【正文】 ? 手動(dòng)關(guān)閉漏洞服務(wù) ? 部分服務(wù)或協(xié)議簡介 1. NetBEUI（ NetBIOS擴(kuò)展用戶接口） 除了安裝 TCP/IP協(xié)議之外，局域網(wǎng)的計(jì)算機(jī)最好也安上 NetBEUI協(xié)議。該協(xié)議主要用于本地局域網(wǎng)中，一般不能用于與其他網(wǎng)絡(luò)的計(jì)算機(jī)進(jìn)行溝通，由于不支持路由功能，這是其不適合于跨網(wǎng)段的大型網(wǎng)絡(luò)的重要原因。 NetBEUI是一種廣播型傳輸協(xié)議，而 NetBIOS僅僅是通過一組命令來讓系統(tǒng)使用網(wǎng)絡(luò)而已。第三章 應(yīng)用層安全實(shí)踐 —— 主機(jī)安全防護(hù) 課程回顧 ? Windows XP系統(tǒng)的基本安全保障 ? 控制面板 → 安全中心 ? 控制面板 →Windows 防火墻 課程回顧 ? Windows XP系統(tǒng)的基本安全保障 ? 安全中心 → Inter選項(xiàng)（網(wǎng)絡(luò)基本防護(hù)措施） 課程回顧 ?綜合防護(hù)免費(fèi)軟件 —— 金山清理專家 主機(jī)安全防護(hù) ?主機(jī)安全防護(hù)主要涉及操作系統(tǒng)和安裝的各種服務(wù)應(yīng)用軟件 ?操作系統(tǒng)是網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)，操作系統(tǒng)的安全在網(wǎng)絡(luò)安全中舉足輕重 ?現(xiàn)今的 PC操作系統(tǒng)基本屬于網(wǎng)絡(luò)操作系統(tǒng) ?采用對操作系統(tǒng)進(jìn)行增強(qiáng)與改進(jìn)的技術(shù)來提高操作系統(tǒng)的安全性 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 我的操作系統(tǒng)是哪一版本？C:\Documents and Settings\acerwinver ? 查看《最終用戶許可協(xié)議》，若顯示：EULAID:L_CN 則為 Microsoft Windows XP Service Pack 2 (SP2)原版鏡像 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?話說 Service Pack ? 服務(wù)包，是微軟修補(bǔ)系統(tǒng)安全漏洞的補(bǔ)丁集 ? Service Pack 2的創(chuàng)新特色 缺省 保護(hù)措施和簡易 安全設(shè)置： Windows防火墻、 IE控制彈出式窗口、 Windows安全中心、 IE下載警報(bào)等等 ? SP2領(lǐng)先于 SP1，目前準(zhǔn)備上市的 XP SP3增加了新的 Windows產(chǎn)品激活 (WPA)模型、網(wǎng)絡(luò)訪問保護(hù) (NAP)模塊和策略、新的核心模式加密模塊、黑洞路由檢測功能等 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?打好補(bǔ)丁 ? 安全漏洞的產(chǎn)生（程序員蓄意、程序員水平/經(jīng)驗(yàn)、安全技術(shù)的滯后、用戶忽略） ? 安全漏洞的分類（用戶、數(shù)據(jù)、作用范圍、觸發(fā)條件、操作角度、時(shí)序） ? 適時(shí)打好補(bǔ)?。ㄓ嗛嗋]件列表、 Windows更新、第三方補(bǔ)丁管理軟件等） ? 確保局域網(wǎng)所有主機(jī)系統(tǒng)的補(bǔ)丁一致 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?補(bǔ)丁工具 ? Windows Vulnerability Scanner免費(fèi)綠色軟件 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?補(bǔ)丁工具 ? Microsoft Baseline Security Analyzer (for IT Professionals)微軟基準(zhǔn)安全分析器 ? Shadow Security Scanner俄羅斯的一套非常專業(yè)的安全漏洞掃描軟件（包括漏洞、端口掃描、操作系統(tǒng)檢測、賬號(hào)掃描等） ? 金山清理專家（漏洞修補(bǔ)） ? 瑞星個(gè)人防火墻（漏洞掃描） ? N種殺毒軟件或個(gè)人防火強(qiáng) 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?最小化服務(wù) —— 服務(wù)無罪，關(guān)閉有理 ? 用戶在缺省安裝操作系統(tǒng)時(shí)，可能會(huì)把所有全部的功能（包括 Web、 FTP等）設(shè)置為激活狀態(tài)，這種不安全狀態(tài)有時(shí)很容易讓攻擊者有機(jī)會(huì)得到系統(tǒng)管理員的權(quán)限 ? 慎重地從系統(tǒng)中刪除或禁用沒有明確用途的一切服務(wù)，從而減小受攻擊的機(jī)會(huì) ? 為保留下來的服務(wù)加上適當(dāng)?shù)陌踩鰪?qiáng)措施 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?最小化服務(wù) —— 服務(wù)無罪，關(guān)閉有理 ? 手動(dòng)關(guān)閉漏洞服務(wù) ?開始 → 運(yùn)行 → ?右擊我的電腦 → 管理 → 計(jì)算機(jī)管理 → 服務(wù)和應(yīng)用程序→ 服務(wù) ? 關(guān)閉 Alert服務(wù)（ MSN、 非法推送惡意垃圾信息） ? 關(guān)閉 Server服務(wù)（信息泄露的通道） ? 關(guān)閉 ClipBook服務(wù)（暴露隱私信息） ? 關(guān)閉 Remote Registry服務(wù)（黑客入侵的途徑） ? 關(guān)閉 Task Scheduler服務(wù)（非法攻擊的載體） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?最小化服務(wù) —— 服務(wù)無罪，關(guān)閉有理 ? 手動(dòng)關(guān)閉漏洞服務(wù) ?封死黑客的后門：計(jì)算機(jī)的每一項(xiàng) Inter協(xié)議總是與計(jì)算機(jī)的端口相對應(yīng)，端口越多，被設(shè)置后門的風(fēng)險(xiǎn)就越大 ? 關(guān)閉文件和打印共享功能 ? 刪除不必要的協(xié)議，如 NetBIOS（ Windows網(wǎng)絡(luò)的） ? 關(guān)閉 Netware和 Windows網(wǎng)絡(luò)客戶端（家庭單機(jī)上網(wǎng)） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 最小化服務(wù) —— 服務(wù)無罪，關(guān)閉有理 ? 手動(dòng)關(guān)閉漏洞服務(wù) ? 部分服務(wù)或協(xié)議簡介 1. NetBEUI（ NetBIOS擴(kuò)展用戶接口） NetBIOS是 IBM于 1985年提出的主要用于 20到 200臺(tái)計(jì)算機(jī)的小型局域網(wǎng)中。 NetBEUI協(xié)議可以看作是微軟在 NetBIOS協(xié)議的延伸和改良版本，具有體積小、效率高及速度快等特點(diǎn)。 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 最小化服務(wù) —— 服務(wù)無罪，關(guān)閉有理 ? 手動(dòng)關(guān)閉漏洞服務(wù) ? 部分服務(wù)或協(xié)議簡介 1. NetBEUI（ NetBIOS擴(kuò)展用戶接口） 在 Windows95/98和 Windows NT中被用作默認(rèn)協(xié)議安裝。 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 最小化服務(wù) —— 服務(wù)無罪，關(guān)閉有理 ? 手動(dòng)關(guān)閉漏洞服務(wù) ? 部分服務(wù)或協(xié)議簡介 1. NetBEUI（ NetBIOS擴(kuò)展用戶接口） 要實(shí)現(xiàn)在網(wǎng)上鄰居進(jìn)行正常計(jì)算機(jī)及文件瀏覽，首先需要客戶機(jī)把自己的名字（計(jì)算機(jī)名 —— 專有NetBIOS名字）在網(wǎng)上注冊，然后通過本地特定的名字解析方法把所注冊的名稱與對應(yīng)的 IP地址進(jìn)行關(guān)聯(lián)匹配，這樣， Windows系統(tǒng)才可以通過瀏覽服務(wù)在網(wǎng)上鄰居進(jìn)行訪問。另外還有一點(diǎn)要注意，如果一臺(tái)只裝了 TCP/IP協(xié)議的 WINDOWS98機(jī)器要想加入到 WINNT域，也必須安裝 NetBEUI協(xié)議。服務(wù)包括： Computer Browser、 WorkStation、Server、 TCP/IP NetBIOS Helper四大服務(wù)。 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 最小化服務(wù) —— 服務(wù)無罪，關(guān)閉有理 ? 手動(dòng)關(guān)閉漏洞服務(wù) ? 部分服務(wù)或協(xié)議簡介 3. QoS數(shù)據(jù)包計(jì)劃程序 QoS數(shù)據(jù)包計(jì)劃程序組件可以在數(shù)據(jù)傳輸較慢或者非常慢的情況下加快 Inter連接共享速度。通訊路徑中終端設(shè)備之間在速度上的不匹配以及慢速鏈路本身通常成為網(wǎng)絡(luò)瓶頸。但是對關(guān)鍵應(yīng)用和多媒體應(yīng)用就十分必要。 ? IE瀏覽器 → 工具 →Inter 選項(xiàng) → 連接選項(xiàng)卡 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)用戶認(rèn)證和訪問控制 ? 實(shí)施最小權(quán)限原則：把用戶能夠執(zhí)行的操作控制在他們完成本職工作所必須的范圍內(nèi)，夠用就行。 ? 正確分配文件和子目錄的訪問權(quán)限 ?攻擊者攻陷了某一服務(wù)，但該項(xiàng)服務(wù)所擁有的權(quán)限較低，攻擊者也打不開、甚至找不到口令文件 ?明確文件和子目錄訪問權(quán)限可以保護(hù)系統(tǒng)免受合法用戶誤操作的影響 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)用戶認(rèn)證 —— 基礎(chǔ)安全設(shè)置 ? 第一道防線：設(shè)置 BIOS開機(jī)密碼 ? 防止別人擅自更改 CMOS設(shè)置 ? 防止非法用戶進(jìn)入計(jì)算機(jī)系統(tǒng) 開機(jī)時(shí)按下 Del鍵 → CMOS設(shè)置，找到以下兩項(xiàng)： ? Set Supervisor Password：設(shè)置管理員密碼，可以進(jìn)入并修改 CMOS設(shè)置，可修改 User Password ? Set User Password：設(shè)置用戶密碼，輸入該密碼可以正常開機(jī)但不能修改 CMOS設(shè)置 ? 密碼長度 1~8位的任意字符（分大小寫） ? 設(shè)置完畢后，光標(biāo)移到 Save Exit Setup上保存退出，或者按 F10鍵選擇 Yes 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)用戶認(rèn)證 —— 基礎(chǔ)安全設(shè)置 ? 第一道防線：設(shè)置 BIOS開機(jī)密碼 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ? 增強(qiáng)用戶認(rèn)證 —— 基礎(chǔ)安全設(shè)置 ? 第一道防線：設(shè)置 BIOS開機(jī)密碼 1. 開機(jī)時(shí)按 Del鍵進(jìn)入 CMOS設(shè)置畫面時(shí)將要求輸入密碼，但若直接進(jìn)入操作系統(tǒng)不要求輸入密碼。 ? 單獨(dú)設(shè)置 SUPERVISOR PASSWORD或 USER PASSWORD其中的任何一項(xiàng)，再打開 BIOS FEATURES SETUP將其中的 Security Option設(shè)置為 Setup，保存退出。適合不愿讓除我以外的任何人使用的計(jì)算機(jī) ? 單獨(dú)設(shè)置 SUPERVISOR PASSWORD或 USER PASSWORD其中的任何一項(xiàng)，再打開 BIOS FEATURES SETUP將其中的 Security Option設(shè)置為 System，保存退出。但管理員密碼和用戶密碼有所區(qū)別：以管理員密碼進(jìn)入 BIOS程序時(shí)可以進(jìn)行任何設(shè)置，包括修改用戶密碼。適合少數(shù)指定人員使用計(jì)算機(jī)，自己保留管理員密碼，用戶密碼告訴其他指定的人。再打開 BIOS FEATURES SETUP將其中的 Security Option設(shè)置為 System，退出保存。 ?忘記開機(jī)密碼怎么辦？ ? 放電法：跳線放電法、 COMS電池放電法 ? 萬能密碼：廠家設(shè)有萬能密碼（ ******） 操作系統(tǒng)安全增強(qiáng) —— 以 Windows XP為例 ?增強(qiáng)用戶認(rèn)證