安全防护.ppt

局域网内计算机安全防护 N 宁波大学网络中心 内容提要 计算机安全概述 系统安装和配置 ARP病毒应对 良好的使用习惯 1 2 3 4 N 宁波大学网络中心 计算机安全概述 计算机安全的定义国务院于1994年2月18日颁布的 中华人民共和国计算机信息系统安全保护条例 第一章 第三条的定义是 计算机信息系统的安全保护 应当保障计算机及其相关的配套的设备 设施 含网络 的安全 运行环境的安全 保障信息的安全 保障计算机功能的正常发挥以维护计算机信息系统的安全运行 为什么要注意个人计算机的安全正常的工作 学习 娱乐需要 维护个人信息数据资料的保密性 完整性 准确性 拒绝成为 网络僵尸 的成员 N 宁波大学网络中心 网络僵尸 定义 被集中控制 规模达到十万以上节点的计算机群危害 传播病毒木马发起DDoS攻击发送垃圾邮件窃取用户数据用户个人隐私如 身份信息 私人信件往来学术资料 实验数据等EMAIL账号 BBS论坛账号 网银账号 网游帐号等存储违法数据作为跳板从事其它违法行为 N 宁波大学网络中心 黑客利用僵尸网络发动DDoS攻击 N 宁波大学网络中心 黑客利用僵尸计算机作跳板进行入侵 黑客可以通过多个僵尸计算机作为攻击跳板 使得被攻击的计算机网络难以跟踪到攻击源头 N 宁波大学网络中心 系统安装与配置 N 宁波大学网络中心 系统安装 使用比较新的正版系统软件选用Vista WinXPSp3 Win2003断网安装以免在安装过程中感染病毒设置Administrator密码Ch3ngY4ndr0508chEng启动系统防火墙安装防病毒软件连网后立刻升级 N 宁波大学网络中心 防病毒软件 尽可能使用正版可升级的防病毒软件打开文件实时监控功能打开邮件监控及时升级病毒库文件定期进行全盘扫描推荐软件瑞星金山毒霸卡巴斯基赛门铁克NOD32 N 宁波大学网络中心 开启防火墙 鼠标右键点击计算机屏幕右下角网络连接标志 N 宁波大学网络中心 计算机管理 鼠标右键点击桌面上我的电脑图标 N 宁波大学网络中心 服务管理 N 宁波大学网络中心 服务配置 建议禁用的不安全的服务FastUserSwitchingCompatibilityMessenger 不是MSNMessenger RemoteRegistryRoutingandRemoteAccessTelnetTerminalservices N 宁波大学网络中心 服务配置 可以禁用或改成手工启用的服务AlertClipBookErrorReportingServiceHumanInterfaceDeviceAccessIMAPICD BurningCOMServiceIndexServiceNetMeetingRemoteDesktopSharingPrintSpooler 安装了打印机的不用关闭 SsdpDiscoveryServiceUninterruptiblePowerSupply 笔记本不关 UniversalPlugandPlayDeviceHost N 宁波大学网络中心 关闭自动播放 开始菜单 选择运行 键入命令gpedit msc N 宁波大学网络中心 ARP病毒应对 N 宁波大学网络中心 ARP病毒工作原理 正常的局域网络运作方式 互联网 网关 个人计算机 个人计算机 个人计算机 个人计算机 N 宁波大学网络中心 ARP病毒工作原理 有计算机感染ARP病毒后的局域网 互联网 网关 个人计算机 个人计算机 个人计算机 感染病毒的个人计算机 病毒在局域网中向正常的计算机发送伪造的网关ARP信息 使得其它计算机将它当成网关进行数据通信 从而窃取其它用户个人信息 账号密码等数据资料 或者在用户浏览的网页中插入恶意代码 由于部分ARP病毒编写人员的水平有限 病毒工作不正常时就导致其它计算机不能正常使用或完全无法使用网络 N 宁波大学网络中心 ARP病毒检测 局域网内有ARP病毒的现象上网时断时续 网速变慢 可能连内网主页也无法打开浏览网页时出现与网页内容无关的弹出窗口ARP检查使用nbtscan工具 配合arp a命令 N 宁波大学网络中心 ARP病毒自我防护 编辑批处理文件myarp bat 建立快键方式放到启动组中或安装ARP病毒防火墙360安全卫士金山ARP防火墙 echooff FindLocalMacifexistipconfig txtdelipconfig txtipconfig all ipconfig txtifexistLocalMac txtdelLocalMac txtfind PhysicalAddress ipconfig txt LocalMac txtfor f skip 2tokens 12 Min LocalMac txt dosetLocalMac M FindLocalIPifexistLocalIP txtdelLocalIP txtfind IPAddress ipconfig txt LocalIP txtfor f skip 2tokens 15 Iin LocalIP txt dosetLocalIP I FindGatewayIPifexistGatewayIP txtdelGatewayIP txtfind DefaultGateway ipconfig txt GatewayIP txtfor f skip 2tokens 13 Gin GatewayIP txt dosetGatewayIP G FindGatewayMacifexistGatewayMac txtdelGatewayMac txtarp dping n1 GatewayIP arp a GatewayIP GatewayMac txtfor f skip 3tokens 2 Hin GatewayMac txt dosetGatewayMac H BindGatewayIP Macarp s LocalIP LocalMac arp s GatewayIP GatewayMac exit N 宁波大学网络中心 良好的使用习惯 N 宁波大学网络中心 及时进行系统补丁更新每日升级病毒库邮件的附件 QQ或MSN上传递的文件先杀毒再