计算机与网络安全

阳阳 西西 述述教授、网络高级工程师目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件防火墙局域网硬件防火墙 计算机使用一段时间以后，突然变得很慢了； 从U盘拷贝一个文件到计算机硬盘里，打开后，弹出内容无关的对话框； 点击因特网WWW网站上的一个链接，弹出很多个窗口； IE浏览器的默认首页突然被改变为某个网站首页，并且已被锁定用户不能修改； 从网上下载一个程序或其它文件，从电子邮箱下载一个附件，双击打开后，出现非正常提示或电脑死机； QQ密码被盗，电脑文件被篡改，所有文件夹全都隐藏 引起这些不正常现象，是什么原因呢？1、计算机网络安全概述、计算机网络安全概述 计算机病毒、木马在作祟！ 在计算机硬件、软件，以及网络高度发达的今天，计算机病毒、木马、网络黑客日益横行，不仅给计算机用户造成了经济上的损失，也给用户心理留下很大的阴影。1、计算机网络安全概述、计算机网络安全概述 存在的安全威胁 网络内部、外部泄密内部、外部泄密拒绝服务攻击拒绝服务攻击特洛伊木马特洛伊木马黑客攻击黑客攻击计算机病毒计算机病毒信息丢失、信息丢失、篡改、销毁篡改、销毁蠕虫蠕虫n计算机病毒是人为设计的一种软件程序，它旨在干扰计算机操作，记录、毁坏或删除数据，并能自我复制与传播，通过网络或移动存储介质自行传播到其他计算机上。 n病毒通常会破坏计算机文件，消耗计算机与网络设备的资源，减慢任务运行速度，在运行过程中还会造成其它问题。1、计算机网络安全概述、计算机网络安全概述 n计算机病毒通常潜伏在某些正常文件里，通过文件拷贝、文件传送、运行等方式进行传播。文件执行（包括打开、运行文件）则是病毒触发的途径（Word、Excel等宏病毒通过Word、Excel调用而执行）。因此，病毒传播与文件传播、媒体变化有着直接关系。 1、计算机网络安全概述、计算机网络安全概述 n木马是一种能记录计算机各种操作（如键盘敲击等）、篡改及传送计算机信息、并且基于网络远程控制的隐蔽性程序。n木马通常是黑客或蠕虫攻击时的遗留物。n广义来说，木马、蠕虫也是计算机病毒。1、计算机网络安全概述、计算机网络安全概述 n黑客是英语hacker的翻译n早期的黑客破解系统或在网络上进行攻击，基本是一项业余嗜好，并非为挣钱。n目前的黑客，多以入侵为乐，不在乎技术，以破坏或挣钱为目的。n程序化工具的演变，促进了“黑客的普及”n我国境内计算机每年要遭受几十万次攻击，黑客已成为了谋取暴利而散发木马的“毒客” 。1、计算机网络安全概述、计算机网络安全概述 1、计算机网络安全概述、计算机网络安全概述 n广义地讲，计算机病毒可分为引导型病毒、文件型病毒、宏病毒、木马、蠕虫等类型。n计算机病毒具有破坏性、隐蔽性、传染性和触发性等特点。n计算机病毒的传播途径：n可移动存储介质（软盘、U盘、移动硬盘、光盘等）n网 络 计算机网络安全，主要是要保护计算机网络系统中的各种资源，使之免受偶然或恶意的破坏，确保计算机网络系统正常运行。 如何确保计算机与网络的安全，已成为网络信息时代要解决的重要任务。 1、计算机网络安全概述、计算机网络安全概述 目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件防火墙局域网硬件防火墙在计算机病毒肆虐的时代，给计算机（特别是联网的计算机）安装一款合适的杀毒软件，是十分必要的。国内外杀毒软件有许多品种国外优秀杀软件有卡巴斯基、诺顿等；国产杀毒软件有nod32、瑞星、金山毒霸、江民杀毒、KILL、360安全卫士等。2、杀毒软件与防火墙、杀毒软件与防火墙 名称（优惠活动） 标志 网址卡巴斯基卡巴斯基(94元/3年) 诺顿诺顿（40元/年） NOD32NOD32（半年免费） 瑞星瑞星（半年免费） 金山毒霸金山毒霸（永久免费） KILLKILL（试用30天） 2、杀毒软件与防火墙、杀毒软件与防火墙 360安全卫士 （）是一种永久免费杀毒兼防火墙软件。按默认安装后会自动运行，在任务栏中会出现如下图标：2、杀毒软件与防火墙、杀毒软件与防火墙 不同品种的杀毒软件，一般不兼容。一台计算机里一般只能安装一种杀毒软件。 杀毒软件安装好以后，为确保病毒库为最新，要及时更新病毒数据库、升级杀毒软件版本。更新与升级一般都是通过互联网，可采用定时自动升级的方式，也可手动升级的方式进行。 要按期对计算机里的文件进行查杀。尤其对新复制进计算机的文件，要经过查杀以后，才能打开或运行。2、杀毒软件与防火墙、杀毒软件与防火墙 用杀毒软件扫描文件（文件夹）有两种方式：右击文件（文件夹）在弹出菜单中选择“扫描病毒”或“查杀病毒”；或者先运行杀毒软件，再在杀毒软件界面中选择目标文件夹，然后执行查杀功能。2、杀毒软件与防火墙、杀毒软件与防火墙 防火墙软件防火墙软件 防火墙软件，可用于设定允许哪些安全程序运行、阻止哪些不安全的程序。 防火墙软件也有多种，譬如：天网防火墙、360防火墙，有些杀毒软件也带有防火墙。 Windows XP以上版本自带有防火墙软件。2、杀毒软件与防火墙、杀毒软件与防火墙 Windows XP防火墙2、杀毒软件与防火墙、杀毒软件与防火墙 360防火墙软件2、杀毒软件与防火墙、杀毒软件与防火墙 目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件防火墙局域网硬件防火墙 人们使用U盘、光盘（CD、DVD）、可移动硬盘等可移动存储介质来存储计算机数据信息。也可利用U盘将一台计算机里的数据信息复制（拷贝）到另一台计算机上。 使用可移动存储介质（U盘、光盘等），能方便地将数据信息（电子文件，如word文件、ppt文件等）从一台计算机复制到另一台计算机，同时，也成为计算机病毒传播的潜在媒介。3、安全使用移动存储设备、安全使用移动存储设备 U盘的安全使用 购买U盘时，要选择带“读/写”开关的U盘。 只有确定计算机是安全可靠时，才将计算机里的文件拷贝进U盘，此时U盘读写开关置于可写（打开）状态。 要将U盘里的电子文件拷贝到未知状态的计算机之前，要先将U盘开关设置为“只读”（锁定）状态。 3、安全使用移动存储设备、安全使用移动存储设备 使用移动存储设备从别的计算机上拷贝过来的文件，一定要经过正版杀毒软件查杀、确定无病毒以后，才能打开或运行。不要打开或运行不安全文件。3、安全使用移动存储设备、安全使用移动存储设备 目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件防火墙局域网硬件防火墙 操作系统是计算机必须的系统软件，操作系统发售出来以后，常常会发现其中有漏洞，为使操作系统更加安全，厂家就不断地开发一些补丁供用户下载、更新。以windows为例，几乎每周都有新的补丁要下载与更新。4、操作系统补丁与升级、操作系统补丁与升级 漏洞扫描:4、操作系统补丁与升级、操作系统补丁与升级 windowsXP的更新的方法：单击开始菜单中的“update”命令；到网站去下载更新；设置自动更新。4、操作系统补丁与升级、操作系统补丁与升级 windows自动更新设置法：4、操作系统补丁与升级、操作系统补丁与升级 目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件防火墙局域网硬件防火墙杀毒软件、软件防火墙，对计算机的安全有很大的作用。但是，没有哪一种杀毒软件能够及时杀掉所有的病毒，也没有哪一种防火墙，能够阻挡住所有的入侵攻击。怎么办？最根本的办法，还要从计算机操作系统本身权限设置上想办法。5、多帐户安全设置、多帐户安全设置 Windows根据计算机用户权限不同，将用户分为几组： Adminstrators是超级用户组，组内成员对计算机所有资源拥有最高权限；Users是普通用户组，组内成员对计算机的资源只具有一般的读取权限，但这个用户自己的文件夹拥有写权限。系统安装好以后，默认有个用户：Adminstrator是超级用户组里的成员，Guset是users组内的成员，默认禁用。5、多帐户安全设置、多帐户安全设置 我们应该给Windows建立个不同名字的超级用户和个普通用户。将administrator用户名最好改为别的名字，再建一个超级用户；平时上网或其它操作时，使用普通用户名登录进来，需要安装程序时，使用超级用户登录。这样的话，计算机中病毒、木马的机会就大大减少了。5、多帐户安全设置、多帐户安全设置 Windows系统及应用程序安装好以后，应该给计算机建立个不同名字的超级用户、个普通用户。平时上网或其它操作时，使用普通用户名登录进来，需要安装程序时，使用超级用户登录。这样的话，计算机中病毒、木马的机会就大大减少了。5、多帐户安全设置、多帐户安全设置 Windows的控制”面板里有”管理工具”,双击打开它选择”计算机管理”选项.双击打开它.选择”本地用户和组”下的”用户”,右击,选”新用户”,在弹出的对话框中输入新用户名,并设置密码.5、多帐户安全设置、多帐户安全设置 为新用户设置用户组: 选择刚创立的新用户,右击,在弹出的对话框中选择”属性”.5、多帐户安全设置、多帐户安全设置 这样就创立了一个名为admin的超级用户,再创立一个名为user1(或其他名字)的普通用户. 不同之处,在于创立好的用户用户属于users用户组. 这样重启windowsXP以后,界面上会出现几个用户名:admin,user1等,供你选择. 当选择某个用户名以后,就以这个用户进行登录,设置了密码的,则要提示输入密码. 要做普通操作(如上网,打字等)就以普通用户身份登录,这样安全性就高.需要安装程序,则以超级用户身份登录.5、多帐户安全设置、多帐户安全设置 目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件防火墙局域网硬件防火墙 要将文件从移动存储设备上复制到本计算机上,首先,启动本计算机时,以普通用户身份登录,再对U盘(或其它存储设备)中的文件用杀毒软件扫描。 确定无病毒以后,再打开或运行.6、信息安全复制与下载、信息安全复制与下载 当从互联网Web网页下载了文件(图片,PPT,WORD,PDF以及工具软件等文件)以后,不能立即打开或运行。要先找到下载文件所在的位置,对它扫描并确定无害以后,才能打开或运行.6、信息安全复制与下载、信息安全复制与下载 当要复制互联网Web网页中的文字内容到word中.为了防止隐含的病毒(如宏病毒等),需要按以下安全步骤进行: 选中文字内容,右击,选”复制”; 打开记事本,右击,选”粘贴”; 在记事本中选择文字内容,右击,”复制”; 打开word,右击,选择”粘贴”.6、信息安全复制与下载、信息安全复制与下载 目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件防火墙局域网硬件防火墙浏览器有安全设置选项,进行恰当设置,可对上网安全有帮助。IE浏览器”工具”下面有”Internet选项”7、浏览器安全设置、浏览器安全设置 还可以设置浏览器默认打开的首页。7、浏览器安全设置、浏览器安全设置 目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件局域网硬件防火墙防火墙有一些常DOS命令,可用于检测计算机与网络安全的状况。Ping 命令: ping x.x.x.x (或 ping 域名)用于检测从本机经网络到IP为x.x.x.x的地址是否畅通,当ping后是域名时,还将获取域名的IP地址.8、常用、常用DOS命令命令Ipconfig 命令: ipconfigipconfig /all /all 用于检测本机的IP地址,MAC地址,子网掩码,网关等参数.8、常用、常用DOS命令命令netstat 命令: netstatnetstat - -anoano 用于检测本机网络连接的各个进程情况(包括本机IP:端口号,远程主机IP:端口号,连接进程号等).与windows任务管理器结合,可进一步查询进程更详细的情况.8、常用、常用DOS命令命令tracert 命令: tracerttracert x.x.x.xx.x.x.x| |域名域名 用于检测本机经网络到IP地址为x.x.x.x或指定域名的路由.8、常用、常用DOS命令命令DOS显示内容的复制: 设置为标记; 按左键拖选内容; 右键单击一下; 在记事本或word等软件中粘贴.8、常用、常用DOS命令命令目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件防火墙局域网硬件防火墙注册表是windows的核心内容,每一项应用程序安装以后,都在注册表中留下记录。病毒常常通过攻击注册表,来破坏windows系统的正常功能. 点”开始”,”运行”,regedit即可打开注册表.9、注册表与组策略应用、注册表与组策略应用注册表的备份与恢复:为保障注册表的安全,在安装完程序以后,最好将注册表备份起来,以备日后恢复之用.9、注册表与组策略应用、注册表与组策略应用组策略的应用 windows提供了一套组策略,供用户管理计算机操作系统之用.运行gpedit.msc即可打开组策略编辑器.9、注册表与组策略应用、注册表与组策略应用利用组策略改变桌面设置。9、注册表与组策略应用、注册表与组策略应用利用组策略改变IE主页设置,退出时不保存最近打开文档记录等于。9、注册表与组策略应用、注册表与组策略应用等等。9、注册表与组策略应用、注册表与组策略应用目目 录录 计算机与网络安全计算机与网络安全 杀毒软件与防火墙设置杀毒软件与防火墙设置 安全使用移动存储设备安全使用移动存储设备 操作系统补丁与升级操作系统补丁与升级 多帐户安全设置多帐户安全设置 信息安全复制与下载信息安全复制与下载 浏览器安全设置浏览器安全设置 常用常用DOSDOS命令命令 注册表与组策略应用注册表与组策略应用 局域网硬件防火墙局域网硬件防火墙 硬件防火墙,一般采用包过滤的形式,对经过防火墙的数据包按照一定的规则进行过滤(允许通过,还是丢弃)。10、局域网硬件防火墙、局域网硬件防火墙防火墙防火墙企业局域网子网1