东北大学网络中心网络安全手册-200612版PPT课件.ppt
《东北大学网络中心网络安全手册-200612版PPT课件.ppt》由会员分享,可在线阅读,更多相关《东北大学网络中心网络安全手册-200612版PPT课件.ppt(68页珍藏版)》请在咨信网上搜索。
1、网络安全手册东北大学网络中心2006年12月30日提纲1个人计算机的安全配置与使用规范2校园网近期安全问题3个人计算机常见安全问题与解决办法4校内安全资源2一、个人计算机的安全配置与使用规范1.Windows系统的安全保护机制2.校内安全资源的使用3.初装计算机的正确步骤3一、个人计算机的安全配置与使用规范Windows系统的安全保护机制q系统与应用程序补丁q防火墙q帐号与口令q防病毒软件q正确的使用习惯4windows的安全保护机制q系统与应用程序补丁补丁的安装方法:1.Windows在线的update网站更新(需要是正版)2.微软提供的自动更新服务(速度慢)3.学校提供的WSUS服务器(推
2、荐使用)4.手动下载补丁程序安装(不推荐)需要提醒的时除了系统补丁外,很多应用软件也需要安装补丁程序,如(office、IE、OUTLOOK等)5windows的安全保护机制q防火墙的选用1.Winxp或者win2003自带的防火墙(推荐使用)2.Windows自身的组策略安全规则(配置复杂)3.第三方的防火墙(如天网个人防火墙、norton提供的防火墙、瑞星杀毒软件提供的防火墙、趋势防火墙)防火墙是必须的6windows的安全保护机制q口令设置要求1.口令应该不少于8个字符;2.不包含字典里的单词、不包括姓氏的汉语拼音;3.同时包含多种类型的字符,比如大写字母(A,B,C,.Z)小写字母(a
3、,b,c.z)数字(0,1,2,9)标点符号(,#,!,$,%,&)7windows的安全保护机制q防病毒系统1.一定要及时升级病毒库文件(推荐使用企业版)2.实时监控功能一定要开着3.推荐使用的杀毒软件赛门铁克的norton防毒软件瑞星杀毒软件(rising)趋势科技的officescan防毒软件卡巴斯基。8windows的安全保护机制q正确的使用习惯1.不随便下载程序运行2.不访问一些来历不明的网页链接3.不使用的情况下尽量关闭机器4.经常备份重要数据9一、个人计算机的安全配置与使用规范1.Windows系统的安全保护机制2.校内安全资源的使用3.初装计算机的正确步骤10校内安全资源的使用
4、补丁更新服丁更新服务器器q东北大学WSUS服务器http:/地址:202.118.1.113qWSUS服务配置方法1.修改注册表2.修改组策略(推荐)11补丁更新服务器(组策略)一、选择“开始”,“运行”,输入gpedit.msc,打开组策略窗口。二、选择“管理模板”,然后从菜单中选择“操作”,“添加/删除模板”。(注意:winxp sp1以上版本的操作系统中这个wuau.adm已经添加了,您可以直接跳到第六步)三、在“添加/删除模板”窗口中选择“添加”。12补丁更新服务器(组策略)四、在“策略模板”中选择“wuau.adm”,并选择“打开”。五、选择“关闭”,关闭“添加/删除模板”窗口。六、
5、选择“计算机配置”-“管理模板”-“Windows 组件”-“Windows Update”,并选择“配置自动更新”。七、在“配置自动更新”的属性窗口中,选择“启用”,并选择“确定”。13补丁更新服务器(组策略)八、在“指定Intranet Microsoft更新服务器位置”的属性窗口中,选择“启用”,并在“设置检测更新的Intranet更新服务:”框中输入“http:/ wuauclt.exe/detectnow 命令,立即启动wsus服务!14补丁更新服务器(注册表)Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWARE
6、PoliciesMicrosoftWindowsWindowsUpdate“WUServer”=“http:/WUStatusServer=http:/HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAUUseWUServer=dword:0000000115补丁更新服务器(注册表)当系统右下角的托盘中出现了黄色的小盾牌(windows2000为绿色的小地球图标)后,说明系统有需要安装的补丁程序,双击该图标后按照系统提示安装相应的补丁程序!16Symantec杀毒软件q病毒服务器地址:http:/202.118.1.
7、39q病毒软件的安装方法:1.在线安装(需要把控件功能打开)2.下载安装包安装企业版的Norton杀毒软件采用的是服务器自动分发病毒库文件,无需用户手动更新。17Symantec杀毒软件q查看病毒码更新日期(主窗口-病毒定义文件-版本)qLive update-立即更新功能(一般情况下不需要手动点击立即更新):应该连接到校内地址202.118.1.649.0版10.0版18卡巴的升级q目前东北大学网络中心提供卡巴的病毒定于升级q地址:http:/202.118.1.39q支持版本:5.0/6.019一、个人计算机的安全配置与使用规范1.Windows系统的安全保护机制2.校内安全资源的使用3.
8、初装计算机的正确步骤20初装计算机的正确步骤q系统的选择原则1.选择最新版的操作系统(推荐winxp或2003)2.尽量选择已经带有service pack的版本3.遵从“最小安装原则”4.如果有专职管理员,请专职管理员协助安装操作系统21操作系统初始安装的过程q系统安装与加固1.预先将东西准备好(如防火墙软件等)2.安装过程请拔掉网线3.系统安装结束后请安装并启用防火墙后再插上网线4.配置补丁自动更新,并升级补丁程序5.安装防病毒软件并升级到最新的病毒库q具体过程请参照 qftp:/202.118.1.64/pub2/Sercurity/doc/初装计算机补丁安装.doc22提纲1个人计算机
9、的安全配置与使用规范2校园网近期安全问题3个人计算机常见安全问题与解决办法4校内安全资源23二、近期校园网常见安全问题qARP攻击q系统入侵q熊猫烧香病毒24ARP攻击q什么是ARP攻击?利用ARP协议本身的缺陷进行的一种非法攻击,目的是为了在全交换环境下实现数据监听。通常这种攻击方式可能被病毒、木马或者有特殊目的攻击者使用。qARP攻击有什么危害?致使同网段的其他用户无法正常上网(频繁断网或者网速慢),泄露用户的敏感信息。25ARP原理qARP(AddressResolutionProtocol)地址解析协议用于将计算机的网络地址(IP地址32位)转化为物理地址(MAC地址48位)RFC82
10、6 qARP协议是属于链路层的协议,在以太网中的数据帧从一个主机到达网内的另一台主机是根据48位的以太网地址(硬件地址)来确定接口的,而不是根据32位的IP地址。内核(如驱动)必须知道目的端的硬件地址才能发送数据。q点对点的连接是不需要ARP协议的。26ARP原理主机名 IP地址 MAC地址主机A 192.168.1.2 01-01-01-01-01-01主机B 192.168.1.3 02-02-02-02-02-02网关C 192.168.1.1 03-03-03-03-03-03主机D 10.1.1.2 04-04-04-04-04-04网关E 10.1.1.1 05-05-05-05-
11、05-0527ARP工作原理q假如主机A要与主机B通讯,它首先会检查自己的ARP缓存中是否有192.168.1.3这个地址对应的MAC地址,如果没有它就会向局域网的广播地址发送ARP请求包,大致的意思是192.168.1.3的MAC地址是什么请告诉192.168.1.2,而广播地址会把这个请求包广播给局域网内的所有主机,但是只有192.168.1.3这台主机才会响应这个请求包,它会回应192.168.1.2一个arp包,大致的意思是192.168.1.3的MAC地址是02-02-02-02-02-02。这样的话主机A就得到了主机B的MAC地址,并且它会把这个对应的关系存在自己的ARP缓存表中。
12、之后主机A与主机B之间的通讯就依靠两者缓存表里的MAC地址来通讯了,直到通讯停止后两分钟,这个对应关系才会被从表中删除。28ARP工作原理q假如主机A需要和主机D进行通讯,它首先会发现这个主机D的IP地址并不是自己同一个网段内的,因此需要通过网关来转发,这样的话它会检查自己的ARP缓存表里是否有网关192.168.1.1对应的MAC地址,如果没有就通过ARP请求获得,如果有就直接与网关通讯,然后再由网关C通过路由将数据包送到网关E,网关E收到这个数据包后发现是送给主机D(10.1.1.2)的,它就会检查自己的ARP缓存(没错,网关一样有自己的ARP缓存),看看里面是否有10.1.1.2对应的M
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 东北大学 网络中心 网络安全 手册 200612 PPT 课件
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【胜****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【胜****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。