基于大学生日常使用计算机安全方案.docVIP

PAGE \* MERGEFORMAT 1 基于大学生日常使用的 计算机安全方案 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc311071960 一、 单机防护 PAGEREF _Toc311071960 \h 1 HYPERLINK \l _Toc311071961 （一） 用户账户管理 PAGEREF _Toc311071961 \h 1 HYPERLINK \l _Toc311071962 （二） 特殊软件的权限控制 PAGEREF _Toc311071962 \h 3 HYPERLINK \l _Toc311071963 二、 网络防护 PAGEREF _Toc311071963 \h 3 HYPERLINK \l _Toc311071964 （一） 局域网安全 PAGEREF _Toc311071964 \h 3 HYPERLINK \l _Toc311071965 （二） 互联网安全 PAGEREF _Toc311071965 \h 5 HYPERLINK \l _Toc311071966 三、 数据安全 PAGEREF _Toc311071966 \h 5 HYPERLINK \l _Toc311071967 （一） 硬盘安全 PAGEREF _Toc311071967 \h 5 HYPERLINK \l _Toc311071968 （二） U盘安全 PAGEREF _Toc311071968 \h 7 PAGE \* MERGEFORMAT 7 大学生是社会精英群体，也是使用电脑最频繁的群体。对大学生进行计算机安全防护教育有益于改善计算机安全状况。本方案设计思想基于大学生日常使用，以方便、安全和操作简易为宗旨，力图通过系统自身的完善和使用习惯的改变来构建系统安全的防火墙。 大学生日常使用电脑，主要用途一般是办公和娱乐。那么，对于这类使用者，我们认为最重要的在于安全性、私密性和高性能。下面我们将从单机防护、网络防护和数据安全角度构建一个针对大学生日常使用的安全方案。 单机防护 电脑的防护，最重要的在于自身防御体系的构建。无论电脑的防病毒软件亦或者防火墙的质量再好，如果电脑本身存在很大的漏洞，电脑的防御便形同虚设。因此，单机电脑防御的构建必不可少。 电脑防御一般涉及两个方面，虚拟层次和现实层次。虚拟层次主要指来自网络的入侵，而现实层次来自于现实生活。因此，我们要从这两个方面进行防御体系构建，形成完整的防护墙。 用户账户管理 管理员账户：对于一般的电脑用户，尤其在中国，由于盗版windows系统的横行和OEM厂商的便利装机考虑，用户帐户90%以上默认为Administration（管理员）账户。众所周知，管理员账户对系统具有很大的操作权限，一旦被入侵者获取，将对系统造成极大的威胁，因此，我们的账户管理方案第一步便是要改变这种状况，将管理员账户保护起来。 一般来说，对于账户的保护，我们的操作主要有加密和禁用。由于管理员账户的特殊性，如果对其禁用，不利于用户在进行某些特殊操作，如忘记账户密码、修改系统关键权限等，的便捷性，因此，我们对管理员账户采用加密方式防护。 操作流程：“开始”→“控制面板”→“管理工具”→“计算机管理”→“本地用户和组”→“用户” 右键单击Administration账户，选择设置密码，设置用户密码即可（出于安全考虑，密码一般不小于8位，且采用字母、符号和数字混合型最佳）。 常用账户： 出于权限限制的考虑，我们将管理员账户加密保护，并减少使用，因此，我们需要一个常用的账户，作为我们日常使用的账户。常用账户的权限较Administration（管理员）账户要小，能够满足于一般的计算机操作权限要求，因此更符合安全、方便的要求。 操作流程：“开始”→“控制面板”→“用户帐户”→“创建一个新账户”。账户创建完成后，为了保障安全，设置密码也是必要的。 Guest账户：大学生使用电脑的主要地点位于寝室，而寝室属于公共空间。尽管电脑属于私人物品，但由于大学生寝室文化的特殊性，因此，这要求电脑使用者必须考虑其他人的使用需求。这就对Guest账户提出了要求。出于安全的考虑，Guest账户一般处于禁用状态，因此我们需要将该账户启用，并设置密码保护，便于其他人的使用。 操作流程：“开始”→“控制面板”→“管理工具”→“计算机管理”→“本地用户和组”→“用户”，将Guest账户启用，并设置密码。 特殊软件的权限控制 除了账户管理之外，我们需要注意，有一些涉及系统级别的软件仍然需要权限控制。 以分区软件Acronis.Disk.Director.Suite为例，在安装界面，有如图所示的提示，我们需要注意此类