办公室电脑的安全防护.pptxVIP

课程名：办公室电脑安全防护(三)课程内容大纲系统的安全设置安全中心IE安全

内容简介

此教程专门针对一些不太懂电脑的办公室文员或者相关办公人员,用来提高自己的电脑安全水平所用.高手级的大哥们就不用看了!谢谢

前两期教程,给大家讲解了下一些工作中常会遇到的病毒(包括U盘病毒、网页病毒和邮件病毒)和流氓软件.那么在我们注意查杀的时候,我们的系统应该怎样设置来避免一些原本可以避免但是由于自己对系统不太认识而导致系统无法避过的病毒呢?这期我就讲讲系统的安全设置.

谢谢大家!

一、系统的安全设置微软的新一代操作系统Vista已经推出一段时间，但由于用户硬件系统面临的更新换代以及软件系统兼容等若干原因，大部分用户还在使用WindowsXP系统。所以有必要旧话重提，在这篇文章中谈一些WindowsXP的安全操作策略，尽可能地少一些来自于病毒、黑客方面的攻击。1.安全中心

如果是windowsXPSP2系统，打开控制面板就可以看到“安全中心”(图1)。

2.防火墙防火墙它不仅仅对网络有保护作用，而且对任何应用程序都有保护作用。1依次打开“开始→控制面板→网络和Internet连接”，然后选择“Windows防火墙”选项即可打开Windows防火墙(图2)2“安全中心”是XPSP2引进的一项全新服务，提供了对系统全方位的安全管理。它同时检测防火墙、自动更新、病毒防护软件的工作状态对于状态正常的设置，安全中心会用绿色显示；反之，相应的选项出现异常情况，如关闭或禁用，会以红色显示。如果出现的问题涉及这三个安全要素之一(如防病毒程序已过期、防火墙未开启等)，那么安全中心将向用户发送警报，并提供建议做法以便用户可以更好地保护计算机。3大家要注意的是“病毒防护”选项。由于目前绝大多数杀毒软件都不能被识别，所以在每次开机时都会有提示，进行简单的设置可取消这个提示。点击“病毒防护”项下的“建议”，勾选“我已经安装了防病毒程序并将自己监视其状态”，然后点击“确定”即可。4

1．常规项配置

防火墙主要有启用(推荐)、不允许例外和关闭(不推荐)三种情况，默认是选择“启用”。如果你勾选了“不允许例外”，防火墙将拦截所有连接你计算机的网络请求，包括在例外选项卡列表中的应用程序和系统服务。另外，防火墙也将拦截文件和打印机共享，还有网络设备的侦测。使用“不允许例外”选项的Windows防火墙比较适用于连接在公共网络上的个人计算机。不过即使你使用了“不允许例外”，仍然可以浏览网页，发送接受电子邮件，以及使用即时通讯软件。除非是已经使用了天网等防火墙，否则不建议大家选择“关闭”。

2．例外项设置

点击“例外”项可以像使用其它网络防火墙一样来编辑拦截规则。在这里可以手动编辑允许连接的应用程序，包括添加程序、添加端口、编辑和删除。如果希望某个程序或服务能够访问网络，但却不知道这个程序或服务将使用哪一个端口和哪一类型端口，这种情况下你可以将这个程序或服务添加到Windows防火墙的“例外”项中以保证它能被外部访问(图3)。如果知道程序所用的端口，也可以为程序开启所需的端口。当不需要该程序访问网络时，则可以删除此规则。

网络连接设置

这里可以选择将Windows防火墙应用到哪些连接上。比如本地连接或网络连接。也可以对某个连接进行单独配置，甚至还可以自己点击“添加”按钮来添加一些网络服务，这样可以使防火墙应用更灵活(图5)防火墙高级设置

在“高级”选项卡中包含了网络连接设置、安全日志记录、ICMP设置和还原默认设置四组选项(图4)，我们可以根据实际情况进行配置。

②安全日志记录

“日志”是网络安全检测中非常重要的依据，防火墙的日志记录与ICF大同小异，日志选项里可以设置防火墙跟踪记录，包括丢弃和成功的所有事项。在日志文件选项里，可以更改记录文件存放的位置，还可以手动指定日志文件的大小。系统默认的选项是不记录任何拦截或成功的事项，而记录文件的大小默认为4MB。

③lCMP设置

Internet控制消息协议(ICMP)允许网络上的计算机共享错误和状态信息。在ICMP设置对话框中选定某一项时，界面下方会显示出相应的描述信息，可以根据需要进行配置。在缺省状态下，所有的ICMP都没有打开(图6)。小知识：ICMP协议(Internet控制消息协议)用来给IP协议提供控制服务，允许路由器或目标主机给数据的发送方提供反馈信息。ICMP协议是IP协议的一部分，任何实现了IP协议的设备同时也被要求实现ICMP协议。

I