【正文】 和打印共享”對(duì)話框中的兩個(gè)復(fù)選框中的鉤去掉即可。 雖然“文件和打印共享”關(guān)閉了，但是還不能確保安全，還要修改注冊(cè)表，禁止它人更改“文件和打印共享”。打開(kāi)注冊(cè)表編輯器，選擇“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主鍵，在該主鍵下新建DWORD類(lèi)型的鍵值，鍵值名為“NoFileSharingControl”，鍵值設(shè)為“1”表示禁止這項(xiàng)功能，從而達(dá)到禁止更改“文件和打印共享”的目的；鍵值為“0”表示允許這項(xiàng)功能。這樣在“網(wǎng)絡(luò)鄰居”的“屬性”對(duì)話框中“文件和打印共享”就不復(fù)存在了。 （3）把Guest賬號(hào)禁用 有很多入侵都是通過(guò)這個(gè)賬號(hào)進(jìn)一步獲得管理員密碼或者權(quán)限的。如果不想把自己的計(jì)算機(jī)給別人當(dāng)玩具，那還是禁止的好。打開(kāi)控制面板，雙擊“用戶(hù)和密碼”，單擊“高級(jí)”選項(xiàng)卡，再單擊“高級(jí)”按鈕，彈出本地用戶(hù)和組窗口。在Guest賬號(hào)上面點(diǎn)擊右鍵，選擇屬性，在“常規(guī)”頁(yè)中選中“賬戶(hù)已停用”。另外，將Administrator賬號(hào)改名可以防止黑客知道自己的管理員賬號(hào)，這會(huì)在很大程度上保證計(jì)算機(jī)安全。（4）禁止建立空連接 在默認(rèn)的情況下，任何用戶(hù)都可以通過(guò)空連接連上服務(wù)器，枚舉賬號(hào)并猜測(cè)密碼。因此，我們必須禁止建立空連接。方法有以下兩種： 方法一是修改注冊(cè)表：打開(kāi)注冊(cè)表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，將DWORD值“RestrictAnonymous”的鍵值改為“1”即可。 四、隱藏IP地址 黑客經(jīng)常利用一些網(wǎng)絡(luò)探測(cè)技術(shù)來(lái)查看我們的主機(jī)信息，主要目的就是得到網(wǎng)絡(luò)中主機(jī)的IP地址。IP地址在網(wǎng)絡(luò)安全上是一個(gè)很重要的概念，如果攻擊者知道了你的IP地址，等于為他的攻擊準(zhǔn)備好了目標(biāo)，他可以向這個(gè)IP發(fā)動(dòng)各種進(jìn)攻，如DoS(拒絕服務(wù))攻擊、Floop溢出攻擊等。隱藏IP地址的主要方法是使用代理服務(wù)器。 與直接連接到Internet相比，使用代理服務(wù)器能保護(hù)上網(wǎng)用戶(hù)的IP地址，從而保障上網(wǎng)安全。代理服務(wù)器的原理是在客戶(hù)機(jī)（用戶(hù)上網(wǎng)的計(jì)算機(jī)）和遠(yuǎn)程服務(wù)器（如用戶(hù)想訪問(wèn)遠(yuǎn)端WWW服務(wù)器）之間架設(shè)一個(gè)“中轉(zhuǎn)站”，當(dāng)客戶(hù)機(jī)向遠(yuǎn)程服務(wù)器提出服務(wù)要求后，代理服務(wù)器首先截取用戶(hù)的請(qǐng)求，然后代理服務(wù)器將服務(wù)請(qǐng)求轉(zhuǎn)交遠(yuǎn)程服務(wù)器，從而實(shí)現(xiàn)客戶(hù)機(jī)和遠(yuǎn)程服務(wù)器之間的聯(lián)系。很顯然，使用代理服務(wù)器后，其它用戶(hù)只能探測(cè)到代理服務(wù)器的IP地址而不是用戶(hù)的IP地址，這就實(shí)現(xiàn)了隱藏用戶(hù)IP地址的目的，保障了用戶(hù)上網(wǎng)安全。提供免費(fèi)代理服務(wù)器的網(wǎng)站有很多，你也可以自己用代理獵手等工具來(lái)查找。 五、關(guān)閉不必要的端口 黑客在入侵時(shí)常常會(huì)掃描你的計(jì)算機(jī)端口，如果安裝了端口監(jiān)視程序（比如Netwatch），該監(jiān)視程序則會(huì)有警告提示。如果遇到這種入侵，可用工具軟件關(guān)閉用不到的端口，比如，用“Norton Internet Security”關(guān)閉用來(lái)提供網(wǎng)頁(yè)服務(wù)的80和443端口，其他一些不常用的端口也可關(guān)閉。六、更換管理員帳戶(hù) Administrator帳戶(hù)擁有最高的系統(tǒng)權(quán)限，一旦該帳戶(hù)被人利用，后果不堪設(shè)想。黑客入侵的常用手段之一就是試圖獲得Administrator帳戶(hù)的密碼，所以我們要重新配置Administrator帳號(hào)。首先是為Administrator帳戶(hù)設(shè)置一個(gè)強(qiáng)大復(fù)雜的密碼，然后我們重命名Administrator帳戶(hù)，再創(chuàng)建一個(gè)沒(méi)有管理員權(quán)限的Administrator帳戶(hù)欺騙入侵者。這樣一來(lái)，入侵者就很難搞清哪個(gè)帳戶(hù)真正擁有管理員權(quán)限，也就在一定程度上減少了危險(xiǎn)性。七、杜絕Guest帳戶(hù)的入侵 Guest帳戶(hù)即所謂的來(lái)賓帳戶(hù)，它可以訪問(wèn)計(jì)算機(jī)，但受到限制。不幸的是，Guest也為黑客入侵打開(kāi)了方便之門(mén)！網(wǎng)上有很多文章中都介紹過(guò)如何利用Guest用戶(hù)得到管理員權(quán)限的方法，所以要杜絕基于Guest帳戶(hù)的系統(tǒng)入侵。 禁用或徹底刪除Guest帳戶(hù)是最好的辦法，但在某些必須使用到Guest帳戶(hù)的情況下，就需要通過(guò)其它途徑來(lái)做好防御工作了。首先要給Guest設(shè)一個(gè)強(qiáng)壯的密碼，然后詳細(xì)設(shè)置Guest帳戶(hù)對(duì)物理路徑的訪問(wèn)權(quán)限。舉例來(lái)說(shuō)，如果你要防止Guest用戶(hù)可以訪問(wèn)tool文件夾，可以右擊該文件夾，在彈出菜單中選擇“安全”標(biāo)簽，從中可看到可以訪問(wèn)此文件夾的所有用戶(hù)。刪除管理員之外的所有用戶(hù)即可?；蛘咴跈?quán)限中為相應(yīng)的用戶(hù)設(shè)定權(quán)限，比方說(shuō)只能“列出文件夾目錄”和“讀取”等，這樣就安全多了。 八、安裝必要的安全軟件 我們還應(yīng)在電腦中安裝并使用必要的防黑軟件，殺毒軟件和防火墻都是必備的。在上網(wǎng)時(shí)打開(kāi)它們，這樣即便有黑客進(jìn)攻我們的安全也是有保證的。 九、防范木馬程序 木馬程序會(huì)竊取所植入電腦中的有用信息，因此我們也要防止被黑客植入木馬程序，常用的辦法有：在下載文件時(shí)先放到自己新建的文件夾里，再用殺毒軟件來(lái)檢測(cè)，起到提前預(yù)防的作用。 在“開(kāi)始”→“程序”→“啟動(dòng)”或“開(kāi)始”→“程序”→“Startup”選項(xiàng)里看是否有不明的運(yùn)行項(xiàng)目，如果有，刪除即可。將注冊(cè)表里HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的所有以“Run”為前綴的可疑程序全部刪除即可。 十、不要回陌生人的郵件 有些黑客可能會(huì)冒充某些正規(guī)網(wǎng)站的名義，然后編個(gè)冠冕堂皇的理由寄一封信給你要求你輸入上網(wǎng)的用戶(hù)名稱(chēng)與密碼，如果按下“確定”，你的帳號(hào)和密碼就進(jìn)了黑客的郵箱。所以不要隨便回陌生人的郵件，即使他說(shuō)得再動(dòng)聽(tīng)再誘人也不上當(dāng)。十一、做好IE的安全設(shè)置 ActiveX控件和 Applets有較強(qiáng)的功能，但也存在被人控件編寫(xiě)的小程序，只要打開(kāi)網(wǎng)頁(yè)就會(huì)被運(yùn)行。所以要避免惡意網(wǎng)頁(yè)的攻擊只有禁止這些惡意代碼的運(yùn)行。IE對(duì)此提供了多種選擇，具體設(shè)置步驟是：“工具”→“Internet選項(xiàng)”→“安全”→“自定義級(jí)別”，建議您將ActiveX控件與相關(guān)選項(xiàng)禁用。另外，在IE的安全性設(shè)定中我們只能設(shè)定Internet、本地Intranet、受信任的站點(diǎn)、受限制的站點(diǎn)。不過(guò)，微軟在這里隱藏了“我的電腦”的安全性設(shè)定，通過(guò)修改注冊(cè)表把該選項(xiàng)打開(kāi)，可以使我們?cè)趯?duì)待ActiveX控件和 Applets時(shí)有更多的選擇，并對(duì)本地電腦安全產(chǎn)生更大的影響。 第四章 打造安全防火墻在了解跟做到上述設(shè)置后，最后一步就是設(shè)置電腦的安全防火墻了，打造安全防火墻：主要包括防火墻的基礎(chǔ)知識(shí)、Windows防火墻的配置與應(yīng)用、個(gè)人防火墻軟件的配置與應(yīng)用、ARP防火墻的基本應(yīng)用等內(nèi)容。所謂防火墻指的是一個(gè)由軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、它是一種計(jì)算機(jī)硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個(gè)安全網(wǎng)關(guān)（Security Gateway），從而保護(hù)內(nèi)部網(wǎng)免受非法用戶(hù)的侵入，防火墻主要由服務(wù)訪問(wèn)規(guī)則、驗(yàn)證工具、包過(guò)濾和應(yīng)用網(wǎng)關(guān)4個(gè)部分組成，防火墻就是一個(gè)位于計(jì)算機(jī)和它所連接的網(wǎng)絡(luò)之間的軟件或硬件(其中硬件防火墻用的較少，例如國(guó)防部以及大型機(jī)房等地才用,因?yàn)樗鼉r(jià)格昂貴)。該計(jì)算機(jī)流入流出的所有網(wǎng)絡(luò)通信均要經(jīng)過(guò)此防火墻。對(duì)于個(gè)人電腦來(lái)說(shuō)，Windows系統(tǒng)都自帶一個(gè)防火墻，如上面第二節(jié)設(shè)置Windows安全中心所說(shuō)，通過(guò)單擊“開(kāi)始”按鈕，再依次單擊“控制面板”，然后單擊“安全中心”，打開(kāi)“安全中心”界面，開(kāi)啟“防火墻”即可。在這里我想給大家介紹一款軟件防火墻 ARP防火墻。ARP防火墻通過(guò)在系統(tǒng)內(nèi)核層攔截虛假ARP數(shù)據(jù)包以及主動(dòng)通告網(wǎng)關(guān)本機(jī)正確的MAC地址，可以保障數(shù)據(jù)流向正確，不經(jīng)過(guò)第三者，從而保證通訊數(shù)據(jù)安全、保證網(wǎng)絡(luò)暢通、保證通訊數(shù)據(jù)不受第三者控制，從而解決各種網(wǎng)絡(luò)安全問(wèn)題。ARP防火墻九大功能：1. 攔截ARP攻擊。 (A) 在系統(tǒng)內(nèi)核層攔截外部虛假ARP數(shù)據(jù)包，保障系統(tǒng)不受ARP欺騙、ARP攻擊影響，保持網(wǎng)絡(luò)暢通及通訊安全； (B) 在系統(tǒng)內(nèi)核層攔截本機(jī)對(duì)外的ARP攻擊數(shù)據(jù)包，以減少感染惡意程序后對(duì)外攻擊給用戶(hù)帶來(lái)的麻煩；2. 攔截IP沖突。在系統(tǒng)內(nèi)核層攔截IP沖突數(shù)據(jù)包，保障系統(tǒng)不受IP沖突攻擊的影響；3. Dos攻擊抑制。在系統(tǒng)內(nèi)核層攔截本機(jī)對(duì)外的TCP SYN/UDP/ICMP/ARP DoS攻擊數(shù)據(jù)包，定位惡意發(fā)動(dòng)DoS攻擊的程序，從而保證網(wǎng)絡(luò)的暢通；4. 安全模式。除了網(wǎng)關(guān)外，不響應(yīng)其它機(jī)器發(fā)送的ARP Request，達(dá)到隱身效果，減少受到ARP攻擊的幾率；5. ARP數(shù)據(jù)分析。分析本機(jī)接收到的所有ARP數(shù)據(jù)包，掌握網(wǎng)絡(luò)動(dòng)態(tài)，找出潛在的攻擊者或中毒的機(jī)器；6. 監(jiān)測(cè)ARP緩存。自動(dòng)監(jiān)測(cè)本機(jī)ARP緩存表，如發(fā)現(xiàn)網(wǎng)關(guān)MAC地址被惡意程序篡改，將報(bào)警并自動(dòng)修復(fù)，以保持網(wǎng)絡(luò)暢通及通訊安全；7. 主動(dòng)防御。主動(dòng)與網(wǎng)關(guān)保持通訊，通告網(wǎng)關(guān)正確的MAC地址，以保持網(wǎng)絡(luò)暢通及通訊安全；8. 追蹤攻擊者。發(fā)現(xiàn)攻擊行為后，自動(dòng)快速鎖定攻擊者IP地址； 9. ARP病毒專(zhuān)殺。發(fā)現(xiàn)本機(jī)有對(duì)外攻擊行為時(shí)，自動(dòng)定位本機(jī)感染的惡意程序、病毒程序。這個(gè)時(shí)候就不得不再一次提到360安全衛(wèi)士中360ARP防火墻 。360ARP防火墻通過(guò)在系統(tǒng)內(nèi)核層攔截ARP攻擊數(shù)據(jù)包，確保網(wǎng)關(guān)正確的MAC地址不被篡改，可以保障數(shù)據(jù)流向正確，不經(jīng)過(guò)第三者，從而保證通訊數(shù)據(jù)安全、保證網(wǎng)絡(luò)暢通、保證通訊數(shù)據(jù)不受第三者控制，完美的解決局域網(wǎng)內(nèi)ARP攻擊問(wèn)題。綜上所述：360安全衛(wèi)士，360殺毒軟件等360安全中心推出的系統(tǒng)維護(hù)軟件，是保障我們PC機(jī)最簡(jiǎn)單的設(shè)置軟件，而且360官方承若推出軟件均是免費(fèi)的。只要我們自己動(dòng)手設(shè)置完全上述配置，就能很好的保障個(gè)人電腦的安全，徹底提高安全操作意識(shí)，病毒、木馬防范意識(shí)和防黑、數(shù)據(jù)保護(hù)意識(shí)，我相信我們的個(gè)人電腦機(jī)會(huì)在一個(gè)相對(duì)安全的環(huán)境中為我們的學(xué)習(xí)，工作和生活服務(wù)，并同時(shí)確保我們的個(gè)人數(shù)據(jù)和財(cái)產(chǎn)安全得到保障。 結(jié) 論在了解這些個(gè)人電腦的安全隱患下，我想只要做到以上幾個(gè)步驟，我們的電腦就會(huì)安全一些，我們應(yīng)該及時(shí)修補(bǔ)系統(tǒng)漏洞，設(shè)置系統(tǒng)安全選項(xiàng)，保護(hù)數(shù)據(jù)資料，防御病毒，杜絕惡意軟件，遠(yuǎn)離黑客騷擾，做到這些你的電腦已經(jīng)是重裝保護(hù)的騎士了。我們的宣言是讓電腦遠(yuǎn)離危險(xiǎn)與崩潰，還電腦一個(gè)健康的明天！致 謝2010年12月一個(gè)艷陽(yáng)高照的下午，我在電腦上，打出論文最后一個(gè)字，隨之意識(shí)到，又是一段時(shí)間隨著電腦桌上這摞厚厚的書(shū)籍劃上了休止符。為論文做的工作還是很多的，從選定論文題目那天起，便開(kāi)始了查找資料和對(duì)電腦了解的同學(xué)進(jìn)行請(qǐng)教。工作歷經(jīng)數(shù)月，雖然辛苦，但終于完成了這篇論文。要感謝的人實(shí)在太多。首先要感謝我的指導(dǎo)老師XXX，XXX老師知識(shí)淵博，治學(xué)認(rèn)真而嚴(yán)謹(jǐn)，感謝您從論文題目的選定到論文寫(xiě)作的指導(dǎo)，經(jīng)由您悉心的點(diǎn)撥，再經(jīng)思考后的領(lǐng)悟，常常讓我有“山重水復(fù)疑無(wú)路，柳暗花明又一村”的豁然開(kāi)朗！由衷感謝您在論文上傾注的大量心血，您寬厚待人的學(xué)者風(fēng)范令我無(wú)比感動(dòng)。感謝授課老師課上對(duì)我們的教導(dǎo)，你們豐富的授課內(nèi)容拓寬了我的視野，讓我能更順利的完成這篇文章；感謝我的同學(xué)們，你們不僅讓我感受到友情的力量，也讓我感覺(jué)到了生活的愉悅；同時(shí)還要感謝你們?cè)谖也粩嗟脑L談中告知我你們?cè)谑褂秒娔X是所遇到的問(wèn)題，以及解決的辦法，沒(méi)有你們的幫助，這篇論文是無(wú)法完成的。這些時(shí)光會(huì)慢慢的沉淀下來(lái)，但無(wú)論何時(shí)，我想到這段歲月，都如同是看到一枚珍藏已久的夾在書(shū)里發(fā)黃的書(shū)簽，永遠(yuǎn)都是那么璀璨、那么絢爛。參 考 文 獻(xiàn)[1]陳昌濤，. 北京：電子工業(yè)出版社，2009.[2]楊誠(chéng)，. 北京：北京大學(xué)出版社，2005.[3]：冶金工業(yè)出版社，2009. [5]：電子工業(yè)出版社，2008[6]孫旋. 論計(jì)算機(jī)系統(tǒng)漏洞及對(duì)策. [7] yiyiyisgt、.[8]木馬.[9]360安全中心。