某大學學校計算機安全體係的建立和安全防禦(PPT 63頁)

第一部分 建立 “ 幹淨 ” 、安全的係統
1、係統安裝前的安全準備
安裝係統先物理斷網
安裝材料要安全
合理規劃硬盤分區
安裝操作係統遵從“最小安裝原則
2、安裝係統完畢後要做的安全工作
安裝成功首先設置端口篩選
立即修改賬戶和口令
啟用係統自帶防火牆和自動更新功能
在線升級係統補丁
安裝可靠殺毒軟件並立即設置、升級
設置瀏覽器和免疫網絡惡意插件
關閉非必須的服務
配置組策略
係統安全加強設置（SafeXP等）
基礎備份要建立（注冊表、文件列表、係統狀態）
第二部分：日常使用安全
●安全產品檢查
●係統更新
●保證計算機的物理安全
●安裝應用軟件的“最小安裝原則”
●初裝係統後建議進行一次全係統病毒掃描（不建議經常進行）
●保護好自己校園網帳戶的口令，定期修改口令
●臨時離開必須隨時鎖定係統（Win＋L）
第三部分：係統安全性評估和安全檢測
查看係統活動進程
檢查內存和 CPU 占用
檢查服務列表
在 “ 計算機管理 ” 中檢查用戶賬戶
檢查可疑文件
檢查注冊表自動加載項目
搜索含有敏感關鍵字的文本
檢查端口活動狀態
檢查防火牆規則
檢查殺毒軟件和操作係統的更新
校驗係統文件的完整性
第四部分：校內安全服務簡介
..............................