单机用户网络安全解决方案说课材料

1、&日照职业技术学院单机用户网络安全解决方案学号：201015030216姓名：李振立班 级：2010级网络2班2012年06月12日精品文档单机用户网络安全解决方案单机上网用户面临的安全问题主要有：计算机硬件设备的安全、 计算机病毒、网络蠕虫、恶意攻击、木马程序、网站恶意代码、操作 系统和应用软件漏洞等，所以在做单机用户网络安全解决方案是应该 从硬件和软件两个方面来考虑。软件：（1）防病毒和木马防病毒和木马主要依赖防病毒软件，目前比较流行的代表性的防病毒软件有：Norton、Anti-Virus、Kaspersky等。如下图:安全生的试用期连新15天Nortonfroirii Syma

2、ntec53%8%Norton Insight Norton AntiVirucInternet人呂訪护 电子曲I件蒂且扫野打开ar计肖机鈕1亘即扫憲卜防床击N f打开刼；L1FJ圧史记录和蛊咅7反呵谋钛件=打打（D岛锁陆护u打开伍Il逞行 LiveUi3dal&定空更新：Gfi J»® STifiiS © Norton AccouM 帮朗和空持 #Norton防病毒软件截图Anti-Virus防病毒软件截图Kaspersky防病毒软件截图(2) 防网络攻击针对单机上网的个人用户的网络攻击行为主要包括：端口扫描、 拒绝服务、窃取文件和安装后门等，防网络攻击

3、的有效手段是安装个 人防火墙，流行的个人防火墙有 Zone Alam Pro、诺顿个人防火墙、 金山网镖、瑞星个人防火墙、天网防火墙个人版等。Norton Internet SecurityInternet安全和防火墙选项常规设骨个人防火堵常规设骨程序控制信任控制亍人防火堵：高皱设置一般規則一般规则提供基本网络功能，并保护您的计算机免遭已知Internet m的危害-这些规则 适用于所有Internet应用程序°高级设置J aSb&f常规设置自动禁止LiveUpdate常规设骨安全漏涓检查常规设骨皑口隐蔵确保禁止的和不活动的端口不响应连接尝试D回隐藏禁止的端口确定取消

4、9;页面默认值诺顿个人防火墙瑞星个人防火墙|営理权阳设|在箱他设I曰芒首理|入侵檢iflds |r*Ti E规跚设定厂汗机后自动启动肪人媲“冋导(2006三局域阿地址盪坯局域网地址|192 168 133刷新HS主-碁他设畳；lt +C1 «E= JL'r ', FEJ-' ? A I >vK- * F : T -F天网防火墙(3) 防恶意代码对于单机上网用户来说，网站恶意代码是威胁用户安全的主要因 素，大部分的蠕虫、木马和病毒等有害程序都是通过该途径进入到用 户系统中的。放网站恶意代码的危害，禁止其执行是关键。一种有效 的解决方法是在IE浏览器的安全中

5、禁止 VBScript和javascript的执 行。此外如今的防病毒软件也具有检测并清除网站恶意代码的能力。Internet本地Intranet可信站点受限站点站点辛站域胃工受t受 er任 nt信常规安全隐私1内容连接程序高级选择要查看的区域或更改安全i殳畫。匸Internet .罢性该区域的安全级别0J自定义白定义设罟謫龍應诡瓯IZ启用保护欖式箜求貫薊启动Intfirnet EsplorarJ (P)将所有区域堇置为默认级别但诵运取消* J安全设置-Internet区塚*设置.BIT Framw&rk.NET Framework 相关组件ni*重新启动Internet Explor

6、er N后生效重置自走义设置重養为広:1中-离 噺认)二重羞但)晞定取消(4)电子邮件安全保护电子邮件安全的唯一方法就是让攻击者无法理解解惑的数据包，挤兑电子邮件的内容进行某种形式的加密处理。目前出现了一些解决电子邮件安全问题的加密系统解决方案， 其中最具代表性的是 PGP加密系统。为保賞帳户窃津密马更盘圏片¥屢改用帝户辰刑谡着Administrator(5)设置电脑的登陆用户添加一个合法用户，尽量不使用管理员账号登陆。这样可以保证计算机的安全性。更改用户帐户创建蠢码里设蛊崔接联兄B首理立件t£京证书氏舌匡吸肖户国芳立件屋性选择希望更改的帐户AdministratorGue

7、st来宾脈户澄有启用想能做的其他爭转至主"用户嵌户"W(6)禁用没用的服务关闭没用的服务不仅增加了安全系数，而且可以使你的电脑提速，不过当你遇到禁用了某些服务后有些东西不能用了就马上去看看 被禁用的服务的说明。硬件：(1 )关闭不用的端口如果觉得下面的端口所对应的服务没用，那么就关了好了下面是 几个常见的端口的关闭方法：1、139端口的关闭139端口是NetBIOS Session端口，用来文件和打印共享关闭139 口听方法是在“网络和拨号连接”中“本地连接”中选取“Internet 协议(TCP/IP)”属性，进入“高级TCP/IP设置”“WINS设置”里面 有一项“禁用TCP/IP的NETBIOS”，打勾就关闭了 139端口。2、445端口的关闭HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNet BTParameters 在 右 面 的 窗 口 建 立 一 个 SMBDeviceEnabled 为 REG_DWORD 类型键值为 0 这样就 ok 了3、3389端口的关闭xp：我的电脑上点右键选属性-远程，将里面的远程协助和远程 桌面两个选项框里的勾去掉。 win2000server 开始- 程序- 管理工具 -服务里找到