个人计算机安全及防护.ppt

个人计算机安全与防护 如皋市党员干部现代远程教育中心 内容提要 计算机安全概述 计算机安全的定义 国务院于1994年2月18日颁布的《中华人民共和国计算机信息系统安全保护条例》第一章，第三条的定义是：计算机信息系统的安全保护，应当保障计算机及其相关的配套的设备，设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥以维护计算机信息系统的安全运行。 从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。依据此定义，诸如逻辑炸弹，蠕虫等均可称为计算机病毒。 1994年2月18日颁布的《中华人民共和国计算机信息系统安全保护条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 为什么要注意个人计算机的安全 正常的工作、学习、娱乐需要。 维护信息数据资料的必威体育官网网址性、完整性、准确性。 拒绝成为“网络僵尸”的成员。 网络僵尸 定义：被集中控制、规模达到十万以上节点的计算机群 危害： 传播病毒木马 发起DDoS攻击 发送垃圾邮件 窃取用户数据 用户个人隐私如: 身份信息, 私人信件往来 学术资料, 实验数据等 EMAIL账号、BBS论坛账号、网银账号、网游帐号等 存储违法数据 作为跳板从事其它违法行为 黑客利用僵尸网络发动DDoS攻击 黑客利用僵尸计算机作跳板进行入侵 　　2006年，“僵尸网络”开始扎根于中国的宽带网络中，影响着中国五分之一的台式电脑系统，威胁着政府、金融机构以及其他行业的计算机安全。这不是危言耸听。据全球著名反病毒软件商赛门铁克公司日前发布的《第10期互联网安全威胁报告》显示，根据今年上半年监测的数据，中国拥有的“僵尸网络”电脑数目最多，全世界共有470万台，而中国就占到了近20%。 计算机病毒的主要危害 病毒激发对计算机数据信息的直接破坏作用 占用磁盘空间和对信息的破坏 抢占系统资源 计算机病毒错误与不可预见的危害 计算机病毒给用户造成严重的心理压力 系统安装与配置 系统安装 使用比较新的正版系统软件 选用Win Vista, WinXP Sp3, Win2003 断网安装以免在安装过程中感染病毒 设置Administrator密码 Ch3ngY4n dr0508chEng 启动系统防火墙 安装防病毒软件（不要同时装两套以上） 安装其它防火墙（如需要） 连网后立刻升级 建议关闭系统还原功能 防病毒软件 尽可能使用正版可升级的防病毒软件 打开文件实时监控功能 打开邮件监控 及时升级病毒库文件 定期进行全盘扫描 推荐软件 瑞星 江民 金山毒霸 卡巴斯基 赛门铁克 NOD32 McAfee 防病毒软件的使用 确保病毒特征库及杀毒引擎为必威体育精装版 确保监控开启（以防为主） 选定目标查杀毒 在安全模式（系统启动时按F8进入）下查杀毒 光盘或U盘启动查杀毒 开启防火墙 计算机管理 服务管理 修改注册表禁止自动运行 运行”regedit” [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]NoDriveTypeAutoRun=dword:000000ff 禁止文件和打印机共享 服务配置 建议禁用的不安全的服务 Fast User Switching Compatibility Messenger (不是MSN Messenger) Remote Registry Routing and Remote Access Telnet Terminal services 服务配置 可以禁用或改成手工启用的服务 Alert ClipBook Error Reporting Service Human Interface Device Access IMAPI CD-Burning COM Service Index Service NetMeeting Remote Desktop Sharing Print Spooler (安装了打印机的不用关闭) Ssdp Discovery Service Uninterruptible Power Supply(笔记本不关) Universal Plug and Play Device Host 关闭自动播放 ARP病毒应对 ARP病毒工作原理 正常的局域网络运作方式 ARP病毒工作原理 有计算机感染ARP病毒后的局域网 ARP病毒检测 局域网内有ARP病毒的现象 上网时断时续, 网速变慢, 可能连内网主页也无法打开 浏览网页时出现与网页内容无关的弹出窗口 ARP检查 使用nbtscan工具, 配合arp –a 命令 AR