計(jì)算機(jī)信息安全操作指南

1、計(jì)算機(jī)信息安全操作指南為做好奧運(yùn)期間網(wǎng)絡(luò)信息保障工作，提高項(xiàng)目部員工的信息安全意識(shí)，配合奧運(yùn) 期間項(xiàng)目部信息安全管理方案的實(shí)施，工程控制部編制了計(jì)算機(jī)信息安全操作指 南。本指南包括系統(tǒng)補(bǔ)丁安裝、 計(jì)算機(jī)口令的設(shè)置、 病毒庫(kù)升級(jí)、 默認(rèn)共享的關(guān)閉、 開 啟 屏保 及 恢復(fù) 時(shí) 使用 密 碼 、關(guān) 閉 guest 帳 號(hào) 、臨 時(shí) 文件 的 清除 、 清除惡意軟件、 OUTLOOK 設(shè)置說(shuō)明、奧運(yùn)期間卡巴斯基升級(jí)方法等內(nèi)容。1、系統(tǒng)安全漏洞補(bǔ)丁Win dowS操作系統(tǒng)一個(gè)非常復(fù)雜的軟件系統(tǒng)，因此它難免會(huì)存在許多的程序漏 洞，這些漏洞會(huì)被病毒、木馬、惡意腳本、黑客利用造成系統(tǒng)出現(xiàn)各種各樣的問題 或者

2、癱瘓，從而嚴(yán)重影響電腦使用和網(wǎng)絡(luò)的安全和暢通。微軟公司會(huì)不斷發(fā)布升級(jí) 程序供用戶安裝。這些升級(jí)程序就是“系統(tǒng)補(bǔ)丁”，因此及時(shí)為WindowS安裝系統(tǒng)補(bǔ) 丁是十分必要的。方法： 360安全衛(wèi)士 修復(fù)系統(tǒng)漏洞2、病毒庫(kù)的更新病毒庫(kù)更新是將新的病毒特征寫到病毒庫(kù)中，以利于殺毒軟件在掃描時(shí)及時(shí)發(fā)現(xiàn)新的病毒并將其清除，保護(hù)你的電腦系統(tǒng)及數(shù)據(jù)。新的病毒及木馬程序每時(shí)每刻 都會(huì)出現(xiàn)，如果不及時(shí)更新病毒庫(kù)，新的病毒特征不能被殺毒軟件所識(shí)別，殺毒軟 件就不能及時(shí)清除新病毒，新病毒可能對(duì)電腦及電腦上的數(shù)據(jù)造成危害。3、計(jì)算機(jī)口令1）口令及其重要性在計(jì)算機(jī)領(lǐng)域尤其是在網(wǎng)絡(luò)里面，口令可以說(shuō)是你進(jìn)入系統(tǒng)的鑰匙。如果你的

3、 口令被別的人得到了，就好像你所有的鑰匙都給了那個(gè)人，那后果是不堪設(shè)想的。2）不合適的口令不合適的口令也稱弱口令， 很容易被破解，常見不合適口令如下： 使用用戶名本身， 如：用戶名是 Lizhigang ，口令還是 lizhigang ； 用戶姓名的各種組合變化，比如用戶名是 Li zhi gang ，他的組合是Li_zhgang、Lzhg、Izg等，或者還會(huì)附加上常用數(shù)字和出生日期，如lzg80、lzg1980、lzg888 等等；常用數(shù)字， 一般是：0、 1、 123、 12345、 888、 168等；常用英文單詞，特別是計(jì)算機(jī)常用詞或其簡(jiǎn)單變化，（例如“ qwerty ”或 “abcd

4、ef ”）等等可以在詞典中查到的單詞；指明個(gè)人信息的口令（例如生日、姓名、配偶姓名、孩子姓名、電話號(hào)碼、 身份證號(hào)碼、工作證號(hào)碼、汽車牌號(hào)、汽車執(zhí)照號(hào)、居住的街道名稱等）；與要替換的口令相似的新口令；被作為口令例子公布的口令。另外使用自己電腦的品牌用作口令的， 有時(shí)候就是顯示器的品牌。 這些口令 是大量應(yīng)用的，其實(shí)這些口令都是很不安全的，不要以為沒有人會(huì)想得到。這些口 令即使是一般人猜幾次也能猜出來(lái)。至于那些稍微復(fù)雜的口令可以使用窮舉法來(lái)破 解，具體說(shuō)就是利用口令字典，里面包含了可能的口令，把你的名字、電話、英文 字典里面的單詞都放在里面，然后逐個(gè)地去實(shí)驗(yàn)。3）繞開口令字典如果你的口令被包含在

5、口令字典中，而且有人真想破解的話，那么被破解只是 一個(gè)時(shí)間問題。一般口令字典由如下的四類內(nèi)容組成：電話號(hào)碼 包括家庭電話辦公電話和移動(dòng)電話等，根據(jù)所在地情況選擇號(hào)碼寬度或者加上 區(qū)號(hào)；出生日期分月日、年月、年月日三種，并可選擇二位或四位年份?，F(xiàn)在上網(wǎng)用戶的出生 年份集中在 1960-1980，開戶者的年份范圍更小，一般是 1960-1975。這樣字典就會(huì) 更小，縮短破解時(shí)間；姓名字母分為姓名輔音的組合（ 2-3 位）、中文姓或英文名、中文姓 +名、中文姓 + 名字 輔音、中文姓 +英文名，根據(jù)使用頻率來(lái)進(jìn)行組合：4）英文、數(shù)字包含一個(gè)內(nèi)含 5萬(wàn)多詞匯的英文詞典文件 english.txt ，另

6、外還有常用數(shù)字，也 可以設(shè)定數(shù)字范圍后生成新的數(shù)字詞典。在生成詞典文件中，設(shè)定了詞條的大小寫格式和詞典寬度范圍，常用用戶名是3-6 個(gè)字符，常用口令是 3-8 個(gè)字符。可見常用的不合適的口令幾乎都包含在了這個(gè) 詞典中。而且現(xiàn)在的口令字典越來(lái)越大，而且現(xiàn)在計(jì)算機(jī)的運(yùn)算速度是相當(dāng)快的， 如果你的口令不幸很簡(jiǎn)單的話，很快就可以被找出來(lái)。4）選擇保險(xiǎn)的口令理論上最安全的口令是完全隨機(jī)地由字母（包括大、小寫）、數(shù)字、標(biāo)點(diǎn)符號(hào) 和特殊字符組合而成的?？诹罾锩娌粦?yīng)該包含你的某些容易讓人獲得的信息，也不 應(yīng)該是那些太常見的字詞，而且長(zhǎng)度不能太短?，F(xiàn)在很多的場(chǎng)合都要求密碼不能低 于六位了。一個(gè)好的口令應(yīng)該有如下

7、特點(diǎn)：至少有 6個(gè)字符長(zhǎng)度；最好包含有非字母字符，包括數(shù)字和特殊字符，如！ $Content$nbsp;% A &* （ ） _ - + = ： ； , . ? / 和空格；必須容易記住而不必寫下來(lái)；不用看鍵盤而能迅速鍵入， 使偷看的人不能識(shí)別出鍵入的字符。5）怎樣保管口令選擇好了口令還要注意保管方法。有人把自家的鑰匙放在門框或者窗臺(tái)上，以 為只有自己知道，其實(shí)很多小偷都會(huì)去這些地方找鑰匙。保管口令也是這樣的，最 好的辦法是把它記在腦子里，而不是放在一個(gè)具體的位置。做為一個(gè)通用準(zhǔn)則，口 令不應(yīng)該寫下來(lái)。寫在在記事本、留言條中的口令都可能會(huì)被別人發(fā)現(xiàn)。因此合適的口令要求不能太短，又不是常見的單詞

8、名字等。保密性好了，隨之 而來(lái)的問題是不好記憶。如果實(shí)在記不住，可以寫下來(lái)，但要注意以下幾點(diǎn)： 別把用戶名和口令寫在一起； 以能記住的方式對(duì)口令進(jìn)行改動(dòng)，增加額外字符，改變字符順序或截短；如果必須要記錄下口令，永遠(yuǎn)別把口令在電腦前能夠一眼看到的地方，特別 是顯示器上；寫下口令的紙條要折疊起來(lái)， 并放在保險(xiǎn)柜或更安全的地方；4、關(guān)閉GUES帳戶系統(tǒng)在默認(rèn)情況下，沒有特殊用戶登錄需求，Guest帳戶是禁用的，如果您僅使 用管理員帳號(hào)進(jìn)行所有操作，建議將guest帳號(hào)禁用，防止有人以Guest身份登錄到 你的計(jì)算機(jī)系統(tǒng)，瀏覽、刪改、盜取電腦上的數(shù)據(jù)。手工禁用guest帳號(hào)方法：“控制面板”-“管理工

9、具”-“計(jì)算機(jī)管理本地用戶和組用戶”，選擇guest帳號(hào)，點(diǎn)擊右鍵，選擇屬性，然后 勾選“帳號(hào)已停用” 然后確定即可。5、惡意軟件現(xiàn)在網(wǎng)上的惡意軟件越來(lái)越多，網(wǎng)絡(luò)行業(yè)協(xié)會(huì)點(diǎn)名了十大流氓軟件，這些軟件 的特點(diǎn)大多是強(qiáng)制安裝，而且不容易卸載。典型的有：一搜工具條、完美網(wǎng)譯通、 CNIC中文上網(wǎng)、博采網(wǎng)摘、eBay工具條、娛樂心空、搜狗、彩信通、天下搜索、U88財(cái)富快車、hws木馬（病毒）、Irjit 木馬、jiaozhu木馬（病毒）、ZCor娛樂、地址 欄直通車等。清理方法： 360安全衛(wèi)士 清理惡意插件6、垃圾文件的清除 打開網(wǎng)頁(yè)、下載文件會(huì)在您的電腦硬盤上產(chǎn)生許多臨時(shí)文件，其中有病毒、惡 意腳

10、本等文件，這些惡意的文件對(duì)電腦的安全造成威脅。清除方法：見項(xiàng)目部網(wǎng)站下載區(qū)個(gè)人信息存儲(chǔ)方案之二 （磁盤清理和磁盤碎片整 理）。7、開啟屏保及恢復(fù)時(shí)使用密碼當(dāng)你離開自己的辦公位時(shí)，如果沒有設(shè)屏幕保護(hù)功能，電腦是處于完全開放的 狀態(tài)，無(wú)論誰(shuí)都可以進(jìn)行操作。我們可以設(shè)置頻幕保護(hù)功能并設(shè)置開啟頻保密碼來(lái) 防止他人隨意訪問自己的電腦 , 瀏覽、刪改、拷貝電腦上的文件。設(shè)置方法：桌面 屬性 頻幕保護(hù)程序 選擇一個(gè)頻幕保護(hù)程序并 勾上“在恢復(fù)時(shí)使用密碼保護(hù)”前的復(fù)選框。8、默認(rèn)共享關(guān)閉在Windows操作系統(tǒng)中，微軟添加了一個(gè)網(wǎng)絡(luò)功能，叫做Windows默認(rèn)共享這些文件夾與我們自己手工建立的共享文件夾之間有著一個(gè)本質(zhì)的區(qū)別，在它們的 共享名稱最后都會(huì)有一個(gè)“ $”符號(hào)，作用就是能夠在網(wǎng)上鄰居中隱藏自己。這樣， 除非我們預(yù)先知道這些默認(rèn)共享的共享名，否則，按照常規(guī)方法是根本無(wú)法直接進(jìn) 入到這些文件夾的。起初這項(xiàng)功能主要是微軟為了方便系統(tǒng)管理員的日常工作而設(shè) 計(jì)的，并且在默認(rèn)情況下它們就是開啟的狀態(tài)，但由于Win dows的漏洞層出不窮,加上這些預(yù)設(shè)的文件夾名稱早已被大家所熟知，很容易被別人侵入。