计算机系统安全防范问题

《计算机系统安全防范问题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、计算机系统安全防范问题【摘要】随着计算机及网络技术与应用的不断发展，伴随而来的计算机系统安全问题越来越引起人们的关注。本人根据自己在教学和实践中的经验，提出了文中观点。【关键词】计算机安全防范；漏洞;服务；系统配置;权限;防火墙等随着计算机及网络技术与应用的不断发展，伴随而来的计算机系统安全问题越来越引起人们的关注。由于计算机信息有共享和易扩散等特性，它在处理、存储、传输和使用上有着严重的脆弱性，很容易被干扰、滥用、遗漏和丢失，甚至被泄露、窃取、篡改、冒充和破坏，还有可能受到计算机病毒的感染。在计算机网络和系统安全问题中，常有的攻击手段和方式有：利用系统管理的漏洞直接进入系

2、统，利用操作系统和应用系统的漏洞进行攻击：进行网络窃听，获取用户信息及更改网络数据，伪造用户身份、否认自己的签名，传输释放病毒和如Java/ActiveX控件来对系统进行有效控制，IP欺骗：摧毁网络节点：消耗主机资源致使主机瘫痪和死机等等。目前大多数计算机使用Windows2000.WindowsXP操作系统，针对计算机安全问题，我们应该做到以下几点。1.堵住黑客常用缺口，从禁止端口和禁用服务入手1.1关闭一般不用的端口，如139端口、3389端口等端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，端口配置正确与否直接影响到我们主机的安全，对于那些普通用户根本用

3、不着的功能，建议将其关闭掉。关闭139端口的方法：在”网络和拨号连接'中”本地连接”中选取”Internet协议（TCP/IP）”属性，进入”高级TCP/IP设置”“WinS设置”里面有一项”禁用TCP/IP的NETBIOS”,打勾就关闭了139端口。关闭3389端口的方法：对于WindowsXP操作系统，在"我的电脑”图标上点右键选”属性”一“远程”，将里面的”远程协助和远程桌面”两个选项框里的勾去掉。对于Windows2000server操作系统，在开始程序管理工具f”服务”里找到"TerminalServices"服务项，选中属性选项将”启动类型”改成”手动”，并停止

4、该服务。（该方法在XP同样适用）1.2停用一些不必要的Windows服务用服务的方法：进入控制面板的”管理工具”，运行”服务”，进入服务界面，双击右侧列表中需要禁用的服务，在打开的服务属性的常规标签页”启动类型”一栏，点击小三角形按钮选择”已禁用”，再点击［停止］按钮，最后确定即可。禁用服务不但可以让您的系统更加安全，也可以让电脑速度运行得更加快，一举两得。2•用户应多了解一些电脑信息，做好计算机系统安全工作（1）及时为操作系统安装最新的系统漏洞补丁程序。（2）安装可升级的杀毒软件和防火墙，将病毒库及时更新，并做个GHOST备份以防日后需要。（3）对系统合理配置：1）建立、

5、配置系统用户的权限。在WindowsXP系统下所做的一切动作均基于用户，系统安装完成后就拥有了一个管理员权限的用户Administrator,如果是公共场所（如网吧、学校的机房、学生宿舍等）的机器，不必要给每个人都拥有管理员权限，因此，在WindowsXP里至少要有两个以上的用户，除了默认的Administrator用户外，我们还需要建立一个普通用户：以管理员的身份登录您的系统，单击”开始一设置一控制面板”，打开”控制面板'窗口，单击”用户账户"图标,接着单击”创建一个新用户”选项，输入用户名，单击”下一步”，为其选择用户类型，应选择”受限”，再点击”创建用户'即可完成用户

6、的创建工作。用户创建好后，由于你是管理员，可以更改普通用户的设置，比如设置（删除）访问密码、更改图片、更改用户名称（类型）等，也可以将其由普通身份的用户提升为管理员身份的用户。只要在”用户账户”窗口中单击用户的名称便可打开更改设置的窗口，您可以选择任意的一项来做修改。这样你就拥有了一个普通用户，用于限制人员对系统操作的权限。2）启用Internet连接防火墙。WindowsXP自带"Internet连接防火墙"软件，可用于限制Internet与家庭或小型办公室之间进行通讯的信息，还可以保护通过电缆调制解调器、ADSL调制解调器或拨号调制解调器连接Internet的单台计算机

7、的安全，你可以根据需要来关闭或启用它：单击”开始一设置一控制面板”，然后点击”网络和Internet连接”，再点击”网络连接”。单击所要保护的拨号、局域网或高速Internet连接，然后在窗口左边的"网络任务”下，单击”更改此连接的设置”，弹出该连接的”属性”对话框。在”高级'选项卡上的"Internet连接防火墙”下：若要启用Internet连接防火墙，选中"通过限制或阻止来自Internet的对此计算机的访问来保护我的计算机和网络”复选框，如果您有专业的防火墙软件，可以清除"通过限制或阻止来自Internet的