上節(jié)課練習(xí)答案市公開(kāi)課獲獎(jiǎng)?wù)n件省名師優(yōu)質(zhì)課賽課一等獎(jiǎng)?wù)n件

上節(jié)課練習(xí)答案填空題1、在電腦安全中，密碼是最基本安全技術(shù)，要使用電腦系統(tǒng)，必須獲取正當(dāng)用戶名和密碼，從而在一定程度上限制非法用戶使用電腦系統(tǒng)。2、CMOS密碼可分為Setup密碼和System密碼兩種類型。3、去除CMOS密碼方法普通有：Debug命令法、軟件修改法和放電法。多項(xiàng)選擇題1、以下哪些屬于設(shè)置密碼標(biāo)準(zhǔn)：ABCD。A、限定長(zhǎng)度 B、采取組合式密碼 C、專用密碼 D、密碼使用期限2、暫時(shí)有事要離開(kāi)電腦時(shí)應(yīng)將其鎖定，預(yù)防其它用戶乘虛而入。在WindowsXP系統(tǒng)中有一個(gè)快速鎖定電腦方法，就是按B組合鍵。A、Windows+L B、Ctrl+L C、Ctrl+B D、Windows+D判斷題1、當(dāng)用戶經(jīng)過(guò)了CMOS設(shè)置密碼后，就進(jìn)入了Windows操作系統(tǒng)，但要在經(jīng)過(guò)Windows系統(tǒng)登錄密碼驗(yàn)證后才能真正進(jìn)入并使用Windows系統(tǒng)。2、注冊(cè)表是Windows系統(tǒng)中存放相關(guān)電腦配置信息數(shù)據(jù)庫(kù)，在Windows操作系統(tǒng)開(kāi)啟和運(yùn)行過(guò)程中，注冊(cè)表起著至關(guān)主要作用。經(jīng)過(guò)修改注冊(cè)表一些鍵值不但能夠提升系統(tǒng)性能，還能改進(jìn)系統(tǒng)安全性。1/22網(wǎng)絡(luò)安全策略2/22網(wǎng)絡(luò)安全策略關(guān)閉無(wú)須要端口什么是計(jì)算機(jī)端口?計(jì)算機(jī)“端口”是英文port義譯，能夠認(rèn)為是計(jì)算機(jī)與外界通訊交流出口。其中硬件領(lǐng)域端口又稱接口，如USB端口、串行端口等。軟件領(lǐng)域端口普通指網(wǎng)絡(luò)中面向連接服務(wù)和無(wú)連接服務(wù)通信協(xié)議端口，是一個(gè)抽象軟件結(jié)構(gòu)，包含一些數(shù)據(jù)結(jié)構(gòu)和I/O緩沖區(qū)。ip:3ip:0端口8021…端口8021…面向連接——可比喻為打電話，建立、傳送、撤消三個(gè)階段無(wú)連接——可比喻為送信，只有傳送一個(gè)階段3/223網(wǎng)絡(luò)安全策略關(guān)閉無(wú)須要端口什么是計(jì)算機(jī)端口?應(yīng)用程序（調(diào)入內(nèi)存運(yùn)行后成為：進(jìn)程）經(jīng)過(guò)系統(tǒng)調(diào)用與某端口建立連接（binding，綁定）后，傳輸層傳給該端口數(shù)據(jù)都被對(duì)應(yīng)進(jìn)程所接收，對(duì)應(yīng)進(jìn)程發(fā)給傳輸層數(shù)據(jù)都從該端口輸出。在TCP/IP協(xié)議實(shí)現(xiàn)中，端口操作類似于普通I/O操作，進(jìn)程獲取一個(gè)端口，相當(dāng)于獲取當(dāng)?shù)匚ㄒ籌/O文件，能夠用普通讀寫(xiě)方式訪問(wèn)類似于文件描述符，每個(gè)端口都擁有一個(gè)叫端口號(hào)整數(shù)描述符，用來(lái)區(qū)分不一樣端口。因?yàn)門(mén)CP/IP傳輸層TCP和UDP兩個(gè)協(xié)議是兩個(gè)完全獨(dú)立軟件模塊，所以各自端口號(hào)也相互獨(dú)立。端口網(wǎng)絡(luò)協(xié)議4/224網(wǎng)絡(luò)安全策略關(guān)閉無(wú)須要端口什么是計(jì)算機(jī)端口?端口號(hào)可分為3大類：（1）公認(rèn)端口（WellKnowPorts）：從0到1023，它們緊密綁定（binding）于一些服務(wù)。通常這些端口通訊表明了某種服務(wù)協(xié)議。如：80端口實(shí)際上總是HTTP通訊。（2）注冊(cè)端口（RegisteredPorts）：從1024到49151。它們渙散地綁定于一些服務(wù)。也就是說(shuō)有許多服務(wù)綁定于這些端口，到達(dá)不一樣目標(biāo)。（3）動(dòng)態(tài)和/或私有端口（Dynamicand/orPrivatePorts）：從49152到65535。理論上，不應(yīng)為服務(wù)分配這些端口。常見(jiàn)端口服務(wù)1TCP15netstat20FTP（默認(rèn)）21FTP（控制）22SSH常見(jiàn)端口服務(wù)23telnet53域名服務(wù)器80HTTP92網(wǎng)絡(luò)打印協(xié)議110POP3服務(wù)器5/225網(wǎng)絡(luò)安全策略關(guān)閉無(wú)須要端口關(guān)閉端口意味著降低功效，在安全和功效上需要做一點(diǎn)權(quán)衡。在\system32\drivers\etc\services文件中有著名端口和服務(wù)對(duì)照表?！熬W(wǎng)上鄰居”右鍵

屬性“當(dāng)?shù)剡B接”右鍵

屬性“常規(guī)”選項(xiàng)卡里“此連接使用以下項(xiàng)目”框中選擇“internet協(xié)議（TCP/IP）”雙擊

高級(jí)“選項(xiàng)”

屬性

在對(duì)應(yīng)區(qū)域添加需要TCP、UDP協(xié)議端口。6/226網(wǎng)絡(luò)安全策略關(guān)閉無(wú)須要端口——屏蔽3389端口3389端口常被黑客用來(lái)遠(yuǎn)程登錄，為預(yù)防被黑客利用，可將其屏蔽或改為其它端口。操作步驟以下：“我電腦”右鍵

屬性

遠(yuǎn)程

取消“允許從這臺(tái)計(jì)算機(jī)發(fā)送遠(yuǎn)程幫助邀請(qǐng)”和“允許用戶遠(yuǎn)程連接到此計(jì)算機(jī)”復(fù)選框

確定7/227網(wǎng)絡(luò)安全策略關(guān)閉無(wú)須要端口——屏蔽1900端口在擁有多臺(tái)xp系統(tǒng)網(wǎng)絡(luò)中，攻擊者只要發(fā)送一個(gè)虛假UDP包，就可能致這些xp主機(jī)對(duì)指定主機(jī)進(jìn)行DDOS攻擊；另外假如向該系統(tǒng)1900端口發(fā)送一個(gè)UDP包，令location域地址指向另一系統(tǒng)chargen端口，就有可能使系統(tǒng)陷入一個(gè)死循環(huán)。1900端口對(duì)應(yīng)系統(tǒng)服務(wù)是SSDPDiscoveryService，其功效能是開(kāi)啟用戶家庭網(wǎng)絡(luò)上PnP設(shè)備功效。停頓該服務(wù)方法：開(kāi)始

運(yùn)行

services.msc

雙擊WindowsSSDPDiscoveryService服務(wù)在開(kāi)啟類型下拉列表框中選擇“已禁用”

確定8/228保護(hù)電腦信息——信息安全設(shè)置技巧9/22保護(hù)電腦信息不顯示隱藏文件打開(kāi)我電腦

工具

文件夾選項(xiàng)

查看

在“高級(jí)選項(xiàng)”列表框里找到“隱藏文件和文件夾”、“不顯示隱藏文件和文件夾”

確定。

假如想將某文件或文件夾隱藏起來(lái)

右鍵單擊想要隱藏文件夾屬性選中“隱藏”復(fù)選框?qū)⒏膽?yīng)用于該文件夾、子文件夾和文件確定。注意：用這個(gè)方法隱藏文件，安全級(jí)別不是很高，只能騙騙初學(xué)者。10/2210保護(hù)電腦信息更改文件擴(kuò)展名，不讓人知道文件類型，加大打開(kāi)難度

打開(kāi)我電腦

工具

文件夾選項(xiàng)

查看

在“高級(jí)選項(xiàng)”列表框里取消鉤選“隱藏已知文件類型擴(kuò)展名”

確定。

經(jīng)過(guò)上面介紹方法，就能夠查看和更改文件擴(kuò)展名。更改文件擴(kuò)展名后，文件圖標(biāo)可能會(huì)改變，但文件格式和內(nèi)容并沒(méi)有變，所以并不影響應(yīng)用軟件打開(kāi)文件。但需要注意是不要改變系統(tǒng)文件文件名和擴(kuò)展名。

11/2211保護(hù)電腦信息利用自定義文件夾隱藏文件或文件夾

右擊文件夾屬性自定義

更改圖標(biāo)

12/2212保護(hù)電腦信息隱藏驅(qū)動(dòng)器能夠?qū)⒍鄠€(gè)主要文件都保留到一個(gè)驅(qū)動(dòng)器中，然后將該驅(qū)動(dòng)器隱藏。普通此方法和禁用DOS方式一起使用，因?yàn)閮H僅隱藏驅(qū)動(dòng)器，而在DOS方式下卻依然可見(jiàn)。隱藏驅(qū)動(dòng)器設(shè)置方法HKEY_CURRENT_USER\SoftWare\Microsoft\Windows\CurrentVersion\Policies\Explorer新建二進(jìn)制NoDrives鍵值項(xiàng)，值設(shè)置A驅(qū)01000000，B驅(qū)02000000，C驅(qū)04000000，D驅(qū)08000000，E驅(qū)10000000，F(xiàn)驅(qū)0000，重啟電腦。經(jīng)過(guò)這種方式隱藏驅(qū)動(dòng)器只是在explorer中查看不到，假如要查看被隱藏驅(qū)動(dòng)器內(nèi)容，能夠在開(kāi)始

運(yùn)行

輸入盤(pán)符或者在命令行方式下查看假如要隱藏多個(gè)驅(qū)動(dòng)器，則將要隱藏驅(qū)動(dòng)器對(duì)應(yīng)鍵值按十六進(jìn)制相加即可。13/2213保護(hù)電腦信息去除電腦中統(tǒng)計(jì)windows是一個(gè)智能化操作系統(tǒng)，會(huì)將用戶操作過(guò)程保留下來(lái)，方便下一次使用，有些功效也確實(shí)非常方便。但同時(shí)這些信息也是隱患起源。去除windows日志統(tǒng)計(jì)

開(kāi)始

控制面板

管理工具

雙擊事件查看器

右鍵“應(yīng)用程序”或者“安全性”或者“系統(tǒng)”

去除全部事件

去除“最近打開(kāi)文檔”中列表

在默認(rèn)情況下，在開(kāi)始菜單中文件子菜單中列出了最近使用15個(gè)文檔開(kāi)始

控制面板

任務(wù)欄和開(kāi)始菜單

開(kāi)始菜單

自定義

高級(jí)

去除最近打開(kāi)文檔列表

確定

去除IE中Cookies和暫時(shí)文件

打開(kāi)IE窗口工具Internet選項(xiàng)“刪除Cookies”“刪除文件”。注意：“去除歷史統(tǒng)計(jì)”也在上述Internet選項(xiàng)窗口中。14/2214保護(hù)電腦信息利用奇虎360去除電腦中統(tǒng)計(jì)保護(hù)電腦系統(tǒng)信息也能夠使用專門(mén)隱私保護(hù)軟件。使用軟件能夠很方便地進(jìn)行電腦信息去除工作。奇虎360軟件下載地址：校園網(wǎng)/軟件/殺毒軟件/360安全衛(wèi)士除了奇虎360外，還有隱私保護(hù)神、絕對(duì)隱私保護(hù)者SurfSecret等軟件能夠?qū)崿F(xiàn)電腦信息去除功效。15/2215保護(hù)電腦信息退出時(shí)自動(dòng)去除頁(yè)面文件操作系統(tǒng)把整個(gè)內(nèi)存分成若干個(gè)頁(yè)面，普通一個(gè)頁(yè)面有4K大小。當(dāng)外部申請(qǐng)分配內(nèi)存時(shí)，系統(tǒng)經(jīng)過(guò)一些處理把一些物理內(nèi)存標(biāo)識(shí)為已用，但這些物理內(nèi)存可能并不連續(xù)，不論物理內(nèi)存組織怎樣，返回給申請(qǐng)內(nèi)存外部調(diào)用者總是一些內(nèi)存區(qū)索引，操作系統(tǒng)為每個(gè)內(nèi)存頁(yè)面編號(hào)，以實(shí)現(xiàn)邏輯內(nèi)存與物理內(nèi)存對(duì)應(yīng)關(guān)系，Windows中有一個(gè)存放這種對(duì)應(yīng)關(guān)系文件，這就是頁(yè)面文件。頁(yè)面文件中包含了非常主要信息，為防止他人看到這些數(shù)據(jù)，能夠經(jīng)過(guò)設(shè)置在關(guān)閉系統(tǒng)時(shí)將頁(yè)面文件從系統(tǒng)中刪除。開(kāi)始運(yùn)行regedit確定HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SessionManager\MemoryManagement新建或選中ClearPageFileAtShutDown（REG_DWORD）鍵值將鍵值改為1確定設(shè)置方法：小結(jié)：在使用電腦系統(tǒng)時(shí)，尤其是處于網(wǎng)絡(luò)環(huán)境下電腦系統(tǒng)時(shí)，主動(dòng)采取辦法保護(hù)自己電腦信息可有效預(yù)防無(wú)關(guān)人員瀏覽、修改、刪除存放在自己顧腦系統(tǒng)中信息資源，從而保護(hù)電腦系統(tǒng)安全。16/2216練習(xí)：填空題1、操作系統(tǒng)不安全主要原因包含：本身BUG、動(dòng)態(tài)鏈接、進(jìn)程管理、網(wǎng)絡(luò)文件系統(tǒng)服務(wù)、為系統(tǒng)開(kāi)發(fā)人員提供接口。2、處理BUG問(wèn)題普通方法主要有：安裝升級(jí)和補(bǔ)丁程序、安裝廠商升級(jí)軟件、重新安裝硬件驅(qū)動(dòng)和重新安裝軟件。3、系統(tǒng)信息保護(hù)辦法包含：不顯示隱藏文件、更換文件擴(kuò)展名、利用自定義文件夾隱藏文件、隱藏驅(qū)動(dòng)器。4、更改權(quán)限除允許全部讀取權(quán)限外，還含有添加文件和子文件夾、更改文件中數(shù)據(jù)和刪除子文件夾和文件權(quán)力。5、在使用電腦系統(tǒng)時(shí)，尤其是處于網(wǎng)絡(luò)環(huán)境下電腦系統(tǒng)時(shí)，主動(dòng)采取辦法保護(hù)自己電腦中信息，能夠有效預(yù)防無(wú)關(guān)人員瀏覽、修改、刪除存放在自己電腦系統(tǒng)中信息資源，從而保護(hù)電腦系統(tǒng)安全。1、當(dāng)前電腦操作系統(tǒng)主要有____等系統(tǒng)。多項(xiàng)選擇題2、____允許訪問(wèn)者查看文件名和子文件夾，跨越子文件夾、查看文件中數(shù)據(jù)以及運(yùn)行程序文件。A、讀取權(quán)限B、完全控制權(quán)限C、更改權(quán)限D(zhuǎn)、訪問(wèn)控制權(quán)限A、Windows操作系統(tǒng)B、Linux操作系統(tǒng)C、UNIX操作系統(tǒng)D、Server操作系統(tǒng)17/2217判斷題1、在電腦軟件中，操作系統(tǒng)是最基本軟件，控制著電腦全部資源并提供開(kāi)發(fā)應(yīng)用程序基礎(chǔ)，是管理電腦軟硬件資源關(guān)鍵。2、操作系統(tǒng)是人工編寫(xiě)、控制電腦資源最基本硬件，要求能夠支持電腦軟件和應(yīng)用程序運(yùn)行，安裝和日常維護(hù)簡(jiǎn)便。3、操作系統(tǒng)不但安全方面存在BUG問(wèn)題，而且在硬件兼容、軟件沖突、網(wǎng)絡(luò)連接以及電源管理等方面也存在BUG問(wèn)題。4、Windows系統(tǒng)BUG問(wèn)題主要包含網(wǎng)絡(luò)連接與網(wǎng)絡(luò)安全、軟件沖突、電源管理、硬件驅(qū)動(dòng)程序等方面問(wèn)題。5、信息安全辦法主要是采取一定策略預(yù)防無(wú)關(guān)人員查看到自己電腦系統(tǒng)中存放信息，必須使用專門(mén)隱私保護(hù)軟件來(lái)保護(hù)自己信息。6、假如需要將電腦硬盤(pán)、文件夾或打印機(jī)等資源共享，首先必須將要共享驅(qū)動(dòng)器或打印機(jī)設(shè)置為共享屬性。7、在Windows操作系統(tǒng)默認(rèn)設(shè)置下，隱藏文件和一些系統(tǒng)文件是不顯示，假如想顯示這些文件，能夠執(zhí)行“工具”“文件夾選項(xiàng)”，在“文件夾選項(xiàng)”對(duì)話框中進(jìn)行設(shè)置。18/2218數(shù)據(jù)備份與恢復(fù)硬盤(pán)信息備份與恢復(fù) 系統(tǒng)文件備份與恢復(fù)普通文件備份與恢復(fù) 備份與恢復(fù)工具使用19/2219硬盤(pán)信息備份與恢復(fù)硬盤(pán)基礎(chǔ)知識(shí)——硬盤(pán)結(jié)構(gòu)普通來(lái)說(shuō)，硬盤(pán)按其接口可分為SCSI硬盤(pán)和IDE硬盤(pán)，因?yàn)镾CSI硬盤(pán)平時(shí)我們接觸較少（普通用于服務(wù)器），所以下面所提到硬盤(pán)普通指IDE接口硬盤(pán)。這種硬盤(pán)普通來(lái)說(shuō)是屬于溫徹斯特硬盤(pán)（Winchester）。產(chǎn)品標(biāo)簽安裝螺紋硬盤(pán)正面電源接口主從設(shè)置跳線器數(shù)據(jù)線接口20/2220硬盤(pán)信息備份與恢復(fù)硬盤(pán)基礎(chǔ)知識(shí)——硬盤(pán)結(jié)構(gòu)電源接口主從設(shè)置跳線器數(shù)據(jù)線接口控制電路板2