1、網絡知識系列講座網絡知識系列講座.校園網內個人計算機安全防護校園網內個人計算機安全防護寧波大學網絡中心寧波大學網絡中心N.內容提要內容提要計算機安全概述計算機安全概述系統安裝和配置系統安裝和配置ARP病毒應對病毒應對良好的使用習慣良好的使用習慣1234N.計算機安全概述計算機安全概述 u計算機安全的定義國務院于1994年2月18日頒布的中華人民共和國計算機信息系統安全保護條例第一章，第三條的定義是：計算機信息系統的安全保護，應當保障計算機及其相關的配套的設備，設施(含網絡)的安全，運行環境的安全，保障信息的安全，保障計算機功能的正常發揮以維護計算機信息系統的安全運行。u為什么要注意個人計算機的

2、安全為什么要注意個人計算機的安全正常的工作、學習、娛樂需要。維護個人信息數據資料的保密性、完整性、準確性。拒絕成為“網絡僵尸”的成員。 N.網絡僵尸網絡僵尸u定義：被集中控制、規模達到十萬以上節點的計算機群定義：被集中控制、規模達到十萬以上節點的計算機群u危害：危害：n傳播病毒木馬n發起DDoS攻擊n發送垃圾郵件n竊取用戶數據n用戶個人隱私如: 身份信息, 私人信件往來n學術資料, 實驗數據等nEMAIL賬號、BBS論壇賬號、網銀賬號、網游帳號等n存儲違法數據n作為跳板從事其它違法行為N.黑客利用僵尸網絡發動黑客利用僵尸網絡發動DDoSDDoS攻擊攻擊N.黑客利用僵尸計算機作跳板進行入侵黑客利

3、用僵尸計算機作跳板進行入侵黑客可以通過多個僵尸計算機作為攻擊跳板，使得被攻擊的計算機網絡難以跟蹤到攻擊源頭。黑客可以通過多個僵尸計算機作為攻擊跳板，使得被攻擊的計算機網絡難以跟蹤到攻擊源頭。N.系統安裝與配置系統安裝與配置N.系統安裝系統安裝n使用比較新的正版系統軟件n選用Vista, WinXP Sp3, Win2003n斷網安裝以免在安裝過程中感染病毒n設置Administrator密碼nCh3ngY4n dr0508chEng n啟動系統防火墻n安裝防病毒軟件n連網后立刻升級http:/ http:/ User Switching CompatibilitynMessenger (不是M

4、SN Messenger)nRemote RegistrynRouting and Remote AccessnTelnetnTerminal servicesN.服務配置服務配置u可以禁用或改成手工啟用的服務可以禁用或改成手工啟用的服務nAlertnClipBooknError Reporting ServicenHuman Interface Device AccessnIMAPI CD-Burning COM ServicenIndex ServicenNetMeeting Remote Desktop SharingnPrint Spooler (安裝了打印機的不用關閉)nSsdp D

5、iscovery ServicenUninterruptible Power Supply(筆記本不關) nUniversal Plug and Play Device HostN.關閉自動播放關閉自動播放開始菜單開始菜單 ，選擇，選擇運行，鍵入命令運行，鍵入命令gpedit.mscN.ARPARP病毒應對病毒應對N.ARPARP病毒工作原理病毒工作原理u正常的局域網絡運作方式正常的局域網絡運作方式校園網校園網網關網關個人計算機個人計算機個人計算機個人計算機個人計算機個人計算機個人計算機個人計算機N.ARPARP病毒工作原理病毒工作原理u有計算機感染有計算機感染ARP病毒后的局域網病毒后的局域

6、網校園網校園網網關網關個人計算機個人計算機個人計算機個人計算機個人計算機個人計算機感染病毒的個人計算機感染病毒的個人計算機病毒在局域網中向正常的計算機發送偽造的網關ARP信息, 使得其它計算機將它當成網關進行數據通信, 從而竊取其它用戶個人信息, 賬號密碼等數據資料,或者在用戶瀏覽的網頁中插入惡意代碼. 由于部分ARP病毒編寫人員的水平有限, 病毒工作不正常時就導致其它計算機不能正常使用或完全無法使用網絡.N.ARPARP病毒檢測病毒檢測u局域網內有局域網內有ARP病毒的現象病毒的現象n上網時斷時續, 網速變慢, 可能連內網主頁也無法打開n瀏覽網頁時出現與網頁內容無關的彈出窗口uARP檢查檢查

7、n使用nbtscan工具, 配合arp a 命令N.ARPARP病毒自我防護病毒自我防護u 編輯批處理文件編輯批處理文件myarp.bat, 建立快鍵方式放到啟動組中建立快鍵方式放到啟動組中u 或安裝或安裝ARP病毒防火墻病毒防火墻n360安全衛士n金山ARP防火墻echo off: Find Local Macif exist ipconfig.txt del ipconfig.txtipconfig /all ipconfig.txtif exist LocalMac.txt del LocalMac.txtfind Physical Address ipconfig.txt LocalM

8、ac.txtfor /f skip=2 tokens=12 %M in (LocalMac.txt) do set LocalMac=%M: Find Local IPif exist LocalIP.txt del LocalIP.txtfind IP Address ipconfig.txt LocalIP.txtfor /f skip=2 tokens=15 %I in (LocalIP.txt) do set LocalIP=%I: Find Gateway IPif exist GatewayIP.txt del GatewayIP.txtfind Default Gateway i

9、pconfig.txt GatewayIP.txtfor /f skip=2 tokens=13 %G in (GatewayIP.txt) do set GatewayIP=%G: Find Gateway Macif exist GatewayMac.txt del GatewayMac.txtarp -dping -n 1 %GatewayIP% arp -a %GatewayIP% GatewayMac.txtfor /f skip=3 tokens=2 %H in (GatewayMac.txt) do set GatewayMac=%H: Bind Gateway IP & Macarp -s %LocalIP% %LocalMac%arp -s %GatewayIP% %GatewayMac%exitN.良好的使用習慣良好的使用習慣N.u及時進行系統補丁更新及時進行系統補丁更新u每日升級病毒庫每日升級病毒庫u郵件的附件郵件的附件, QQ或或MSN上傳遞的文件先殺毒再打開上傳遞的文件先殺毒再打開u移動存儲如移動存儲如U盤盤, MP3, MP4等使用前先掃描病毒等使用前先掃描病毒u使用網銀使用網銀,股票等軟件前檢