個(gè)人計(jì)算機(jī)安全防護(hù)

校園網(wǎng)內(nèi)個(gè)人計(jì)算機(jī)平安防護(hù)高明智雷鵬.內(nèi)容提要計(jì)算機(jī)平安概述系統(tǒng)安裝和配置ARP病毒應(yīng)對良好的使用習(xí)慣1234計(jì)算機(jī)平安概述計(jì)算機(jī)平安的定義國務(wù)院于1994年2月18日公布的?中華人民共和國計(jì)算機(jī)信息系統(tǒng)平安保護(hù)條例?第一章，第三條的定義是：計(jì)算機(jī)信息系統(tǒng)的平安保護(hù)，應(yīng)當(dāng)保障計(jì)算機(jī)及其相關(guān)的配套的設(shè)備，設(shè)施(含網(wǎng)絡(luò))的平安，運(yùn)行環(huán)境的平安，保障信息的平安，保障計(jì)算機(jī)功能的正常發(fā)揮以維護(hù)計(jì)算機(jī)信息系統(tǒng)的平安運(yùn)行。為什么要注意個(gè)人計(jì)算機(jī)的平安正常的工作、學(xué)習(xí)、娛樂需要。維護(hù)個(gè)人信息數(shù)據(jù)資料的保密性、完整性、準(zhǔn)確性。拒絕成為“網(wǎng)絡(luò)僵尸〞的成員。

網(wǎng)絡(luò)僵尸定義：被集中控制、規(guī)模到達(dá)十萬以上節(jié)點(diǎn)的計(jì)算機(jī)群危害：傳播病毒木馬發(fā)起DDoS攻擊發(fā)送垃圾郵件竊取用戶數(shù)據(jù)用戶個(gè)人隱私如:身份信息,私人信件往來學(xué)術(shù)資料,實(shí)驗(yàn)數(shù)據(jù)等EMAIL賬號、BBS論壇賬號、網(wǎng)銀賬號、網(wǎng)游帳號等存儲違法數(shù)據(jù)作為跳板從事其它違法行為黑客利用僵尸網(wǎng)絡(luò)發(fā)動(dòng)DDoS攻擊黑客利用僵尸計(jì)算機(jī)作跳板進(jìn)行入侵黑客可以通過多個(gè)僵尸計(jì)算機(jī)作為攻擊跳板，使得被攻擊的計(jì)算機(jī)網(wǎng)絡(luò)難以跟蹤到攻擊源頭。系統(tǒng)安裝與配置系統(tǒng)安裝使用比較新的正版系統(tǒng)軟件選用Vista,WinXPSp3,Win2003,Win7斷網(wǎng)安裝以免在安裝過程中感染病毒設(shè)置Administrator密碼Ch3ngY4ndr0508chEng啟動(dòng)系統(tǒng)防火墻安裝防病毒軟件連網(wǎng)后立刻升級://update.microsoft/windowsupdate/v6/default.aspx防病毒軟件盡可能使用正版可升級的防病毒軟件翻開文件實(shí)時(shí)監(jiān)控功能翻開郵件監(jiān)控及時(shí)升級病毒庫文件定期進(jìn)行全盤掃描推薦軟件瑞星金山毒霸卡巴斯基賽門鐵克NOD32開啟防火墻鼠標(biāo)右鍵點(diǎn)擊計(jì)算機(jī)屏幕右下角網(wǎng)絡(luò)連接標(biāo)志計(jì)算機(jī)管理鼠標(biāo)右鍵點(diǎn)擊桌面上我的電腦圖標(biāo)效勞管理效勞配置建議禁用的不平安的效勞FastUserSwitchingCompatibilityMessenger(不是MSNMessenger)RemoteRegistryRoutingandRemoteAccessTelnetTerminalservices效勞配置可以禁用或改成手工啟用的效勞AlertClipBookErrorReportingServiceHumanInterfaceDeviceAccessIMAPICD-BurningCOMServiceIndexServiceNetMeetingRemoteDesktopSharingPrintSpooler(安裝了打印機(jī)的不用關(guān)閉)SsdpDiscoveryServiceUninterruptiblePowerSupply(筆記本不關(guān))UniversalPlugandPlayDeviceHost關(guān)閉自動(dòng)播放開始菜單，選擇運(yùn)行，鍵入命令gpedit.mscARP病毒應(yīng)對ARP病毒工作原理正常的局域網(wǎng)絡(luò)運(yùn)作方式校園網(wǎng)網(wǎng)關(guān)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)ARP病毒工作原理有計(jì)算機(jī)感染ARP病毒后的局域網(wǎng)校園網(wǎng)網(wǎng)關(guān)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)個(gè)人計(jì)算機(jī)感染病毒的個(gè)人計(jì)算機(jī)病毒在局域網(wǎng)中向正常的計(jì)算機(jī)發(fā)送偽造的網(wǎng)關(guān)ARP信息,使得其它計(jì)算機(jī)將它當(dāng)成網(wǎng)關(guān)進(jìn)行數(shù)據(jù)通信,從而竊取其它用戶個(gè)人信息,賬號密碼等數(shù)據(jù)資料,或者在用戶瀏覽的網(wǎng)頁中插入惡意代碼.由于局部ARP病毒編寫人員的水平有限,病毒工作不正常時(shí)就導(dǎo)致其它計(jì)算機(jī)不能正常使用或完全無法使用網(wǎng)絡(luò).ARP病毒檢測局域網(wǎng)內(nèi)有ARP病毒的現(xiàn)象上網(wǎng)時(shí)斷時(shí)續(xù),網(wǎng)速變慢,可能連內(nèi)網(wǎng)主頁也無法翻開瀏覽網(wǎng)頁時(shí)出現(xiàn)與網(wǎng)頁內(nèi)容無關(guān)的彈出窗口ARP檢查使用nbtscan工具,配合arp–a命令A(yù)RP病毒自我防護(hù)編輯批處理文件myarp.bat,建立快鍵方式放到啟動(dòng)組中或安裝ARP病毒防火墻360平安衛(wèi)士金山ARP防火墻@echooff::::::::::::::::::::FindLocalMacifexistipconfig.txtdelipconfig.txtipconfig/all>ipconfig.txtifexistLocalMac.txtdelLocalMac.txtfind"PhysicalAddress"ipconfig.txt>LocalMac.txtfor/f"skip=2tokens=12"%%Min(LocalMac.txt)dosetLocalMac=%%M::::::::::::::::::::FindLocalIPifexistLocalIP.txtdelLocalIP.txtfind"IPAddress"ipconfig.txt>LocalIP.txtfor/f"skip=2tokens=15"%%Iin(LocalIP.txt)dosetLocalIP=%%I::::::::::::::::::::FindGatewayIPifexistGatewayIP.txtdelGatewayIP.txtfind"DefaultGateway"ipconfig.txt>GatewayIP.txtfor/f"skip=2tokens=13"%%Gin(GatewayIP.txt)dosetGatewayIP=%%G::::::::::::::::::::FindGatewayMacifexistGatewayMac.txtdelGatewayMac.txtarp-dping-n1%GatewayIP%arp-a%GatewayIP%>GatewayMac.txtfor/f"skip=3tokens=2"%%Hin(GatewayMac.txt)dosetGatewayMac=%%H::::::::::::::::::::BindGatewayIP&Macarp-s%LocalIP%%LocalMac%arp-s%GatewayIP%%GatewayMac%exit良好的使用習(xí)慣及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁更新每日升級病毒庫郵件的附件,QQ或MSN上傳