新世纪计算机信息安全教程chap08.pptxVIP

新世纪计算机信息安全教程一、 Windows XP/Vista单机平安在今天的计算机时代，必须抵御以病毒和木马以及其他形式出现的对网络和计算机的恶意入侵，对于客户端用户而言，采取以下措施会有助于防止和抵御病毒和木马的攻击。〔1〕 了解病毒及其一般传播方式。〔2〕 了解病毒的一般特征：计算机病毒通常具备传染性、隐蔽性、潜伏性、欺骗性、表现性、破坏性六大特性。〔3〕 在个人计算机上安装商用病毒检测程序，并定期地检查计算机病毒。网络管理员应注意以下几个方面：〔1〕 将新程序放在网络上之前，应先把程序安装在未连入网络的计算机上，使用病毒检测软件进行检查。〔2〕 不能允许用户以Administrators组成员身份在他们自己的计算机上登录。〔3〕 要求用户创立更保险的密码，使病毒不会轻易推测出密码而获得管理员权限。〔4〕 定期备份文件，以便最大限度地减小病毒攻击时造成的损害。1、Windows XP/Vista平安概述 新世纪计算机信息安全教程一、 Windows XP/Vista单机平安对于管理员账户而言，应该设置强密码。强密码应该符合以下条件,而且以字母、数字和下画线组成，并且以数字的字母开头：〔1〕 至少有7个字符的长度。因为就密码加密的方式而言，最平安的密码应该长达7个或14个字符。〔2〕 包含以下三组字符中的每一种类型：〔3〕 在第2到第6个位置中至少应有一个符号字符。〔4〕 和以前的密码有明显的不同。〔5〕 不能包含名字或用户名。〔6〕 不能是普通的单词或名称。3、保护密码 新世纪计算机信息安全教程一、 Windows XP/Vista单机平安在Windows XP计算机上，如果以管理员身份运行将会使系统易受木马和其他平安性威胁的侵害，在访问网站时也可能会受到木马等恶意代码的破坏。尤其是在以管理员权限登录时中了木马，可能会破坏系统、新建具有管理访问权限的用户账户等。因此，应该将用户账户添加到Users组或Power Users组中。对于 User组的成员，可以执行日常任务，包括运行程序和访问Internet站点，以防止计算机遭受不必要的风险。对于Power Users组的成员，可以执行日常任务，也可以安装程序、添加打印机以及使用“控制面板〞中的大局部工程。如果需要执行管理任务，例如升级操作系统或配置系统参数，可以先注销再以管理员身份登录。如果经常需要以管理员身份登录，那么能以管理员的身份使用runas命令来启动程序。4、以普通用户运行计算机 新世纪计算机信息安全教程一、 Windows XP/Vista单机平安在网络中，端口一直是黑客攻击的焦点，大局部网络攻击都是从端口开始的。为了系统平安起见，应将不常用的端口关闭，只开放一些常用端口。例如，需要访问网站，那么启用80端口，需要从FTP网站下载文件，那么开放21端口。在Windows XP系统中，无法只禁止某个端口，需要先禁止所有端口，然后开放允许使用的端口。5、端口平安 新世纪计算机信息安全教程一、 Windows XP/Vista单机平安对于一些重要的文件或数据，应将其进行加密，以防被人偷窥。 Windows XP提供了一种加密文件系统〔EFS〕，该技术用于在NTFS文件系统卷上加密的文件。一旦加密了文件或文件夹，就可以像使用其他文件和文件夹一样使用它们。对加密该文件的用户，加密是透明的，用户不必在使用前手动解密已加密的文件，可以正常翻开和更改文件，系统会自动完成解密和加密。而未经许可的用户或入侵者将无法阅读或翻开文件和文件夹中的内容，这在一定程度上保护了文件的平安。通过为文件夹和文件设置加密属性即可进行加密和解密，如同设 置其他任何属性〔如只读、压缩或隐藏〕一样。如果加密一个文件夹，那么在该文件夹中创立的所有文件和子文件夹都将自动加密。为平安 起见，推荐在文件夹级别上加密。6、加密文件系统 新世纪计算机信息安全教程一、 Windows XP/Vista单机平安Windows XP自带了防火墙系统，可以加固计算机系统的平安。防火墙可以限制从其他计算机传入的信息，防御穿过外围网络或来自企业内部的网络攻击，例如，特洛伊木马攻击、端口扫描攻击和蠕虫，还可防止在未经邀请的情况下尝试连接到计算机。7、Windows防火墙 新世纪计算机信息安全教程一、 Windows XP/Vista单机平安Windows防火墙是从Windows XP Professional才开始集成的，因此使用较早Windows版本的用户只能通过第三方防火墙程序，预防病毒和网络攻击。网络防火墙软件很多，目前常用的有瑞星防火墙、金山网镖、天网防火墙等。如以以下图为瑞星个人防火墙。网络防火墙一般都可以设置规那么，并且规那么可以选择为有效或 无效状态，以决定是否拦截网络访问。如果同时设置了“允许Ping出〞和“禁止P