某大学学校计算机安全体系的建立和安全防御(PPT 63页)

第一部分   建立 “ 干净 ” 、安全的系统
1、系统安装前的安全准备
安装系统先物理断网
安装材料要安全
合理规划硬盘分区
安装操作系统遵从“最小安装原则
2、安装系统完毕后要做的安全工作
安装成功首先设置端口筛选
立即修改账户和口令
启用系统自带防火墙和自动更新功能
在线升级系统补丁
安装可靠杀毒软件并立即设置、升级
设置浏览器和免疫网络恶意插件
关闭非必须的服务
配置组策略
系统安全加强设置（SafeXP等）
基础备份要建立（注册表、文件列表、系统状态）
第二部分：日常使用安全
●安全产品检查
●系统更新
●保证计算机的物理安全
●安装应用软件的“最小安装原则”
●初装系统后建议进行一次全系统病毒扫描（不建议经常进行）
●保护好自己校园网帐户的口令，定期修改口令
●临时离开必须随时锁定系统（Win＋L）
第三部分：系统安全性评估和安全检测
查看系统活动进程
检查内存和 CPU 占用
检查服务列表
在 “ 计算机管理 ” 中检查用户账户
检查可疑文件
检查注册表自动加载项目
搜索含有敏感关键字的文本
检查端口活动状态
检查防火墙规则
检查杀毒软件和操作系统的更新
校验系统文件的完整性
第四部分：校内安全服务简介
..............................