坩湤滗珏璲.PDFVIP

Windows系統 防護工具 成大計網中心 楊峻榮 2004/5/20 大綱 以系統內建或freeware或全校授權為主 同一安全邊界無須使用兩種以上相同的防護措施 防毒軟體：officescan client 系統漏洞修補：Auto update PC防火牆：XP內建防火牆，ZoneAlarm 連線監視軟體：Active port Analyize 個人防毒軟體 。 只提供防毒功能（含即時，手動及mail掃瞄），不提供防火 牆功能 。 Server有新病毒碼時，主動通知Client更新。 Client開機時，也會至Server核對是否有新病毒碼更新。 虛擬IP或是浮動IP使用行動模式。 手動更新也可連至趨勢公司更新。 毒碼 。 本，連至0/of 解安裝出現問題時，可下載ofcntcln.exe執行即可。 OfficeScan一般模式之圖示 OfficeScan之行動模式 非使用固定IP及長時間斷線者。 Client端固定時間執行[立即更新] 。 行動模式圖示： 漏洞修補 ／Windows Update(Windows XP) 。 Windows Update網址： http://v4.windowsupdate.micr Office Update網址： / 再安裝其他Patch 。故詳閱其列表說明（點選[掃瞄更新檔項目] 後) 。 Windows Update Auto Update 設定 當有新的Patch時會自動 下載，但須設定其安裝 模式。 Windows 2000於設定／ 控制台／自動更新。 Windows XP於開始／控 制台／系統／自動更新。 儘可能設定為[自動下載 更新，並在我指定的排 程安裝它們] 。 OfficeScan 之立即更新 個人防火牆 定義：管制網路上之範圍或Service 對於主機之存取 使用XP之內建防火牆 使用系統內建之TCP/IP篩選(2000/XP) 使用防毒軟體之防火牆功能 使用主機型防火牆軟體(ZoneAlarm) 使用系統之TCP/IP篩選 開始/設定/控制台/網路和撥號連線/{連線名稱} 選TCP/IP 內 容/進階/選項 之TCP/IP篩選 使用系統之TCP/IP篩選 TCP/UDP port : 參考 \WINNT\System32\service\drivers\etc\services IP Protocol : ICMP 1 Internet Control Message Protocol IGMP 2 Internet Group Management Protocol GGP 3 Gateway-to –Gateway Protocol IP 4 IP in IP encapsulation TC