资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,本资料仅供参考,不能作为科学依据。谢谢。本资料仅供参考,不能作为科学依据。本资料仅供参考,不能作为科学依据。谢谢。本资料仅供参考,不能作为科学依据。,上节课练习答案,填空题,1、在电脑安全中,,密码,是最基本安全技术,要使用电脑系统,必须获取,正当用户名和密码,,从而在一定程度上限制非法用户使用电脑系统。,2、CMOS密码可分为,Setup密码,和,System密码,两种类型。,3、去除CMOS密码方法普通有:,Debug命令法,、,软件修改法,和,放电法,。,多项选择题,1、以下哪些属于设置密码标准:,ABCD,。,A、限定长度B、采取组合式密码C、专用密码D、密码使用期限,2、暂时有事要离开电脑时应将其锁定,预防其它用户乘虚而入。在Windows XP系统中有一个快速锁定电脑方法,就是按,B,组合键。,A、Windows+LB、Ctrl+LC、Ctrl+BD、Windows+D,判断题,1、当用户经过了CMOS设置密码后,就进入了Windows操作系统,但要在经过Windows系统登录密码验证后才能真正进入并使用Windows系统。,2、注册表是Windows系统中存放相关电脑配置信息数据库,在Windows操作系统开启和运行过程中,注册表起着至关主要作用。经过修改注册表一些键值不但能够提升系统性能,还能改进系统安全性。,1/22,网 络 安 全 策 略,2/22,网络安全策略,关闭无须要端口,什么是计算机端口?,计算机“端口”是英文port义译,能够认为是计算机与外界通讯交流出口。其中硬件领域端口又称接口,如USB端口、串行端口等。软件领域端口普通指网络中面向连接服务和无连接服务通信协议端口,是一个抽象软件结构,包含一些数据结构和I/O缓冲区。,ip:172.16.1.83,ip:220.181.3.20,端口,80 21,端口,80 21,面向连接 可比喻为打电话,建立、传送、撤消三个阶段,无连接 可比喻为送信,只有传送一个阶段,3/22,3,网络安全策略,关闭无须要端口,什么是计算机端口?,应用程序(调入内存运行后成为:进程)经过系统调用与某端口建立连接(binding,绑定)后,传输层传给该端口数据都被对应进程所接收,对应进程发给传输层数据都从该端口输出。在TCP/IP协议实现中,端口操作类似于普通I/O操作,进程获取一个端口,相当于获取当地唯一I/O文件,能够用普通读写方式访问类似于文件描述符,每个端口都拥有一个叫端口号整数描述符,用来区分不一样端口。因为TCP/IP传输层TCP和UDP两个协议是两个完全独立软件模块,所以各自端口号也相互独立。,端 口,网络协议,4/22,4,网络安全策略,关闭无须要端口,什么是计算机端口?,端口号可分为3大类:,(1)公认端口(WellKnowPorts):从0到1023,它们紧密绑定(binding)于一些服务。通常这些端口通讯表明了某种服务协议。如:80端口实际上总是HTTP通讯。,(2)注册端口(RegisteredPorts):从1024到49151。它们涣散地绑定于一些服务。也就是说有许多服务绑定于这些端口,到达不一样目标。,(3)动态和/或私有端口(Dynamicand/orPrivatePorts):从49152到65535。理论上,不应为服务分配这些端口。,常见端口,服务,1,TCP,15,netstat,20,FTP(默认),21,FTP(控制),22,SSH,常见端口,服务,23,telnet,53,域名服务器,80,HTTP,92,网络打印协议,110,POP3服务器,5/22,5,网络安全策略,关闭无须要端口,关闭端口意味着降低功效,在安全和功效上需要做一点权衡。,在system32driversetcservices文件中有著名端口和服务对照表。,“网上邻居”右键,属性,“,当地连接”右键,属性,“,常规”选项卡里“此连接使用以下项目”框中选择“internet协议(TCP/IP)”双击,高级,“,选项”,属性,在对应区域添加需要TCP、UDP协议端口。,6/22,6,网络安全策略,关闭无须要端口 屏蔽3389端口,3389端口常被黑客用来远程登录,为预防被黑客利用,可将其屏蔽或改为其它端口。操作步骤以下:,“我电脑”右键,属性,远程,取消“允许从这台计算机发送远程帮助邀请”和“允许用户远程连接到此计算机”复选框,确定,7/22,7,网络安全策略,关闭无须要端口 屏蔽1900端口,在拥有多台xp系统网络中,攻击者只要发送一个虚假UDP包,就可能致这些xp主机对指定主机进行DDOS攻击;另外假如向该系统1900端口发送一个UDP包,令location域地址指向另一系统chargen端口,就有可能使系统陷入一个死循环。,1900端口对应系统服务是SSDP Discovery Service,其功效能是开启用户家庭网络上PnP设备功效。停顿该服务方法:,开始,运行,services.msc,双击,Windows SSDP Discovery Service服务,在开启类型下拉列表框中选择“已禁用”,确定,8/22,8,保护电脑信息,信息安全设置技巧,9/22,保护电脑信息,不显示隐藏文件,打开我电脑,工具,文件夹选项,查看,在“高级选项”列表框里找到“隐藏文件和文件夹”、“不显示隐藏文件和文件夹”,确定。,假如想将某文件或文件夹隐藏起来,右键单击想要隐藏文件夹属性选中“隐藏”复选框将更改应用于该文件夹、子文件夹和文件确定。,注意:用这个方法隐藏文件,安全级别不是很高,只能骗骗初学者。,10/22,10,保护电脑信息,更改文件扩展名,不让人知道文件类型,加大打开难度,打开我电脑,工具,文件夹选项,查看,在“高级选项”列表框里取消钩选“隐藏已知文件类型扩展名”,确定。,经过上面介绍方法,就能够查看和更改文件扩展名。更改文件扩展名后,文件图标可能会改变,但文件格式和内容并没有变,所以并不影响应用软件打开文件。但需要注意是不要改变系统文件文件名和扩展名。,11/22,11,保护电脑信息,利用自定义文件夹隐藏文件或文件夹,右击文件夹,属性,自定义,更改图标,12/22,12,保护电脑信息,隐藏驱动器,能够将多个主要文件都保留到一个驱动器中,然后将该驱动器隐藏。普通此方法和禁用DOS方式一起使用,因为仅仅隐藏驱动器,而在DOS方式下却依然可见。,隐藏驱动器设置方法,HKEY_CURRENT_USERSoftWareMicrosoftWindowsCurrentVersionPoliciesExplorer新建二进制NoDrives键值项,值设置A驱0100 0000,B驱0200 0000,C驱0400 0000,D驱0800 0000,E驱1000 0000,F驱 0000,重启电脑。经过这种方式隐藏驱动器只是在explorer中查看不到,假如要查看被隐藏驱动器内容,能够在开始,运行,输入盘符 或者在命令行方式下查看,假如要隐藏多个驱动器,则将要隐藏驱动器对应键值按十六进制相加即可。,13/22,13,保护电脑信息,去除电脑中统计,windows是一个智能化操作系统,会将用户操作过程保留下来,方便下一次使用,有些功效也确实非常方便。但同时这些信息也是隐患起源。,去除windows日志统计,开始,控制面板,管理工具,双击事件查看器,右键“应用程序”或者“安全性”或者“系统”,去除全部事件,去除“最近打开文档”中列表,在默认情况下,在开始菜单中文件子菜单中列出了最近使用15个文档,开始,控制面板,任务栏和开始菜单,开始菜单,自定义,高级,去除最近打开文档列表,确定,去除IE中Cookies和暂时文件,打开IE窗口,工具Internet选项“删除Cookies”“删除文件”。,注意:“去除历史统计”也在上述Internet选项窗口中。,14/22,14,保护电脑信息,利用奇虎360去除电脑中统计,保护电脑系统信息也能够使用专门隐私保护软件。使用软件能够很方便地进行电脑信息去除工作。,奇虎360软件下载地址:,校园网ftp:/ManagerMemory Management新建或选中ClearPageFileAtShutDown(REG_DWORD)键值将键值改为1确定,设置方法:,小结:,在使用电脑系统时,尤其是处于网络环境下电脑系统时,主动采取办法保护自己电脑信息可有效预防无关人员浏览、修改、删除存放在自己顾脑系统中信息资源,从而保护电脑系统安全。,16/22,16,练习:,填空题,1、操作系统不安全主要原因包含:,本身BUG,、,动态链接,、,进程管理,、,网络文件系统服务,、,为系统开发人员提供接口,。,2、处理BUG问题普通方法主要有:,安装升级和补丁程序,、,安装厂商升级软件,、,重新安装硬件驱动和重新安装软件,。,3、系统信息保护办法包含:,不显示隐藏文件,、,更换文件扩展名,、,利用自定义文件夹隐藏文件,、,隐藏驱动器。,4、更改权限除允许全部读取权限外,还含有,添加文件和子文件夹,、,更改文件中数据,和,删除子文件夹和文件权力,。,5、在使用电脑系统时,尤其是处于,网络环境,下电脑系统时,主动采取办法保护自己电脑中信息,能够有效预防无关人员,浏览,、,修改,、,删除,存放在自己电脑系统中信息资源,从而保护电脑系统安全。,1、当前电脑操作系统主要有_等系统。,多项选择题,2、_允许访问者查看文件名和子文件夹,跨越子文件夹、查看文件中数据以及运行程序文件。,A、读取权限 B、完全控制权限 C、更改权限 D、访问控制权限,A、Windows操作系统 B、Linux操作系统 C、UNIX操作系统 D、Server操作系统,17/22,17,判断题,1、在电脑软件中,操作系统是最基本软件,控制着电脑全部资源并提供开发应用程序基础,是管理电脑软硬件资源关键。,2、操作系统是人工编写、控制电脑资源最基本硬件,要求能够支持电脑软件和应用程序运行,安装和日常维护简便。,3、操作系统不但安全方面存在BUG问题,而且在硬件兼容、软件冲突、网络连接以及电源管理等方面也存在BUG问题。,4、Windows系统BUG问题主要包含网络连接与网络安全、软件冲突、电源管理、硬件驱动程序等方面问题。,5、信息安全办法主要是采取一定策略预防无关人员查看到自己电脑系统中存放信息,必须使用专门隐私保护软件来保护自己信息。,6、假如需要将电脑硬盘、文件夹或打印机等资源共享,首先必须将要共享驱动器或打印机设置为共享属性。,7、在Windows操作系统默认设置下,隐藏文件和一些系统文件是不显示,假如想显示这些文件,能够执行“工具”,“文件夹选项”,在“文件夹选项”对话框中进行设置。,18/22,18,数据备份与恢复,硬盘信息备份与恢复系统文件备份与恢复,普通文件备份与恢复备份与恢复工具使用,19/22,19,硬盘信息备份与恢复,硬盘基础知识 硬盘结构,普通来说,硬盘按其接口可分为SCSI硬盘和IDE硬盘,因为SCSI硬盘平时我们接触较少(普通用于服务器),所以下面所提到硬盘普通指IDE接口硬盘。这种硬盘普通来说是属于温彻斯特硬盘(Winchester)。,产品标签,安装螺纹,硬盘正面,电源接口,主从设置跳线器,数据线接口,20/22,20,硬盘信息备份与恢复,硬盘基础知识 硬盘结构,电源接口,主从设置跳线器,数据线接口,控制电路板,21/22,21,硬盘信息备份与恢复,硬盘基础知识 硬盘结构,对于SATA(Serial Advanced Technology Attachment)硬盘,不再使用4针“D形”电源接口,而是改用新式易于插拔接口代替。这种接口有15个插针,但其宽度与以前电源接口相当。,主板上Serial-ATA接口,SATA硬盘,SATA规范将硬盘外部传输速率理论值提升到了150MB/s,比PATA标准ATA/100高出50%,比ATA/133也要高出13%,伴随未来后续版本发展,SATA接口速率还能够扩展到300M和600M.,22/22,22,
展开阅读全文