计算机安全知识讲座.pptVIP

与生物病毒不同的是几乎所有的计算机病毒都是人为地故意制造出来的, 有时一旦扩散出来后连编者自己也无法控制。它已经不是一个简单的纯计算机学术问题, 而是一个严重的社会问题了。 0 0 0 0 0 3.3　多种方式灵活设置口令 (1)开机口令(又称为CMOS口令)：在计算机主机板BI0S中设定； (2)登录用户名(帐号)：进入操作系统所需键入的用户名和口令；高权限用户名(帐号)对整个操作系统具有控制权，甚至是整个工作组或域的控制权，是最重要的口令，须正确设置口令，妥善管理口令； (3)屏保口令：在暂时离开时要使用计算机屏幕保护程序并设置口令； (4)应用程序口令：大部分信息管理软件都可以设置口令功能，具有口令者才能使用； (5)常用的文档编辑软件； (6)电子邮件及各种网络通讯软件等等。 第三十页，共四十三页。 3.4 上网浏览的注意事项 (1)不要同时打开太多链接窗口； (2)当某个网站提出要将本网站设置为主页时，要取消操作； (3)当网页中弹出安装某个插件的对话框时，如果一时不能确认，取消安装； (4)定期清除历史访问信息、cookies以及Internet临时文件。 (5)严禁在网络上运行任何黑客软件；若工作需要，应在独立的测试环境中试验。 第三十一页，共四十三页。 3.5 使用电子邮件的注意事项 (1)邮件和邮件通讯录都要做好备份； (2)发送邮件大小不超过邮箱总容量，附件大小应做适当控制，可先行压缩，或分成几个压缩包； (3)多个文档文件作为附件发送时，最好压缩打包成一个文件发送； (4)群发邮件时，收件人地址之间用逗号“，”或分号“；”分隔； (5)邮件客户端程序建议弃用Outlook Express，使用Foxmail，并设置账户口令； (6)以Web方式收取邮件，在阅读完毕时，一定要退出登录，并关闭网页； (7)不要打开来历不明、奇怪标题或者非常有诱惑性标题的电子邮件；exe、com、pif、scr、vbs为后缀的附件，或者名字很特别的TXT文件，不要轻易打开； (8)重要邮件在发送前应做加密处理；禁止将含工作内容的邮件通过互联网上免费邮箱发送； (9)应该及时清理自己的个人邮箱，删除或转移邮件，以保证邮箱的可用容量； (10)多个邮箱使用时最好做分类处理。例如，其中一个用作单位内部工作邮箱，另一个用作单位对外联络邮箱； (11)严禁在邮件内容中透露涉及单位和个人的重要信息内容。如身份证号码、银行帐号、计算机账号及口令等； (12)禁止任何人发送或有意接收垃圾邮件。 第三十二页，共四十三页。 3.6 注意保护重要数据和文件 (1)重要数据和文件根据不同的需要按规定进行加密和设置访问权限； (2)重要数据和文件应及时按规定进行备份。核心数据和文件要考虑在本地备份的基础上进行异地备份； (3)重要数据和文件不要放在共享文件夹内，确因工作需要临时设立共享文件夹的，应设置口令，并应针对不同的用户名(帐号)设置不同的操作权限。临时共享文件夹使用结束后，应立即取消。 第三十三页，共四十三页。 四、系统主机安全加固 第三十四页，共四十三页。 4.1 安装完系统立即升级补丁 安装完Windows系统后，立即打上补丁。接着使用Windows update在线更新全部重要更新。（360安全卫士有此功能，简单易用。） 安装过程中提示输入管理员密码时，密码长度应在8位以上，最好使用数字、字母、特殊符号等多种组合。 第三十五页，共四十三页。 4.2 修改注册表 (1)将Administrator改名。（控制面板－管理工具－计算机管理－系统工具－本地用户和组－用户）。 (2)去除默认共享。（运行regedit，修改键值，HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/Lanmanserver/parameters/，新建双字节值AutoShareServer，值为0；添加双字节值AutoShareWKS，值为0） (3)禁止空连接（运行regedit， HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA/RestrictAnoymous，值为1）。 (4)不允许枚举SAM帐号（管理工具－本地安全策略－本地策略－安全选项－将“网络访问：不允许SAM帐号的匿名枚举”、“网络访问：不允许SAM帐号和共享的匿名枚举”均设置为“启用”）。 (5)禁止远程访问注册表（管理工具－本地安全策略－本地策略－安全选项－将“网络访问：可远程访问的注册表路径”中全部键值删除）。 第三十六页，共四十三页。 4.3 配置本地安全策略 帐户锁定（控制面板－管理工具－本地安全策略－帐户策略－帐户锁定策略，设置账户