院网络中安全使用个人电脑.pptVIP

我院网络中安全使用个人电脑 现教中心 我院校园网现状 经过近10年建设，初具规模 光纤覆盖全院各楼宇，主干网络千兆，百兆到桌面 2008年加入中国教育科研网，现有电信、教科网两条线路，双线路由自动切换 全院可网管交换机数量达到60%，网络管理更加方便快捷 我院校园网当前安全状况 防火墙 Dp-tech 1000 网络版杀毒软件 金山杀毒网络版 上网用户认证 城市热点 上网行为管理 任子行 回顾我院上周网络暂停一天 外因：电信调设备等。。 内因 综合考虑 反思 D 设置与管理 用户的管理 Ip地址的管理 （ip重新规划，需要各管理员配合） 密码的管理 一、操作系统的硬化 XP的安全设置教程 帐号与密码安全 服务安全 漏洞更新 第三方杀毒软件 安全设置 网络基础设施的安全 数据安全 一、用户帐号的设置 对于不使用的帐号，可以将其关闭甚至删除。如果需要使用GUEST帐号，一定要为其加上密码。 对于系统ADMINISTRATOR帐号除了要为其设置复杂的密码外，更为有效的方法就是将它改名，但不要改为ADMIN这样的名称，最好改为普通用户的名称。 同时创建一个名为ADMINISTRATOR的陷阱帐号，不给它任何权限，并设置很复杂的密码。 二、修改注册表增强安全性 1、禁止建立空连接????禁止IPC$空连接是很重要的。运行REGEDIT，依次展开注册表[EY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLsET\CONTROL\LSA],在右侧窗格中双击“Restrictanonymous”键值，弹出“编辑DWORD值”对话框，修改“数值数据”为1，确定后退出注册表编辑器即可。 2、禁止管理共享????要禁用c$、d$等默认共享，可在注册表[HY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LANMANSERVER\PARAMETERS]下建立一个DOWRD（双字节）类型数据，命名为“AUTOSHAREWKS”，并设置其键为0 3、关闭445端口????在注册表[EY——LOCAL——MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NETBT\PARAMETERS]下，新建一个DOWRD类型数据“SMBDEVICEENABLED”，并设置其键为0，修改完成后重启计算机即可。 三、禁用TCP/IP上的NETBIOS ????由于系统的缺陷，上述修改注册表值并不能彻底阻止建立空连接。????要禁用TCP/IP上的NETBIOS具体方法是：右键单击“本地连接”并从菜单选择“属性”，单击“常规”选项卡，从组件列表中选择“INTERNET协议（TCP/IP）”， “WINS”选项卡，选中“禁用TCP/IP上的NETBIOS”单击单击下方的“属性” 。 ?四、关闭不必要的服务 ????　在WINDOWS XP中，有很多服务是可以关闭的，它们不仅占用了系统资源，其中一些服务同时还是危险之源。例如REMOTE REGISTRY（允许远程用户修改此计算机上的注册表设置）、TASK SCHEDULER（允许用户在此计算机上配置和制定自动任务）、MESSENGER（发送和接收系统管理员或者警报器服务传递的信息）。 　　至于那些服务是可以关闭的，以及如何关闭，很多文章都有介绍，这里就不再重复了。 五、启用INTERNET连接防火墙 ????要启用“INTNET连接防火墙”功能，可以在控制面板中依次单击“网络和INTERNET连接——网络连接”，打开“网络连接”窗口。选择需要上网的拔号连接，然后用鼠标右键单击该连接图标，并选择“属性”命令，在随后弹出的拔号属性窗口中再单击打开“高级”选项卡，选中“INTERNET连接防火墙”选项，然后再单击对应防火墙的“设置”按钮，根据自己的要求设置一下防火墙，以便防火墙能更高效地工作。 六、WINDOWS自动更新 ????WINDOWS XP的自动更新功能能够从微软网站上下载系统补丁，这样可以增强系统的防御能力。前一段时间爆发的利用RPC漏洞的病毒给忽略这项功能的朋友上了生动的一课。WINDOWS XP自动更新的操作如下：????????经过以上配置，我们就可以获得一个比较安全的WINDOWS XP系统，当然，这种安全性只是相对的。别外需要提醒读者的是，在进行上述配置时，应提前做好系统的备份工作。 XP安全设置工具 二、安全工具的安装使用 2.1　360safe 查杀木马 清理插件 管理软件 自动补丁安装 进程诊断 清理使用痕迹 杀毒 杀毒软件的选择 其实都差不多 免费的大家最喜欢 主要看病毒库更新的速度和对新病毒的快速反应速度