校園網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)安全防護(hù)

1、網(wǎng)絡(luò)知識(shí)系列講座網(wǎng)絡(luò)知識(shí)系列講座校園網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)安全防護(hù)校園網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)安全防護(hù)寧波工程學(xué)院網(wǎng)絡(luò)與信息中心寧波工程學(xué)院網(wǎng)絡(luò)與信息中心寧波工程學(xué)院網(wǎng)絡(luò)與信息中心內(nèi)容提要內(nèi)容提要計(jì)算機(jī)安全概述計(jì)算機(jī)安全概述系統(tǒng)安裝和配置系統(tǒng)安裝和配置ARP病毒應(yīng)對(duì)病毒應(yīng)對(duì)良好的使用習(xí)慣良好的使用習(xí)慣寧波工程學(xué)院網(wǎng)絡(luò)與信息中心計(jì)算機(jī)安全概述計(jì)算機(jī)安全概述 u計(jì)算機(jī)安全的定義國(guó)務(wù)院于1994年2月18日頒布的中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例第一章，第三條的定義是：計(jì)算機(jī)信息系統(tǒng)的安全保護(hù)，應(yīng)當(dāng)保障計(jì)算機(jī)及其相關(guān)的配套的設(shè)備，設(shè)施(含網(wǎng)絡(luò))的安全，運(yùn)行環(huán)境的安全，保障信息的安全，保障計(jì)算機(jī)功能的正常發(fā)揮以維

2、護(hù)計(jì)算機(jī)信息系統(tǒng)的安全運(yùn)行。u為什么要注意個(gè)人計(jì)算機(jī)的安全為什么要注意個(gè)人計(jì)算機(jī)的安全正常的工作、學(xué)習(xí)、娛樂需要。維護(hù)個(gè)人信息數(shù)據(jù)資料的保密性、完整性、準(zhǔn)確性。拒絕成為“網(wǎng)絡(luò)僵尸”的成員。 寧波工程學(xué)院網(wǎng)絡(luò)與信息中心網(wǎng)絡(luò)僵尸網(wǎng)絡(luò)僵尸u定義：被集中控制、規(guī)模達(dá)到十萬以上節(jié)點(diǎn)的計(jì)算機(jī)群定義：被集中控制、規(guī)模達(dá)到十萬以上節(jié)點(diǎn)的計(jì)算機(jī)群u危害：危害：n傳播病毒木馬n發(fā)起DDoS攻擊n發(fā)送垃圾郵件n竊取用戶數(shù)據(jù)n用戶個(gè)人隱私如: 身份信息, 私人信件往來n學(xué)術(shù)資料, 實(shí)驗(yàn)數(shù)據(jù)等nEMAIL賬號(hào)、BBS論壇賬號(hào)、網(wǎng)銀賬號(hào)、網(wǎng)游帳號(hào)等n存儲(chǔ)違法數(shù)據(jù)n作為跳板從事其它違法行為寧波工程學(xué)院網(wǎng)絡(luò)與信息中心黑客利用

3、僵尸網(wǎng)絡(luò)發(fā)動(dòng)黑客利用僵尸網(wǎng)絡(luò)發(fā)動(dòng)DDoSDDoS攻擊攻擊寧波工程學(xué)院網(wǎng)絡(luò)與信息中心黑客利用僵尸計(jì)算機(jī)作跳板進(jìn)行入侵黑客利用僵尸計(jì)算機(jī)作跳板進(jìn)行入侵黑客可以通過多個(gè)僵尸計(jì)算機(jī)作為攻擊跳板，使得被攻擊的計(jì)算機(jī)網(wǎng)絡(luò)難以跟蹤到攻擊源頭。黑客可以通過多個(gè)僵尸計(jì)算機(jī)作為攻擊跳板，使得被攻擊的計(jì)算機(jī)網(wǎng)絡(luò)難以跟蹤到攻擊源頭。寧波工程學(xué)院網(wǎng)絡(luò)與信息中心系統(tǒng)安裝與配置系統(tǒng)安裝與配置寧波工程學(xué)院網(wǎng)絡(luò)與信息中心系統(tǒng)安裝系統(tǒng)安裝n使用比較新的正版系統(tǒng)軟件n選用Vista, WinXP Sp3, Win2003n斷網(wǎng)安裝以免在安裝過程中感染病毒n設(shè)置Administrator密碼nCh3ngY4n dr0508chEng

4、 n啟動(dòng)系統(tǒng)防火墻n安裝防病毒軟件n連網(wǎng)后立刻升級(jí)http:/ User Switching CompatibilitynMessenger (不是MSN Messenger)nRemote RegistrynRouting and Remote AccessnTelnetnTerminal 寧波工程學(xué)院網(wǎng)絡(luò)與信息中心服務(wù)配置服務(wù)配置u可以禁用或改成手工啟用的服務(wù)可以禁用或改成手工啟用的服務(wù)nAlertnClipBooknError Reporting ServicenHuman Interface Device AccessnIMAPI CD-Burning COM ServicenInde

5、x ServicenNetMeeting Remote Desktop SharingnPrint Spooler (安裝了打印機(jī)的不用關(guān)閉)nSsdp Discovery ServicenUninterruptible Power Supply(筆記本不關(guān)) nUniversal Plug and Play Device H寧波工程學(xué)院網(wǎng)絡(luò)與信息中心關(guān)閉自動(dòng)播放關(guān)閉自動(dòng)播放開始菜單開始菜單 ，選擇，選擇運(yùn)行，鍵入命令運(yùn)行，鍵入命令寧波工程學(xué)院網(wǎng)絡(luò)與信息中心ARPARP病毒應(yīng)對(duì)病毒應(yīng)對(duì)寧波工程學(xué)院網(wǎng)絡(luò)與信息中心ARPARP病毒工作原理病毒工作原理u正常的局域網(wǎng)絡(luò)運(yùn)作方式正常的局域網(wǎng)絡(luò)運(yùn)作方式校

6、園網(wǎng)校園網(wǎng)網(wǎng)關(guān)網(wǎng)關(guān)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)寧波工程學(xué)院網(wǎng)絡(luò)與信息中心ARPARP病毒工作原理病毒工作原理u有計(jì)算機(jī)感染有計(jì)算機(jī)感染ARP病毒后的局域網(wǎng)病毒后的局域網(wǎng)校園網(wǎng)校園網(wǎng)網(wǎng)關(guān)網(wǎng)關(guān)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)感染病毒的個(gè)人計(jì)算機(jī)感染病毒的個(gè)人計(jì)算機(jī)病毒在局域網(wǎng)中向正常的計(jì)算機(jī)發(fā)送偽造的網(wǎng)關(guān)ARP信息, 使得其它計(jì)算機(jī)將它當(dāng)成網(wǎng)關(guān)進(jìn)行數(shù)據(jù)通信, 從而竊取其它用戶個(gè)人信息, 賬號(hào)密碼等數(shù)據(jù)資料,或者在用戶瀏覽的網(wǎng)頁中插入惡意代碼. 由于部分ARP病毒編寫人員的水平有限, 病毒工作不正常時(shí)就導(dǎo)致其它計(jì)算機(jī)不能

7、正常使用或完全無法使用網(wǎng)絡(luò)寧波工程學(xué)院網(wǎng)絡(luò)與信息中心ARPARP病毒檢測(cè)病毒檢測(cè)u局域網(wǎng)內(nèi)有局域網(wǎng)內(nèi)有ARP病毒的現(xiàn)象病毒的現(xiàn)象n上網(wǎng)時(shí)斷時(shí)續(xù), 網(wǎng)速變慢, 可能連內(nèi)網(wǎng)主頁也無法打開n瀏覽網(wǎng)頁時(shí)出現(xiàn)與網(wǎng)頁內(nèi)容無關(guān)的彈出窗口uARP檢查檢查n使用nbtscan工具, 配合arp a 命令寧波工程學(xué)院網(wǎng)絡(luò)與信息中心ARPARP病毒自我防護(hù)病毒自我防護(hù)u 編輯批處理文件編輯批處理文件myarp.bat, 建立快鍵方式放到啟動(dòng)組中建立快鍵方式放到啟動(dòng)組中u 或安裝或安裝ARP病毒防火墻病毒防火墻echo off: Find Local Macif exist ipconfig.txt del ipco

8、nfig.txtipconfig /all ipconfig.txtif exist LocalMac.txt del LocalMac.txtfind Physical Address ipconfig.txt LocalMac.txtfor /f skip=2 tokens=12 %M in (LocalMac.txt) do set LocalMac=%M: Find Local IPif exist LocalIP.txt del LocalIP.txtfind IP Address ipconfig.txt LocalIP.txtfor /f skip=2 tokens=15 %I

9、in (LocalIP.txt) do set LocalIP=%I: Find Gateway IPif exist GatewayIP.txt del GatewayIP.txtfind Default Gateway ipconfig.txt GatewayIP.txtfor /f skip=2 tokens=13 %G in (GatewayIP.txt) do set GatewayIP=%G: Find Gateway Macif exist GatewayMac.txt del GatewayMac.txtarp -dping -n 1 %GatewayIP% arp -a %G

10、atewayIP% GatewayMac.txtfor /f skip=3 tokens=2 %H in (GatewayMac.txt) do set GatewayMac=%H: Bind Gateway IP & Macarp -s %LocalIP% %LocalMac%arp -s %GatewayIP% %GatewayMac%寧波工程學(xué)院網(wǎng)絡(luò)與信息中心良好的使用習(xí)慣良好的使用習(xí)慣寧波工程學(xué)院網(wǎng)絡(luò)與信息中心u及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁更新及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁更新u每日升級(jí)病毒庫每日升級(jí)病毒庫u郵件的附件郵件的附件, QQ或或MSN上傳遞的文件先殺毒再打開上傳遞的文件先殺毒再打開u移動(dòng)存儲(chǔ)如移動(dòng)存儲(chǔ)如U盤盤, MP3, MP4等使用前先掃描病毒等使用前先掃描病毒u使用網(wǎng)銀使用網(wǎng)銀,股票等軟件前檢查股