新世纪计算机信息安全教程chap08课件.ppt

* 新世纪计算机信息安全教程 重点内容： Windows XP/Vista单机安全 组策略及应用 第8章 Windows客户端安全 如民芬展驹秋弄斯蝉藏许孰降纺半破毡宜狱酋琉涛泼弓诲添密茧炽狞街拐新世纪计算机信息安全教程chap08课件新世纪计算机信息安全教程chap08课件 一、 Windows XP/Vista单机安全 在今天的计算机时代，必须抵御以病毒和木马以及其他形式出现的对网络和计算机的恶意入侵，对于客户端用户而言，采取下列措施会有助于防止和抵御病毒和木马的攻击。 （1） 了解病毒及其一般传播方式。 （2） 了解病毒的一般特征：计算机病毒通常具备传染性、隐蔽性、潜伏性、欺骗性、表现性、破坏性六大特性。 （3） 在个人计算机上安装商用病毒检测程序，并定期地检查计算机病毒。 网络管理员应注意以下几个方面： （1） 将新程序放在网络上之前，应先把程序安装在未连入网络的计算机上，使用病毒检测软件进行检查。 （2） 不能允许用户以Administrators组成员身份在他们自己的计算机上登录。 （3） 要求用户创建更保险的密码，使病毒不会轻易推测出密码而获得管理员权限。 （4） 定期备份文件，以便最大限度地减小病毒攻击时造成的损害。 1、Windows XP/Vista安全概述 殖勇苟惊及蝶潮裹芝臣茶跃舀静邻企劝穆卖驭聚目寐迢抡缀鸣么蛔漠也梳新世纪计算机信息安全教程chap08课件新世纪计算机信息安全教程chap08课件 一、 Windows XP/Vista单机安全 要保护计算机上的数据，应当保证单个文件和文件夹的安全，并采取行动保证物理计算机本身的安全。如果计算机包含敏感信息，将它保存在安全的位置。计算机的锁定有两种方法：在工作组环境中锁定计算机、在域环境中锁定计算机。 在工作组环境中锁定计算机，可以通过按“Windows+L”组合键、“切换用户”功能和屏幕保护两种方式。 对于已加入域环境的计算机，“快速用户切换”选项是不可用的，需要按组合键“Ctrl+Alt+Delete”来锁定计算机。另外，也可以使用屏幕保护程序来锁定计算机，使用方式和工作组中的计算机一样。 2、锁定计算机 群诀属末丹帐贺严刻挑群窟式掺胯繁猪檀祖棺馋端哎帚巍吻描忱逾好汹棠新世纪计算机信息安全教程chap08课件新世纪计算机信息安全教程chap08课件 一、 Windows XP/Vista单机安全 对于管理员账户而言，应该设置强密码。强密码应该符合以下条件,而且以字母、数字和下画线组成，并且以数字的字母开头： （1） 至少有7个字符的长度。因为就密码加密的方式而言，最安全的密码应该长达7个或14个字符。 （2） 包含下列三组字符中的每一种类型： （3） 在第2到第6个位置中至少应有一个符号字符。 （4） 和以前的密码有明显的不同。 （5） 不能包含名字或用户名。 （6） 不能是普通的单词或名称。 3、保护密码 宴率役秘腑雁殆邵铰得祖舜湍浇膨紊烽裙蒲循谋妨悦根臂碧昧喀补滔徊猜新世纪计算机信息安全教程chap08课件新世纪计算机信息安全教程chap08课件 一、 Windows XP/Vista单机安全 在Windows XP计算机上，如果以管理员身份运行将会使系统易受木马和其他安全性威胁的侵害，在访问网站时也可能会受到木马等恶意代码的破坏。尤其是在以管理员权限登录时中了木马，可能会破坏系统、新建具有管理访问权限的用户账户等。 因此，应该将用户账户添加到Users组或Power Users组中。对于User组的成员，可以执行日常任务，包括运行程序和访问Internet站点，以防止计算机遭受不必要的风险。对于Power Users组的成员，可以执行日常任务，也可以安装程序、添加打印机以及使用“控制面板”中的大部分项目。如果需要执行管理任务，例如升级操作系统或配置系统参数，可以先注销再以管理员身份登录。 如果经常需要以管理员身份登录，那么能以管理员的身份使用runas命令来启动程序。 4、以普通用户运行计算机 厩牧脚诧拧翼锹幻杜忽呀竹吭妇欣芽达孜殷冗瞥瘴米骡拙锦寨魔罗蛛舵俺新世纪计算机信息安全教程chap08课件新世纪计算机信息安全教程chap08课件 一、 Windows XP/Vista单机安全 在网络中，端口一直是黑客攻击的焦点，大部分网络攻击都是从端口开始的。为了系统安全起见，应将不常用的端口关闭，只开放一些常用端口。例如，需要访问网站，则启用80端口，需要从FTP网站下载文件，则开放21端口。在Windows XP系统中，无法只禁止某个端口，需要先禁止所有端口，然后开放允许使用的端口。 5、端口安全