制 另一方面 美国证券交易委员会认为 既然是上市公司 必然有一个完整的IT系统做支撑 因此 对于支撑公司运作的IT基础技术架构平台 必须进行有效管理控制 GCC简介 中国铝业山东分公司信息部 中国铝业GCC项目旨在根据SOX404条款的要求 开展中国铝业404项目范围内的信息系统总体控制的设计 实施 测试 评估和改进工作 并建立一套中国铝业特色的信息化管理体系 以适应SOX法案第404条款对IT的控制要求 并以此为契机在长期战略上不断完善信息系统内部控制体系 中铝GCC项目简介 中国铝业山东分公司信息部 GCC管理制度 中国铝业山东分公司信息部 相关申请流程 中国铝业山东分公司信息部 IT软硬件采购流程 中国铝业山东分公司信息部 终端用户需求申请流程 中国铝业山东分公司信息部 中国铝业山东分公司信息部 中国铝业山东分公司信息部 计算机用户安全管理特殊需求申请表Q CHALCO SD11JL4 1 2006编号 计算机用户安全管理特殊需求申请表Q CHALCO SD11JL4 1 2006编号 中国铝业山东分公司信息部 终端计算机入网操作过程 中国铝业山东分公司信息部 填写申请表格网络设置更改计算机名 加入SD域桌面文件恢复 可选 防病毒软件安装 清扬 网管软件安装互联网用户安装ISA客户端企业邮箱设置 可选 终端计算机入网操作过程 中国铝业山东分公司信息部 填写申请表格地址栏内输入 http 10 28 1 37 找到 GCC管理 栏目 下载 终端用户一般需求申请表 本单位负责人签字盖章后 交信息部综合科 网络设置1 确定DNS WINS设置如下所示 DNS 10 28 1 1 10 28 1 2WINS 10 28 1 1 10 28 1 22 测试网络畅通PingDNSPing通 表明终端计算机与公司局域网已物理线路连通 终端计算机入网操作过程 中国铝业山东分公司信息部 更改计算机名 加入SD域1 Windows2000以上客户端 我的电脑 右键 属性 计算机名 更改 将计算机名按照新的命名规则命名 隶属于域SD 确定 计算机名称命名规范股份单位 计算机名称要求分三段 单位简称代号 科室 车间 名称 拼音声母 序号 中间以 中线 连接 存续单位 计算机名称要求分两段 单位简称代号 序号 中间以 中线 连接 2 输入有加入该域权限的账号的名称和密码 此帐号与密码为已申请的域用户帐号与密码 出现 欢迎加入sd域 提示 点击确定 重新启动计算机 终端计算机入网操作过程 中国铝业山东分公司信息部 桌面恢复 可选 1 以本机Administrator用户登录本机 2 打开c DocumentsandSettings文件夹 打开对应原用户文件夹 复制相应的文件夹内容 粘贴到新用户对应文件夹中 重新启动后可进入原有的桌面及常用信息 例 原用户为user627现用户sd abc 1 单击C DocumentsandSettings user627 桌面文件夹 复制 2 单击C DocumentsandSettings sd abc 桌面文件夹 粘帖 终端计算机入网操作过程 中国铝业山东分公司信息部 防病毒软件安装登录SD域 搜索网络计算机 10 28 1 25 对于WIN2003 2000 NT XP 进入Vphome 运行安装程序setup exe 如果本地机IE版本低于6 0请先运行IE6文件夹中的IE6setup exe 对于WIN98 Me 1 进入SAVClnt 运行安装程序savceclt exe 如果本地机IE版本低于6 0请先运行Vphome IE6文件夹中的IE6setup exe 2 安装完毕后 将 10 28 1 25 SAVClnt Grc dat文件拷贝到本地Symantec的安装路径下 如 X programfiles Symantec Client Security SymantecAntivirus X 表示Symantec的安装路径 3 重新启动计算机 终端计算机入网操作过程 中国铝业山东分公司信息部 保证病毒库按时升级1 将 10 28 1 25 vphome 01fd56a449f1af4eaf9ae43eed1f4ac4 0 servergroupca 安全证书文件复制 粘贴至本地计算机 X ProgramFiles SymantecAntiVirus pki roots 和 X ProgramFiles SymantecAntiVirus pki certs 下 X 表示Symantec的安装路径 2 若本机操作系统为winxp 且防火墙为打开状态 请执行 shutdownfirewall bat 文件 以修改本机防火墙通讯端口 实则打开UDP2967UDP38293 3 用鼠标左键双击执行服务器安装文件夹下的 病毒库升级安装包 先进行手动升级 终端计算机入网操作过程 中国铝业山东分公司信息部 清扬网管软件安装1 登录SD域2 网上邻居搜索计算机 10 28 1 205 登陆用户名 123 密码 123 3 打开client文件夹 客户端为WIN98系统 运行qyRegTool98 exe 其他客户端系统的运行qyRegTool exe 4 按要求进行表单的填报 终端计算机入网操作过程 中国铝业山东分公司信息部 互联网用户安装ISA客户端1 登录SD域2 网上邻居搜索计算机 10 28 1 43 打开 mspclnt 文件夹 运行 setup exe 程序 4 安装完毕后 启动栏内会出现相应图标 终端计算机入网操作过程 中国铝业山东分公司信息部 企业邮箱设置 可选 1 在电子邮件地址栏 邮箱地址为登录域的用户名称加山东域名后缀 如张三的域用户名为sd zhangs则邮箱地址为sd zhangs 2 在接收邮件服务器 POP3 输入 sd 在发送邮件服务器 SMTP 输入 sd 3 在 帐户名 输入你的邮箱登录用的帐户名 密码 输入登录该邮箱用的密码 即登录域时的用户名和密码 4 重新进入 账号 管理 选择 属性 发送邮件服务器处选择 我的服务器要求身份验证 5 或用浏览器方式也可以进入 地址键入 http sd 终端计算机入网操作过程 中国铝业山东分公司信息部 简单网络故障处理 中国铝业山东分公司信息部 检查网络连接是否正常网卡误操作被禁用IP地址设置错误交换机停止工作故障范围分层定位常用DOS命令 简单网络故障处理 中国铝业山东分公司信息部 检查网络连接是否正常现象 Windows2000 XP系统下如果网络连接断开 则电脑屏幕右下角会有一个小图标 请用户检查自己电脑的网线是否连到电脑上 网线接头是否松动 Windows98用户可以通过观察电脑主机后面的网卡指示灯来判断网络连接是否正常 指示灯发光说明正常 无光说明不正常 处理 1 检查网线接头是否接触不良 是否氧化 是否断线 2 运行设备管理器 查看 网络适配器 中的网卡 有无黄色的感叹或者是问号 有的话建议重新安装网卡驱动 还是不行更换网卡PCI插槽 再不行更换网卡测试 3 重新启动网络连接设备 等 或者更换连接口 简单网络故障处理 中国铝业山东分公司信息部 网卡误操作被禁用现象 网卡被禁用后 在右下角将没有连接提示 处理 右键点击 网络邻居 选择 属性 继续右键点击 本地网络 在弹开菜单中选择 启用 简单网络故障处理 中国铝业山东分公司信息部 IP地址设置错误现象 网络不通 或内网通外网不通 或计算机名无法解析 处理 右键点击 网上邻居 选择 属性 继续右键点击 本地网络 在弹开菜单中选择 属性 进入本地连接属性栏 双击Internet协议 TCP IP 检查自己的IP地址 子网掩码 DNS WINS等相关设置 简单网络故障处理 中国铝业山东分公司信息部 交换机停止工作现象 通常是有人不小心碰到了电源 导致设备断电 通常这种情况发生 会导致掉电设备上所有的用户都会中断与网络的连接 处理 检查交换机电源 简单网络故障处理 中国铝业山东分公司信息部 故障范围分层定位使用ping命令进行初步判断 1 ping127 0 0 1127 0 0 1是本地循环地址 如果该地址无法ping通 则表明本机TCP IP协议不能正常工作 需重新安装TCP IP 如果ping通了该地址 证明TCP IP协议正常 则进入下一个步骤继续诊断 2 ping本机的IP地址如果ping通 表明网络适配器 网卡或者Modem 工作正常 则需要进入下一个步骤继续检查 反之则是网络适配器出现故障 简单网络故障处理 中国铝业山东分公司信息部 3 ping默认网关ping不通则表明本地到网关之间物理网络出现故障 ping通则需要进入下一个步骤继续检查 4 pingDNSping不通则表明本地网关至公司中心机房之间物理网络出现故障 需报修公司中心机房 简单网络故障处理 中国铝业山东分公司信息部 常用DOS命令1 ping命令ping是个使用频率极高的实用程序 用于确定本地主机是否能与另一台主机交换 发送与接收 数据报 最常用的带参数Ping命令 pingIP t连续对IP地址执行Ping命令 直到被用户以Ctrl C中断 pingIP l3000指定Ping命令中的数据长度为3000字节 而不是缺省的32字节 简单网络故障处理 中国铝业山东分公司信息部 2 ipconfig命令ipconfig实用程序和它的等价图形用户界面 Windows95 98中的Winipcfg可用于显示当前的TCP IP配置的设置值 这些信息一般用来检验人工配置的TCP IP设置是否正确 ipconfig最常用的选项 ipconfig当使用ipconfig时不带任何参数选项 那么它为每个已经配置了的接口显示IP地址 子网掩码和缺省网关值 ipconfig all当使用all选项时 ipconfig能为DNS和WINS服务器显示它已配置且所要使用的附加信息 如IP地址等 并且显示内置于本地网卡中的物理地址 MAC 简单网络故障处理 中国铝业山东分公司信息部 3 tracert命令tracert命令能够追踪访问网络中某个节点时所走的路径 也可以用来分析网络和排查网络故障 tracert的使用很简单 只需要在tracert后面跟一个IP地址或URL tracert会进行相应的域名转换的 简单网络故障处理 中国铝业山东分公司信息部 4 netstat命令netstat命令可以帮助网络管理员了解网络的整体使用情况 它可以显示当前正在活动的网络连接的详细信息 常用 netstat r显示关于路由表的信息 除了显示有效路由外 还显示当前有效的连接 简单网络故障处理 中国铝业山东分公司信息部 无法加入域的几种情况1 提示 windows无法与此域连接 原因是域控制器存在故障或不可用或没找到计算机账户 此工作站与主域间的信任关系失败 处理方式 重新入域操作步骤 1 本机管理员身份登录本机 2 加入工作组 脱离域 重启计算机 3 仍以本机管理员身份登录本机 4 重新入域 重启计算机 简单网络故障处理 中国铝业山东分公司信息部 2 提示 拒绝访问 或ghost恢复系统后无法入域 提示 系统主域的计算机帐户丢失或该帐户密码不正确 你无法登录到此域 处理方式 重新入域 需信息部同时操作操作步骤 1 本机管理员身份登录本机 2 加入工作组 脱离域 重启计算机 3 信息部工作人员在AD中删除该计算机帐户 需电话通知机房2715 4 仍以本机管理员身份登录本机 5 重新入域 重启计算机 简单网络故障处理 中国铝业山东分公司信息部 良好的个人计算机安全操作习惯 中国铝业山东分公司信息部 以重装系统后的安全措施为例设置安全的密码关闭自动播放功能安装杀毒软件 并及时升级防病毒库及时升级系统安全补丁系统盘不放置重要文档预防流氓软件及时关注公司网站病毒预警信息 良好的个人计算机操作习惯 中国铝业山东分公司信息部 设置安全的密码原因 系统通过密码来辨认用户的身份 以管理分配权限 获得了密码就获得了相应的访问权限 因此密码的保护和系统安全息息相关 建议 设置本机administrator用户与域用户复杂口令 设置密码时不少于6个字符 且由数字 字母及特殊符号组成 定期修改密码 良好的个人计算机操作习惯 中国铝业山东分公司信息部 关闭自动播放功能原因 自动播放大大增加了感染病毒的风险 类似熊猫烧香病毒很多是通过插入U盘这样一个简单的动作入侵系统的 建议 关闭系统自动播放功能操作步骤 单击 开始 运行 输入gpedit msc 打开 组策略 编辑器 浏览到 计算机配置 管理模板 系统 在右边的窗格中选择 关闭自动播放 该配置缺省是未配置 在下拉框中选择所有驱动器 再选取已启用 确定后关闭 最后 在开始 运行中输入gpupdate 确定后 该策略就生效了 良好的个人计算机操作习惯 中国铝业山东分公司信息部 安装杀毒软件 并及时升级病毒库目的 防止病毒感染建议 不推荐用存储在本地硬盘 移动硬盘或U盘中的安装包 因为程序可能已经染毒 如果没有确认安全的安装包 强烈建议直接访问杀毒软件官方网站下载安装包 并打开实时防护功能 良好的个人计算机操作习惯 中国铝业山东分公司信息部 及时升级系统安全补丁原因 系统漏洞会让计算机通过漏洞感染病毒 或者造成系统不稳定甚至系统崩溃 建议 及时关注微软网站的安全公告 下载并安装补丁程