校园网内个人计算机安全防护课件

1、校园网内个人计算机安全防护1 校园网内个人计算机安全防护 校园网内个人计算机安全防护 内容提要内容提要 计算机安全概述计算机安全概述 系统安装和配置系统安装和配置 ARP病毒应对病毒应对 良好的使用习惯良好的使用习惯 1 2 3 4 校园网内个人计算机安全防护 计算机安全概述计算机安全概述 u 计算机安全的定义 国务院于1994年2月18日颁布的中华人民共和国计算机信息系统安 全保护条例第一章，第三条的定义是：计算机信息系统的安全保 护，应当保障计算机及其相关的配套的设备，设施(含网络)的安全， 运行环境的安全，保障信息的安全，保障计算机功能的正常发挥以 维护计算机信息系统的安全运行。 为什么

2、要注意个人计算机的安全为什么要注意个人计算机的安全 正常的工作、学习、娱乐需要。 维护个人信息数据资料的保密性、完整性、准确性。 拒绝成为“网络僵尸”的成员。 校园网内个人计算机安全防护 网络僵尸网络僵尸 u 定义：被集中控制、规模达到十万以上节点的计算机群定义：被集中控制、规模达到十万以上节点的计算机群 u 危害：危害： n传播病毒木马 n发起DDoS攻击 n发送垃圾邮件 n窃取用户数据 n用户个人隐私如: 身份信息, 私人信件往来 n学术资料, 实验数据等 nEMAIL账号、BBS论坛账号、网银账号、网游帐号等 n存储违法数据 n作为跳板从事其它违法行为 校园网内个人计算机安全防护 黑客利

3、用僵尸网络发动黑客利用僵尸网络发动DDoSDDoS攻击攻击 校园网内个人计算机安全防护 黑客利用僵尸计算机作跳板进行入侵黑客利用僵尸计算机作跳板进行入侵 黑客可以通过多个僵尸计算机作为攻击跳板，使得被攻击的计算机网络难以跟踪到攻击源头。黑客可以通过多个僵尸计算机作为攻击跳板，使得被攻击的计算机网络难以跟踪到攻击源头。 校园网内个人计算机安全防护 系统安装与配置系统安装与配置 校园网内个人计算机安全防护 系统安装系统安装 n使用比较新的正版系统软件 n选用Vista, WinXP Sp3, Win2003 n断网安装以免在安装过程中感染病毒 n设置Administrator密码 nCh3ngY4

4、n dr0508chEng n启动系统防火墙 n安装防病毒软件 n连网后立刻升级 学校的WSUS服务 校园网内个人计算机安全防护 防病毒软件防病毒软件 u 尽可能使用正版可升级的防病毒软件尽可能使用正版可升级的防病毒软件 u 打开文件实时监控功能打开文件实时监控功能 u 打开邮件监控打开邮件监控 u 及时升级病毒库文件及时升级病毒库文件 u 定期进行全盘扫描定期进行全盘扫描 u 推荐软件推荐软件 n瑞星 n金山毒霸 n卡巴斯基 n赛门铁克 nNOD32 校园网内个人计算机安全防护 开启防火墙开启防火墙 鼠标右键点击计算机屏幕右下角 网络连接标志 校园网内个人计算机安全防护 计算机管理计算机管理

5、 鼠标右键点击桌面上我的电脑图标 校园网内个人计算机安全防护 服务管理服务管理 校园网内个人计算机安全防护 服务配置服务配置 u 建议禁用的不安全的服务建议禁用的不安全的服务 nFast User Switching Compatibility nMessenger (不是MSN Messenger) nRemote Registry nRouting and Remote Access nTelnet nTerminal services 校园网内个人计算机安全防护 服务配置服务配置 u 可以禁用或改成手工启用的服务可以禁用或改成手工启用的服务 nAlert nClipBook nError

6、 Reporting Service nHuman Interface Device Access nIMAPI CD-Burning COM Service nIndex Service nNetMeeting Remote Desktop Sharing nPrint Spooler (安装了打印机的不用关闭) nSsdp Discovery Service nUninterruptible Power Supply(笔记本不关) nUniversal Plug and Play Device Host 校园网内个人计算机安全防护 关闭自动播放关闭自动播放 开始菜单开始菜单 ，选择，选择运

7、行，键入命令运行，键入命令 gpedit.msc 校园网内个人计算机安全防护 ARPARP病毒应对病毒应对 校园网内个人计算机安全防护 ARPARP病毒工作原理病毒工作原理 u 正常的局域网络运作方式正常的局域网络运作方式 校园网校园网 网关网关 个人计算机个人计算机 个人计算机个人计算机 个人计算机个人计算机 个人计算机个人计算机 校园网内个人计算机安全防护 ARPARP病毒工作原理病毒工作原理 u 有计算机感染有计算机感染ARP病毒后的局域网病毒后的局域网 校园网校园网 网关网关 个人计算机个人计算机 个人计算机个人计算机 个人计算机个人计算机 感染病毒的个人计算机感染病毒的个人计算机 病

8、毒在局域网中向正常的计算机发送伪造的 网关ARP信息, 使得其它计算机将它当成网关 进行数据通信, 从而窃取其它用户个人信息, 账号密码等数据资料,或者在用户浏览的网页 中插入恶意代码. 由于部分ARP病毒编写人员 的水平有限, 病毒工作不正常时就导致其它 计算机不能正常使用或完全无法使用网络. 校园网内个人计算机安全防护 ARPARP病毒检测病毒检测 u 局域网内有局域网内有ARP病毒的现象病毒的现象 n上网时断时续, 网速变慢, 可能连内网主页也无法打开 n浏览网页时出现与网页内容无关的弹出窗口 u ARP检查检查 n使用nbtscan工具, 配合arp a 命令 校园网内个人计算机安全防

9、护 ARPARP病毒自我防护病毒自我防护 u 编辑批处理文件编辑批处理文件myarp.bat, 建立快键方式放到启动组中建立快键方式放到启动组中 u 或安装或安装ARP病毒防火墙病毒防火墙 n360安全卫士 n金山ARP防火墙 echo off : Find Local Mac if exist ipconfig.txt del ipconfig.txt ipconfig /all ipconfig.txt if exist LocalMac.txt del LocalMac.txt find Physical Address ipconfig.txt LocalMac.txt for /f

10、skip=2 tokens=12 %M in (LocalMac.txt) do set LocalMac=%M : Find Local IP if exist LocalIP.txt del LocalIP.txt find IP Address ipconfig.txt LocalIP.txt for /f skip=2 tokens=15 %I in (LocalIP.txt) do set LocalIP=%I : Find Gateway IP if exist GatewayIP.txt del GatewayIP.txt find Default Gateway ipconfi

11、g.txt GatewayIP.txt for /f skip=2 tokens=13 %G in (GatewayIP.txt) do set GatewayIP=%G : Find Gateway Mac if exist GatewayMac.txt del GatewayMac.txt arp -d ping -n 1 %GatewayIP% arp -a %GatewayIP% GatewayMac.txt for /f skip=3 tokens=2 %H in (GatewayMac.txt) do set GatewayMac=%H : Bind Gateway IP & Mac arp -s %LocalIP% %LocalMac% arp -s %GatewayIP% %GatewayMac% exit 校园网内个人计算机安全防护 良好的使用习惯良好的使用习惯 校园网内个人计算机安全防护 u 及时进行系统补丁更新及时进行系统补丁更新 u 每日升级病毒库每日升级病毒库 u 邮件的附件邮件的附件, , QQ或或MSN上传递的文件先杀毒再打开上传递的文件先杀毒再打开 u 移动存储如移动存储如U盘盘, , MP3, MP4等使用前先扫描病毒等使用前先扫描病毒 u 使用网银使用网