51CTO下载-宿舍网络安全讲座.ppt

《51CTO下载-宿舍网络安全讲座.ppt》由会员分享，可在线阅读，更多相关《51CTO下载-宿舍网络安全讲座.ppt（14页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、宿舍网络安全讲座 病毒检测1.网上传播的大量文件都携带有病毒。2.上网同时最好实时运行病毒检测程序。下载的软件在运行之前要先杀一次毒。3.新病毒不断出现，病毒库要经常更新。4.不要打开来历不明带附件的电子邮件。端口扫描搜索免费代理(不要用ProxyHunetr，Scanner)Port:80/8080/3128严重影响网络传输速度，导致所有网络用户都无法正常上网。CERNET明令禁止非法端口扫描http:/ 211.80.*.*的主机没有免费代理。Firewall在内部网络和外部网络之间使用路由器(router)完成网络隔离的作用。比如通过对于IP报头的过滤,也可以使用更高层次的应用层网关作为

2、隔离，这时可以对于TCP报头进行过滤,甚至可以完成对报文内容的过滤。由于这个防火墙的存在，外部网络不能直接访问内部网络的某些受限制服务功能。例如无法直接访问开设BBS主机的23端口。防火墙会严重影响性能，尤其是网络重负荷的情况下。个人防火墙蓝屏死机（Nuke）Windows 95,98 and Windows 2000s TCP/IP stacks were not built to tolerate malformed IGMP(InternetGroup Management Protocol)headers.When one isreceived,the stack will fail

3、with unpredictable resultsranging from a Blue Screen to instantaneous reboot.相关防护软件：天网防火墙（http:/），BlackIceLockDown2000 特洛伊木马现在互联网上有许多特洛伊木马程序，像著名的BO、Backdoor、Netbus及国内的Netspy等等。严格地说，它们属于（Client/Sever）程序，因为它们往往带有一个用于驻留在用户机器上的服务器程序，以及一个用于访问用户机器的客户端程序。所以不要运行来历不明的程序。Hacker指对于任何计算机操作系统的奥秘都有强烈兴趣的人。他们大都是程序员

4、，具有操作系统和编程语言方面的高级知识，知道系统中的漏洞及其原因所在；他们不断追求更深的知识，并公开他们的发现，与其他人分享；并且从来没有破坏数据的企图。Cracker是指怀着不良的企图，闯入甚至破坏远程机器系统完整性的人。他们利用获得的非法访问权，破坏重要数据，拒绝合法用户服务请求，或为了自己的目的制造麻烦。IP地址盗用盗用同一网段其它合法IP地址上网。IP 211.80.xxx.xxx与地址xx:xx:xx:xx:xx:xx冲突记下MAC地址，及时向网管员或网管部报告。根本解决办法:IP/MAC/交换端口三重绑定 OICQ下载最新版本的OICQ。删除自己使用的帐号目录。下次使用时选注向导，选“使用已有的OICQ号码”，再逐步注册。几点建议1.只装一个TCP/IP协议。IPX/SPX和NetBEUI协议能不装就不装。2.硬盘共享不要设成完全访问。3.收发E-mail时尽量采用文本形式，避免.doc，.exe附件。4.不要从ftp站点下载运行不明用途的软件。5.及时清空浏览器的缓存和历史纪录。一个常用命令nbtstat A *.*.*.*获得对方的MAC地址和相关信息 再再 见见2001.3.3