电脑的安全防护_电脑系统安全防护级别有哪些

1.预防计算机安全威胁的方法和手段

2.计算机网络安全与防护技术相关知识

3.计算机安全防护有哪些要点?

4.江民的企业产品

现在，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。

一、取消文件夹隐藏共享

如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？

原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。

　怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。

二、拒绝恶意代码

恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。

一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。

三、封死黑客的“后门”

俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！

1.删掉不必要的协议

对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。

2.关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

3.把Guest账号禁用

有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

4.禁止建立空连接

在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！

　 四、隐藏IP地址

　 黑客经常利用一些网络探测技术来查看我们的主机信息，主要目的就是得到网络中主机的IP地址。IP地址在网络安全上是一个很重要的概念，如果攻击者知道了你的IP地址，等于为他的攻击准备好了目标，他可以向这个IP发动各种进攻，如DoS(拒绝服务)攻击、Floop溢出攻击等。隐藏IP地址的主要方法是使用代理服务器。

与直接连接到Internet相比，使用代理服务器能保护上网用户的IP地址，从而保障上网安全。代理服务器的原理是在客户机（用户上网的计算机）和远程服务器（如用户想访问远端WWW服务器）之间架设一个“中转站”，当客户机向远程服务器提出服务要求后，代理服务器首先截取用户的请求，然后代理服务器将服务请求转交远程服务器，从而实现客户机和远程服务器之间的联系。很显然，使用代理服务器后，其它用户只能探测到代理服务器的IP地址而不是用户的IP地址，这就实现了隐藏用户IP地址的目的，保障了用户上网安全。提供免费代理服务器的网站有很多，你也可以自己用代理猎手等工具来查找。

五、关闭不必要的端口

黑客在入侵时常常会扫描你的计算机端口，如果安装了端口监视程序（比如Netwatch），该监视程序则会有警告提示。如果遇到这种入侵，可用工具软件关闭用不到的端口，比如，用“Norton Internet Security”关闭用来提供网页服务的80和443端口，其他一些不常用的端口也可关闭。

六、更换管理员帐户

Administrator帐户拥有最高的系统权限，一旦该帐户被人利用，后果不堪设想。黑客入侵的常用手段之一就是试图获得Administrator帐户的密码，所以我们要重新配置Administrator帐号。

首先是为Administrator帐户设置一个强大复杂的密码，然后我们重命名Administrator帐户，再创建一个没有管理员权限的Administrator帐户欺骗入侵者。这样一来，入侵者就很难搞清哪个帐户真正拥有管理员权限，也就在一定程度上减少了危险性。　

七、杜绝Guest帐户的入侵　

Guest帐户即所谓的来宾帐户，它可以访问计算机，但受到限制。不幸的是，Guest也为黑客入侵打开了方便之门！网上有很多文章中都介绍过如何利用Guest用户得到管理员权限的方法，所以要杜绝基于Guest帐户的系统入侵。

禁用或彻底删除Guest帐户是最好的办法，但在某些必须使用到Guest帐户的情况下，就需要通过其它途径来做好防御工作了。首先要给Guest设一个强壮的密码，然后详细设置Guest帐户对物理路径的访问权限。举例来说，如果你要防止Guest用户可以访问tool文件夹，可以右击该文件夹，在弹出菜单中选择“安全”标签，从中可看到可以访问此文件夹的所有用户。删除管理员之外的所有用户即可。或者在权限中为相应的用户设定权限，比方说只能“列出文件夹目录”和“读取”等，这样就安全多了。

八、安装必要的安全软件　

我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。　

九、防范木马程序　

木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：　

● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

● 在“开始”→“程序”→“启动”或“开始”→“程序”→“Startup”选项里看是否有不明的运行项目，如果有，删除即可。　　

● 将注册表里 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”为前缀的可疑程序全部删除即可。　

十、不要回陌生人的邮件　

有些黑客可能会冒充某些正规网站的名义，然后编个冠冕堂皇的理由寄一封信给你要求你输入上网的用户名称与密码，如果按下“确定”，你的帐号和密码就进了黑客的邮箱。所以不要随便回陌生人的邮件，即使他说得再动听再诱人也不上当。　

做好IE的安全设置　　　

ActiveX控件和 Applets有较强的功能，但也存在被人利用的隐患，网页中的恶意代码往往就是利用这些控件编写的小程序，只要打开网页就会被运行。所以要避免恶意网页的攻击只有禁止这些恶意代码的运行。IE对此提供了多种选择，具体设置步骤是：“工具”→“Internet选项”→“安全”→“自定义级别”，建议您将ActiveX控件与相关选项禁用。谨慎些总没有错！　

另外，在IE的安全性设定中我们只能设定Internet、本地Intranet、受信任的站点、受限制的站点。不过，微软在这里隐藏了“我的电脑”的安全性设定，通过修改注册表把该选项打开，可以使我们在对待ActiveX控件和 Applets时有更多的选择，并对本地电脑安全产生更大的影响。　

下面是具体的方法：打开“开始”菜单中的“运行”，在弹出的“运行”对话框中输入Regedit.exe，打开注册表编辑器，点击前面的“+”号顺次展开到：HKEY_CURRE-NT_USER\Software\Microsoft\Windows\CurrentVersion\InternetSettings\Zones\0，在右边窗口中找到DWORD值“Flags”，默认键值为十六进制的21(十进制33)，双击“Flags”，在弹出的对话框中将它的键值改为“1”即可，关闭注册表编辑器。无需重新启动电脑，重新打开IE，再次点击“工具→Internet选项→安全”标签，你就会看到多了一个“我的电脑”图标，在这里你可以设定它的安全等级。将它的安全等级设定高些，这样的防范更严密

预防计算机安全威胁的方法和手段

个人电脑安全防护策略 一、 杀（防）毒软件不可少 的发作给全球计算机系统造成巨大损失，令人们谈“毒”色变。上网的人中，很少有谁没被侵害过。对于一般用户而言，首先要做的就是为电脑安装一套正版的杀毒软件。 现在不少人对防有个误区，就是对待电脑的关键是“杀”，其实对待电脑应当是以“防”为主。目前绝大多数的杀毒软件都在扮演“事后诸葛亮”的角色，即电脑被感染后杀毒软件才忙不迭地去发现、分析和治疗。这种被动防御的消极模式远不能彻底解决计算机安全问题。杀毒软件应立足于拒于计算机门外。因此应当安装杀毒软件的实时监控程序，应该定期升级所安装的杀毒软件（如果安装的是网络版，在安装时可先将其设定为自动升级），给操作系统打相应补丁、升级引擎和定义码。由于新的出现层出不穷，现在各杀毒软件厂商的库更新十分频繁，应当设置每天定时更新杀毒实时监控程序的库，以保证其能够抵御最新出现的的攻击。 每周要对电脑进行一次全面的杀毒、扫描工作，以便发现并清除隐藏在系统中的。当用户不慎感染上时，应该立即将杀毒软件升级到最新版本，然后对整个硬盘进行扫描操作，清除一切可以查杀的。如果无法清除，或者杀毒软件不能做到对体进行清晰的辨认，那么应该将提交给杀毒软件公司，杀毒软件公司一般会在短期内给予用户满意的答复。而面对网络攻击之时，我们的第一反应应该是拔掉网络连接端口，或按下杀毒软件上的断开网络连接钮。 二、个人防火墙不可替代 如果有条件，安装个人防火墙（Fire Wall）以抵御黑客的袭击。所谓“防火墙”，是指一种将内部网和公众访问网（Internet）分开的方法，实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。防火墙安装和投入使用后，并非万事大吉。要想充分发挥它的安全防护作用，必须对它进行跟踪和维护，要与商家保持密切的联系，时刻注视商家的动态。因为商家一旦发现其产品存在安全漏洞，就会尽快发布补救（Patch） 产品，此时应尽快确认真伪（防止特洛伊木马等），并对防火墙进行更新。在理想情况下，一个好的防火墙应该能把各种安全问题在发生之前解决。就现实情况看，这还是个遥远的梦想。目前各家杀毒软件的厂商都会提供个人版防火墙软件，防软件中都含有个人防火墙，所以可用同一张光盘运行个人防火墙安装，重点提示防火墙在安装后一定要根据需求进行详细配置。合理设置防火墙后应能防范大部分的蠕虫入侵。 三、分类设置密码并使密码设置尽可能复杂 在不同的场合使用不同的密码。网上需要设置密码的地方很多，如网上银行、上网账户、E-Mail、聊天室以及一些网站的会员等。应尽可能使用不同的密码，以免因一个密码泄露导致所有资料外泄。对于重要的密码（如网上银行的密码）一定要单独设置，并且不要与其他密码相同。 设置密码时要尽量避免使用有意义的英文单词、姓名缩写以及生日、电话号码等容易泄露的字符作为密码，最好用字符与数字混合的密码。 不要贪图方便在拨号连接的时候选择“保存密码”选项;如果您是使用Email客户端软件（Outlook Express、Foxmail、The bat等）来收发重要的电子邮箱，如ISP信箱中的电子邮件，在设置账户属性时尽量不要使用“记忆密码”的功能。因为虽然密码在机器中是以加密方式存储的，但是这样的加密往往并不保险，一些初级的黑客即可轻易地破译你的密码。 定期地修改自己的上网密码，至少一个月更改一次，这样可以确保即使原密码泄露，也能将损失减小到最少。 四、不下载来路不明的软件及程序，不打开来历不明的邮件及附件 不下载来路不明的软件及程序。几乎所有上网的人都在网上下载过共享软件（尤其是可执行文件），在给你带来方便和快乐的同时，也会悄悄地把一些你不欢迎的东西带到你的机器中，比如。因此应选择信誉较好的下载网站下载软件，将下载的软件及程序集中放在非引导分区的某个目录，在使用前最好用杀毒软件查杀。有条件的话，可以安装一个实时监控的软件，随时监控网上传递的信息。 不要打开来历不明的电子邮件及其附件，以免遭受邮件的侵害。在互联网上有许多种流行，有些就是通过电子邮件来传播的，这些邮件通常都会以带有噱头的标题来吸引你打开其附件，如果您抵挡不住它的诱惑，而下载或运行了它的附件，就会受到感染，所以对于来历不明的邮件应当将其拒之门外。 五、警惕“网络钓鱼” 目前，网上一些黑客利用“网络钓鱼”手法进行，如建立冒网站或发送含有欺诈信息的电子邮件，**网上银行、网上证券或其他电子商务用户的账户密码，从而窃取用户资金的违法犯罪活动不断增多。公安机关和银行、证券等有关部门提醒网上银行、网上证券和电子商务用户对此提高警惕，防止上当受骗。 目前“网络钓鱼”的主要手法有以下几种方式： （1）发送电子邮件，以虚信息引诱用户中圈套。分子以垃圾邮件的形式大量发送欺诈性邮件，这些邮件多以中奖、顾问、对账等内容引诱用户在邮件中填入金融账号和密码，或是以各种紧迫的理由要求收件人登录某网页提交用户名、密码、号、号等信息，继而盗窃用户资金。 （2）建立冒网上银行、网上证券网站，骗取用户账号密码实施盗窃。犯罪分子建立起域名和网页内容都与真正网上银行系统、网上证券极为相似的网站，引诱用户输入账号密码等信息，进而通过真正的网上银行、网上证券系统或者伪造银行储蓄卡、证券交易卡盗窃资金;还有的利用跨站脚本，即利用合法网站服务器程序上的漏洞，在站点的某些网页中插入恶意Html代码，屏蔽住一些可以用来辨别网站真的重要信息，利用cookies窃取用户信息。 （3）利用虚的电子商务进行。此类犯罪活动往往是建立电子商务网站，或是在比较知名、大型的电子商务网站上发布虚的商品销售信息，犯罪分子在收到受害人的购物汇款后就销声匿迹。 （4）利用木马和黑客技术等手段窃取用户信息后实施盗窃活动。木马制作者通过发送邮件或在网站中隐藏木马等方式大肆传播木马程序，当感染木马的用户进行网上交易时，木马程序即以键盘记录的方式获取用户账号和密码，并发送给指定邮箱，用户资金将受到严重威胁。 （5）利用用户弱口令等漏洞破解、猜测用户账号和密码。不法分子利用部分用户贪图方便设置弱口令的漏洞，对密码进行破解。 实际上，不法分子在实施网络的犯罪活动过程中，经常取以上几种手法交织、配合进行，还有的通过手机短信、QQ、MSN进行各种各样的“网络钓鱼”不法活动。反网络钓鱼组织APWG（Anti-Phishing Working Group）最新统计指出，约有70.8%的网络欺诈是针对金融机构而来。从国内前几年的情况看大多Phishing只是被用来骗取QQ密码与游戏点卡与装备，但今年国内的众多银行已经多次被Phishing过了。可以下载一些工具来防范Phishing活动，如Netcraft Toolbar，该软件是IE上的Toolbar，当用户开启IE里的网址时，就会检查是否属于被拦截的危险或嫌疑网站，若属此范围就会停止连接到该网站并显示提示。 六、防范间谍软件 最近公布的一份家用电脑调查结果显示，大约80%的用户对间谍软件入侵他们的电脑毫无知晓。间谍软件（Spyware）是一种能够在用户不知情的情况下偷偷进行安装（安装后很难找到其踪影），并悄悄把截获的信息发送给第三者的软件。它的历史不长，可到目前为止，间谍软件数量已有几万种。间谍软件的一个共同特点是，能够附着在共享文件、可执行图像以及各种免费软件当中，并趁机潜入用户的系统，而用户对此毫不知情。间谍软件的主要用途是跟踪用户的上网习惯，有些间谍软件还可以记录用户的键盘操作，捕捉并传送屏幕图像。间谍程序总是与其他程序捆绑在一起，用户很难发现它们是什么时候被安装的。一旦间谍软件进入计算机系统，要想彻底清除它们就会十分困难，而且间谍软件往往成为不法分子手中的危险工具。 从一般用户能做到的方法来讲，要避免间谍软件的侵入，可以从下面三个途径入手： （1）把浏览器调到较高的安全等级——Internet Explorer预设为提供基本的安全防护，但您可以自行调整其等级设定。将Internet Explorer的安全等级调到“高”或“中”可有助于防止下载。 （2）在计算机上安装防止间谍软件的应用程序，时常监察及清除电脑的间谍软件，以阻止软件对外进行未经许可的通讯。 （3）对将要在计算机上安装的共享软件进行甄别选择，尤其是那些你并不熟悉的，可以登录其官方网站了解详情；在安装共享软件时，不要总是心不在焉地一路单击“OK”按钮，而应仔细阅读各个步骤出现的协议条款，特别留意那些有关间谍软件行为的语句。 七、只在必要时共享文件夹 不要以为你在内部网上共享的文件是安全的，其实你在共享文件的同时就会有软件漏洞呈现在互联网的不速之客面前，公众可以自由地访问您的那些文件，并很有可能被有恶意的人利用和攻击。因此共享文件应该设置密码，一旦不需要共享时立即关闭。 一般情况下不要设置文件夹共享，以免成为居心叵测的人进入你的计算机的跳板。 如果确实需要共享文件夹，一定要将文件夹设为只读。通常共享设定“访问类型”不要选择“完全”选项，因为这一选项将导致只要能访问这一共享文件夹的人员都可以将所有内容进行修改或者删除。Windows98/ME的共享默认是“只读”的，其他机器不能写入;Windows2000的共享默认是“可写”的，其他机器可以删除和写入文件，对用户安全构成威胁。 不要将整个硬盘设定为共享。例如，某一个访问者将系统文件删除，会导致计算机系统全面崩溃，无法启动。 八、不要随意浏览黑客网站、网站 这点勿庸多说，不仅是道德层面，而且时下许多、木马和间谍软件都来自于黑客网站和网站，如果你上了这些网站，而你的个人电脑恰巧又没有缜密的防范措施，哈哈，那么你十有八九会中招，接下来的事情可想而知。 九、定期备份重要数据 数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一尺，魔高一丈”的情况出现。如果遭到致命的攻击，操作系统和应用软件可以重装，而重要的数据就只能靠你日常的备份了。所以，无论你取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做到有备无患！

计算机网络安全与防护技术相关知识

　互联网是个到处充斥着危险的数字虚拟世界。凡是接触过互联网的人，大部分人都被侵害过，也了解感染后的危害及后果。但这并不代表我们要坐以待毙。通过对安全威胁的充分了解，我们可以利用现有的技术和管理手段去防范这些安全危险。网络安全存在的威胁与防范方法有哪些?以下是我分享给大家的关于预防计算机安全威胁的方法和手段，一起来看看吧!

预防计算机安全威胁的方法和手段

　一、计算机网络安全存在的安全威胁

　(一)硬件系统和网络环境存在的威胁

　电源故障、线路截获以及报警系统等其他计算机硬件系统故障的发生很容易对计算机网络的安全性造成影响，而且由于每个计算机网络操作系统都设置有后台管理系统，所以很难控制计算机网络操作系统安全隐患。计算机网络设计时是分散控制、共享以及分组交换的开放式，大跨度的环境，但是正是由于这种开放式、大跨度的网络环境造成黑客以及的入侵，很容易对计算机网络带来严重的破坏。同时由于计算机网络具有一定的隐蔽性，对网络用户无法准确的识别真实身份，这也进一步增加计算机网络受到威胁。

　(二)网络通信协议对网络安全造成的威胁

　目前，计算机网络互联协议中，网络通信协议组是最重要的互联协议。其中网络通信协议组主要是为了能够使不同的计算机网络硬件系统和计算机不同的操作系统相互连接在一起，并为计算机网络通信提供支持系统。但是由于计算机网络通信协议是一种互联且开放的协议，并且网络通信协议在设计的过程中，

　由于没有充分全面考虑关于计算机网络安全等相关问题，所以导致计算机网络安全因网络通信协议问题出现问题，并且由于网络通信协议自身存在一些漏洞，从而进一步导致黑客以及不法分子进入系统中利用TCP在连接的过程中进入内部**重要的信息和数据，对计算机网络系统造成严重的破坏，最终造成计算机网络无法正常工作。

　(三)IP源路径不稳定性

　由于计算机网络运行中IP源路径不稳定，所以很容易导致用户在利用计算机网络发送信息或者重要数据时，黑客以及不法分子进入系统中将IP原路基你改变，导致用户发送的重要信息以及数据发送到非法分子修改的IP地址获取用户重要的数据，从中获取非法利益。

　二、计算机网络安全问题防范及日常维护措施分析

　(一)合理配置防火墙

　在计算机网络中，通过进行配置防火墙，对网络通讯执行访问尺度进行控制计算机网络，明确访问人和数据才能进入到网络系统中，对于不允许或者其他非法分子以及数据能够及时拦截，从而能够有效防止黑客或者非法分子进入破坏网络。防火墙作为一种有效的网络安全机制，其已经广泛应用到网络系统中，最大限度防止计算机网络不安全因素的入侵。

　(二)安全认证手段

　保证实现电子商务中信息的保密性用的是数字信封技术;保证电子商务信息的完整性用的是Hash为函数的核心的数字摘要技术;保证电子商务信息的有效性是利用数字时间戳来完成的;保证电子商务中的通信不可否认、不可抵赖使用的是数字签名技术;保证电子商务交易中各方身份的认证使用的是建立CA认证体系，这样可以给电子商务交易各方发放数字认证，并且还必须要有安全协议的配合，常用的安全协议有安全套接层SSL协议和安全电子交易SET协议。并且由于Administrator账户拥有计算机网络最高系统权限，所以导致黑客经常**账户破坏电脑程序。为了能够预防这一网络威胁的发生，首先应该在Administrator账户上设定复杂且强大的密码或者重命名Administrator账户，最后还可以在系统中创建一个没有管理权限的Administrator账户以达到欺骗入侵者的目的，从而就会造成入侵者无法分清账号是否拥有管理员的权限，进而能够减少入侵者损害电计算机网络以及系统内重要的信息。

　(三)加密技术

　计算机网络加密技术的实施主要是为了防止网络信息以及数据泄露而研究设计的一种防范措施。加密技术主要是将计算机网络系统中的明文数据按照一定的转换方式而转换成为加密的数据。其中传统的加密技术主要是以报文为单位，这种加密技术与传统的加密技术相比，其不仅具有独特的要求，而且这种技术的大型数据库管理系统主要是运用的Unix和WindowsNT，加密技术的操作系统的安全级别可以分为C1和C2，他们都具有识别用户、用户注册和控制的作用。在计算机网络系统中虽然DBES在OS的基础上能够为系统增加安全防范措施，但是对于计算机网络数据库系统其仍然存在一定的安全隐患，而和黑客一般都是从这些细微的漏洞而对数据库造成危害，而利用加密技术对敏感的数据进行加密则能够有效保证数据的安全，从而保证计算机系统安全可靠的运行

　三、总结

　计算机网络安全和可靠性一直以来都是研究的热点问题，计算机网络安全问题直接影响计算机技术的发展和应用，虽然目前用于网络安全的产品和技术很多，仍有很多黑客的入侵、感染等现象。所以，我们应该不断研究出新的计算机网络防范措施，实施先进的计算机网络技术和计算机体系，同时加强计算机日常防护工作，这样才能保护计算机网络安全和信息数据安全，从而为计算机用户带来极大的方便，真正享受到网络信息带来的优势。

计算机网络安全的防范措施

　1、计算机网络安全防范的必要性

　计算机网络技术在近几年的发展是越来越快，因而出现安全问题的种类和类型也越来越多，因此计算机网络的安全防范成为一道必练的工序，经过相关学者的研究和归纳，威胁计算机网络安全的有以下几点内容：

　1.1计算机网络系统自身漏洞带来的危害

　所谓计算机网络系统自身的漏洞主要指的是计算机网络的不安全服务、配置以及初始化。如果系统在这些方面存在漏洞，就极易造成计算机网络系统的瘫痪，对网络造成不可估量的威胁，为了降低系统漏洞带来的安全风险，工作人员要定期的对系统进行检查，及时的更新系统补丁，防止因系统漏洞而造成的安全隐患。

　1.2计算机网络有害程序对网络安全的损坏

　和木马是计算机网络常见的有害程序，他们多出现于下载或更新系统时。人们对计算机网络的日益依赖和应用，使得许多不法分子制造计算机网络、木马来谋取私利，而、木马等对计算机网络的安全来说无疑是一枚。

　1.3线缆的不安全连接对计算机网络造成的威协

　计算机网络系统的应用使得网上拨号等成为可能，然而这一操作中也存在着潜伏的危害，如冒名顶替和窃听等。窃听是最常见的线缆连接引起的安全问题，这是因为在计算机网络系统中，需要在每个网点节点上读取需要的数据，所以该过程是容易造成安全隐患的过程之一。

　1.4计算机网络中的其他威胁

　偷窃、间谍行为以及身份识别错误等也是计算机网络中常见的安全威胁。随着网络的普及，计算机的偷窃行为也越来越严重，这就对机主造成了严重的损失，为了方便，人们常把工作或生活中一些重要的文件存在电脑里，一旦计算机被偷窃，就会对机主造成无法估测的损失。

　1.5身份鉴别引起的计算机网络安全隐患

　如果计算机网络在制造时某些程序的算法不完善，存在口令圈套时，这都会造成身份鉴别威胁。为了保证人们的计算机安全，人们往往会对自己的计算机设置用户名和密码，而在这时，最重要的就是口令密码的设置，口令密码设置必要的特点是不可随意更改性，具有一定的难度性，只有这样，才能避免身份鉴别对计算机网络安全造成的威胁。

　2、计算机网络安全防范的有效措施

　对计算机网络的安全防范可以从技术(数据备份、物理隔离网闸、防火墙技术、加密技术)和管理两方面加以思考，经过调查，目前解决计算机网络安全问题的有效措施有以下几点：

　2.1对必要的数据进行备份

　数据备份的好处是即使计算机网络被非法侵入或破坏，对于那些重要的数据依然可以从一定硬盘等地方加以恢复。通常对数据进行备份时用的方法方式有全盘备份，增量备份以及差分备份。

　2.2在系统中应用防火墙技术

　防火墙在计算机组成中被划分到了软件的行列里，它的位置处于计算机和它所连接的网络之间。由于计算机对信息进行传输和发送都需要经过防火墙的扫描，所以就可以对一些不良信息加以审核和过滤，保证计算机网络信息的安全。此外，防火墙不仅能关闭不使用的端口，还能禁止来自特殊站点的访问，从而保证计算机网络的安全。

　2.3加密技术在计算机网络安全防护中的使用

　对计算机网络重要信息的加密过程是对原来的重要数据按照某种计算机语言处理之后，使其具有不可读的代码，在使用时，只有对加密的文件或数据加以解密之后才能正常应用，从而达到加密效果。智能卡技术是数据加密技术的兄弟技术，它是密钥的一种媒体，类似于人们的，因此智能卡技术的应用大大提高了计算机网络的安全性。

　2.4加大计算机网络安全管理力度

　为了更加有效的保证计算机网络的安全，人们在利用技术解决网络安全问题的同时，还应该加大对计算机网络的安全管理力度。网络管理不同于企业实体管理。

　3、结语

计算机安全防护有哪些要点?

1、涉密网络保密建设和管理应遵循哪些基本原则u2/:b

根据国家有关规定，政务内网是涉密网络，是专门处理国家秘密和内部办公信息的网络。党和国家对涉密网络的保密建设和管理非常重视，制定了一系列方针政策、法律法规和标准规范。根据这些规定，涉密网络保密建设和管理应当遵循以下基本原则：$

（1）适度安全的原则。所谓“适度安全”是指与由于信息泄露、滥用、非法访问或非法修改而造成的危险和损害相适应的安全。没有绝对安全的信息系统（网络），任何安全措施都是有限度的。关键在于“实事求是”、“因地制宜”地去确定安全措施的“度”，即根据信息系统因缺乏安全性造成损害后果的严重程度来决定取什么样的安全措施。国家保密技术规定对绝密级信息系统的机密、秘密级信息系统应当取的安全措施分别提出了具体要求。6x)#gt

（2）按最高密级防护的原则。涉密信息系统处理多种密级的信息时，应当按照最高密级取防护措施。kHo

（3）最小化授权的原则。一是涉密信息系统的建设规模要最小化，非工作所必需的单位和岗位，不得建设政务内风和设有内网终端；二是涉密信息系统中涉密信息的访问权限要最小化，非工作必需知悉的人员，不得具有关涉密信息的访问权限。jie

（4）同步建设，严格把关的原则。涉密信息系统的建设必须要与安全保密设施的建设同步规划、同步实施、同步发展。要对涉密信息系统建设的全过程（各个环节）进行保密审查、审批、把关。N

要防止并纠正“先建设，后防护，重使用，轻安全”的倾向，建立健全涉密信息系统使用审批制度。不经过保密部门的审批和论证，有关信息系统不得处理国家秘密信息。7qR

（5）注重管理的原则。涉密信息系统的安全保密三分靠技术，七分靠管理。加强管理可以弥补技术上的不足；而放弃管理则再好的技术也不安全。要通过引进和培养计算机技术人员，使其尽快成为既懂“电子”又懂政务（党务）、还懂“保密”的复合型人才，利用行政和技术手段的综合优势，实现对涉密信息在网络环境下的有效监管。同时，实现人员和技术的有机结合——健全制度，并利用技术手段保证制度的落实。|kn

温农校友之家 -- 温农人自己的网上家园 g4cB

2、涉密网络保密建设的基本措施有哪些？A

根据国家保密技术规定的要求，涉密信息系统的安全保密建设必须取以下基本措施：C+8_f^

（1）存放安全。即保证涉密信息系统的机房设备和终端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外来人员进行物理上的**和破坏等，还要防止外界电磁场对涉密信息系统各个设备的电磁干扰，保证涉密信息系统的正常运行。TTr.

涉密信息系统的中心机房建设，在条件许可的情况下，应满足国家《电子计算机机房设计规定规范》、《计算站场地技术条件》、《计算站场地安全要求》和要求。处理国家秘密信息的电磁屏蔽室的建设，必须符合国家保密标准BMB3的要求。处理秘密级、机密级信息的系统中心机房，应当彩有效的电子门控系统。处理绝密级信息和重要信息的系统中心机房的门控系统，还应取IC卡或生理特征进行身份鉴别，并安装电视监视系统，且配备警卫人员进行区域保护。$Zey3

（2）物理隔离。即涉密信息系统（政务内网）要与政务外网和因特网实行物理隔离。这是涉密信息系统免遭来自因特网上的黑客攻击和侵扰的最有效措施。实现物理隔离，必须做到以下几点：rr=

一是一个单位的政务内网和政务外网的机房要分别建设，相互物理隔离。隔离距离要符合国家保密标准BMB5的相关规定。>Gm

二是政务内网的布线要用光缆或屏蔽电缆；如政务内、外网同时建设，可实行双布线，政务外网的布线可以使用普通电缆或双绞线；对已建网络要改造成政务内、外网两个网络、单布线不可改变时，可以用安装安全隔离集线器的办法，使客户端微机不能同时与内、外网相通。h

三是客户端的物理隔离可以取以下方法解决：（A）安装双主板、双硬盘的微机（如浪潮金盾安全电脑）；（B）对原的微机进行物理隔离改造，即增中一块硬盘和一块双硬盘隔离卡（如中孚隔离卡）；（C）对客户端微机只增加一块单礓盘隔离卡等。"7

四是对单位与单位政务内网之间的信息传输，可用以下方法解决：（A）利用各地政务内网平台提供的宽带保密通道；（B）用单独交换设备和单独铺设线路，并安装网络加密机；（C）使用面向连接的电路交换方式（如PSTN、ISDN、ADSL等）时，应用认证和链路加密措施。用的加密设备必须经国家密码主管部门批准。Qq0

（3）身份鉴别。在用户进入（即使用）涉密信息系统前，系统要对用户的身份进行鉴别，以判断该用户是否为系统的合法用户。其目的是防止非法用户进入。这是系统安全控制的第一道防线。v6

身份鉴别一般用3种方法：一是设置口令字；二是用智能卡和口令字相结合的方式；三是用人的生物特征等强认证措施，如指纹、视网膜等。6iFF=]

口令字的设置原理是：在信息系统中存放一张“用户信息表”，它记录所有的可以使用这个系统的用户的有关信息，如用户名和口令字等。用户名是可以公开的，不同用户使用不同的用户名，但口令字是秘密的。当一个用户要使用系统时，必须键入自己的用户名和相应的口令字，系统通过查询用户信息表，验证用户输入的用户名和口令字与用户信息表中的是否一致，如果一致，该用户即是系统的合法用户，可进入系统，否则被挡在系统之外。4Z-xF

根据国家保密规定，处理秘密级信息的系统口令长度不得少于8位，且口令更换周期不得长于30天；处理机密级信息的系统，口令长度不得少于10位，且口令更换周期不得长于7天；处理绝密级信息的系统，应当用一次性口令。口令有组成应当是大小写英文字母、数字、特殊字符中两者以上的组合，而且口令必须加密存储、加密传输，并且保证口令存放载体的物理安全。$

用口令字进行身份鉴别，特别是成本低，实现容易，但使用管理很不方便，不宜记忆。YN

用“智能卡+口令字”的方式进行身份鉴别，其特别是，口令字长度4位即可，便于用户使用，增加了身份鉴别的安全性和可靠性，成本较高，一般涉密信息系统的身份鉴别在多用这种方式。3

用人的生理特征进行身份鉴别，其特点是成本高，安全性好。国家保密规定要求，绝密级信息系统的身份鉴别应用这种强认证方式。B

（4）访问控制。经过身份鉴别进入涉密信息系统的合法用户，需要对其访问系统的权限进行限制。访问控制的任务就是根据一定的原则对合法用户的访问权限进行控制，以决定他可以使用哪些系统，以什么样的方式使用。例如，在系统中，对于各种密级的文件，哪个用户可以查阅，哪个用户可以修改等。这是系统安全控制的第二道防线，它可以阻合法用户对其权限范围以外的的非法访问。设置访问控制应遵循“最小授权原则”，即在应当授权的范围内有权使用，非授权范围内无权使用。88d

访问控制可以分为自主访问控制、强制访问控制和角色控制等3种访问控制策略。:Rk03*

自主访问控制是指的拥有者有权决定系统中哪些用户具有该的访问权限，以及具有什么样的访问权限（读、改、删等）。也就是说系统中的访问权限，由的所有者决定。]^`

强制访问控制是指信息系统根据事先确定的安全策略，对用户的访问权限进行强制性控制。它首先要分别定义用户和信息的安全属性；用户的安全属性为“所属部门”和“可查阅等级”。用户“所属部门”是指用户分管或所在的部门。用户“可查阅等级”分为A、B、C（可以任意确定），其级别为A>B>C。信息的安全属性分为“所属部门”和“查阅等级”。信息“所属部门”是指信息产生的部门。信息“查阅等级”可分为A、B、C（同上），其级别为A>B>C。强制访问控制的规则是：仅当用户安全属性中的“可查阅等级”大于等于信息安全属性中的“查阅等级”且用户安全属性中的“所属部门”包含了信息安全属性中的“所属部门”时，用户才能阅读该信息；仅当用户安全属性中的“可查阅等级”小于等于信息安全属性中的“查阅等级”，且用户安全属性中的“所属部门”包含了信息安全属性中的“所属部门”时，用户才能改写该信息。*Dh

角色控制是指信息系统根据实际工作职责设置若干角色，不同用户可以具有相同角色，在系统中享有相同的权力。当工作职责变动时，可按照新的角色进行重新授权。角色控制既可以在自主访问控制中运用，也可以在强制访问控制中运用。PVD

根据国家保密规定，涉密信息系统必须用强制访问控制策略。处理秘密级、机密级信息的涉密系统，访问应当按照用户类别、信息类别控制，处理绝密级信息的涉密系统，访问控制到单个用户、单个文件。x

（5）数据存储加密。对涉密信息系统中存放的文件和数据进行加密，使这成为密文，用在用户对其进行访问（查询、插入、修改）时，按其需要对数据实时进行加密/解密。这是系统安全控制的第三道防线。在系统的身份鉴别和访问控制这两道防线万一遭到破坏或用户绕过身份鉴别和访问控制，通过其他途径进入系统时，加密可以保护文件或数据的秘密性，并可发现数据的被修改。通俗地讲，系统的身份鉴别与访问控制的作用是“进不来”和“拿不走”，加密的作用是，即使拿走了也“看不懂”。~GOC;

用什么样的密码体制对数据进行加密，是密码控制中的一个很关键的问题，要保证密码算法既有很强的密码强度，又对系统的运行效率不致于有太大影响。现代密码体制是将密码算法公开，而仅保持密钥的秘密性，即一切秘密寓于密钥之中。因此，必须对密钥的生成、传递、更换和保存取严格的保护措施。bpr!

根据国家保密规定，绝密级信息系统中的数据存储应当取加密措施。使用的加密算法应当经过国家密码主管部门的批准。";)l

（6）安全审计。审计是模拟社会检察机构在信息系统中用来监视、记录和控制用户活动的一种机制，它使影响系统安全的访问和访问企图留下线索，以便事后分析追查。主要的安全审计手段包括：设置审计开关、过滤、查询审计日志和违远见报警等。T2hiV/

审计系统应当有详细的日志，记录每个用户的每次活动（访问时间、地址、数据、程序、设备等）以及系统出错和配置修改等信息。应保证审计日志的保密性和完整性。)Z6r

按照国家保密规定，机密级以下的涉密信息系统应用分布式审计系统，审计信息存放在各服务器和安全保密设备上，用于系统审计员审查，审查记录不得修改、删除，审查周期不得长于30天。绝密级信息系统应当用集中式审计系统，能够对各级服务器和安全保密设备中的审计信息收集、整理、分析汇编成审计报表，并能检测、记录侵犯系统的和各种违规，及时自动告警，系统审计员定期审查日志的不得长于7天。</<f'g

（7）防电磁泄漏。涉密信息系统中涉密设备的安装使用，应满足国家保密标准BMB2的要求。对不符合BMB2要求的，必须取电磁泄漏的防护措施。电磁泄漏的防护技术共有3种：电磁屏蔽室、低泄射设备和电磁。`x

根据国家有关规定，对处理绝密级信息的系统机房应当建设电磁屏蔽室，处理绝密级信息的计算机要安装电磁屏蔽台，且电磁屏蔽室和电磁屏蔽台都要符合国家保密标准BMB3的要求。否则处理绝密级信息的计算机必须是符合国家公安和保密标准GGBB1的低泄射设备。P

处理秘密级、机密级信息的设备应当取安装电磁或用低泄射设备等防电磁泄漏措施。所使用的应满足国家保密标准BMB4的要求，即处理机密级以下（含机密级）信息的设备应当用一级电磁；二级电磁用于保护处理内部敏感信息的设备和最小警戒距离大于等于100米处理秘密级信息的设备。#fp92'

温农校友之家 -- 温农人自己的网上家园 x

4、涉密网络保密管理应取哪些基本措施？q-|Z)7

根据国家有关规定，涉密网络的保密管理应当取以下基本措施：<

（1）明确安全保密责任，落实网络安全保密管理机构。JNe{p

要确定分管领导。该领导应当了解系统中的涉密信息及处理性质，了解保护系统所需要的管理、人事、运行和技术等方面的措施。U`j

成立网络安全保密管理机构。该机构应当由分管领导亲自负责，成员包括保密员、系统管理员、系统安全员、系统审计员和操作员代表以及保安员等。其具体职责是，制定网络安全保密策略，包括技术策略和管理策略；制定、审查、确定保密措施；组织实施安全保密措施并协调、监督、检查安全保密措施执行情况；组织开展网络信息安全保密的咨询、宣传和培训等。rY

机构领导的主要任务是：对系统修改的授权；对特权和口令的授权；冥违章报告、审计记录、报警记录；制定并组织实施安全人员培训，以及遇到重大问题时及时报告单位主要领导和上级等。p

保密员的主要职责是，建立健全信息保密管理制度，监督、检查网络保密管理及技术措施的落实情况，确定系统用户和信息的安全属性等。ovz]j}

系统管理员的主要职责是：负责系统及设备的安装和维护，分配和管理用户口令，落实防措施，保证系统的正常运行。x

系统安全员的主要职责是，设置用户和信息的安全属性，格式化新介质，应急条件下的安全恢复，启动与停止系统等。0<!

系统审计员的主要职责是，监督系统的运行情况，定期查看审计记录，对系统的各种非法访问进行分析、处理，必要时及时上报主管领导。OkP6u]

保安员的主要职责是，负责非技术性的、常规的安全工作，如场地警卫、验证出入手续，落实规章制度等。"/4;uE

（2）制定系统安全。Z_f;Wi

主要包括：lc:dF

一是制定系统规章。涉密信息系统安全保密制度有：系统和设备使用的安全保密规定，涉密介质的使用管理规定，物理安全管理制度，身份鉴别管理制度，访问控制规则设置的规定，密钥与密码设备管理制度以及系统管理员、系统安全员、系统审计员、保密员和保安员的工作职责等。=aRY

二是制定培训。对新上岗人员进行培训，培训的内容应当包括：职业道德、系统各个岗位的新技术、操作规程和使用信息系统应当掌握的安全保密管理制度。对己在岗人员也要进行定期培训，以不断提高所有工作人员的工作能力和水平。I+%

三是加强人员管理。主要有3个方面：（A）人员审查，确保涉密信息系统每个用户的安全可靠。审查内容包括个人经历、社会关系、政治思想状况、人品和职业道德等。（B）确定岗位和职责范围。使每一位用户按照自己的岗位和职权使用信息系统。（C）考核评价。对系统用户的政治思想、业务水平、工作表现等要定期进行全面考核，并作出评价。对不适于接触涉密信息系统的人员要及时调离。对提升、调动、离岗和退休人员，要收回所有证件、钥匙、智能卡，检查是否把全部手册、文件或程序清单交回。有关人员离岗后，应更换口令和智能卡。7Pd

四是成立事故处理小组。制定应急和处理预案，帮助用户解决安全事故，向用户定期通报有关信息系统薄弱环东和外来威胁的情况，定期检测应急能力。gv9_TR

（3）制定评审安全措施。涉密信息系统建成后，要由涉密计算机网络测评中心对其进行安全保密性能的测评。由于信息系统的安全性将随着时间的推移而发生变化，因此在对该信息系统进行重大修改时，要重新进行测评；即使没有重大修改，至少每三年也要测评一次。&J2

（4）信息系统的授权使用。涉密信息系统的安全关系国家的安全和利益，因此，该系统必须经保密部门审批合格并书面授权，方能投入运行；如该系统做重大修改，须经保密部门重新审批、授权；至少每三年，涉密信息系统的使用要重新授权。UF@*

江民的企业产品

计算机安全防护有哪些要点：

1、实体硬件安全防护要点

（1）打开机箱进行硬件清理及安装时，必须切掉电源，不可带电作业。

（2）插拔外设时，也要断电，避免烧坏主板。

（3） 电脑外壳上的凹槽和开口是用来通风的，为防止电脑过热，请勿阻塞和遮盖这些开口。

（4）电脑应与产生强烈磁场的电器（电视、冰箱及大型音响等）保持至少13厘米距离。避免突然将电脑由寒冷处移至温暖处，两处温差若高10度，导致机体内结露，进而损坏存储介质。

2、软件及网络安全防护要点

（1）增强软件及网络安全防护是一项日常性的工作，并不是说网络设备、服务器配置好了就绝对安全了，操作系统和一些软件的漏洞是不断被发现的，比如冲击波、震荡波就是利用系统漏洞，同样利用这些漏洞可以溢出得到系统管理员权限。在这些漏洞未被发现前，我们觉得系统是安全的，其实还是不安全的，也许漏洞在未公布前已经被部分hacker 所知，也就是说系统和应用软件我们不知道还会存在什么漏洞，那么日常性的防护就显得尤为必要。

（2）做好基础性的防护工作

安装正版干净的操作系统，不需要的服务一律不装，多一项就多一种被入侵的可能性，打齐所有补丁，选择一款优秀的杀毒软件，至少能对付大多数木马和的，安装好杀毒软件，设置好时间段自动上网升级，设置好帐号和权限，设置的用户尽可能的少，对用户的权限尽可能的小，密码设置要足够强壮。

操作系统自带的防火墙功能还不够强大，建议打开，但还需要安装一款优秀的软件防火墙保护系统。对于对互联网提供服务的服务器，软件防火墙的安全级别设置为最高，然后仅仅开放提供服务的端口，其他一律关闭，对于服务器上所有要访问网络的程序，现在防火墙都会给予提示是否允许访问，根据情况对于系统升级，杀毒软件自动升级等有必要访问外网的程序加到防火墙允许访问列表。那么那些反向连接型的木马就会被防火墙阻止，这样至少系统多了一些安全性的保障，给hacker入侵就多一些阻碍。

（3）修补所有已知的漏洞

a、操作系统漏洞修补。

及时更新操作系统，时刻留意软件制造商发布的各种补丁，并及时安装应用。

安装完Windows操作系统后，立即打上补丁。使用Windowupdate在线更新全部重要更新。（360安全卫士有此功能，简单易用）。

b、 应用软件漏洞修补

养成良好的习惯，经常性的了解当前黑客攻击的手法和可以被利用的漏洞，检查自己的系统中是否存在这些漏洞。自己经常可以用一些安全性扫描工具检测，比如360安全卫士等检测工具，发现漏洞及时修补。

（4）密码安全

设置难猜的密码。不要随便地填上几个与你有关的数字，在任何情况下，都要及时修改默认密码。

不能把自己常用的几个邮箱、几个QQ和网络游戏的密码都设成一样，并至少每月改一次。其他不常用的几个邮箱密码不要和主邮箱的密码设成一样，密码可以相对简单点，也可以相同。不过密码内容千万不要涉及自己的名字、生日、电话（很多密码字典都是根据这些资料做出来的）。其他的密码设置也是同样道理，最常用的那个密码要设置的和其他不同，免得被人“一路破”。

顺便提醒一下，不要把写有你密码的那本笔记本放在你认为安全的地方。具体密码设置方式，参见IT小助第四期。

（5）多种方式灵活设置口令

a、 开机口令(又称为CMOS口令)：在计算机主机板BI0S中设定；

b、登录用户名(帐号)：进入操作系统所需键入的用户名和口令；高权限用户名(帐号)对整个操作系统具有控制权，甚至是整个工作组或域的控制权，是最重要的口令，须正确设置口令，妥善管理口令；

c、 屏保口令：在暂时离开时要使用计算机屏幕保护程序并设置口令。

（6） 上网浏览的注意事项

a 、不要同时打开太多链接窗口；

b 、当某个网站提出要将本网站设置为主页时，要取消操作；

c 、当网页中弹出安装某个插件的对话框时，如果一时不能确认，取消安装；

d 、定期清除历史访问信息、cookies以及Internet临时文件。

（6）使用电子邮件的安全事项

a、邮件和邮件通讯录都要做好备份；

b、发送邮件大小不超过邮箱总容量，附件大小应做适当控制，可先行压缩，或分成几个压缩包；

c 、多个文档文件作为附件发送时，最好压缩打包成一个文件发送；

d 、邮件时，收件人地址之间用逗号“，”或分号“；”分隔；

e、 以Web方式收取邮件，在阅读完毕时，一定要退出登录，并关闭网页；

f 、不要打开来历不明、奇怪标题或者非常有诱惑性标题的电子邮件；exe、com、pif、scr、vbs为后缀的附件，或者名字很特别的TXT文件，不要轻易打开；

g 、应该及时清理自己的个人邮箱，删除或转移邮件，以保证邮箱的可用容量；

h 、多个邮箱使用时最好做分类处理。例如，其中一个用作单位内部工作邮箱，另一个用作单位对外联络邮箱；

i、严禁在邮件内容中透露涉及单位和个人的重要信息内容。如号码、银行帐号、计算机账号及口令等；

j 、禁止任何人发送或有意接收垃圾邮件。

3、、数据安全防护要点

(1) 重要数据和文件根据不同的需要进行加密和设置访问权限；

(2) 重要数据和文件应及时按规定进行备份。核心数据和文件要考虑在本地备份的基础上进行异地备份；

(3) 重要数据和文件不要放在共享文件夹内，确因工作需要临时设立共享文件夹的，应设置口令，并应针对不同的用户名(帐号)设置不同的操作权限。临时共享文件夹使用结束后，应立即取消。

4、 防护要点

木马防范。 木马，也称为后门，直截了当的说，木马有二个程序组成：一个是服务器程序，一个是控制器程序。当你的计算机运行了服务器后，恶意攻击者可以使用控制器程序进入如你的计算机，通过指挥服务器程序达到控制你的计算机的目的。千万不要小看木马，它可以所定你的鼠标、记录你的键盘按键、修改注册表、远程关机、重新启动等等功能。

一、产品特点：

网络版是为各种简单或复杂网络环境设计的计算机网络防护系统，适用于包含若干台主机的单一网段网络，也适用于包含各种WEB服务器、邮件服务器、应用服务器，以及分布在不同城市，包含数十万台主机的超大型网络。网络版具有以下显著特点：

1.2.1先进的体系结构

网络版用了先进的分布式的体系结构，使用了B/S（浏览器/服务器）和C/S（客户端/服务器）两种模式进行通讯和管理，B/S模式用于控制和管理方面，使用该模式控制中心进行全网控制和管理更加方便、快捷；C/S模式用于通讯方面，该模式使客户端和主控中心在通讯方面更加稳定。结构清晰明了，管理维护方便。网络管理员只要拥有管理员口令，就可以通过IE浏览器，实现对整个网络上所有计算机的集中管理，清楚地掌握整个网络环境中各个节点的状态，既方便管理员管理，又可以有效地减少网络安全风险，最大限度地为用户的网络系统提供了可靠的安全解决方案。

1.2.2WEB方式登录管理页面

控制中心用全新的微软silverlight技术开发，支持跨浏览器和跨平台操作，分布性强，维护简便，快速实施操作和设置，响应速度高，无需页面动态刷新，满足无缝和快速操作，功能强大，拥有丰富的用户体验。

1.2.3超强的杀毒能力

网络版的客户端具有启发式扫描、虚拟机脱壳、“沙盒”（Sandbox）技术、内核级自防御、多行为智能主动防御、ARP欺骗攻击防护、互联网安检通道、系统检测安全分级、反Rootkit/HOOK技术、 “云安全”防毒系统等十余项新技术，具有防毒、杀毒、防黑、系统加固、隐私保护、反垃圾邮件、网址过滤等三十余项安全防护功能，将已知、未知一网打尽！

1.2.4完备的远程控制

网络版提供了强大的远程控制功能，用户通过控制中心不仅可以方便的在网络中的其它计算机上安装和卸载网络版，而且可以通过控制中心管理页面对网络中所有安装了客户端的计算机进行远程杀毒、查毒、设置、升级等操作。此外加强了的日志统计功能，不但减轻了管理员的工作负担，同时也极大的提高了管理员的工作效率。权限集中，核心管理权限集中在控制中心，管理员通过不同权限的账户登录江民控制中心，获得相应的操作权限，可方便的实现对全网进行集中控制。

1.2.5方便的分级、分组管理

利用网络版的分级、分组管理功能，管理员可以在控制中心，对多个网段进行统一管理，这样不但减少了繁重的重复性工作，同时极大的提高了管理效率，并且可有效降低企业的开销。管理账户分级管理，管理员账户和普通账户分工严谨分明。对大型网络进行分级、跨地域、跨网段布防。不同的权限针对多样化的客户端管理方案。客户端分组管理，支持组管理模式，管理员只需新建逻辑组，即可对客户端进行统一的集中式分类管理，并可以实现随意迁移。

1.2.6功能实用的客户端

强大的启发式扫描 、虚拟机脱壳技术：客户端具有占用系统小，查杀未知能力强，运行效率高的特点。测试表明，在未开启主动防御以及特征码监控的前提下，网络版客户端能够启发扫描80%以上的未知。网络版客户端增强虚拟机脱壳技术，能够对使用了各种主流壳以及疑难的花指令壳、生僻壳、进行脱壳扫描。

沙盒（Sandbox）技术：在本机系统上模拟虚拟空间，接管与系统接口（API）相关的所有行为，如发现系行为，则将系统回滚到之前的正常状态，“抹平”留下的所有动作和痕迹。

多行为联动智能主动防御体系：增强智能主动防御体系，对未知实施多行为联动主动防御，根据具有的多行为联动特征，对未知进行报警以及拦截处理，更准确、更全面地防御未知。

内核级自防御体系：大部分主流技术都进入了驱动级，已经不再一味逃避杀毒软件追杀，而是开始与杀毒软件争抢系统驱动的控制权，使杀毒软件功能失效。网络版客户端拥有强大的自防御体系，阻止了目前为止所有已知的破坏手段，从系统底层保护自身安全，为保障系统安全打下了坚实的基础和前提。

ARP欺骗攻击防护：网络版客户端新增ARP欺骗攻击防护功能，能够有效防范ARP进行ARP地址欺骗，有效防范局域网内ARP的大肆传播。并能够防范ARP伪装成网关，通过在网页嵌入恶意代码的方式传播。

互联网安检通道：网络版客户端的主动防御在拦截到可疑行为时，将接入服务器进行安全验证，基于“云——客户端”的可疑文件搜集和自动分析系统，生成庞大的黑、白名单库，对可疑行为进行双方比证，如为正常文件则放行，如确认为文件则拦截并提醒用户进行处理。

系统检测 安全分级：江民杀毒软件系统检测在系统诊断的基础上，从系统启动项、注册表关联、系统漏洞、共享状况等多方面对系统安全进行检测，并根据检测结果给出高、中、低三种安全级别，同时给出系统存在的不安全因素，方便用户及时掌握和补好电脑系统存在的安全漏洞。

反Rootkit、Hook技术：越来越多的开始利用Rootkit技术隐藏自身，利用Hook技术破坏系统文件，防止被安全软件所查杀。网络版客户端反Rootkit、反Hook技术能够检测出深藏的文件、进程、注册表键值，并能够阻止利用Hook技术破坏系统文件，接管钩子，防御于系统之外。

系统漏洞自动管理：研究表明，操作系统漏洞和第三方软件漏洞已经成为木马传播的两大最主要途径。网络版客户端能够检测并自动修复系统漏洞，阻止通过漏洞传播。

云安全防毒系统：基于云计算原理的防毒系统每日分析处理数十万种可疑文件，更新上万种新，即时将客户端反馈上报的新升级到服务器，极大地提高了处理数量和处理速度，更有效地保障了用户的电脑数据和网络应用安全。

二、安装环境

类别硬件要作系统要求语言要求其他要求主控制中心及子控制中心处 理 器：2GHz及更高主频的双核及多核处理器。

内 存：不少于1G，建议2G或更大容量内存。

硬盘空间：不少于10G硬盘剩余空间，建议20G或更多硬盘剩余空间。 Windows Server 2003(SP2补丁)推荐使用

Windows Server 2008

Windows 7

Windows XP 简体中文

繁体中文

英文 IE浏览器内核版本为6.0及以上服务器客户端处 理 器：233MHz或者更高主频的处理器，建议用PII系列以上的处理器。 内 存：建议使用256M或更大容量的内存。 硬盘空间：不少于500M硬盘剩余空间。Windows 2000 Server (SP4 补丁) Windows Server 2003(SP2 补丁) Windows Server 2008简体中文

繁体中文

英文 无特殊要求普通客户端处 理 器：233MHz或者更高主频的处理器，建议用PII系列以上的处理器。 内 存：建议使用256M或更大容量的内存。 硬盘空间：不少于500M硬盘剩余空间。Windows 2000 专业版Windows XP 家庭版及专业版Windows VistaWindows 7Windows 8Linux/Unix简体中文

繁体中文

英文 无特殊要求 一、总述：网络监控管理的必须性

随着互联网的飞速发展,其使用越来越普及。水能载舟亦能覆舟!互联网一方面能够帮助企业提高生产力、促进企业发展；另一方面也在企业管理、工作效率、信息安全、法律遵从、IT投资等方面给企业提出了新的严峻的问题与挑战，在全新的背景下，要求企业能够在网络管理能够做到事先预防、事中过滤、事后审计，三层次管理防护体系解决企业网络管理的缺失、企业商业信息的泄漏、企业网络利用率、生产效率严重低下、网络信息发布、传播带来的法律风险和网络带宽被大量非正常业务占用等问题。江民网警通过事先预防、事中过滤、事后审计，建立三层立体防护体系对网络行为进行管理，动态管理网络。

二、事先预防，建立管理防范机制

1.单机、组、全局、高级规则

江民网警可以灵活的对单个终端、部门网络进行规则的设置，并且可以设置规则在某个时间段内应用，指定上网等，便捷的可以设置包括IP与MAC地址绑定、下载管理、邮件控制、文件传输控制、聊天控制、游戏控制、股票财经和不良网站控制等，做到事先就对网络进行预防，避免不相关的应用，在保证正常业务网络应用的同时，禁止不相关的网络行为，让您的网络利用更有效率，管理更规范。

2.信息备份、页面监控

江民网警可以设置哪些信息是被记录了，哪些行为可以忽略不记，让企业监控管理更有针对性；江民网警可以将所有用户浏览的WEB页面完整备份，与只记录URL地址不同，页面监控是把WEB页面内容完整备份，让监控更全面。

3.带宽流量

江民网警可以灵活的设置对各种协议及网络软件的带宽流量管理，对在线时间、上传下载的流量进行管理，可以根据需要设置报警、阻挡。了解员工网络带宽流量的使用情况，合理分配企业网络，从而制定更有效的网络信息安全管理方案，提升宽带价值。

4.放行地址、空闲地址，IP分段管理

江民网警可以设置哪些IP地址是不被监控管理的，如：服务器IP地址、领导IP地址等，同样可以设置哪些IP地址是不被使用的，被保留的，使用此IP不能上网；江民网警可以按IP段进行管理，灵活的管理每个组的IP地址，灵活的对公司的IP进行管理，规范IP地址的使用，让IP管理更有序。

5.库管理

江民网警上网行为管理系统细分有9大网址库，各网址库里已经添加有上百万条网址，同时每周升级一次，包括：、、暴力网址库，搜索引擎网址库、游戏网址库、聊天网址库、股票财经证券库、网址库、招聘库、门户网址库、用户自定义网址库和过滤关键词库。用户也可以对相应的库里添加自己需要过滤的网址，只需要勾选相应的库，就可以轻松的进行管理，预防不良网站的防问，网络游戏、股票、等与工作无关的网络应用。

6.远程管理功能、分层次多级别管理

江民网警可以分配相应部门的管理权限，可以给部门经理查看日志、设置规则的权限，让网络的应用更贴近实际需要，同时江民网警拥有远程管理功能，不管您身在何处，均可以对公司的网络进行管理。

三、事中过滤，阻挡非法传播

1.内容过滤功能

江民网警支持对发送邮件内容过滤、接受邮件内容过滤、论坛博客过滤、QQ号码过滤、MSN聊天内容过滤、Yahoo聊天内容过滤、QQ聊天室内容过滤和ICQ/AIM聊天内容过滤。通过规范企业员工的上网行为，从而帮助企业用户构建绿色、和谐、安全、高效、畅通和可控的网络环境。江民网警不仅可以过滤URL，更可以关键敏感性关键词，避免企业市场规划、价格体系、核心技术等商业机密的外泄，避免不良信息的传播带来的政治影响、法律风险，保护企业的商业安全性，降低安全风险，减少网络散布不良信息，如：煽动攻击，传播不真实信息、揭人隐私、诽谤他人等带来的影响。

2.实时监控窗口

江民网警管理系统有实时监控日志窗口，包括： WEB日志窗口、聊天内容窗口、邮件日志窗口、实时流量窗口和报警信息窗口，通过不同的窗口选项可以观看到不同属性的网络信息情况，同时还可以通过其他下面的模式进行切换，使用户快速对网络信息了如指掌。系统自动更新最新的日志信息，动态了解员工的网络利用情况，可以帮助企业管理人员及时了解谁在认真工作，谁在聊天炒股票，谁在偷菜，一目了然；就能够对不提倡的行为马上进行禁止或进行正确的指导和劝诫。

四、事后审计，建立审计查询机制

日志管理功能：包含日志查询、邮件查询、报警查询、流量统计、其它查询

1.日志管理

江民网警拥有日志查询、报警查询、聊天查询、邮件查询、HTTP文件查询、其他文件查询和完整页面查询等功能，查询方式丰富多样，可通过IP、MAC、机器名、标记、账号，在指定的时间范围和类型等进行日志查询；通过系统直接查询，可以查询每个员工上过什么网站，使用过什么服务，以及他的带宽和流量使用情况。通过系统的反向关键字查询，您可以了解一个特定的网站或者服务，有那些员工使用过，从而查出问题所在。对企业出现网络问题或需要查询某些员工的网络访问情况，做到事后有据可查，审计之前的员工行为。

2.日志统计

江民网警拥有网站统计排行和流量统计，您也可以通过网站统计功能，统计出哪些网站被哪些人经常访问，访问点击次数，通过流量统计功能，可以找出来哪些人的网络流量是多少，点击次数和在线时间。从整体了解网络的利用情况，根据统计结果制定相应的策略，以便网络得到更好、更有效的使用。

五、其它优势

1.安装操作简单、日志压缩加密

《江民网警》安装部署方便，只装在出口处部署安装一台电脑，不用安装客户端，即可针对网卡地址对整个网络的任意电脑进行跨VLAN、跨平台、跨路由器、跨交换机个性化控制管理，当公司网络规模比较大时,不需要每台都安装软件,减少了工作量,避免因安装客户端带来的维护问题及杀毒软件防火墙、重装系统带来的麻烦，客户端不会有任何报警及提示，轻松做到无影响管理；不管您网络规模有多大，江民网警轻松搞定上网行为管理。江民网警操作简单快捷，不需要很深的网络技术基础，会电脑操作就可以使用《江民网警》进行网络管理。《江民网警》自带数据库，日志用压缩加密方式存储，占用更小的空间，日志查询速度更快。 江民专网安全防护简介：

专网防护是针对专用设备的安全需求，用一种全新的安全解决思路来从根本上解决专用设备的防范问题。专网防护与传统的防火墙、防、入侵检测系统等基于网络防护的安全产品不同，专网防护是基于对操作系统的内核级进行专网防护的技术，当未经授权的非法用户通过各种手段突破了防火墙等网络安全产品，进入了内部设备主机并获得相应的管理权限运行其间谍软件或黑客程序，以达到窃取或破坏机密数据等严重的恶意操作时，专网防护技术就将成为最后也是最坚固的一道防线。专网防护通过控制中心将用户使用和安装过的程序或软件加入到信任程序列表(白名单)并下发到同网络内运行的设备主机中，在设备主机正常的工作模式下通过信任程序列表对运行的程序或软件进行安全审核，从而达到从根本上保障Windows系统安全的目的。也就是说即使非法入侵者拥有了Windows 系统管理员最高权限并进入了操作系统，也不能对经过专网防护技术保护的系统，运行或安装木马、后门等恶意软件或程序，保证了核心或重要数据的安全性不被破坏和任何操作。提升系统的安全等级，为用户构造一个安全的操作系统平台。

江民专网安全防护特点：

1、安全性高

只允许专网中需要的业务软件运行，其他、恶意程序，以及与业务无关的软件都无法运行，提供极高的安全性。

2、占用更加小且稳定

在程序启动过程时进行信任性检查，并且信任检查进行预处理，占用更加小。同时在运行过程中需求固定，不会有突发性大量的占用而影响业务程序的运行。

3、兼容性高

在入口处对程序进行信任检查，并在运行时严格测试，后续使用一般不需要程序更新，提供好的兼容性。

4、维护性容易

通过控制中心可以方便全面管理专网的信任程序，并提供学习机制，客户端完全无界面操作，符合专网用户需求。另外，通过客户端的部署，提供对客户端集中管理的功能，如可以在控制中心远程关闭、重启指定设备。并可根据需要增加相应的管理功能。

5、无需升级客户端

专网防护客户端摆脱传统杀毒软件库日常更新概念，不需要客户端每天进行升级，只有在特殊情况下的软件程序更新，从而不会影响客户端业务程序的运行。

从上面可以看出，如果能够做到完全意义上的物理隔离，也可避免等恶意程序对专网的威胁，但是这样会对其他一些工作的开展造成不便，在如今的信息化社会，做到这点也相对有些困难。这样，用专网防护就是一种非常理想的选择，在提供极高安全性的同时，还有良好的兼容性、易维护性，并且的占用也更加少，不会对正常业务程序的运行造成影响。