計(jì)算機(jī)網(wǎng)絡(luò)安全講義2(編輯修改稿)
2025-03-05 16:19 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 將右邊列表框下拉到最底下，雙擊“重命名系統(tǒng)管理員賬戶”即可更名了。 禁用自動(dòng)運(yùn)行功能 ?單擊“開(kāi)始 → 運(yùn)行”，在“打開(kāi)”框中，鍵入“ ”，展開(kāi)“計(jì)算機(jī)配置→ 管理模板 → 系統(tǒng)”，然后在右窗格的“設(shè)置”標(biāo)題下，雙擊“關(guān)閉自動(dòng)播放” 卸載除 TCP/IP以外的網(wǎng)絡(luò)協(xié)議 ?應(yīng)該安裝盡量少的協(xié)議 ?如果不需要在局域網(wǎng)上提供共享資源，那就只需要 TCP/IP協(xié)議，應(yīng)此把其他的協(xié)議都卸載把 ?選中網(wǎng)上鄰居 ,右鍵選屬性 ,把多余的協(xié)議刪掉舊可以了 解除 bios和 tcp/ip的邦定 ?選中網(wǎng)上鄰居 ,右鍵選屬性，選中 tcp/ip選屬性，選高級(jí) /wins,選中禁用 tcp/ip上的bios 禁用不必要的端口 ?選中網(wǎng)上鄰居 ,右鍵選屬性，選中 tcp/ip選屬性，選高級(jí) /選項(xiàng)，選中篩選器，點(diǎn)擊屬性可以打開(kāi) tcp/ip篩選器 ?非常遺憾， tcp/ip篩選器只能增加允許的端口而不能禁用端口，設(shè)置起來(lái)非常麻煩 我們有一個(gè)方法可以禁用端口 ? 1. 開(kāi)始 控制面板（或者管理） → 管理工具 → 本地安全策略 ? 2. 右擊“ Ip安全策略，在 本地計(jì)算機(jī)”，選擇“管理 IP 篩選器表和篩選器操作”，就可以啟動(dòng)管理 IP 篩選器表和篩選器操作對(duì)話框 ? 3. 在“管理 IP 篩選器表”中，按“添加”按鈕 打開(kāi)了 IP 篩選器列表 禁用端口的方法 ? 4. ⑴在名稱（ N）下面添上“禁止 139端口” 任何名字都行 ,只要你知道就行 ，描述（ D）也寫上“禁止 139端口” ?⑵添加按扭 進(jìn)入 ip 篩選向?qū)? ?⑶惦記下一步 進(jìn)入篩選向?qū)? ?⑷在源地址（ S）：處選擇下拉里的第二項(xiàng)“任何 ip 地址”下一步 禁用端口的方法 ? ⑸在目標(biāo)地址（ D）：選上“我的 ip 地址”下一步 ? ⑹選擇協(xié)議類型（ S）：把”任意”選改為“ tcp”下一步 ? ⑺設(shè)置 ip協(xié)議斷口： 可以看到很相似的兩組選項(xiàng) 選擇到端口（ O） 注意不是從端口（ R） 添上你要禁止的端口“ 139”下一步 ? ⑻完成 禁用端口的方法 ? 5. 止此 回到了 篩選列表窗口，可以看到 篩選器（ S）窗口有了信息 ，看完了嗎？按確定按扭 將回到了 “管理 IP 篩選器表和篩選器操作”窗口 ? 6. 點(diǎn)擊“管理篩選器操作” 同 4中的⑴⑵⑶ 將進(jìn)入：“篩選器操作”窗口 ? 7. 選擇第二個(gè)“阻止”點(diǎn)擊“下一步” → “完成” ? 8. 回到了“管理 IP 篩選器表和篩選器操作”窗口 ，點(diǎn)擊“關(guān)閉”按扭 禁用端口的方法 ? 9. 回到了本地安全設(shè)置窗口 右擊“ Ip安全策略，在 本地計(jì)算機(jī)”，選擇“創(chuàng)建 ip安全策略”同 4中的⑴⑵⑶進(jìn)入“為此安全規(guī)則設(shè)置初始身份驗(yàn)證方法”，不管 使用默認(rèn)項(xiàng)“ Active Directory”默認(rèn)值（ Kerberos V5 協(xié)議） ，點(diǎn)擊下一步 ? 10. 出現(xiàn)一個(gè)警告窗口：“只有當(dāng)這個(gè)規(guī)則在一臺(tái)為域成員的計(jì)算機(jī)上 Kerberos 才有效。這臺(tái)計(jì)算機(jī)不是一個(gè)域成員。您想繼續(xù)并保留這些規(guī)則的屬性嗎？”選擇“是” 禁用端口的方法 ? 11. 點(diǎn)擊“完成”按扭 進(jìn)入編輯屬性窗口 ? 12. “常規(guī)”和“規(guī)則” → 點(diǎn)擊“規(guī)則” → 點(diǎn)擊“添加”按扭 進(jìn)入“安全規(guī)則向?qū)А? ? 13. 點(diǎn)擊“下一步”，一直下一步，出現(xiàn)一個(gè)同樣的警告 yes ? 14. 從 ip篩選器列表（ I）框中點(diǎn)上第一個(gè)：“禁止 139端口”前面的○成為 ⊙ 禁用端口的方法 ? 15. 同 14，選擇下一步。同 7，出現(xiàn)“完成”按扭，點(diǎn)擊完成。確定 ? 16. 關(guān)閉 屬性筐 回到了本地安全策略 ? 17. 右鍵點(diǎn)擊右面窗口的“禁止 139端口連接” → 指派 禁用端口的方法 ?這個(gè)方法其實(shí)也很麻煩，不如安個(gè)第三方的防火墻，那里面禁用端口容易的多
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1