《我院网络中安全使用个人电脑》由会员分享，可在线阅读，更多相关《我院网络中安全使用个人电脑（37页珍藏版）》请在金锄头文库上搜索。
1、我院网络中安全使用个人电脑Stillwatersrundeep.流静水深流静水深,人静心深人静心深Wherethereislife,thereishope。有生命必有希望。有生命必有希望我院校园网现状l经过近10年建设，初具规模l光纤覆盖全院各楼宇，主干网络千兆，百兆到桌面l2008年加入中国教育科研网，现有电信、教科网两条线路，双线路由自动切换l全院可网管交换机数量达到60%，网络管理更加方便快捷我院校园网当前安全状况l防火墙Dp-tech1000l网络版杀毒软件金山杀毒网络版l上网用户认证城市热点l上网行为管理任子行回顾我院上周网络暂停一天l外因：电信调设备等。l内因l综合考虑l反思D 设
2、置与管理l用户的管理lIp地址的管理（ip重新规划，需要各管理员配合）l密码的管理一、操作系统的硬化XP的安全设置教程l帐号与密码安全l服务安全l漏洞更新l第三方杀毒软件l安全设置l网络基础设施的安全l数据安全一、用户帐号的设置l对于不使用的帐号，可以将其关闭甚至删除。如果需要使用GUEST帐号，一定要为其加上密码。l对于系统ADMINISTRATOR帐号除了要为其设置复杂的密码外，更为有效的方法就是将它改名，但不要改为ADMIN这样的名称，最好改为普通用户的名称。l同时创建一个名为ADMINISTRATOR的陷阱帐号，不给它任何权限，并设置很复杂的密码。二、修改注册表增强安全性l1、禁止建立
3、空连接禁止IPC$空连接是很重要的。运行REGEDIT，依次展开注册表EY_LOCAL_MACHINESYSTEMCURRENTCONTROLsETCONTROLLSA,在右侧窗格中双击“Restrictanonymous”键值，弹出“编辑DWORD值”对话框，修改“数值数据”为1，确定后退出注册表编辑器即可。l2、禁止管理共享要禁用c$、d$等默认共享，可在注册表HY_LOCAL_MACHINESYSTEMCURRENTCONTROLSETSERVICESLANMANSERVERPARAMETERS下建立一个DOWRD（双字节）类型数据，命名为“AUTOSHAREWKS”，并设置其键为0l3
4、、关闭445端口在注册表EYLOCALMACHINESYSTEMCURRENTCONTROLSETSERVICESNETBTPARAMETERS下，新建一个DOWRD类型数据“SMBDEVICEENABLED”，并设置其键为0，修改完成后重启计算机即可。三、禁用TCP/IP上的NETBIOSl由于系统的缺陷，上述修改注册表值并不能彻底阻止建立空连接。要禁用TCP/IP上的NETBIOS具体方法是：右键单击“本地连接”并从菜单选择“属性”，单击“常规”选项卡，从组件列表中选择“INTERNET协议（TCP/IP）”，“WINS”选项卡，选中“禁用TCP/IP上的NETBIOS”单击单击下方的“属
5、性”。四、关闭不必要的服务l在WINDOWSXP中，有很多服务是可以关闭的，它们不仅占用了系统资源，其中一些服务同时还是危险之源。例如REMOTEREGISTRY（允许远程用户修改此计算机上的注册表设置）、TASKSCHEDULER（允许用户在此计算机上配置和制定自动任务）、MESSENGER（发送和接收系统管理员或者警报器服务传递的信息）。l至于那些服务是可以关闭的，以及如何关闭，很多文章都有介绍，这里就不再重复了。五、启用INTERNET连接防火墙l要启用“INTNET连接防火墙”功能，可以在控制面板中依次单击“网络和INTERNET连接网络连接”，打开“网络连接”窗口。选择需要上网的拔号
6、连接，然后用鼠标右键单击该连接图标，并选择“属性”命令，在随后弹出的拔号属性窗口中再单击打开“高级”选项卡，选中“INTERNET连接防火墙”选项，然后再单击对应防火墙的“设置”按钮，根据自己的要求设置一下防火墙，以便防火墙能更高效地工作。六、WINDOWS自动更新lWINDOWSXP的自动更新功能能够从微软微软网站上下载系统补丁，这样可以增强系统的防御能力。前一段时间爆发的利用RPC漏洞的病毒给忽略这项功能的朋友上了生动的一课。WINDOWSXP自动更新的操作如下：经过以上配置，我们就可以获得一个比较安全的WINDOWSXP系统，当然，这种安全性只是相对的。别外需要提醒读者的是，在进行上述配
7、置时，应提前做好系统的备份工作。XP安全设置工具二、安全工具的安装使用2.1360safe查杀木马清理插件管理软件自动补丁安装进程诊断清理使用痕迹杀毒杀毒软件的选择l其实都差不多l免费的大家最喜欢l主要看病毒库更新的速度和对新病毒的快速反应速度l国内现在流氓软件、木马居多，选择国产的更合适点专杀工具插件专杀2.2 杀毒软件查看隔离区记录常见网络排障 1l我的计算机不能正常访问网页，而旁边的计算机都可以上l问题可能在：网线不通，ip地址设置有误，被arp欺骗l处理：看网络电缆是否被拔出，是否能ping通网关，arp表是否正确常见网络故障2l我们办公室的电脑均不能上学院客户端l先互相ping同办公室计算机ip，如果通，说明本地交换机正常，然后ping网关，如果通，说明内网正常l打电话至3397030报故障常见故障 3l可以上qq，可是网页打不开l一般为dns地址填入错误，或者ie设置有误，有些杀毒软件权限设置不正确会造成此情况，如卡巴斯基等上网客户端问题l上网客户端ip、mac均已绑定，如出现提示xxx账号只能在xxxip或xxxmac则说明你填入ip有误或此账号根本不是分配给你这台计算机的
