东北大学网络中心网络安全手册-200612版介绍.ppt

网络安全手册 东北大学网络中心 2006年12月30日 提纲 个人计算机的安全配置与使用规范 校园网近期安全问题 个人计算机常见安全问题与解决办法 校内安全资源 一、个人计算机的安全配置与使用规范 Windows系统的安全保护机制 校内安全资源的使用 初装计算机的正确步骤 一、个人计算机的安全配置与使用规范 Windows系统的安全保护机制 系统与应用程序补丁 防火墙 帐号与口令 防病毒软件 正确的使用习惯 windows的安全保护机制 系统与应用程序补丁 补丁的安装方法: Windows在线的update网站更新(需要是正版) 微软提供的自动更新服务(速度慢) 学校提供的WSUS服务器(推荐使用) 手动下载补丁程序安装(不推荐) 需要提醒的时除了系统补丁外,很多应用软件也需要 安装补丁程序,如(office、IE、OUTLOOK等） windows的安全保护机制 防火墙的选用 Winxp或者win2003自带的防火墙（推荐使用） Windows自身的组策略安全规则（配置复杂） 第三方的防火墙（如天网个人防火墙、norton提供的防火墙、瑞星杀毒软件提供的防火墙、趋势防火墙） 防火墙是必须的 windows的安全保护机制 口令设置要求 口令应该不少于8个字符； 不包含字典里的单词、不包括姓氏的汉语拼音； 同时包含多种类型的字符，比如　 大写字母(A,B,C,..Z) 小写字母(a,b,c..z) 数字(0,1,2,…9) 标点符号(@,#,!,$,%, …) windows的安全保护机制 防病毒系统 一定要及时升级病毒库文件（推荐使用企业版） 实时监控功能一定要开着 推荐使用的杀毒软件 赛门铁克的norton防毒软件 瑞星杀毒软件（rising) 趋势科技的officescan防毒软件 卡巴斯基。。。。 windows的安全保护机制 正确的使用习惯 不随便下载程序运行 不访问一些来历不明的网页链接 不使用的情况下尽量关闭机器 经常备份重要数据 一、个人计算机的安全配置与使用规范 Windows系统的安全保护机制 校内安全资源的使用 初装计算机的正确步骤 校内安全资源的使用 补丁更新服务器 东北大学WSUS服务器 地址：13 WSUS服务配置方法 修改注册表 修改组策略（推荐） 补丁更新服务器（组策略） 一、选择“开始”，“运行”，输入gpedit.msc，打开组策略窗口。 二、选择“管理模板”，然后从菜单中选择“操作”，“添加/删除模板”。 （注意：winxp sp1以上版本的操作系统中这个wuau.adm已经添加了，您可以直接跳到第六步） 三、在“添加/删除模板”窗口中选择“添加”。 补丁更新服务器（组策略） 四、在“策略模板”中选择“wuau.adm”，并选择“打开”。 五、选择“关闭”，关闭“添加/删除模板”窗口。 六、选择“计算机配置”-“管理模板”-“Windows 组件”-“Windows Update”，并选择“配置自动更新”。 七、在“配置自动更新”的属性窗口中，选择“启用”，并选择“确定”。 补丁更新服务器（组策略） 八、在“指定Intranet Microsoft更新服务器位置”的属性窗口中，选择“启用”，并在“设置检测更新的Intranet更新服务：”框中输入“/”，在“设置Intranet统计服务器：”框中输入“/”，并选择确定。 九、关闭组策略窗口。 十、在开始运行处输入 wuauclt.exe /detectnow 命令，立即启动wsus服务！ 补丁更新服务器（注册表） Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] “WUServer”=“ WUStatusServer= [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] UseWUServer=dword 补丁更新服务器（注册表） Symantec杀毒软件 病毒服务器地址：9 病毒软件的安装方法： 在线安装（需要把控件功能打开） 下载安装包安装 企业版的Norton杀毒软件采用的是服务器自动分发病毒库文件，无需用户手动更新。 Symantec杀毒软件 查看病毒码更新日期（主窗口- 病毒定义文件-版本） Live update-立即更新功能（一般情况下不需要手动点击立即更新）：应该连接到校内地址4 卡巴的升级 目前东北大学网络中心提供卡巴的病毒定于升级 地址：9 支持版本：5