网络故障排除解剖.ppt

3、未感染用户请加强安全防范 3、未感染用户请加强安全防范 点击“枚取MAC地址”，点击“自动保护”保证当前网卡与网关的通信不被第三方监听，最后选中“开机自动运行软件” 即完成了软件设置工作！如果发现本网段内存在arp攻击，请立即通知部门网管员查找毒源或致电8178与我中心联系。 3、未感染用户请加强安全防范 （2）目前“ARP欺骗”系列病毒传播方式和手段多种多样，因此还没有一个绝对全面有效的防范方法。从实践经验看最为有效的防范措施即打全Windows的补丁、正确配置和使用网络防火墙、安装防病毒软件并及时更新病毒库。对于Windows补丁不仅仅打到SP2（XP）或SP4（2000），其后出现的所有安全更新也都必须及时打全才能最大限度的防范病毒和木马的袭击。Windows系统校内升级服务请访问：http：//。 3、未感染用户请加强安全防范 （3）、安装专用补丁　 WINXP系统ARP病毒补丁/Software/系统工具/系统补丁/arpxp.rar WIN2000系统ARP病毒补丁/Software/系统工具/系统补丁/arp2000.rar 四、我中心应对处理 校园网内病毒问题以及环路造成校园网局部频繁断网和网络阻塞，严重地影响了校园网络的正常使用。目前网络信息中心已针对校园网内升级改造后的区域进行监控，一旦发现染毒或造成回路的计算机用户，将采取网络端口隔离措施，并电话通知中毒或环路计算机的房间或单位。? 被实施端口隔离的用户，请在确认杀毒并实施防护处理后，由部门网管员向我中心提出解封申请。网络信息中心会在受理解封申请后的 3 个工作日予以解封。对于1个月内再次因感染“ARP 欺骗病毒”或回路而被封禁的用户，网络中心会在受理解封申请后的7个工作日后予以解封。 ? 校园网是公共服务设施，保障网络安全不仅是网络信息中心的工作，也是每位网络用户应尽的义务。只有依靠大家群策群力、群防群治，校园网络才能长治久安。 五、对用户的安全建议 １、给系统安装补丁程序，可以通过 Windows Update 安装好系统补丁程序 ( 关键更新、安全更新和 Service Pack)； ２、经常更新杀毒软件（病毒库），设置允许的可设置为每天定时自动更新。安装并使用网络防火墙软件，网络防火墙在防病毒过程中也可以起到至关重要的作用，能有效地阻挡自来网络的攻击和病毒的入侵； ３、不要随便点击打开 QQ 、 MSN 等聊天工具上发来的链接信息，不要随便打开或运行陌生、可疑文件和程序，如邮件中的陌生附件，外挂程序等； ４、给系统管理员帐户（通常为administrator）设置足够复杂的强密码，最好能有６位以上，用字母 + 数字 + 符号的组合，也可以禁用或删除一些不使用的帐户； ５、关闭一些不需要的服务，条件允许的可关闭一些没有必要的共享，也包括 C$ 、 D$ 等管理共享。完全单机的用户也可直接关闭 Server 服务。 六、360安全卫士安装和使用 1、360卫士安装软件可以到网站下载 2、下载安装完成以后，打开360安全卫士 3、查杀木马 4、清理恶意软件 5、清理使用痕迹 6、修复IE 7、免疫插件 8、实时保护 9、病毒专杀工具 10、恶评插件专杀工具 11、修复系统漏洞 如此，允许80端口对任何地址开放的规则已经做好，其余的规则可以类似添加和修改。 对于应用程序初次访问网络时弹出的提示： 首先明确是什么程序访问网络而提示的 再次，明确是否允许通行，是本次还是每次都是，一般选择每次。 然后，该程序以后都按照这次的操作运行处打勾并且点允许或者禁止。 三、网络防火墙设置 常见防火墙软件 很多生产网络安全产品公司都有相应的桌面防火墙，如瑞星个人防火墙，诺顿个人防火墙，塞门铁克Symantec Client Firewall，金山网镖等 另外还有比较流行的桌面防火墙：天网防火墙、PGPFire、McAfee、CyberwallPLUS等。推荐使用天网防火墙，简单易用，资源消耗少。 四、防病毒软件的安装与使用 前面提到的防火墙，只是对于计算机与网络的通信，而不管计算机内部是否感染病毒，或者，是否有病毒正在通过你允许的程序进入你的计算机。这些问题应该交给杀毒软件来处理，目前这类软件非常的多。比如： 卡巴斯基（桌面版）诺顿防病毒软件2007KV3000瑞星2007金山毒霸 趋势防病毒精灵2007 熊猫卫士铂金版 SYMANTEC病毒防火墙安装须知 1、登录 选择立即安装。? SYMANTEC病毒防火墙安装须知 2、如果您的电脑上曾经安装过其他同类产品