网络安全和故障维修培训.pdfVIP

网络安全和故障维修培训

主要内容

一、网络安全

二、网络故障

三、硬件维修

四、应用软件

网络安全

（一）网络安全十六禁

一、计算机终端

1、禁止所有账号设置弱口令。包括开机密码、邮件密码、即时通密码、

A2，A5，AD域，PTR账号口令等，密码必须符合安全基线中对于口令强度的要

求。12位以上，大写小写特殊符号数字

2、禁止私自安装操作系统。单位电脑必须使用信息中心统一封装的操作

系统

3、禁止安装非办公软件。在单位电脑中不得安装QQ、游戏、手机助手等

与工作无关的应用软件

4、禁止使用远程协助工具从互联网通过远程访问到内网终端。包括

Windows远程桌面功能、QQ远程协助工具、TeamViewer、VNC等

5、禁止计算机私自外联互联网。厂企业网内计算机只能通过集团公司统

建互联网出口连接互联网

6、禁止点击可疑邮件。包括邮件中的链接网址、下载附件等操作，如遇

此类可疑邮件，应上报信息中心备案

7、禁止访问可疑网站。如域名过长的网站，域名不是由明显汉语拼音或

英文单词组成的网站等

8、禁止计算机长时间空运行。应做到下班离开办公室前关闭终端计算机

网络安全

（一）网络安全十六禁

二、外设

9、禁止以共享方式使用打印机

10、禁止将非工作存储介质连接到办公用计算机上。如U盘、移动硬盘、

手机等。

11、禁止将含有工作内容的存储介质链接到家用、网吧等非办公用计

算机上

三、软件系统

12、禁止私自安装、搭建服务器或数据库系统。如工作需要应提前上

报信息中心，信息中心统一规划系统部署

13、禁止私自部署各类软件应用系统。系统包括自建、统建、第三方

采购等，部署应用前应上报信息中心，信息中心安全审核通过后，统一部署应

用

14、禁止软件服务商远程运维。在现场运维过程中要专人全程监控操

作

15、禁止第三方软件服务商向外发布我厂软件系统内容。相关管理人

员要与第三方软件服务商签订保密协议，严格约束合作过程中的网络行为

四、其他

16、禁止外部单位人员未经允许应用厂企业网。包括应用厂企业网内

网络安全

（二）计算机日常配置,做系统

1、如果安装win764，修改文件夹（如：桌面、我的文档...）到D盘

2、删除c:\programfiles\win7激活工具

3、防火墙打开

4、远程桌面关闭

5、服务里的Server、TCP/IPNetBIOSHelper、RemoteDesktopServices协

议禁用和停用

6、IP地址配置时将(microsoft网络的文件和打印机共享)前的对号去掉

7、检查ie代理服务器，必须删除

8、卸载QQ/谷歌浏览器/飞秋（手工删除）、手机助手、各种安全卫士、各种

杀毒工具

9、审核（除了过程追踪失败）其他都是成功和失败

10、日志文件大小按需要改写：40960k

11、密码复杂度启用/长度最小值8/最长使用期限90/强制密码历史5/帐户锁定

阀值6

12、开始-运行-gpedit.msc，打开本地组策略编辑器，在“计算机配置-

管理模板-Windows组件-自劢播放策略”中，选择“关闭自劢播放”，查

看其状态，默认为“未配置“，如果为”已启用“，表明符合安全要求

网络安全

（二）计算机日常配置

2、防火墙打开

打开控制面板，

选择Windows防

火墙，打开防火

墙

网络安全

（二）计算机日常配置

3、远程桌面关闭

选择我的电脑，

右键属性，选择

远程设置，选择

不允许连接到这

台计算机

网络安全

（二）计算机日常配置

4、IP地址配置时将(microsoft网络的文件和打印机共享)前

的对号去掉

打开控制面板，选择网络和

共享中心，选择更改适配器第2张图

设置，选择本地连接，右键

属性，将网络的文件和打印

机共享前面的勾去掉

第1张图

网络安全

（二）计算机