yjuzpm信_安全小常识.docVIP

、| !_ 一个人总要走陌生的路，看陌生的风景，听陌生的歌，然后在某个不经意的瞬间，你会发现，原本费尽心机想要忘记的事情真的就这么忘记了.. ２、要对安装的杀毒软件进行定期的升级和查杀 ３、及时安装系统补丁 ４、最好下网并关机 ５、尽量少使用BT下载，同时下载项目不要太多 ６、不要频繁下载安装免费的新软件 ７、玩游戏时，不要使用外挂 ８、不要使用黑客软件 ９、一旦出现了网络故障，首先从自身查起，扫描本机 （二）杜绝传染渠道 病毒可以分为以下几类： 程序型病毒：通常以文件扩展名为.COM、.EXE、.SYS、.DLL、.OVL或.SCR的程序文件作为其感染目标。 引导型病毒：以硬盘和软盘的非文件区域（系统区域）为感染对象。 宏病毒： 特洛伊木马型的程序：这种外表会鼓舞人们去执行它，实事上和古代战役中的特洛伊木马相似，其真正目的很可能恰好与外表相反，会对文件造成破坏，或在计算机中植入病毒。 有危害的移动编码：浏览Internet网页是动态下载的程序代码。 病毒的传染主要的两种方式：一是网络，二是U盘与光盘 建议： 1、不使用盗版或来历不明的软件，建议不要使用盗版的杀毒软件。 2、 写保护所有系统盘，绝不把用户数据写到系统盘上 3、 安装真正有效的防毒软件，并经常进行升级 4、对外来程序要使用尽可能多的查毒软件进行检查（包括从硬盘、U盘、局域网、Internet、Email中获得的程序），未经检查的可执行文件不能拷入硬盘，更不能使用。 5、 尽量不要使用U盘、移动硬盘启动计算机 6、一定要将硬盘引导区和主引导扇区备份下来并经常对重要数据进行备份，防患于未然 7、随时注意计算机的各种异常现象 8、对于U盘、移动硬盘、光盘传染的病毒，预防的方法就是不要随便打开程序或安装软件、可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令 9、在使用聊天工具（如QQ、MSN）时，对于一些来历不明的连接不要随意点击；来历不明的文件不要轻易接收 （二）平时的积极预防，定期的查毒，杀毒 （三）发现病毒之后的解决办法 ① 在杀毒之前，要先备份重要的数据文件 ② 启动反病毒软件，并对整个硬盘进行扫描 ③ 发现病毒后，我们一般应利用反病毒软件清除文件中的病毒，如果可执行文件中的病毒不能被清除，一般应将其删除，然后重新安装相应的应用程序 ④ 某些病毒在Windows状态下无法完全清除，此时我们应采用事先准备的干净的系统引导盘引导系统，然后在DOS下运行相关杀毒软件进行清除 备注：可以随时随地防护任何病毒反病毒软件是不存在的、随着各种新病毒的不断出现，反病毒软件必须快速升级才能达到杀除病毒的目的、具体来说，我们在对抗病毒时需要的是一种安全策略和一个完善的反病毒系统，用备份作为防病毒的第一道防线，将反病毒软件作为第二道防线、而及时升级反病毒软件的病毒代码则是加固第二道防线的唯一方法。 四、基本网络故障排查 IE浏览器打不开网站：内网/外网 IP地址报告有冲突 网络连接出现× 网络连接非正常情况 可以打开IE，但是打不开企业邮箱 IE打开后异常关闭 通常排查步骤： 网络连接是否正常？ 网络连接× 表示物理线路不通-解决办法：换根跳线/接入其他网络接口，往上层查找原因（本屋交换机有问题） 网络连接非正常情况 表示TCP/IP设置有错-解决办法：找本部门网络管理员，更换正确的IP地址/掩码/网关 IP冲突 参照上面解决办法 2、网络连接显示正确，仍然无法上网 开始-运行cmd-输入ipconfig/all 检查ip设置 ping 网关地址 request timed out:网关不通 解决办法：更换网络接口，重启室内接入交换机 本网段有arparp防火墙，绑定正确的网关物理地址 报告网管 time 10ms 3 丢包较大或者时通时不通 同网段有木马攻击/arp 解决办法：安装arpmac地址 3、可以打开IE，但是打不开企业邮箱 DNS是否设置为,如果是，是省局邮件服务器的问题。 4、IE打开后异常关闭 判断系统安装有恶意软件/上网助手/木马病毒等，解决办法：通过安全卫士等木马和恶意软件查杀，以及IE修复工作。 八、目前公司所采取的保障信息安全的措施 1．使用Windows update进行补丁升级，升级操作系统为最新版本，修补所有已知的安全漏洞。 2．系统用户口令策略加固，保障用户帐号及口令的安全，防止口令猜测攻击。 3．限制guest帐户权限，Guest帐号无法删除，故应避免Guest帐号被黑客激活作为后门使用。 4．隐藏控制台上次登陆用户名，尽可能隐藏信息，防止口令猜测等攻击。 5．检查系统应用进程及其监听的端口，确保系统未被安装木马后门等可疑程序；避免未知漏洞给主机带来的潜在风险。 6．卸载不需要的windows组件，删除不必要的应用，减小安全