如何提高电脑网络安全性.doc

如何提高电脑网络安全性 一般来说安装有杀毒软件（建议使用付费正版杀毒软件，亲身体会），少进不安全网站，还有关闭不安全端口进行IP筛选。 xp/2k/2003下手动关闭危险的端口 怎样关闭端口 默认情况下windows有很多端口是开放的.在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑.所以应该关闭.主要有tcp 135 ,139,445,593,1025端口和udp135,137,138,445 端口,一些流行病毒的后门端口,如tcp 2745,3127,6129端口,以及远程服务访问端口3389. 下面介绍如何在xp/2k/2003下手动关闭这些网络端口. 1 、 点击 开始菜单/设置/控制面板/管理工具,双击打开本地策略,选中ip安全策略,在本地计算机右边的空白位置右击鼠标,谈出快捷菜单,选择创建ip安全策略,弹出向导.在向导中点击下一步下一步,当显示安全通信请求画面时,把激活默认相应规则左边的钩去掉,点完成就创建了一个新的ip安全策略. 2 、 右击该ip安全策略,在属性对话框中，把使用添加向导左边的钩去掉,然后再点击右边的添加按纽添加新的规则,随后弹出新规则属性对话框,在画面上点击添加按纽,弹出ip筛选器列表窗口.在列表中,首先把使用添加向导左边的钩去掉,然后再点击右边的添加按纽添加新的筛选器. 3 、 进入筛选器属性对话框,首先看到的是寻地址,源地址选任何ip地址,目标地址选我的ip地址,点击协议选项卡,在选择协议类型的下拉列表中选择“tcp,然后在到此端口的下的文本框中输入135,点击确定.这样就添加了一个屏蔽tcp135 端口的筛选器,可以防止外界通过135端口连上你的电脑. 点击确定后回到筛选器列表的对话框,可以看到已经添加了一条策月.重复以上步骤继续添加tcp 137 139 445 593 端口和udp 135 139 445 端口,为它们建立相应的筛选器. 重复以上步骤添加tcp 125 2745 3127 6129 3389 端口的屏蔽策月,建立好上述端口的筛选器,最后点击确定按纽. 4 、 在新规则属性对话框中,选择新ip筛选器列表然后点击其左边的复选框,表示已经激活.最后点击筛选器操作选项卡中,把使用添加向导左边的钩去掉,点击添加按钮,进行阻止操作,在新筛选器操作属性的安全措施选项卡中,选择阻止,然后点击确定 5 、 进入新规则属性对话框,点击新筛选器操作.,选取左边的复选框,表示已经激活,点击关闭按钮,关闭对话框.最后新ip安全策月属性对话框,在新的ip筛选器列表左边打钩,按确定关闭对话框.在本地安全策月窗口,用鼠标右击新添加的ip安全策月,然后选择指派. 重新启动后,上述端口就可以关闭了!电脑就安全多了!!! 怎样关闭端口？ 每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。“控制面板”的“管理工具”中的“服务”中来配置。 1、关闭7.9等等端口：关闭SimpleTCP/IPService,支持以下TCP/IP服务：CharacterGenerator,Daytime,Discard,Echo,以及QuoteoftheDay。 2、关闭80口：关掉WWW服务。在“服务”中显示名称为WorldWideWebPublishingService，通过Internet信息服务的管理单元提供Web连接和管理。 3、关掉25端口：关闭SimpleMailTransportProtocol(SMTP)服务，它提供的功能是跨网传送电子邮件。 4、关掉21端口：关闭FTPPublishingService,它提供的服务是通过Internet信息服务的管理单元提供FTP连接和管理。 5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统并且使用命令行运行控制台程序。 6、还有一个很重要的就是关闭server服务，此服务提供RPC支持、文件、打印以及命名管道共享。关掉它就关掉了win2k的默认共享，比如ipc$、c$、admin$等等，此服务关闭不影响您的共他操作。 7、还有一个就是139端口，139端口是NetBIOSSession端口，用来文件和打印共享，注意的是运行samba的unix机器也开放了139端口，功能一样。以前流光2000用来判断对方主机类型不太准确，估计就是139端口开放既认为是NT机，现在好了。 关闭139口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了139端口。 对于个人用