【正文】 機安全小技巧 用戶口令安全 ? 選擇強口令 不要使用姓名、生日以及它們的簡單組合作為口令 口令應該保證一定的長度和復雜度 長度最好在 8位以上 最好包含大小寫字母、數字和其它字符的組合 ? 選擇強口令 易記并且強度高密碼推薦： 1. 以符號隔開的短句，如： I＃ WantApple 2. 長句的首字母 Wiwy,ilttr. When I was young, I listened to the radio. 3. 詩詞的首字母 cqmygysdss (床前明月光，疑是地上霜 ) 用戶口令安全 ? 啟用密碼策略 使用 Windows 2023中的賬號策略設置： 1. 啟用密碼的復雜性要求 2. 限制密碼的最小長度 3. 設定密碼的最大存留期 4. 設置賬號的鎖定次數 5. 設置賬號的鎖定時間 用戶口令安全 ? 其它建議 1. 新建一賬號，賦予 administrator權限，給該賬 號設置一個強的口令； 2. 將原來的 administrator賬號改為普通用戶； 3. 禁用系統(tǒng)的 guest賬號； 4. 在多用戶系統(tǒng)，為了保證其它用戶賬號不存在弱口令，系統(tǒng)管理員可以采用密碼審計工具進行模擬的破解分析。 用戶口令安全 IP安全策略的啟用 ? 啟用本機的 IP安全策略 可以實現對本機的簡單訪問控制。 示例：禁止其它系統(tǒng)對本機的 Ping操作 如果 IP安全策略提供的控制不符合要求，可以考慮采用個人防火墻系統(tǒng)。 收發(fā)郵件的安全 郵件病毒：愛蟲、 Sircam、 Nimda、 …… 安全目標： 1. 避免感染計算機病毒或木馬程序 2. 避免通過郵件發(fā)送的機密文件被網絡竊聽 郵件病毒的機理 1. 利用 IE瀏覽器存在的 MIME漏洞來實現。 2. 當 IE在解釋郵件時，由于未能正確處理“ ContentType: audio/xwav?！?， 導致附件自動下載，而且更為嚴重的是下載結束后自動打開附件，整個過程中并不提示用戶，這就導致病毒自身獲取本地權限執(zhí)行附件內容。 郵件病毒的防范 1. 運行防病毒軟件，實現實時的病毒檢測； 2. 在進行病毒檢測之前不要運行郵件的附件； 3. 對 IE和 Outlook Express進行安全設置； 4. 對 IE和 Outlook Express進行安全升級修補安全漏洞； 5. 針對由腳本編寫的附件型郵件病毒，可以將 vbs、 js的文件關聯到“記事本”。 ? IE和 Outlook Express安全設置 1. 打開 Inter Explorer 2. 依次用鼠標點擊：工具 ?Inter選項 ?安全 3. 點擊受限站點，查看其安全級別是否為高 4. 打開 Outlook Express 5. 依次用鼠標點擊：工具 ?選項 … ?安全 6. 將“安全區(qū)域”設置為“受限站點區(qū)域” 郵件病毒的防范 ? 文件關聯重定向 1. 打開資源管理器 2. 依次點擊：工具 ?文件夾選項 3. 在擴展名離查找后綴為 vbs、 vbe、 js、 jse的條目 4. 用鼠標選中該條目，點擊更改，在出現的打開方式對話框中查找記事本，然后選擇 ?確定 郵件病毒的防范 避免郵件中的附件被網絡竊聽 在將附件利用郵件進行傳送前進行加密 1. 對于 Word、 Excel文檔，可以用系統(tǒng)本身的加密功能進行加密； 2. 對于其它文件，可以采用 Winzip進行加密； 3. 如果安全要求高，可以安裝 PGP套件 。 郵件防病毒小技巧（ 1） 病毒感染 OE后，會從通訊簿里按照字母順序分別向聯系人發(fā)送帶毒郵件。 解決技巧： 可以在 OE的通訊簿中加入一個名為“ !0000”的聯系人。如果感染病毒， OE從通訊簿中首先選取“ !0000”，而“ !0000”是一個無效的地址，發(fā)送失敗， OE就會放棄繼續(xù)發(fā)送，從而有效地防止病毒的入侵。 很多嵌入在 HTML格式郵件中的病毒代碼會在預覽的時候執(zhí)行。絕大多數的郵件型病毒是由 VBScript和 JScript編寫的，或是在 HTML格式郵件中嵌入 Script， 可以通過下列方法禁止執(zhí)行 VBScript(JScript)文件防治郵件型病毒。 1. 對于 Win9X系統(tǒng)，在 Windows目錄找到 ， 更改其名稱或者干脆刪除 2. 對于 Windows NT ，可以通過控制面板中“添加 /刪除程序”項來安全刪除 WSH。 郵件防病毒小技巧（ 2） IE的一些版本存在安全漏洞，可能導致用戶在瀏覽網頁時泄漏信息設置下載并運行惡意代碼； Active X控件從而可以創(chuàng)建任意文件，修改注冊表，甚至可以下載并運行惡意軟件。 瀏覽網頁安全 ? 安全措施 1. IE升級 2. 設置 IE安全級別 3. 禁用不安全的 ActiveX對象 4. 禁用 FileSystemObject 對象 瀏覽網頁安全 ? 禁用不安全的使用 FileSystemObject 對象 1. 依次點擊“開始” ?“運行” 2. 鍵入命令 regsvr32 /u 瀏覽網頁安全 瀏覽網頁安全 ? 禁用不安全的 Active X控件可能帶來訪問網頁的問題：頻繁出現提示，并導致部分網頁無法正常瀏覽 ? 解決措施：可以將信任的網站列入信任站點列表： 1. 打開 IE， 依次點擊：工具 ?inter選項 ?安全 ?可信站點 2. 點擊“站點”按鈕，輸入可信站點地址，點擊“添加”。 桌面防病毒 1. 在個人主機上安裝桌面防病毒系統(tǒng)； 2. 啟用防病毒系統(tǒng)的實時檢測功能； 3. 定期對防病毒系統(tǒng)進行病毒代碼的更新。 其它網絡安全建議 1. 不要使用盜版軟件和網上來歷不明的程序 2. 瀏覽網頁、下載文件和接收 Email 的時候要確保打開了反病毒軟件的實時監(jiān)控功能 3. 拒絕任何未經確認的索要賬號等重要信息的請求 4. 定期清理電腦上留下的重要信息，如： Cookie 、 歷史記錄等 5. 不要在個人用機上運行黑客類程序 6. 遇到藍屏死機、程序運行緩慢、系統(tǒng)自動重啟等不正常情況的時候要盡快檢查，必要時向專家求助 7. 關注所使用的操作系統(tǒng)和應用系統(tǒng)的安全公告信息，確定自己的系統(tǒng)是否存在相關問題，及時解決 8. 在進行文件和目錄共享時注意進行權限控制 標準個人計算機桌面環(huán)境 軟件和程序 第三方軟件管理（銀行，稅務等）：經過總部 IT測試并授權后可使用。 禁止安裝非標準軟件：除標準軟件和總部 IT授權過的第三方軟件外，其他軟件都視為非標準軟件，例如， MSN， BT等，所有定義為非標準的軟件將受系統(tǒng)策略禁用。 禁止將公司授權的標準軟件安裝于私人電腦 網絡 自動分配 IP：禁止個人擅自更改 IP設置。 禁止非 XXX的電腦接入 XXX的網絡：如果需要，必須經過 IT授權。 禁止在公司內使用 Modem撥號上網。 禁止個人私自更改（增加 \刪除 \變更）XXX網絡結構。 禁止使用無線設備（包括無線路由器， 無線網卡等）。 遠程訪問： VIP用戶可以使用 dial manager或者 Inter manager遠程訪問 XXX系統(tǒng)。 VIP用戶至少是區(qū)長級別以上。 系統(tǒng) 所有的 XXX個人電腦必須加入域，接受統(tǒng)一管理 密碼策略： －所有 IT系統(tǒng)帳號密碼必須使用由數字和字母組成的 7位數以上的復雜密碼。 － 用戶定期更改密碼 .。 － IT設置電腦 CMOS密碼并且統(tǒng)一管理。 － 禁止用戶更改本地管理員組設置 系統(tǒng)安全更新：每臺電腦會自動接受系統(tǒng)安全更新，必要時會要求電腦重啟，長時間沒 有接收到更新，請聯系 IT。 所有用戶離開座位時應鎖屏，下班后應關閉 電源。 防病毒：每臺電腦必須安裝 XXX標準的殺毒軟件，并且接受統(tǒng)一更新和升級。禁止安裝其 它非 XXX標準的殺毒軟件。 外設和硬件 USB等移動存儲設備 液晶顯示器 : 禁止使用 CD/DVD ROM等光驅設備 打印機：節(jié)約使用打印資源，禁止打印一切與公司業(yè)務無關的文件，出于信息安全考慮，文件打印后應及時取走。 禁止個人擅自更換任何電腦部件，如需升級更新請聯系 IT。 除 IT之外，個人用戶禁止打開機箱。 文件 文件服務器上的部門文件夾 (H盤 )用來存放與部門內同事共享工作相關的文件；需訪問其它部門的文件夾必須由 相關部門經理以及 IT的授權。 文件備份： IT會定期進行部門文件備份； 如有文件需要備份，經部門經理和 IT經理批準可以尋求 IT刻錄光盤。 磁盤限額：文件服務器上的磁盤空間有大小限制，禁止在文件服務器上的部門文件夾或者個人文件夾內存放與公司業(yè)務無關的任何文件。部門和用戶應定期清理無用 的文件。 文件類型和屏蔽：文件服務器上只能存放工作相關的文件，例如 Office文件等，請不要存放任何與工作無關的文件，如音樂娛樂等文件，默認情況下這些文件將會被系 統(tǒng)策略屏蔽，將無法存放到文件服務器上。 各店間文件傳輸：各店間需要傳輸共享大于 4M文件時，必須通過 File Exchange這個工具。 桌面系統(tǒng)安全策略（建議） 一 基本要求 說明 內網 外網 保證硬盤至少存在兩個分區(qū) 重要數據放置于邏輯分區(qū) ● ● 保證安裝正版 XP操作系統(tǒng) 非正版系統(tǒng)在更新后存在風險 ● ● 保證離線安裝最新補丁 操作系統(tǒng) 、 IE瀏覽器 ● ● 禁止網絡參數被修改 禁止內外網混用 IP地址 ● ● 禁止機器命名被修改 單位 +部門 +姓名簡拼 ● ● 保證信息唯一性 機器名 、 IP地址 、 MAC地址 ● ● 桌面系統(tǒng)安全策略（建議） 二 軟件安全 說明 內網 外網 保證安裝 WSUS客戶端軟件 內網 ● 保證安裝 WSUS客戶端軟件 外網 ● 保證安裝防毒軟件 –內網 ● 保證安裝防毒軟件 –外網 ● 保證安裝 VRV客戶端軟件 –內網 ● 保證安裝必備辦公軟件 根據辦公軟件列表 ● 禁止安裝 BT類下載工具 ● 桌面系統(tǒng)安全策略（建議） 三 系統(tǒng)安全 說明 內網 外網 關閉 Guest帳戶 減少入侵風險 ● ● 關閉自動播放功能 減少感染病毒風險 ● ● 關閉遠程桌面 減少入侵風險 ● ● 關閉遠程注冊表 減少入侵風險 ● ● 啟用屏幕保護功能 減少無意泄露風險 ● ● 啟用 XP防火墻 減少入侵風險 ● ● 審核登錄事件 開啟 ● ● 審核系統(tǒng)事件 開啟 ● ● 審核帳戶登錄 開啟 ● ● 審核帳戶管理 開啟 ● ● 口令長度 要求達到 8位 ● ● 口令周期 要求 1個月修改 ● ● 口令記憶 要求 3個 ● ●