实验一打造你的安全个人电脑(XP系统).docVIP

　　实验一： 打造你的安全个人电脑 实验内容和目的： 打造安全个人电脑 关闭Windows不必要的服务 有效的端口设置 合适的安全策略设置 实验内容和步骤： 个人电脑安全背景： 谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种：???? (1) 被他人盗取密码；???? (2) 系统被木马攻击；???? (3) 浏览网页时被恶意的java scrpit程序攻击；???? (4) QQ被攻击或泄漏信息；???? (5) 病毒感染；???? (6) 系统存在漏洞使他人攻击自己。???? (7) 黑客的恶意攻击。 对于电脑安全问题，除非关着的电脑外加隔离，能达到100%安全，其它状态不可能绝对安全。所以，尽量让你的电脑远离隐患，就是我们要做的事。???? 下面我们就来看看通过什么样的手段来更有效的防范攻击。关掉不必要的服务要查看Windows 的系统服务配置状况，单击开始，指向设置，然后单击控制面板。双击管理工具，然后双击服务 打开后看到一大堆服务列表，有些已经启动，有些则没有。让我们先来看一下怎样关掉不必要的服务，右键单击要配置的服务，然后单击属性。 在常规选项卡上，单击自动、手动或已禁用，其中自动为每次启动时Windows 都自动启动该服务，选择手动时，Windows 不会自动启动该服务，而是由你选择是否启动，而选择禁用则是不允许启动该服务。在实际配置时，选择手动或者禁用都可以实现关闭该服务的目的。 由于一些服务是Windos XP所必需的，并不能全部关闭，否则将会造成不能启动计算机。下面我们就先来看一看这些服务的说明，最后再看哪些服务可以关掉。 １、 Alerter 说明：通知所选用户和计算机有关系统管理级警报。 ２、ClipBook 说明：可以从远程剪贴簿查阅剪贴页面。 ３、Distributed Link Tracking Client 说明：当文件在网络域的 NTFS 卷中移动时发送通知。 ４、Distributed Transaction Coordinator 说明：并列事务，是分布于两个以上的数据库，消息队列，文件系统，或其它事务保护资源管理器。 ５、Fax Service 说明：帮助您发送和接收传真。 ６、FTP Publishing Service 说明：通过 Internet 信息服务的管理单元提供 FTP 连接和管理，就是开启FTP服务功能。 ７、IIS Admin Service 说明：允许通过 Internet 信息服务的管理单元管理 Web 和 FTP 服务。开启该服务，你可以通过Internet 服务管理器管理Web和FTP服务。 ８、Indexing Service 说明：本地和远程计算机上文件的索引内容和属性；通过灵活查询语言提供文件快速访问。 ９、Internet Connection Sharing 说明：为通过拨号网络连接的家庭网络中所有计算机提供网络地址转换、定址以及名称解析服务。该服务用于多台电脑共用一条线路上网。 １０、IPSEC Policy Agent 说明：管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。 １１、Logical Disk Manager Administrative Service 说明：磁盘管理请求的系统管理服务。 １２、Message Queuing 说明：为分布的、异步消息应用程序提供通讯基础结构。 １３、Messenger 说明：发送和接收系统管理员或者警报器服务传递的消息。 １４、Net Logon 说明：支持网络上计算机 pass-through 帐户登录身份验证事件。该服务开启后支持远程登录。 １５、NetMeeting Remote Desktop Sharing 说明：允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。该服务可以用NetMeeting远程控制计算机，根据需要选择吧，不过如果你要使用远程管理的话，不妨用PcAnywhere，最好不要用微软这个蹩脚的东西。 １６、Network DDE 说明：提供动态数据交换 (DDE) 的网络传输和安全特性。该服务用处不大却还有安全漏洞，可以让一个普通用户升成管理员，一定要关掉它。 １７、Network DDE DSDM 说明：管理网络 DDE 的共享动态数据交换。该服务和Network DDE有一样的漏洞，一定要关掉它。 １８、Performance Logs and Alerts 说明：配置性能日志和警报。 １９、QoS RSVP 说明：为依赖质量服务(QoS)的程序和控制应