校园网络安全理初探.ppt

校园网络安全管理初探; 校园网络是学校办公自动化管理的基础，但同时又是一把“双刃剑”，若管理不好，带来的问题将让我们无法想象。如何利用好它，让它成为我们教育事业的“中天剑”，是我们目前面临的一个很重要的问题。 今天，我们就一起来探讨一下，如何提高全体师生的计算机安全防患意识，规范学校网络的管理，使每位师生有一个安全、健康的计算机网络环境，充分发挥校园网的作用，更好地为中小学教育提供科学、有效的资源和服务。;内容提要;一、如何安全的使用操作系统上网;影响计算机系统安全的主要因素;病毒概念及发展历程; 计算机病毒的传播途径？ 一、通过文件系统传播（传统病毒） 二、通过电子邮件传播 三、通过网页传播 四、通过局域网传播 五、通过即时通讯软件传播 六、利用系统漏洞传播 七、通过U盘等移动存储介质传染;U盘病毒;U盘病毒;什么是木马？;某个木马程序;木马的部分功能;用木马程序窃取个人敏感信息;网络钓鱼;黑客攻击;病毒、木马的一般来源;病毒、木马的一般来源;技术手段 安全意识;安装360安全卫士，修补系统漏洞;安装360安全卫士，开启实时保护;安装杀毒软件并经常升级更新如果安装了防病毒软件没有更新，几乎等于没有安装;安全的上网行为;二、系统出现问题后的解决措施;计算机感染病毒症状　;由于病毒可能通过将磁盘扇区标记为坏簇的方式隐藏自己，磁盘坏簇会莫名其妙地增多； 程序同时存取多部磁盘； 内存中增加来路不明的常驻程序； 文件、数据奇怪地消失； 文件、程序的图标变成从来没有见过的图形； 文件的内容被加上一些奇怪的资料； 文件名称、扩展名、属性被更改过； 死机现象增多； 出现一些异常的画面或声音。 无法开机或者无法关闭系统 ;电脑出现问题后的解决措施;系统修复工具—SREng;重装系统注意事项;推荐GhostXP_SP3电脑公司特别版_9.2 (龙帝国终结版);Windows下运行时自带工具;★无法进入系统(安全模式)时的数据备份 ★串口光驱的系统安装 ; 1.WINPE支持USB，可以进入C盘 把资料复制到别的分区或者是U盘 2.对于串口光驱（或者光驱 不好用），可以在PE环境中运行32位 的Ghost,或者使用“硬盘安装器”来 安装系统 ;先软后硬原则;三、如何正确的配置网络;有效管理校园网IP地址 开启数据共享，弃用U盘（无U=无忧） ARP病毒防御: 为每台电脑安装ARP防火墙（360安全卫士自带、Anti ARP Sniffer 3.6 ） 实时监控;根据使用者，给定IP地址，并统一命名计算机名;统计 Ipconfig /all Nbtstat –a 远程计算机名 用一些小软件（ Mac Scan 、局域网查看工具）来远程获得;Ipconfig /all命令;Nbtstat命令;Mac Scan;IP与MAC地址表;绑定 “Arp –s IP地址 MAC地址” 命令实现IP与MAC地址的绑定 批量绑定 基于交换机端口的绑定（IP－MAC－PORT ）;禁止用户自己随意更改IP;3、修改注册表法（推荐）演示 方法：1、开始—运行-regedit-依次展开HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\ 2、新建子项“Network Connections” 3、在此子项下依次建立如下DWORD值（DOUBLE WORD就是双字的意思 ） “NC_AllowAdvancedTCPIPConfig”=dword （禁止TCPIP协议高级选项） NC_AddRemoveComponents=dword （禁止安装和卸载网络协议） NC_LanChangeProperties=dword （禁止访问网络协议属性） NC_LanConnect=dword （禁止停用网卡） NC_EnableAdminProhibits=dword （为管理员启用网络连接设置）;禁止更改IP批处理（演示）;开启数据共享，弃用U盘;设置共享权限;利用共享建立一个公用的“网络硬盘”;ARP病毒防御;ARP (地址解析协议);ARP欺骗原理;ARP欺骗的症状;ARP欺骗的防御;360安全卫士自带ARP防火墙;Anti ARP Sniffer 3.6;实时监控;四、网络出现问题后的应对方案;1、电脑问题