网络信息安全-全套PPT课件.pptx

1;2;3;4;5;;;;;;;;3.管理帐户;;;;;;;;组策略是管理员为用户和计算机定义并控制程序、网络资源及操作系统行为的主要工具。通过使用组策略可以设置各种软件、计算机和用户策略。例如，可使用“组策略”从桌面删除图标、自定义“开始”菜单并简化“控制面板”。此外,还可添加在计算机上（在计算机启动或停止时，以及用户登录或注销时）运行的脚本，甚至可配置Internet Explorer。;;　　3）禁止用户更改“我的文档”路径 ⑶IE安全设置 1）管理好Cookie 2）禁用或限制使用Java程序及ActiveX控件 3）消除潜在威胁 4）组策略中对IE浏览器进行安全配置 5）禁用“在新窗口中打开”菜单项 6）禁用“Internet 选项”控制面板 7）给工具栏减肥 8）禁止修改IE浏览器的主页 9）自定义IE工具栏 ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;任务背景：张老师办公室的计算机最近运行速度明显变慢，打开一个应用程序需要等很长时间，以前能正常运行的应用程序经常发生内存不足的错误，平时运行正常的计算机突然经常性无缘无故地死机现象。打开任务管理器查看，发现有陌生的进程，而且进程的CPU使用率比较高，占用很大的内存空间。在使用过程中，还有其他一些现象，比如上网时自动打开一些不健康的网站，或弹出一些广告窗口等。 ;任务分析：从张老师计算机最近的现象来看，这是木马或病毒发作的典型现象，估计张老师计算机已经中了木马或病毒。从张老师的计算机系统中发现，张老师没有安装查杀病毒之类的软件。 张老师的计算机处于校园网中，校园网和Internet连接，张老师又没有安装有效的防御工具，致使张老师的计算机和网络之间，没有任何屏障。在此条件下，是病毒和木马传播的理想途径，这又为病毒传播提供了条件。为了解决张老师计算机的问题，应安装并升级杀毒软件、清除木马软件、恶意软件阻击软件，进行杀毒和清除木马操作，完成后开启杀毒软件的病毒监控功能。 ;如果张老师的计算机一开始就装有杀毒软件并开启杀毒软件的病毒监控功能，那么被病毒和木马感染的几率就大大降低。杀毒软件的病毒监控功能对于保证系统的安全，起着非常重要的作用，它是防止网络中的计算??被外部病毒侵袭的一种常用手段。 防治和清除计算机病毒和木马的软件很多，目前有很多成熟的产品，如McAfee杀毒、360安全卫士、江民杀毒、卡巴斯基杀毒、瑞星杀毒、诺顿杀毒等。;条件准备：对于张老师的计算机，我们准备了McAfee VirusScan Enterprise 8.5i和360安全卫士。 McAfee VirusScan Enterprise 8.5i Mcafee（麦咖啡）与Norton（诺顿）、Kaspersky（卡巴斯基）并称为世界三大杀毒软件，是一款非常优秀的杀毒软件。其监控能力和保护规则相当强大，是同类软件中比较好的。360安全卫士是国内最受欢迎免费安全软件，是一款非常优秀的木马清除和恶意软件卸载软件。这两款工具软件配合使用，几乎可以说是能够做到高枕无忧了。 ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;任务背景：学生会只有一台公用计算机，学校为学生会配备该计算机的目的是让学生会干部能够从校园网内获取校内外最新的一些消息，同时也为学生会日常管理提供方便。 　　然而，学生会毕竟是一个学生聚集的场所，在此计算机也就变成了部分学生和学生干部上网、聊天、游戏的工具。甚至有的学生在学校上班期间下载电影，严重影响了正常网络访问的速度，危及到学校的正常网络应用程序的安全和性能。 　　部分学生的不负责任的行为，也导致该计算机病毒、木马、恶意软件泛滥，为学校的正常办公构成严重的安全隐患。;学生会计算机的日常工作包括2项，一个是日常办公软件的应用，即一些通知、活动、安排、消息等的编辑排版和处理；二是从校内外网站获取一些新闻、消息、通知等。该计算机为公用办公用计算机，不应该成为个别人的娱乐工具。为了杜绝一些非正常的应用软件和网络访问，我们需要为该计算机安装带有口令保护的个人防火墙。 有了防火墙软件，就可以有目的的允许和禁止网络信息的进出，从而实现该计算机对网络访问的控制。防火墙有软件防火墙，也有硬件防火墙。对于个人计算机或网络工作站来说，软件防火墙就足够了。对于软件防火墙，目前有很多成熟的产品，如天网防火墙、江民黑客防火墙、McAfee Desktop Firewall、瑞星个人防火墙等。;其中天网防火墙是应用比较广泛的、功能比较强大的、性能良好的一款软件防火墙。使用天网防火墙，我们可以对应用程序、ip地址、端口进行筛选和过滤，有目的的控制网络信息的进出。 ;;;;;;;;;;;;2. 配置安全策略;;;;;;;2. 配置安全策略;;;;;;;问题探究;问题探究;;;