资讯

精准传达 • 有效沟通

从品牌网站建设到网络营销策划,从策略到执行的一站式服务

济南网站建设说关于电脑安全的一些防护措施

来源:中联星空网络科技有限公司 | 2015.09.23

不知道大家在使用电脑的时候有没有注意过电脑的安全问题!今天济南网站建设就和大家说下关于电脑安全的防护措施:

计算机病毒及其防治
    计算机病毒的传播途径
  (1)通过文件系统传播;
  (2)通过电子邮件传播;
  (3)通过网页传播;
  (4)通过互联网上即时通讯软件和点对点软件等常用工具传播。
    计算机病毒的种类
    (1) DOS病毒。DOS病毒只能在DOS环境和早期Windows环境下运行、传染(通过软盘),感染对象为DOS引导扇区和可执行文件其危害性主要有:DOS不能正常引导、出现花屏、可执行文件被更改、系统死机或程序运行异常等。
    (2) Windows病毒。Windows病毒按其感染的对象又可分为感染NE格式(Windows3.X)可执行程序的病毒;感染PE格式Windows95/98)可执行程序的病毒。其危害性主要有:CMOS设置被更改导致系统设置混乱无法正常启动、Windows系统文件和文本文件被更改、BIOS被更改导致硬件系统瘫痪、修改硬盘内容或分区信息导致不识硬盘甚至硬盘损坏等等。“CIH”病毒是其代表。
    (3) 混合型病毒。随着Windows系统大量使用、网络技术和服务的飞速发展,破坏程度呈几何增长的混合型病毒随之产生。它结合了传统电子邮件病毒的破坏性和新型的基于网络的能力,能够快速寻找和发现局域网内存在的安全漏洞,并进行进一步的破坏,如拒绝服务攻击,拖垮服务器,攻击计算机或系统的薄弱环节等。
混合型病毒病毒融入了蠕虫、木马、后门、黑客、SMTP等技术,其传播速度极快、危害性极大,严重时可在几分钟内感染数万多台计算机,造成全球数以亿计美元的损失。混合型病毒目前最具危害性的表现形式有:垃圾邮件病毒、间谍软件等等。前者大大提高了病毒感染率,而后者使第三方得以获取使用者的敏感信息。
    计算机感染病毒的主要症状
计算机感染了病毒后症状很多,其中以下25种最为常见:
    (1)信息系统运行速度明显减慢;
    (2)平时运行正常的计算机突然经常性无缘无故地死机;
    (3)文件长度发生变化;
    (4)磁盘空间迅速减少;
    (5)系统无法正常启动;
    (6)丢失文件或文件损坏;
    (7)屏幕上出现异常显示;
    (8)计算机的喇叭出现异常声响;
    (9)网络驱动器卷或共享目录无法调用;
    (10)系统不识别硬盘;
    (11)对存储系统异常访问;
    (12)键盘输入异常;
    (13)文件的日期、时间、属性等发生变化;
    (14)文件无法正确读取、复制或打开;
    (15)命令执行出现错误;
    (16)虚假报警;
    (17)换当前盘,有些病毒会将当前盘切换到C盘;
    (18)时钟倒转,有些病毒会命系统时间倒转,逆向计时;
    (19)以前能正常运行的软件经常发生内存不足的错误甚至死机;
    (20)系统异常重新启动;
    (21)打印和通讯发生异常;
    (22)异常要求用户输人密码;
    (23)WORD或EXCEL提示执行“宏”;
    (24)不应驻留内存的程序驻留内存;
    (25)自动链接到一些陌生的网站。
    如何防治计算机病毒
    计算机病毒对信息网络造成的破坏和危害越来越大,因此,要有足够的警惕性觉来防范计算机病毒的侵扰。
    防范计算机病毒常用的技术手段主要有:操作系统和防病毒软件的及时升级、重要信息的及时备份以及重要信息遭破坏后的恢复。
    个人防范计算机病毒的主要要求有:
    (1)参加单位组织的各项安全培训和讲座,提高防范意识和技能;
    (2)遵守各单位结合自己情况建立的计算机病毒防治管理制度;
    (3)杀毒软件由单位统一安装一个杀毒软件,不要同时安装多个自行再安装;
    (4)按要求及时升级杀毒软件、操作系统和应用软件补丁;
    (5)按要求和操作规范关闭办公电脑上不用的端口,防止各种恶意程序的进入和信息外泄;
    (6)在接收电子邮件时,要仔细观察,不打开来历不明的邮件;
    (7)未经许可不在电脑中安装其他软件(如游戏等);
    (8)及时做好重要信息的备份工作,使用存储介质时,要确认不带病毒;
    (9)确保提供共享的信息资源不带病毒;
    (10)发现感染病毒后可执行如下操作:
    a)断开与网络的连接(拔掉网线);
    b)按Ctrl+Alt+Del调出任务管理器,观察并记录其中可疑的进程名;
    c)重新启动计算机,进入系统安全模式(按F8);
    d)打开防病毒软件,扫描所有磁盘;
    e)运行regedit,删除注册表启动项中的所有可疑键值;HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run(RunOnce,RunServices)
HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    f)删除可疑的进程文件。
个人电脑使用规范
    3.1 使用计算机应形成良好习惯
培养良好的信息安全意识,养成好的计算机使用习惯:
    (1)保持键盘、鼠标、显示器等常用设备的清洁,防止茶水等液体进入键盘、显示器等外设造成设备短路损毁;
    (2)暂时离开时要锁定计算机,或使用计算机屏幕保护程序并设置口令;
    (3)妥善管理计算机各种用户名(账号)与口令;
    (4)使用软件前,阅读软件说明书,熟悉软件的特性及使用方式;
    (5)未经许可不擅自使用他人的办公计算机;
    (6)严禁擅自将外网电脑接入内网,接入内网的电脑必须确认没有病毒; 
    (7)重要文件按规定随时备份;  
    (8)禁止在计算机上使用来路不明的光盘;
    (9)外出或下班时应关闭办公电脑、显示器等终端的电源。
    正确设置用户名与口令
    口令至少六个字符,切忌设置空口令和与用户名(帐号)名相同的口令。
    一个好的口令首先要不易被猜出,您的名字、生日、电话号码、password、root、admin、123456,等都不是好的口令。第二要求口令不易被破解,以现今主流家用计算机的处理能力,破解8位字符纯数字或纯字母组成的口令只需2—10分钟。所以,在能够记住的前提下,好的口令至少应该由大小写字母、数字和其他字符组成,尤其在信息安全危险度较高的场合(比如,24小时开机的计算机,直接连接广域网、城域网的服务器等)。
   多种方式灵活设置口令
    (1)开机口令(又称为CMOS口令):在计算机主机板BI0S中设定;
    (2)登录用户名(帐号):进入操作系统所需键入的用户名和口令;高权限用户名(帐号)对整个操作系统具有控制权,甚至是整个工作组或域的控制权,是最重要的口令,须正确设置口令,妥善管理口令;
    (3)屏保口令:在暂时离开时要使用计算机屏幕保护程序并设置口令;
   (4)应用程序口令:大部分信息管理软件都可以设置口令功能,具有口令者才能使
用;
   (5)常用的文档编辑软件;
   (6)电子邮件及各种网络通讯软件等等。
  上网浏览的注意事项
    (1)不要同时打开太多链接窗口;
    (2)当某个网站提出要将本网站设置为主页时,要取消操作;
    (3)当网页中弹出安装某个插件的对话框时,如果一时不能确认,取消安装;
    (4)定期清除历史访问信息、cookies以及Internet临时文件。
    (5)严禁在网络上运行任何黑客软件;若工作需要,应在独立的测试环境中试验。
    使用电子邮件的注意事项
    (1)邮件和邮件通讯录都要做好备份;
    (2)发送邮件大小不超过邮箱总容量,附件大小应做适当控制,可先行压缩,或分成几个压缩包;
    (3)多个文档文件作为附件发送时,最好压缩打包成一个文件发送;
    (4)群发邮件时,收件人地址之间用逗号“,”或分号“;”分隔;
    (5)邮件客户端程序建议弃用Outlook Express,使用Foxmail,并设置账户口令;
    (6)以Web方式收取邮件,在阅读完毕时,一定要退出登录,并关闭网页;
    (7)不要打开来历不明、奇怪标题或者非常有诱惑性标题的电子邮件;exe.com.pif.scr.vbs为后缀的附件,或者名字很特别的TXT文件,不要轻易打开;
    (8)重要邮件在发送前应做加密处理;禁止将含工作内容的邮件通过互联网上免费邮箱发送;

    (9)应该及时清理自己的个人邮箱,删除或转移邮件,以保证邮箱的可用容量;
    (10)多个邮箱使用时最好做分类处理
    (11)严禁在邮件内容中透露涉及单位和个人的重要信息内容。如身份证号码、银行帐号、计算机账号及口令等;
    (12)禁止任何人发送或有意接收垃圾邮件。

     注意保护重要数据和文件
    (1)重要数据和文件根据不同的需要按规定进行加密和设置访问权限;
    (2)重要数据和文件应及时按规定进行备份。核心数据和文件要考虑在本地备份的基础上进行异地备份;
    (3)重要数据和文件不要放在共享文件夹内,确因工作需要临时设立共享文件夹的,应设置口令,并应针对不同的用户名(帐号)设置不同的操作权限。临时共享文件夹使用结束后,应立即取消。
  系统主机安全加固
   安装完系统立即升级补丁
    安装完Windows2000系统后,立即打上SP4补丁,WindowsXP系统则立即安装上SP3补丁。接着使用Windows update在线更新全部重要补丁,安装过程中提示输入管理员密码时,密码长度应在8位以上,最好使用数字、字母、特殊符号等多种组合。
     修改注册表
    (1)将Administrator改名。(控制面板-管理工具-计算机管理-系统工具-本地用户和组-用户)。
    (2)去除默认共享。(运行regedit,修改键值,
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/Lanmanserver/parameters/,新建双字节值AutoShareServer,值为0;添加双字节值AutoShareWKS,值为0)
    (3)禁止空连接(运行regedit,    HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/LSA/RestrictAnoymous,值为1)。
    (4)不允许枚举SAM帐号(管理工具-本地安全策略-本地策略-安全选项-将“网络访问:不允许SAM帐号的匿名枚举”、“网络访问:不允许SAM帐号和共享的匿名枚举”均设置为“启用”)。
    (5)禁止远程访问注册表(管理工具-本地安全策略-本地策略-安全选项-将“网络访问:可远程访问的注册表路径”中全部键值删除)。
  配置本地安全策略
    (1) 帐户锁定(控制面板-管理工具-本地安全策略-帐户策略-帐户锁定策略,设置账户锁定值)。
    (2)设置审核策略(建议服务器进行设置,个人电脑不需要。控制面板-管理工具-本地安全策略-审核策略,全部启用“成功”、“失败”)。
    (3)禁用Netbios(网络属性-TCP/IP属性-Wins-禁用TCP/IP上的Netbios)。
    禁用不安全的系统服务
    关闭危险和不必要的服务,如: Remote Registry、Telnet、Terminal Services、Secondary Login、TCP/IP Netbois Helper、Rpc Locator Wins、Rpc service Workstation、Netlogin Event log、DNS Server Spooler、Messenger等等。
   关闭不必要的端口
    根据服务器的功能打开特定的端口,其它端口则关闭。如网站服务器提供WEB服务,一般端口为80;若提供FTP服务,则端口为21。
    设置如下:网络属性-TCP/IP属性-选项-TCP/IP筛选-属性-启用TCP/IP筛选-输入只允许打开的TCP端口,如:80、21,确定后重新启动系统。一般来说,UDP端口可以全部禁止。
    如果服务器提供的服务比较复杂,按以下办法查看端口。如服务器提供视频服务,则在某PC机上登录服务器并播放视频,然后进入命令提示符状态,键入netstat-an,回车后出现程序进程及端口信息列表,记录与服务器IP地址建立连接( ESTABLISHED )的端口号,然后按前述步骤在该服务器上设置即可。
   安装软件防火墙
今天济南网站建设就和大家说到这里!想要了解更多内容请关注我们的网站!为了确保主机安全,再安装软件防火墙效果将更佳。

十八年 建站经验

多一份参考,总有益处

联系客服,免费获得专属《策划方案》及报价

咨询相关问题或预约面谈,可以通过以下方式与我们联系

业务热线:400-606-8008 / 大客户专线 济南:15589999555