《个人计算机安全与防护.ppt》由会员分享，可在线阅读，更多相关《个人计算机安全与防护.ppt（30页珍藏版）》请在三一办公上搜索。
1、个人计算机安全与防护,如皋市党员干部现代远程教育中心,如皋市党员干部现代远程教育中心,内容提要,计算机安全概述,系统安装和配置,ARP病毒应对,良好的使用习惯,1,2,3,4,安全失防后的处理,5,如皋市党员干部现代远程教育中心,计算机安全概述,计算机安全的定义国务院于1994年2月18日颁布的中华人民共和国计算机信息系统安全保护条例第一章，第三条的定义是：计算机信息系统的安全保护，应当保障计算机及其相关的配套的设备，设施(含网络)的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥以维护计算机信息系统的安全运行。从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机
2、病毒。依据此定义，诸如逻辑炸弹，蠕虫等均可称为计算机病毒。1994年2月18日颁布的中华人民共和国计算机信息系统安全保护条例第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”为什么要注意个人计算机的安全正常的工作、学习、娱乐需要。维护信息数据资料的保密性、完整性、准确性。拒绝成为“网络僵尸”的成员。,如皋市党员干部现代远程教育中心,网络僵尸,定义：被集中控制、规模达到十万以上节点的计算机群危害：传播病毒木马发起DDoS攻击发送垃圾邮件窃取用户数据用户个人隐私如:身份信息,私人信件往来学术资
3、料,实验数据等EMAIL账号、BBS论坛账号、网银账号、网游帐号等存储违法数据作为跳板从事其它违法行为,如皋市党员干部现代远程教育中心,黑客利用僵尸网络发动DDoS攻击,如皋市党员干部现代远程教育中心,黑客利用僵尸计算机作跳板进行入侵,黑客可以通过多个僵尸计算机作为攻击跳板，使得被攻击的计算机网络难以跟踪到攻击源头。,如皋市党员干部现代远程教育中心,2006年，“僵尸网络”开始扎根于中国的宽带网络中，影响着中国五分之一的台式电脑系统，威胁着政府、金融机构以及其他行业的计算机安全。这不是危言耸听。据全球著名反病毒软件商赛门铁克公司日前发布的第10期互联网安全威胁报告显示，根据今年上半年监测的数据
4、，中国拥有的“僵尸网络”电脑数目最多，全世界共有470万台，而中国就占到了近20%。,如皋市党员干部现代远程教育中心,计算机病毒的主要危害,病毒激发对计算机数据信息的直接破坏作用占用磁盘空间和对信息的破坏抢占系统资源计算机病毒错误与不可预见的危害计算机病毒给用户造成严重的心理压力,如皋市党员干部现代远程教育中心,系统安装与配置,如皋市党员干部现代远程教育中心,系统安装,使用比较新的正版系统软件选用Win Vista,WinXP Sp3,Win2003断网安装以免在安装过程中感染病毒设置Administrator密码Ch3ngY4n dr0508chEng 启动系统防火墙安装防病毒软件（不要同时
5、装两套以上）安装其它防火墙（如需要）连网后立刻升级建议关闭系统还原功能,如皋市党员干部现代远程教育中心,防病毒软件,尽可能使用正版可升级的防病毒软件打开文件实时监控功能打开邮件监控及时升级病毒库文件定期进行全盘扫描推荐软件瑞星江民金山毒霸卡巴斯基赛门铁克NOD32McAfee,如皋市党员干部现代远程教育中心,防病毒软件的使用,确保病毒特征库及杀毒引擎为最新确保监控开启（以防为主）选定目标查杀毒在安全模式（系统启动时按F8进入）下查杀毒光盘或U盘启动查杀毒,如皋市党员干部现代远程教育中心,开启防火墙,鼠标右键点击计算机屏幕右下角网络连接标志,如皋市党员干部现代远程教育中心,计算机管理,鼠标右键点
6、击桌面上我的电脑图标,如皋市党员干部现代远程教育中心,服务管理,如皋市党员干部现代远程教育中心,修改注册表禁止自动运行,运行”regedit”HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorerNoDriveTypeAutoRun=dword:000000ff,如皋市党员干部现代远程教育中心,禁止文件和打印机共享,如皋市党员干部现代远程教育中心,服务配置,建议禁用的不安全的服务Fast User Switching CompatibilityMessenger(不是MSN Messenger)Remot
7、e RegistryRouting and Remote AccessTelnetTerminal services,如皋市党员干部现代远程教育中心,服务配置,可以禁用或改成手工启用的服务AlertClipBookError Reporting ServiceHuman Interface Device AccessIMAPI CD-Burning COM ServiceIndex ServiceNetMeeting Remote Desktop SharingPrint Spooler(安装了打印机的不用关闭)Ssdp Discovery ServiceUninterruptible Pow
8、er Supply(笔记本不关)Universal Plug and Play Device Host,如皋市党员干部现代远程教育中心,关闭自动播放,开始菜单，选择运行，键入命令gpedit.msc,如皋市党员干部现代远程教育中心,ARP病毒应对,如皋市党员干部现代远程教育中心,ARP病毒工作原理,正常的局域网络运作方式,局域网,网关,个人计算机,个人计算机,个人计算机,个人计算机,如皋市党员干部现代远程教育中心,ARP病毒工作原理,有计算机感染ARP病毒后的局域网,局域网,网关,个人计算机,个人计算机,个人计算机,感染病毒的个人计算机,病毒在局域网中向正常的计算机发送伪造的网关ARP信息,使
9、得其它计算机将它当成网关进行数据通信,从而窃取其它用户个人信息,账号密码等数据资料,或者在用户浏览的网页中插入恶意代码.由于部分ARP病毒编写人员的水平有限,病毒工作不正常时就导致其它计算机不能正常使用或完全无法使用网络.,如皋市党员干部现代远程教育中心,ARP病毒检测,局域网内有ARP病毒的现象上网时断时续,网速变慢,可能连内网主页也无法打开浏览网页时出现与网页内容无关的弹出窗口ARP检查使用nbtscan工具,配合arp a 命令,如皋市党员干部现代远程教育中心,ARP病毒自我防护,编辑批处理文件myarp.bat,建立快键方式放到启动组中或安装ARP病毒防火墙360安全卫士金山ARP防火
10、墙,echo off:Find Local Macif exist ipconfig.txt del ipconfig.txtipconfig/all ipconfig.txtif exist LocalMac.txt del LocalMac.txtfind Physical Address ipconfig.txt LocalMac.txtfor/f skip=2 tokens=12%M in(LocalMac.txt)do set LocalMac=%M:Find Local IPif exist LocalIP.txt del LocalIP.txtfind IP Address ip
11、config.txt LocalIP.txtfor/f skip=2 tokens=15%I in(LocalIP.txt)do set LocalIP=%I:Find Gateway IPif exist GatewayIP.txt del GatewayIP.txtfind Default Gateway ipconfig.txt GatewayIP.txtfor/f skip=2 tokens=13%G in(GatewayIP.txt)do set GatewayIP=%G:Find Gateway Macif exist GatewayMac.txt del GatewayMac.t
12、xtarp-dping-n 1%GatewayIP%arp-a%GatewayIP%GatewayMac.txtfor/f skip=3 tokens=2%H in(GatewayMac.txt)do set GatewayMac=%H:Bind Gateway IP&Macarp-s%LocalIP%LocalMac%arp-s%GatewayIP%GatewayMac%exit,如皋市党员干部现代远程教育中心,增强安全意识养成良好的使用习惯,如皋市党员干部现代远程教育中心,及时进行系统补丁更新每日升级病毒库邮件的附件,QQ或MSN上传递的文件先杀毒再打开移动存储如U盘,MP3,MP4等使用
13、前先扫描病毒使用网银,股票等软件前检查URL地址是否以https开头，网址是否完整正确浏览网页时不要随便安装Active插件定期对硬盘进行全盘扫描,查杀病毒警惕网络钓鱼（不了解情况的邮件、网站、广告）没事别挂网尽量使用动态IP使用还原硬软件经常备份重要资料,如皋市党员干部现代远程教育中心,安全失防后的处理,用最新版防病毒软件进入安全模式或直接引导启动杀毒（先清空“TemporaryInternetFiles”文件并关闭系统还原功能）手工杀毒运用系统恢复功能（一键还原或光盘恢复系统）Ghost格式化硬盘重新安装操作系统,如皋市党员干部现代远程教育中心,安全技术动态,能邦防病毒硬件瑞星“云”计划面对成几何级数爆炸增长的新木马病毒，传统的反病毒模式已深感力不从心。而参与的人越多，“云安全”计划的威力就越大。据瑞星工程师尹松介绍，让整个互联网变成一个超级大的“杀毒软件”，是“云安全”计划的目标。理想状态下，一个盗号木马攻击某台电脑，到整个“云安全”网络对其拥有免疫、查杀能力，仅需几秒的时间。电脑用户可下载卡卡最新版本加入“云安全”计划。,如皋市党员干部现代远程教育中心,谢谢大家！,欢迎访问,
