电脑终端网络安全的自我防护.pptx

;一、危害电脑安全的主要来源;二、防护措施;1、安装可靠的系统和软件 1）尽量选择安装正版的操作系统，并及时进行系统升级更新补丁。 2）尽量选择来源可靠的安装软件，在官网上下载安装软件。;3、养成良好的上网及电脑使用习惯 1）网上注册账号时，口令应避免过于简单或使用生日、手机号等作为口令，口令应设置为8位以上，包含大小写字母、数字、特殊字符组合。 2）不要把密码记录在电脑文档中。 2）提高网络浏览器的安全性，尽量使用最新版的浏览器，并做好策略配置。 3）保护电子邮件 尽量选择服务好的网站申请电子邮箱地址 邮箱口令复杂度要符合要求 不要轻易点击邮件中的链接，不要打开未知者发来的邮件附件 不要随便回应垃圾邮件 4）合理使用聊天工具，不要轻信好友的网上借款请求。 5）接入外部存储介质前，应先确认存储介质未感染病毒。 6）定期做好数据的备份工作，在遭到攻击或系统出现故障时能够迅速恢复。 ;4、合理设置电脑的操作系统 1）启用身份鉴别功能 操作：开始——运行——输入命令：control userpasswords2 要使用本机，用户必须输入用户名和密码 打钩;2）配置密码策略 操作：控制面板—管理工具—本地安全策略—账户策略—密码策略 ;3）启用登录失败处理功能 操作：控制面板—管理工具—本地安全策略—账户策略—账户锁定策略 ;4）启用连接超时自动退出功能 操作：控制面板—显示—更改屏幕保护程序 ;5）关闭telnet服务 操作：控制面板—管理工具—服务 ;6）更改管理员默认账户名称，口令设置满足复杂度要求；新建审计账户，口令设置满足复杂度要求；禁用来宾用户。 操作：控制面板—用户账户 ;7）为账户分配不同的权限 操作：控制面板—管理工具—本地安全策略—用户权限分配 为审计账户分配“管理审核和安全日志”、“生成安全审核”权限 为管理员账户分配除以上两个权限以外的其他权限;8）开启审计功能 操作：控制面板—管理工具—本地安全策略—审核策略 注意：开启审核策略后，占用系统资源较多，如存储空间不足，??重选择此项，可依需选择审计的内容。 ;9）清除缓存信息 操作：控制面板—管理工具—本地安全策略—安全选项 启用关机清除虚拟内存页面 启用不显示最后的用户名 ;10）关闭不必要的端口 操作：A）查看开启了哪些端口 开始—cmd—netstat –an ;B）关闭不必要的端口 控制面板—windows 防火墙—高级设置—入站规则—新建规则—端口—特定本地端口—阻止连接 出站规则参照以上设置;11）操作系统应遵循最小安装原则，仅安装必要的组件和应用程序 ;谢谢！