四川大学电子信息学院信息安全理论与技术 个人计算机配置.pdfVIP

信息系统安全技术与理论 四川大学信息安全工程系 方勇 个人计算机安全配置和管理 个人计算机安全配置和管理 四川大学信息安全工程系 方勇 Windows XP 使用面临的威胁 Windows XP 使用面临的威胁 病毒感染：主要有以下几个途径：通过软盘和 病毒感染：主要有以下几个途径：通过软盘和 USB设备传播病毒；通过光盘传播病毒；电子 USB设备传播病毒；通过光盘传播病毒；电子 邮件病毒；网络访问引起病毒入侵；网络共享感 邮件病毒；网络访问引起病毒入侵；网络共享感 染磁盘文件。通过这些途径，病毒都能非常容易 染磁盘文件。通过这些途径，病毒都能非常容易 地从一台计算机传播到另一台计算机。 地从一台计算机传播到另一台计算机。 网络攻击：来自Internet的攻击主要有以下几种： 网络攻击：来自Internet的攻击主要有以下几种： 拒绝服务(DOS、DDOS等)、浏览网页时被恶意 拒绝服务(DOS、DDOS等)、浏览网页时被恶意 的 Java Scrpit程序攻击、黑客入侵、木马程序、 的 Java Scrpit程序攻击、黑客入侵、木马程序、 网络嗅探器(Sniffer、cain) 。 网络嗅探器(Sniffer、cain) 。 四川大学信息安全工程系 方勇 1 初级安全配置 1 初级安全配置 物理安全 物理安全 停掉Guest 帐号 停掉Guest 帐号 限制不必要的用户数量 限制不必要的用户数量 创建2个管理员用帐号 创建2个管理员用帐号 把系统administrator帐号改名 把系统administrator帐号改名 创建一个陷阱帐号 创建一个陷阱帐号 把共享文件的权限从”everyone”组改成“授权用户” 把共享文件的权限从”everyone”组改成“授权用户” 使用安全密码 使用安全密码 设置屏幕保护密码 设置屏幕保护密码 使用NTFS格式分区 使用NTFS格式分区 运行防毒软件 运行防毒软件 保障备份盘的安全 保障备份盘的安全 四川大学信息安全工程系 方勇 1.1 物理安全 1.1 物理安全 重要服务器安放在安装了监视器的隔离房间 重要服务器安放在安装了监视器的隔离房间 必要的技术手段 必要的技术手段 确保旁人即使进入房间也无法使用电脑 确保旁人即使进入房间也无法使用电脑 四川大学信息安全工程系 方勇 1.2 停掉Guest 帐号 1.2 停掉Guest 帐号 将计算机管理的用户里面把guest帐号停用 将计算机管理的用户里面把guest帐号停用 不允许guest帐号登陆系统 不允许guest帐号登陆系统 给guest 加一个复杂的密码 给guest 加一个复杂的密码 四川大学信息安全工程系 方勇 1.3 限制不必要的用户数量 1.3 限制不必要的用户数量 去掉所有