任务 windows自带安全工具的使用.ppt

计算机网络技术与应用 项目8 网络安全 ——任务1 Windows自带安全工具的使用 信息安全的概念 信息安全覆盖的范围很广，大到国家军事政治等机密安全，小到个人私密信息的安全等。信息安全的核心任务就是保证信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的攻击而遭到破坏、更改、泄露；使系统能够连续稳定正常地运行，信息服务不受中断。 网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、信息认证、数据加密等），直至安全系统，其中任何一个安全漏洞都可能威胁全局安全。因此，信息安全至少应该包括支持信息网络安全服务的基本设备以及建立在硬件基础上的软件系统。 网络中存在的威胁 木马病毒 SQL注入式攻击 “间谍软件” 的袭击 由系统漏洞导致的被攻击 任务介绍 小王最近刚买了一台计算机，配置非常好，看电影画面清晰，玩游戏流畅有劲，网上冲浪快速稳定，小王对它爱不释手。然而没过多久，小王的计算机似乎“生病”了，网页打开很慢，看电影和玩游戏也没有以前顺畅，画面经常会一顿一顿。除此之外，小王还发现自己的QQ好像也出了问题，总是提示密码出错，怎么也登不上了！这是怎么回事呢？难道计算机真的“生病”了？你能帮小王解决这些问题吗？ Windows防火墙 Windows 防火墙是 Windows XP SP2 中更新的软件防火墙，它替代了 Internet 连接防火墙（ICF，Internet Connection Firewall）的功能。Windows防火墙可以在一定程度上保证主机的安全，它有特定的规则，规定哪些包可以进入主机，哪些包被丢弃，还可以监视计算机的TCP/IP和UDP连接。 默认情况下，系统会为所有的网络接口启用 Windows 防火墙。Windows 防火墙也允许添加例外的程序和服务，以使它们能够接收入站通信。 配置 Windows 防火墙，可以使用“控制面板”中的“安全中心”，也可以从“控制面板”中打开防火墙本身。如右图所示。 Windows防火墙 Windows 防火墙有三种模式： 启用、不允许例外、关闭。可使用“常规”选项卡访问这三种配置选项，如右图所示。 在选择“不允许例外”后，Windows 防火墙将阻止所有连接到计算机的请求，被阻止的请求包括“例外”选项卡上列出的程序或服务的连接请求，还阻止文件和打印机共享以及网络设备发现。 使用“Windows 防火墙”属性的“例外”选项卡，可以添加例外的程序和端口。这样，列出的程序或端口就可以接收特定类型的入站通信。 使用“Windows 防火墙”属性的“高级”选项卡，可以配置下列设置：网络连接设置、安全日志记、ICMP、默认设置。 Windows自动更新 该设置可以为操作系统打开“自动更新”功能，及时下载官方发布的更新包，最大程度地避免系统漏洞攻击。依次选择“开始→控制面板→自动更新”，打开“自动更新”对话框，如右图所示。 Windows XP SP2进一步强化了自动更新功能，安装Windows XP SP2结束后，首次启动时，系统将要求用户配置自动更新 通过组策略编辑器，关闭不必要的服务 删除默认共享 删除方法：单击“开始→运行”，输入“gpedit.msc”然后按回车键，打开“组策略”编辑器。依次展开“用户配置→Windows 设置→脚本－（登录/注销）”。双击登录项，添加脚本名为“delshare.bat”（参数不需要添加），单击“确定”按钮，即可删除Windows默认的共享。 禁止远程访问注册表 配置方法：打开组策略编辑器，依次展开“计算机配置→Windows 设置→安全设置→本地策略→安全选项”，在右侧窗口中找到“网络访问：可远程访问的注册表路径”。将可远程访问的注册表路径和子路径内容全部删除。 关闭自动播放功能 配置方法：打开组策略编辑器，依次展开“计算机配置→管理模板→系统”，在右侧窗口中找到“关闭自动播放”选项。双击“关闭自动播放”，在打开的“关闭自动播放属性”对话框中选择“已启用”，然后在“关闭自动播放”后面的下拉菜单中选择“所有驱动器”，点击“确定”按钮即可生效。 设置用户密码 用户密码就相当于一把锁，没钥匙就打不开。设置用户密码可以防止别人乱动你的计算机，也可以防止网络上的远程控制攻击。这是保护计算机不受威胁的最基本屏障。 配置方法：打开计算机管理，依次展开“系统工具→本地用户和组→用户” ，在如右图所示位置输入密码。 为了提高系统的安全性，密码的设置应该用易于自己记忆而他人难以猜测的字母、符号和数字组合，此外密码长度应大于8位。如bjbj423#2342，wuhua%11 等。 * * 全国中等职业学校计算机类通用教材 本课件的文字及图