计算机信息安全操作指南.docxVIP

计算机信息平安操作指南

为做好奥运期间网络信息保障工作，提高工程部员工的信息平安意识，配合?奥运期间工程部信息平安管理方案?的实施，工程控制部编制了计算机信息平安操作指南。本指南包括系统补丁安装、计算机口令的设置、病毒库升级、默认共享的关闭、开启屏保及恢复时使用密码、关闭guest帐号、临时文件的去除、去除恶意软件、OUTLOOK设置说明、奥运期间卡巴斯基升级方法等内容。

1、系统平安漏洞补丁

Windows操作系统一个非常复杂的软件系统，因此它难免会存在许多的程序漏洞，这些漏洞会被病毒、木马、恶意脚本、黑客利用造成系统出现各种各样的问题或者瘫痪，从而严重影响电脑使用和网络的平安和畅通。微软公司会不断发布升级程序供用户安装。这些升级程序就是“系统补丁〞，因此及时为Windows安装系统补丁是十分必要的。

方法：360平安卫士——修复系统漏洞

2、病毒库的更新

病毒库更新是将新的病毒特征写到病毒库中，以利于杀毒软件在扫描时及时发现新的病毒并将其去除，保护你的电脑系统及数据。新的病毒及木马程序每时每刻都会出现，如果不及时更新病毒库，新的病毒特征不能被杀毒软件所识别，杀毒软件就不能及时去除新病毒，新病毒可能对电脑及电脑上的数据造成危害。

3、计算机口令

1〕口令及其重要性

在计算机领域尤其是在网络里面，口令可以说是你进入系统的钥匙。如果你的口令被别的人得到了，就好似你所有的钥匙都给了那个人，那后果是不堪设想的。

2〕不适宜的口令

不适宜的口令也称弱口令，很容易被破解，常见不适宜口令如下：

——使用用户名本身，如：用户名是Lizhigang，口令还是lizhigang；

——用户姓名的各种组合变化，比方用户名是Lizhigang，他的组合是Li_zhgang、Lzhg、lzg等，或者还会附加上常用数字和出生日期，如lzg80、lzg1980、lzg888等等；

——常用数字，一般是：0、1、123、12345、888、168等；

——常用英文单词，特别是计算机常用词或其简单变化，〔例如“qwerty〞或“abcdef〞〕等等可以在词典中查到的单词；

——指明个人信息的口令〔例如生日、姓名、配偶姓名、孩子姓名、号码、身份证号码、工作证号码、汽车牌号、汽车执照号、居住的街道名称等〕；

——与要替换的口令相似的新口令；

——被作为口令例子公布的口令。

——另外使用自己电脑的品牌用作口令的，有时候就是显示器的品牌。这些口令是大量应用的，其实这些口令都是很不平安的，不要以为没有人会想得到。这些口令即使是一般人猜几次也能猜出来。至于那些稍微复杂的口令可以使用穷举法来破解，具体说就是利用口令字典，里面包含了可能的口令，把你的名字、、英文字典里面的单词都放在里面，然后逐个地去实验。

3〕绕开口令字典

如果你的口令被包含在口令字典中，而且有人真想破解的话，那么被破解只是一个时间问题。一般口令字典由如下的四类内容组成：

——号码

包括家庭办公和移动等，根据所在地情况选择号码宽度或者加上区号；

——出生日期

分月日、年月、年月日三种，并可选择二位或四位年份。现在上网用户的出生年份集中在1960-1980，开户者的年份范围更小，一般是1960-1975。这样字典就会更小，缩短破解时间；

——姓名字母

分为姓名辅音的组合〔2-3位〕、中文姓或英文名、中文姓+名、中文姓+名字辅音、中文姓+英文名，根据使用频率来进行组合：

4〕英文、数字

包含一个内含5万多词汇的英文词典文件，另外还有常用数字，也可以设定数字范围后生成新的数字词典。

在生成词典文件中，设定了词条的大小写格式和词典宽度范围，常用用户名是3-6个字符，常用口令是3-8个字符。可见常用的不适宜的口令几乎都包含在了这个词典中。而且现在的口令字典越来越大，而且现在计算机的运算速度是相当快的，如果你的口令不幸很简单的话，很快就可以被找出来。

4〕选择保险的口令

理论上最平安的口令是完全随机地由字母〔包括大、小写〕、数字、标点符号和特殊字符组合而成的。口令里面不应该包含你的某些容易让人获得的信息，也不应该是那些太常见的字词，而且长度不能太短。现在很多的场合都要求密码不能低于六位了。

一个好的口令应该有如下特点：

——至少有6个字符长度；

——最好包含有非字母字符，包括数字和特殊字符，如～!@$Content$nbsp;%^*〔〕_-+=[]：；’,.?/和空格；

——必须容易记住而不必写下来