資通安全基本防范ppt課件-wenkub
2023-01-23 22:06:39 本頁面
【正文】 無防毒程式或未定期更新病毒碼 ?電腦病毒是一般使用者最大的安全威脅 , 為了減少感染的機(jī)會 , 使用防毒軟體是必須的 ?病毒日新月異 , 必須使用最新的病毒碼才能有效減少中毒風(fēng)險(xiǎn) 修正方式 ?裝防毒程式 ?定期更新病毒碼 常見之不當(dāng)安全設(shè)定及行為 IIS或其他服務(wù)的不當(dāng)設(shè)定 ?以 IIS為例 , 如果權(quán)限設(shè)定為指令及執(zhí)行檔 , 使用者將可透過網(wǎng)頁介面進(jìn)行不當(dāng)行為 ?此外 IIS會同時(shí)安裝 SMTP, 若設(shè)定不當(dāng)將會不設(shè)限讓 Port 25變成廣告信跳板 修正方式 ?關(guān)閉不必要的服務(wù) (網(wǎng)芳 , IIS) ?修正或刪除不必要的檔案 (IIS的 Sample) 常見之不當(dāng)安全設(shè)定及行為 Email的不當(dāng)使用 ?讀取信件時(shí)隨便開啟來路不明或可疑的夾件附帶 ?預(yù)覽視窗未關(guān)閉 修正方式 ?減少好奇心 ?不任意開啟郵件 ?關(guān)閉預(yù)覽視窗 常見之不當(dāng)安全設(shè)定及行為 Anonymous FTP ?某些使用者架設(shè) FTP Server, 允許匿名登入 , 這種情形通常會造成疏於管理 , 很容易變成問題的源頭 修正方式 ?取消匿名登入 常見之不當(dāng)安全設(shè)定及行為 無防火牆或開放過多的通訊埠 (Port) ?Port是電腦和電腦服務(wù)所使用的管道 ?駭客也是利用相同途徑入侵 , 所以不必要的通訊埠越多 , 發(fā)生問題的機(jī)率也越大 修正方式 ?使用防火牆 ?關(guān)閉不必要的服務(wù) 常見之不當(dāng)安全設(shè)定及行為 防火牆的設(shè)定 ?依照不同廠商的防火牆程式說明書進(jìn)行設(shè)定 , 一般大致分為鎖 Port, 鎖不信任的 IP以及針對個(gè)別的應(yīng)用程式去設(shè)定 ?定期觀看防火牆紀(jì)錄 ~針對惡意攻擊的型態(tài)設(shè)定 萬一中毒了，怎麼辦？ ? 利用現(xiàn)有的防毒軟體掃瞄病毒 ? 線上病毒掃瞄 並確定是那一隻病毒 (記下來，可提供維護(hù)人員資訊 ) ? 若發(fā)現(xiàn)中毒了，請先將網(wǎng)路線拔除 ? 若系統(tǒng)損壞嚴(yán)重，則重新安裝作業(yè)系統(tǒng) ? 須注意重要資料備份。 如有類似情況發(fā)生且經(jīng)查屬實(shí)者，除應(yīng)無條件暫停 使用權(quán)至學(xué)期結(jié)束外並將依情節(jié)輕重另案議處。 ２、禁止使用學(xué)生宿舍網(wǎng)路作為傳送具威脅性的、 猥褻性的、不友善的、商業(yè)性的資料。無法自行處理者，請通知廠商處理 重新安裝作業(yè)系統(tǒng)注意
試題試卷相關(guān)推薦
鄂ICP備17016276號-1