第六章 网络应用服务安全.ppt

6.6.2 历史记录安全 单击删除按钮，显示如图6-48所示的删除浏览的历史记录对话框,选择要删除的各种历史记录，比如INTERNET 临时文件、cookie，历史记录等。单击确定按钮，即可删除所有的已选的历史记录项。 6.6.3 IE的安全区域设置 IE的安全区设置可以让你对被访问的网站设置信任程度。我们在上网浏览信息时，应经常运过一些报刊杂志来搜集一些黑客站点或其他一些破坏站点的相关信息，并时时注意哪些站点会恶意窃取别人的个人信息，通过一些相关设置来拒绝这些站点对你的信息的访问，从而使浏览器能够自动拒绝这些网站发出的某些对自己有安全威胁的指令。方法是:点击“工具一Internet选项一安全”，单击“受限站点”右边的“站点”按钮将需要限制的站点的地址添加进去，如图6-49，完成站点地址的添加工作以后，单击“确定”按钮，浏览时将对上述的受限站点起作用。 6.6.4设置IE本地安全 打开IE浏览器，按“工具”-“INTERNET选项”--“安全”，然后按“自定义安全级别”，在打开的对话框下面就可以选择你要的级别就行了 6.6.5 在DOS下打开“Internet属性”窗口 有时在浏览了某些恶意网页后,会导致IE的“Internet属性”对话框无法打开,这时我们可以在DOS窗口输入:RunDll32.exe shell32.dll,Control_RunDLL inetcpl.cpl命令,就可打开IE的“Internet属性”对话框。要注意“Control_RunDLL”的大小写以及它前面的逗号(,)不要忘记了。RunDll32.exe是Windows动态链接库(DLL)管理工具,可以用来在命令行下执行动态链接库中的某个函数(或者功能模块) RunDll32的使用方法如下:RunDll32.EXEdllname,entrypointoptional arguments,要注意以下几点: ① Dllname(就是制定DLL动态链接库所在位置和文件名)直接不能有空格; ② Dllname和entrypoint两者只能以“,”分隔逗号之间不能有空格,如果这里出错的话,你不会得到任何提示; ③ Optional Arguments动态链接库调用参数,这个参数对大小写是很敏感的,注意不要写错。 6.6.6设置安全级别 打开IE浏览器，单击工具菜单中的Internet选项，选择安全选项卡，如图6-52所示，可以为Internet、本地Intranet、受信任的站点和受限制的站点分别设置安全级别。 6.6.7 分级审查 IE浏览器支持用于Internet内容分级的PICS（Platform for Internet Content Selection）标准。通过设置分级审查功能，可以控制计算机可访问的Internet信息内容的类型，例如，禁止访问一些暴力、色情网站等。 打开Internet选项对话框，选择内容选项卡，如图6-54所示。 在分级审查选项区域中单击启用按钮，显示内容审查程序窗口。在请选择类别，查看级别列表框中，选择要更改级别的类别，然后拖动滑块，可以指定用户能够查看哪些内容，如图6-55所示。应将级别调整为0。 6.6.8 IE设置实训 实训题目：设置IE的安全 实训目的：掌握IE的安全设置方法 实训内容：打开IE的属性界面，进行如下设置： 1、删除Cookie文件； 2、清理临时文件； 3、限制网站访问； 4、设置安全级别； 5、设置分级审查。 实训过程：结合实训内容自己写出实训过程 实训总结：总结如何增强浏览器访问互联网的安全。  6.7 设置邮件安全 任务描述6：E-MAIL电子邮件的安全是大家一直关心的问题。如何通过软件来进行邮件的收发，保证邮件的安全呢？ 技能要求：在Outlook 中设置邮件的安全；在Foxmail中设置邮件的安全。 6.7.1 Outlook邮件安全设置 Microsoft Outlook Express的主要功能有： 1、管理多个电子邮件和新闻组帐户 2、轻松快捷地浏览邮件 3、在服务器上保存邮件以便从多台计算机上查看 4、使用通讯簿存储和检索电子邮件地址 5、在邮件中添加个人签名或信纸 6、发送和接收安全邮件 7、查找感兴趣的新闻组 8、有效地查看新闻组对话 9、下载新闻组以便脱机阅读 6.7.2基于S/MIME的安全电子邮件 通过使用 Outlook Express 的“数字标识”，您可以在电子事务中证明您的身份，就像兑付支票时要出示有效证件一样。您也可以使用数字标识来加密邮件以保护个人隐私。数字标识结合了安全/多用途 Internet 邮件扩展 (S/MIME) 规范来确保电子邮件的安全。 如何验证数字签名？通过撤销检查，您可以验证带数字签