【正文】 SECURITY 新世紀(jì)高職高專 電子商務(wù)類課程規(guī)劃教材 電子商務(wù) 安全技術(shù)與應(yīng)用 主編 梁永生 SECURITY 電子商務(wù)安全技術(shù)與應(yīng)用 學(xué)習(xí)情境 客戶端安全設(shè)置 新世紀(jì)高職高專 電子商務(wù)類課程規(guī)劃教材 學(xué)習(xí)情境 網(wǎng)絡(luò)通信安全構(gòu)建 學(xué)習(xí)情境 信息傳輸安全構(gòu)建 學(xué)習(xí)情境 服務(wù)器安全設(shè)置 學(xué)習(xí)情境 電子支付安全實(shí)現(xiàn) SECURITY 學(xué)習(xí)情境描述 子學(xué)習(xí)情境 操作系統(tǒng)安全設(shè)置 目 錄 新世紀(jì)高職高專 電子商務(wù)類課程規(guī)劃教材 學(xué)習(xí)情境 客戶端安全設(shè)置 子學(xué)習(xí)情境 瀏覽器安全設(shè)置 子學(xué)習(xí)情境 反病毒軟件 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 子學(xué)習(xí)情境任務(wù)描述 本情境對 操作系統(tǒng)的安全特性進(jìn)行詳細(xì)分析，并根據(jù)其特性進(jìn)行安全設(shè)置。通過學(xué)習(xí)，學(xué)生可以理解并掌握如何對 操作系統(tǒng)進(jìn)行安全設(shè)置，以保證電子商務(wù)客戶端安全。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 操作系統(tǒng)概述 微軟桌面操作系統(tǒng)經(jīng)歷了和兩個階段，階段的發(fā)展經(jīng)過 、 、 、 、 、 等眾多版本，并逐步占據(jù)了桌面操作系統(tǒng)以上的市場份額。 隨著系列操作系統(tǒng)的不斷升級，其安全性能也在不斷得到增強(qiáng)，并達(dá)到基于美國可信計算機(jī)系統(tǒng)評測標(biāo)準(zhǔn)中的級。本情境就以桌面操作系統(tǒng)的安全特性，以及系統(tǒng)的安全設(shè)置為例，介紹電子商務(wù)客戶端的安全性。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 操作系統(tǒng)的安全特性 操作系統(tǒng)采用了多種措施來加強(qiáng)自身的安全特性，包括加密文件系統(tǒng)、本地安全策略、 協(xié)議安全 ()、連接防火墻、軟件限制策略、服務(wù)、安全事件日志、智能卡等。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 用戶賬戶管理 （）默認(rèn)系統(tǒng)賬戶改名 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 用戶賬戶管理 （）默認(rèn)系統(tǒng)賬戶改名 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 用戶賬戶管理 （）刪除不必要的用戶帳戶 無用的帳戶有可能成為黑客入侵的突破口，系統(tǒng)帳戶越多，黑客得到合法用戶的權(quán)限可能性一般也就越大。為了安全起見，限制系統(tǒng)中的用戶數(shù)量是必要的，因此可以將系統(tǒng)中的一些無用的帳戶刪除。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 用戶賬戶管理 （）禁用或激活用戶帳戶 以管理員的身份登陸，選擇 “ 開始 ” →“ 程序 ” →“ 管理工具 ” →“ 計算機(jī)管理 ” ，打開“ 計算機(jī)管理 ” 窗口。依次展開窗口左側(cè)列表中的 “ 計算機(jī)管理（本地） ”→“ 系統(tǒng)工具 ”→“本地用戶和組 ”→“ 用戶 ” ，這時在左側(cè)窗口中列出了系統(tǒng)中的所有用戶帳戶。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）停止默認(rèn)的共享 ①單擊 “ 開始 ”→“ 程序 ”→“ 管理工具”→“ 計算機(jī)管理 ”→“ 共享文件夾 ”→“ 共享” ，如圖所示。對話框中右鍵單擊某個共享名稱，在出現(xiàn)的右鍵快捷菜單中，單擊 “ 停止共享 ”，出現(xiàn)如圖所示的對話框，單擊 “ 確定 ” 即可。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 默認(rèn)的共享 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 停止共享 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）停止默認(rèn)的共享 ②利用注冊表來停止共享。方法是單擊 “ 開始”→“ 運(yùn)行 ” 輸入 “” ，打開注冊表，在 \\\\\\新建一個名為的鍵值，類型為，并且值為，來禁止這些管理用的共享。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）停止默認(rèn)的共享 ③利用 “ 服務(wù) ” 來關(guān)閉默認(rèn)共享，方法是單擊“ 開始 ”→“ 程序 ”→“ 管理工具 ”→“ 服務(wù) ”，在如圖所示的右側(cè)列表中找到 “” 條目，雙擊出現(xiàn)如圖所示的 “ 常規(guī) ” 對話框，將原來的 “ 啟動類型 ” 由 “ 自動 ” 改為 “ 已禁用 ” ，然后單擊下面 “ 服務(wù)狀態(tài) ” 的 “ 停止 ” 按鈕，按 “ 確定 ”。這樣可以永久的關(guān)閉默認(rèn)共享。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 利用服務(wù)關(guān)閉共享服務(wù) 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 的屬性 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）停止默認(rèn)的共享 ④利用組策略編輯器停止共享。選擇 “ 開始”→“ 運(yùn)行 ” 菜單，輸入，確認(rèn)后打開組策略編輯器。選擇 “ 用戶配置 ”→“ 設(shè)置 ”→“ 腳本（登錄注銷） ” 菜單，雙擊 “ 登錄 ” 腳本，在出現(xiàn)的 “ 登錄屬性 ” 窗口中單擊 “ 添加 ” 按鈕，如圖所示。在出現(xiàn)的圖窗口 “ 腳本名 ” 欄中，輸入，然后單擊 ” 確定 “ 按鈕即可 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 組策略 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 添加腳本 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）關(guān)閉不必要的端口 關(guān)閉端口意味著減少功能，開放端口就有威脅存在，因此用戶可以根據(jù)自己的需要對端口進(jìn)行開放和關(guān)閉。為了能夠知道自己有那些端口是開放的，可以利用端口掃描工具查看。在系統(tǒng)目錄中的 \\\\文件中有知名的端口和服務(wù)對照表可供參考。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）關(guān)閉不必要的端口 單擊 “ 網(wǎng)絡(luò)鄰居 ” ，右鍵 “ 屬性 ” 出現(xiàn) “ 本地連接屬性 ” 對話框，如圖所示，單擊 “ 協(xié)議（）” ，然后單擊 “ 屬性 ” 出現(xiàn) “ 協(xié)議（）屬性 ” 對話框，如圖所示。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 本地連接屬性 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 協(xié)議 ()屬性 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）關(guān)閉不必要的端口 單擊設(shè)置面板里 “ 高級（） ” 選項，然后選擇“ 選項 ” 卡，如圖所示，接著點(diǎn)選 “ 安全機(jī)制 ”，再單擊 “ 屬性 ” 出現(xiàn)如圖所示的對話框，選中“ 使用此安全策略 ” 就可以限制的訪問。在圖的對話框中點(diǎn)選 “ 篩選 ” ， 再單擊 “ 屬性 ” ，出現(xiàn)如圖所示的對話框，在端口點(diǎn)選 “ 只允許 ” ，然后點(diǎn)擊 “ 添加 ” ，出現(xiàn)如圖所示的對話框，就可以添加想要開放的服務(wù)的端口了。 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖高級設(shè)置圖 安全設(shè)置 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 篩選 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 圖 添加篩選器 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）禁用服務(wù) 系統(tǒng)中提供了許多服務(wù)，為了系統(tǒng)的安全，對于有些服務(wù)建議關(guān)閉。比如： ①建議關(guān)閉 —— 通知所選用戶和計算機(jī)有關(guān)系統(tǒng)管理級警報； ②建議關(guān)閉 —— 啟用 “ 剪貼簿查看器 ” 儲存信息并與遠(yuǎn)程計算機(jī)共享； ③建議關(guān)閉 —— 提供本地或遠(yuǎn)程計算機(jī)上文件的索引內(nèi)容和屬性； ④建議關(guān)閉 —— 信使服務(wù)； 操作系統(tǒng)安全設(shè)置 學(xué)習(xí)情境 子學(xué)習(xí)情境 安全設(shè)置 . 系統(tǒng)安全設(shè)置 （）禁用服務(wù) 系統(tǒng)中提供了許多服務(wù)，為了系統(tǒng)的安全，對于有些服務(wù)建議