办公室电脑的安全防护2知识讲稿.ppt

课 程 名：办公室电脑安全防护 (三) 课程内容大纲 系统的安全设置 安全中心 IE安全 内容简介 此教程专门针对一些不太懂电脑的办公室文员或者相关办公人员,用来提高自己的电脑安全水平所用.高手级的大哥们就不用看了!谢谢  前两期教程,给大家讲解了下一些工作中常会遇到的病毒(包括U盘病毒、网页病毒和邮件病毒)和流氓软件.那么在我们注意查杀的时候,我们的系统应该怎样设置来避免一些原本可以避免但是由于自己对系统不太认识而导致系统无法避过的病毒呢?这期我就讲讲系统的安全设置.  谢谢大家! 一、系统的安全设置 微软的新一代操作系统Vista已经推出一段时间，但由于用户硬件系统面临的更新换代以及软件系统兼容等若干原因，大部分用户还在使用Windows XP系统。所以有必要旧话重提，在这篇文章中谈一些Windows XP的安全操作策略，尽可能地少一些来自于病毒、黑客方面的攻击。 1.安全中心　　如果是windows XPSP2系统，打开控制面板就可以看到“安全中心”(图1)。 1．常规项配置　　防火墙主要有启用(推荐)、不允许例外和关闭(不推荐)三种情况，默认是选择“启用”。如果你勾选了“不允许例外”，防火墙将拦截所有连接你计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用“不允许例外”选项的Windows防火墙比较适用于连接在公共网络上的个人计算机。不过即使你使用了“不允许例外”，仍然可以浏览网页，发送接受电子邮件，以及使用即时通讯软件。除非是已经使用了天网等防火墙，否则不建议大家选择“关闭”。　　 2．例外项设置　　点击“例外”项可以像使用其它网络防火墙一样来编辑拦截规则。在这里可以手动编辑允许连接的应用程序，包括添加程序、添加端口、编辑和删除。如果希望某个程序或服务能够访问网络，但却不知道这个程序或服务将使用哪一个端口和哪一类型端口，这种情况下你可以将这个程序或服务添加到Windows防火墙的“例外”项中以保证它能被外部访问(图3)。如果知道程序所用的端口，也可以为程序开启所需的端口。当不需要该程序访问网络时，则可以删除此规则。 小提示：勾选“Windows防火墙阻止程序时通知我”可确认是否放行某个网络类软件。　　 3．防火墙高级设置　　在“高级”选项卡中包含了网络连接设置、安全日志记录、ICMP设置和还原默认设置四组选项(图4)，我们可以根据实际情况进行配置。 ①网络连接设置　　这里可以选择将Windows防火墙应用到哪些连接上。比如本地连接或网络连接。也可以对某个连接进行单独配置，甚至还可以自己点击“添加”按钮来添加一些网络服务，这样可以使防火墙应用更灵活(图5) ②安全日志记录　　“日志”是网络安全检测中非常重要的依据，防火墙的日志记录与ICF大同小异，日志选项里可以设置防火墙跟踪记录，包括丢弃和成功的所有事项。在日志文件选项里，可以更改记录文件存放的位置，还可以手动指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。　　③lCMP设置　　Internet控制消息协议(ICMP)允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。在缺省状态下，所有的ICMP都没有打开(图6)。 小知识：ICMP协议(Internet控制消息协议)用来给IP协议提供控制服务，允许路由器或目标主机给数据的发送方提供反馈信息。ICMP协议是IP协议的一部分，任何实现了IP协议的设备同时也被要求实现ICMP协议。 IE安全　　1．阻止IE弹出窗口IE浏览器的一大缺点就是面对烦人的弹出窗口总是显得无能为力。在SP2发布以前，我们都是使用第三方屏蔽程序或插件来防止弹出窗口。现在SP2为IE也增加了屏蔽弹出窗口功能。　　打开IE，依次选择“工具→Internet属性→隐私”，即可打开弹出窗口设置界面(图7)。选中最下方“弹出窗口阻止程序”中的“阻止弹出窗口”选项前的复选框。以后当我们第一次访问那些有弹出窗口的网站时，系统会弹出对话框询问，用户只需要选择“是”就可阻止该弹出窗口显示，并且在下一次访问该页面时，IE会自动拦截该页面的弹出窗口并播放声音通知。 如果你希望正常浏览某些特定网站的弹出窗口，可以打开IE，单击“工具→Internet属性→隐私”，单击“设置”按钮