我院网络中安全使用个人电脑ppt课件

1、我院网络中平安运用个人电脑 现教中心我院校园网现状l经过近10年建立，初具规模l光纤覆盖全院各楼宇，主干网络千兆，百兆到桌面l2019年参与中国教育科研网，现有电信、教科网两条线路，双线路由自动切换l全院可网管交换机数量到达60%，网络管理更加方便快捷我院校园网当前平安情况l防火墙 Dp-tech 1000l网络版杀毒软件 金山杀毒网络版l上网用户认证 城市热点l上网行为管理 任子行回想我院上周网络暂停一天l外因：电信调设备等。l内因l综合思索l反思Dr 设置与管理l用户的管理lIp地址的管理 ip重新规划，需求各管理员配合l密码的管理一、操作系统的硬化XP的平安设置教程l帐号与密码平安l效力

2、平安l破绽更新l第三方杀毒软件l平安设置l网络根底设备的平安l数据平安一、用户帐号的设置l对于不运用的帐号，可以将其封锁甚至删除。假设需求运用GUEST帐号，一定要为其加上密码。l对于系统ADMINISTRATOR帐号除了要为其设置复杂的密码外，更为有效的方法就是将它改名，但不要改为ADMIN这样的称号，最好改为普通用户的称号。l同时创建一个名为ADMINISTRATOR的圈套帐号，不给它任何权限，并设置很复杂的密码。 二、修正注册表加强平安性l1、制止建立空衔接 制止IPC$空衔接是很重要的。运转REGEDIT，依次展开注册表EY_LOCAL_MACHINESYSTEMCURRENTCONT

3、ROLsETCONTROLLSA,在右侧窗格中双击“Restrictanonymous键值，弹出“编辑DWORD值对话框，修正“数值数据为1，确定后退出注册表编辑器即可。l2、制止管理共享 要禁用c$、d$等默许共享，可在注册表HY_LOCAL_MACHINESYSTEMCURRENTCONTROLSETSERVICESLANMANSERVERPARAMETERS下建立一个DOWRD双字节类型数据，命名为“AUTOSHAREWKS，并设置其键为0l3、封锁445端口 在注册表EYLOCALMACHINESYSTEMCURRENTCONTROLSETSERVICESNETBTPARAMETERS

4、下，新建一个DOWRD类型数据“SMBDEVICEENABLED，并设置其键为0，修正完成后重启计算机即可。 三、禁用TCP/IP上的NETBIOSl 由于系统的缺陷，上述修正注册表值并不能彻底阻止建立空衔接。 要禁用TCP/IP上的NETBIOS详细方法是：右键单击“本地衔接并从菜单项选择择“属性，单击“常规选项卡，从组件列表中选择“INTERNET协议TCP/IP， “WINS选项卡，选中“禁用TCP/IP上的NETBIOS单击单击下方的“属性 。四、封锁不用要的效力l 在WINDOWS XP中，有很多效力是可以封锁的，它们不仅占用了系统资源，其中一些效力同时还是危险之源。例如REMOTE

5、 REGISTRY允许远程用户修正此计算机上的注册表设置、TASK SCHEDULER允许用户在此计算机上配置和制定自动义务、MESSENGER发送和接纳系统管理员或者警报器效力传送的信息。l至于那些效力是可以封锁的，以及如何封锁，很多文章都有引见，这里就不再反复了。五、启用INTERNET衔接防火墙l 要启用“INTNET衔接防火墙功能，可以在控制面板中依次单击“网络和INTERNET衔接网络衔接，翻开“网络衔接窗口。选择需求上网的拔号衔接，然后用鼠标右键单击该衔接图标，并选择“属性命令，在随后弹出的拔号属性窗口中再单击翻开“高级选项卡，选中“INTERNET衔接防火墙选项，然后再单击对应防

6、火墙的“设置按钮，根据本人的要求设置一下防火墙，以便防火墙能更高效地任务。 六、WINDOWS自动更新l WINDOWS XP的自动更新功能可以从微软网站上下载系统补丁，这样可以加强系统的防御才干。前一段时间迸发的利用RPC破绽的病毒给忽略这项功能的朋友上了生动的一课。WINDOWS XP自动更新的操作如下： 经过以上配置，我们就可以获得一个比较平安的WINDOWS XP系统，当然，这种平安性只是相对的。别外需求提示读者的是，在进展上述配置时，应提早做好系统的备份任务。 XP平安设置工具二、平安工具的安装运用2.1360safe查杀木马清理插件管理软件自动补丁安装进程诊断清理运用痕迹杀毒杀毒软

7、件的选择l其实都差不多l免费的大家最喜欢l主要看病毒库更新的速度和对新病毒的快速反响速度l国内如今流氓软件、木马居多，选择国产的更适宜点专杀工具插件专杀2.2 杀毒软件查看隔离区记录常见网络排障 1l我的计算机不能正常访问网页，而旁边的计算机都可以上l 问题能够在： 网线不通， ip地址设置有误，被arp欺骗l 处置： 看网络电缆能否被拔出，能否能ping通网关，arp表能否正确常见网络缺点2l我们办公室的电脑均不能上学院客户端l 先相互ping同办公室计算机ip，假设通，阐明本地交换机正常，然后ping 网关，假设通，阐明内网正常l 打至 3397030报缺点常见缺点 3l可以上qq，可是网页打不开l 普通为dns 地址填入错误，或者 ie设置有误，