【正文】 地址欄中填入步驟9中導(dǎo)出證書文件的地址，導(dǎo)入該證書，如圖所示。1 再次雙擊加密文件夾中的文件，文件可以正常運(yùn)行。任務(wù)四：?jiǎn)⒂脤徍伺c日志查看打開審核策略[控制面板][管理工具][本地安全策略][本地策略][審核策略]（如圖所示）雙擊每項(xiàng)策略，可以選擇是否啟用該項(xiàng)策略。審核策略啟用后，審核結(jié)果放在各種事件日志中。其中安全日志用于記錄剛才上面審核策略中所設(shè)置的安全事件 。例如，查看用戶登錄/注銷的日志，彈出如圖所示的對(duì)話框。（1）單擊“開始”，選擇“運(yùn)行” 按鈕，在對(duì)話框中輸入mmc，打開系統(tǒng)控制臺(tái)，如圖所示。（3）此時(shí)系統(tǒng)控制臺(tái)中根節(jié)點(diǎn)下添加了“安全模板”、“安全配置分析”文件夾。右鍵單擊模板名稱，選擇“設(shè)置描述”，可以看到該模板的相關(guān)信息。(4)右鍵單擊“安全配置與分析”，選擇“打開數(shù)據(jù)庫(kù)”。單擊“打開”按鈕，在彈出的窗口中，根據(jù)計(jì)算機(jī)準(zhǔn)備配置成安全級(jí)別，選擇一個(gè)安全模板將其導(dǎo)入。系統(tǒng)開始按照上一步中選定的安全模板，對(duì)當(dāng)前系統(tǒng)的安全設(shè)置是否符合要求進(jìn)行分析，分析完畢后，可以在目錄中選擇查看各安全設(shè)置的分析結(jié)果，如圖所示。 如果事先對(duì)系統(tǒng)的缺省配置選項(xiàng)作了記錄，接著記錄啟用安全模板后系統(tǒng)的安全設(shè)置，與啟用前進(jìn)行比較，即可以發(fā)現(xiàn)，如果選用的模板安全級(jí)別較高，則使用安全模板后系統(tǒng)的安全配置選項(xiàng)增加了許多。在圖中展開“安全模板”，右鍵單擊模板所在路徑（即: 圖中“C:\WINNT/Security/Templates”）,選擇“新加模板”。（2）雙擊mytem，在顯示的安全策略列表中雙擊“賬戶策略”下的“密碼策略”，可以發(fā)現(xiàn)其中任一項(xiàng)均顯示“沒有定義”。（3）在“在模板中定義這個(gè)策略設(shè)置”前打勾，在框中填入密碼的最小長(zhǎng)度7。任務(wù)六：利用MBSA檢查和配置系統(tǒng)安全是微軟公司提供的安全審計(jì)工具，可以從微軟免費(fèi)下載。（2）在彈出的窗口中填寫本地計(jì)算機(jī)名稱或IP地址，并選擇希望掃描的漏洞類型。注意：由于掃描過程中需要連接Microsoft網(wǎng)站，因此需要事項(xiàng)配置好網(wǎng)絡(luò)連接。查看安全性報(bào)告并動(dòng)手修復(fù)漏洞安全性報(bào)告中，最左側(cè)一欄為評(píng)估結(jié)果，其中紅色和黃色的叉號(hào)表示該項(xiàng)目未能通過測(cè)試；雪花圖標(biāo)表示該項(xiàng)目還可以進(jìn)行優(yōu)化，也可能是程序跳過了其中的某項(xiàng)測(cè)試；嘆號(hào) 表示尚有更加詳細(xì)的信息；綠色的對(duì)勾表示該項(xiàng)目已經(jīng)通過測(cè)試；what was scan表明檢查的項(xiàng)目，result detail中詳細(xì)說明了該項(xiàng)目中出現(xiàn)的問題；how to correct this說明了解決的方式。圖所示的是對(duì)磁盤檢查的結(jié)果，由于所有磁盤都沒有使用更加安全的NTFS文件系統(tǒng)，所以評(píng)估結(jié)果顯示為嘆號(hào)。（3）完成修改后，再次進(jìn)行掃描，查看修改后的設(shè)置是否到達(dá)安全要求。實(shí)訓(xùn)項(xiàng)目二 IE 瀏覽器安全目前，絕大多數(shù)用戶都在使用Microsoft公司的Internet Explorer（簡(jiǎn)稱IE）瀏覽器進(jìn)行網(wǎng)上沖浪。本節(jié)介紹關(guān)于IE瀏覽器的一些安全措施。這些默認(rèn)設(shè)置有時(shí)不能滿足用戶的安全需求，需要定制IE瀏覽器的設(shè)置。用戶可以將Web網(wǎng)頁分配到具有合適安全級(jí)別的區(qū)域。如需要修改默認(rèn)的安全級(jí)別，可以單擊[自定義級(jí)別]按鈕，進(jìn)入[安全設(shè)置]對(duì)話框，如題所示。禁止用戶更改安全級(jí)別為IE設(shè)置安全級(jí)別后，如果不想讓其他人隨意更改，可以通過修改注冊(cè)表進(jìn)行設(shè)置，操作如下：l 打開注冊(cè)表編輯器，依次展開（如圖所示）：［HKEY_CURRENT_USER\Software\Polices\Microsoft\Internet Explorer\Control Panel］l 右擊注冊(cè)表編輯器的空白處，從彈出的快捷菜單中執(zhí)行［新建］―――［DWORD值］命令。l 打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)][安全]。l 將“GeneralTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[常規(guī)]選項(xiàng)卡被隱藏了。l 將“SecurityTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[安全]選項(xiàng)卡被隱藏了。l 將“ContentTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[內(nèi)容]選項(xiàng)卡被隱藏了。l 將“ProgramsTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁面；打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[程序]選項(xiàng)卡被隱藏了。l 將“AdvancedTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁面；l 打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[高級(jí)]選項(xiàng)卡被隱藏了。l 將“ConnectionsTab” 鍵值設(shè)置為“1”；l 退出注冊(cè)表，安F5 鍵刷新頁面；l 打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框，[連接]選項(xiàng)卡被隱藏了。設(shè)置步驟如下：在[Internet選項(xiàng)]卡中，單擊[內(nèi)容]選項(xiàng)卡[分級(jí)審查][啟用][級(jí)別][請(qǐng)選擇類別，查看級(jí)別]選擇需要的分級(jí)審查類別，調(diào)整滑塊可以設(shè)置要使用的限制條件[描述]中顯示設(shè)置級(jí)別的含義單擊[許可站點(diǎn)]選項(xiàng)卡[允許該網(wǎng)站]中輸入某一網(wǎng)址[始終]或[從不][許可或未許可的Web站點(diǎn)列表]選擇某一站點(diǎn)單價(jià)[刪除]可刪除設(shè)置的站點(diǎn)[常規(guī)]選項(xiàng)卡[用戶可以查看未分級(jí)的內(nèi)容]/[監(jiān)督人員可以鍵入密碼允許用戶查看受限制的內(nèi)容][創(chuàng)建密碼]解除IE分級(jí)審查口令當(dāng)IE被設(shè)置了分級(jí)審查口令后，即使重新安裝IE也不能將口令去除，但是可以通過修改注冊(cè)表來解除。證書在IE瀏覽器中可以為個(gè)人、機(jī)構(gòu)、發(fā)行商設(shè)置安全性證書，通過這一證書可以確保個(gè)人或者站點(diǎn)的安全性。IE瀏覽器負(fù)責(zé)驗(yàn)證存儲(chǔ)在證書中的Internet地址是否有效以及證書是否處于有效期內(nèi)，如果出現(xiàn)問題，IE瀏覽器將發(fā)出警告信息。如果有自己的系統(tǒng)密鑰則可以控制對(duì)自己身份的使用。為了防止他人查出這些信息，可以采用匿名瀏覽，即使用代理服務(wù)器來瀏覽網(wǎng)站。在IE瀏覽器中設(shè)置代理服務(wù)器操作如下：打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internnet選項(xiàng)] 對(duì)話框[連接][局域網(wǎng)設(shè)置]勾選 [為局域網(wǎng)使用代理服務(wù)器]在[地址]、[端口]文本框中分別輸入代理服務(wù)器的地址和端口號(hào)[確定]。設(shè)置Cookie訪問權(quán)限正確的管理與使用好Cookie，可以增強(qiáng)IE的安全性。防止上網(wǎng)瀏覽時(shí)所填寫的信息被泄漏為了防止上網(wǎng)瀏覽時(shí)所填寫的信息被泄漏，可以通過調(diào)整“自動(dòng)完成”功能來解決。任務(wù)二：清除上網(wǎng)記錄當(dāng)使用IE瀏覽器瀏覽Web網(wǎng)頁時(shí)，在用戶電腦中將保存一些上網(wǎng)記錄，為了使電腦安全，應(yīng)該定期清除上網(wǎng)記錄。為了不讓他人看到曾經(jīng)瀏覽過的網(wǎng)頁內(nèi)容，可以清除這戲臨時(shí)文件。*：也可以使用IE修復(fù)專家來清除臨時(shí)文件：清除瀏覽記錄打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)][高級(jí)][設(shè)置]選中[關(guān)閉瀏覽器時(shí)清空Internet臨時(shí)文件夾][確定]。清除Cookie打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)] [Internet臨時(shí)文件][刪除Cookie]清除IE自動(dòng)完成功能IE瀏覽器有一個(gè)自動(dòng)完成功能，即自動(dòng)為用戶填寫表單核輸入Web地址。打開IE瀏覽器,執(zhí)行[工具][Internnet選項(xiàng)][內(nèi)容][自動(dòng)完成] 取消選中[Web地址]、[表單]、[表單上的用戶名和密碼]和[提示我保存密碼]單擊[清除表單]單擊[清除密碼][確定]。例如，當(dāng)打開一個(gè)網(wǎng)站時(shí)，會(huì)彈出一個(gè)廣告窗口，或者當(dāng)關(guān)閉該窗口時(shí)，會(huì)彈出一串其他的廣告窗口；另外，網(wǎng)上的內(nèi)容良莠不齊，兇殺色情網(wǎng)站充斥其中。使用美萍網(wǎng)站過濾專家使用美萍網(wǎng)站過濾專家可以過濾掉在網(wǎng)址庫(kù)中定義的非法或者不健康的網(wǎng)站。提示允許用戶添加被限制訪問的網(wǎng)站，制定個(gè)性化的網(wǎng)絡(luò)訪問權(quán)限。使用IE修復(fù)專家IE修復(fù)專家除了可以修改IE設(shè)置以外，還可以對(duì)網(wǎng)站信息進(jìn)行過濾。從而保護(hù)用戶不會(huì)因?yàn)閺V告的存在而泄漏自己的隱私和數(shù)據(jù)。通過[Internet選項(xiàng)]對(duì)話框修復(fù)IE設(shè)置要求相應(yīng)的設(shè)置項(xiàng)必須是可修改的。不允許用戶修改。管理Internet加載項(xiàng)加載項(xiàng)項(xiàng)IE中添加了多種功能（如：額外的工具欄和按鈕），這會(huì)使瀏覽更加有趣或高效。用戶可以在Internet Explorer中管理加載?！癐E修復(fù)專家”是其中的一種。本節(jié)介紹流氓軟件以及清除流氓軟件的方法。它們既不屬于正規(guī)的商業(yè)軟件，也不屬于真正的病毒；既有一定的使用價(jià)值，也會(huì)給用戶帶來種種干擾。因此大家稱它們?yōu)椤傲髅ボ浖?。l 流氓軟件進(jìn)入用戶系統(tǒng)的方式n 在Internet Explorer瀏覽網(wǎng)頁時(shí)自動(dòng)安裝，用戶并不知情，但是用戶可以感覺到載入頁面時(shí)有假死的現(xiàn)象；提示安裝，這類多疑Active插件為主，用戶可以自行考慮安裝與否。l 流氓軟件的分類n 廣告軟件未經(jīng)用戶允許，下載并安裝在用戶電腦上，或與其他軟件捆綁，通過彈出式廣告等形式牟取商業(yè)利潤(rùn)的程序。n 間諜軟件一種能夠在用戶不知情的情況下，在其電腦安裝后門，收集用戶信息的軟件。這些“后門程序”甚至能使用戶的電腦被遠(yuǎn)程控制，組成龐大的“肉雞網(wǎng)絡(luò)”，這是目前網(wǎng)絡(luò)安全的隱患之一。通過瀏覽器插件、ＢＨＯ（瀏覽器輔助對(duì)象）、Winsock LSP等形式對(duì)用戶的瀏覽器進(jìn)行修改，使瀏覽器配置不正常，被強(qiáng)行引導(dǎo)到商業(yè)網(wǎng)站。n 行為記錄軟件Track Ware，未經(jīng)用戶許可，竊取并分析用戶信息記錄用戶電腦使用習(xí)慣、網(wǎng)絡(luò)瀏覽習(xí)慣等個(gè)人行為的軟件。n 惡意共享軟件某些共享軟件為了獲取利益，利用誘騙手段、使用陷阱等方式強(qiáng)迫用戶注冊(cè)，或在軟件體內(nèi)捆綁各類惡意插件，未經(jīng)允許即將其安裝在用戶的機(jī)器里。軟件集成的插件可能會(huì)造成用戶瀏覽器被劫持、隱私被竊取等。又如，某加密軟件，試用期過后所有被加密的資料都會(huì)丟失，只有繳費(fèi)購(gòu)買軟件才能找回丟失的數(shù)據(jù)。惡意軟件清理助手一款很小的軟件，下載后不要安裝，可以直接使用。實(shí)訓(xùn)項(xiàng)目三 常用殺毒軟件的安裝與使用[實(shí)訓(xùn)目的]：掌握諾頓殺毒軟件的安裝與使用方法[實(shí)訓(xùn)原理]Norton AntiVirus 是著名的Symantec 公司出品的一款防殺病毒的軟件，通常我們也把它稱作NAV，中文叫做“諾頓殺毒軟件”，它可以幫我們檢測(cè)到上萬種已知和未知的病毒，并且它提供了一個(gè)實(shí)時(shí)病毒監(jiān)測(cè)程序，每當(dāng)你開機(jī)時(shí)，監(jiān)測(cè)程序便會(huì)常駐在內(nèi)存中，當(dāng)您從磁盤、網(wǎng)絡(luò)、Email附件中打開文件時(shí)，它便會(huì)自動(dòng)檢查文件的安全性，如果文件內(nèi)有病毒，便會(huì)立即警告，并作適當(dāng)?shù)奶幚怼?，開始安裝 　　 選擇Install Norton Antivirus Client Locally 選擇I accept the terms in the license agreement，再按NEXT 　　 Microsoft Exchange/Outlook，NEXT（對(duì)Outlook收發(fā)郵件進(jìn)行病毒監(jiān)控） UnManaged，NEXT，完成下面的安裝工作。實(shí)時(shí)監(jiān)測(cè)程序的圖標(biāo)。在使用NAV前，需要完成注冊(cè)工作。按“下一步”。 選擇“中國(guó)”，按“下一步”。正在發(fā)送您的注冊(cè)信息。 到此，注冊(cè)工作就完成了。 按“下一步”。注冊(cè)工作到此就結(jié)束了，此時(shí)會(huì)要求您重新啟動(dòng)計(jì)算機(jī)，請(qǐng)?jiān)诖饲氨４婧媚奈募?。二是直接雙擊桌面上的快捷鍵打開。打開后的界面如下。作為一個(gè)殺毒軟件，最重要的就是要及時(shí)升級(jí)，Symantec公司每星期都會(huì)發(fā)布新的病毒庫(kù)，并把這些病毒庫(kù)放在Internet上供我們免費(fèi)下載，我們可以下載到它的最新病毒庫(kù)?！　↑c(diǎn)擊“下一步”。 正在查找有哪些可更新的產(chǎn)品。　　更新下載完畢，按“完成”即可。 ——選項(xiàng)設(shè)置 　　如圖設(shè)置“自動(dòng)防護(hù)”。　　如圖設(shè)置“手動(dòng)掃描”?！　∪鐖D設(shè)置“電子郵件”。　　如圖設(shè)置“自動(dòng)LiveUpdate”。 NAV的使用方法——掃描殺毒 　　雙擊“掃描病毒”?！　∵x中“掃描驅(qū)動(dòng)器”，雙擊該行或單擊“操作”—“掃描”，這時(shí)會(huì)彈出一個(gè)對(duì)話框，要您選擇要掃描的驅(qū)動(dòng)器，選好以后單擊“掃描”?！　×硗饽€可以單擊“操作”—“新建”。這時(shí)會(huì)彈出這個(gè)窗口，單擊“下一步”?！　樾陆ǖ膾呙枞蝿?wù)取個(gè)名字，然后按“完成”。對(duì)每項(xiàng)任務(wù)，我們還可以進(jìn)行編輯和刪除，并可以設(shè)定掃描時(shí)間和掃描頻次，這樣每到設(shè)定的時(shí)間，系統(tǒng)就會(huì)自動(dòng)執(zhí)行該項(xiàng)任務(wù)了。這樣系統(tǒng)在每周五的11：00開始執(zhí)行這項(xiàng)掃描，到時(shí)候我就不用再煩神了?！　螕簟案綦x的項(xiàng)目”旁邊的“查看報(bào)告”按鈕，彈出的框中列出了您計(jì)算機(jī)中由于感染病毒而被隔離的文件?！　螕簟奥?lián)機(jī)病毒”旁邊的“查看報(bào)告”按鈕，會(huì)鏈接到Symantec公司的主頁上，上面有已發(fā)現(xiàn)的各種病毒信息介紹。包括您何時(shí)進(jìn)行的病毒掃描，哪個(gè)文件感染了什么病毒，及處理情況等等內(nèi)容。[實(shí)訓(xùn)內(nèi)容與步驟] 安裝諾頓殺毒軟件 使用諾頓殺毒軟件[實(shí)訓(xùn)報(bào)告要求]實(shí)訓(xùn)項(xiàng)目四 木馬攻擊與防范一、實(shí)訓(xùn)目的