当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 安全配置Norton Security2004

安全基础
网络协议分析软件的编写
一个SYN攻击的源程序
彻底清查带毒的Cookie
解析cookie欺骗实现过程及具体应用
从芯认识 浅谈宽带路由器处理芯片
搜索引擎也另类 想搜啥就搜啥
命令提示符恢复本地安全策略小技巧
根据PID查杀木马病毒的适用小方法
网络管理员日志之硬件修理篇
著名黑客Kevin Mitnick谈网络安全
Windows XP 常见的进程列表
网络攻击概览
爱机中毒自救六招
引起网络广播风暴的几种原因
黑客入侵36计
局域网测试及故障排除经验谈
不可忽视的BIOS参数设置
微软IE浏览器非常规修改全攻略(上)
微软IE浏览器非常规修改全攻略(下)
网管十招

安全基础 中的 安全配置Norton Security2004


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 57 ::
收藏到网摘: n/a

 

  随着Internet技术的迅速发展,网上购物、网上银行已经走进了我们的生活,但是面对着相继而来的病毒、木马和黑客,网络信息安全已经成为了广大网民最担心的问题。

  软件安装

  Norton Internet Security2004(以下简称NIS)的安装过程非常简单,用户可以像安装其他软件那样,在安装向导的指引下完成安装。但用户需要注意以下几点:

  1. 卸载其他杀毒软件以避免软件冲突;
  2. 在安装过程中,软件会询问用户是否要对系统进行病毒扫描(推荐用户进行系统病毒扫描);
  3.为了保护知识产权,NIS采用了网络激活和电话激活技术,并限制了软件安装次数。因此用户务必要填写真实资料以激活产品并得到技术支持。

  软件成功安装后,会在桌面创建快捷方式,并且NIS和Norton Antivirus的图标也会显示在Windows任务栏中,如图1所示。



图 1

  用户通过开始菜单、桌面快捷方式和任务栏这三种方式都可以启动NIS。在NIS主界面中,用户可以设置的选项有安全、个人防火墙、入侵检测、Norton Antivirus、隐私控制、禁止广告、Norton Antispam和父母控制。其中安全、个人防火墙、入侵检测和Norton Antivirus是针对所有用户的,而隐私控制、禁止广告、Norton Antispam和父母控制则是针对不同用户的需求。如果用户没有启用某些重要设置,在程序的主界面的系统状态中会给予用户提示,如“注意”、“关”等。

  安全

  下面我们先来检查一下计算机的安全性。在保证计算机在连网状态下,双击“安全”选项,用户计算机将自动连接到赛门铁克(Symantec)中国网站,并为用户在线检测系统安全性。

  进入赛门铁克中国网站后,单击页面上的“进入”按钮,就会进入安全扫描页面。单击页面中的红色“开始”按钮,系统安全扫描将自动开始。在扫描过程中,用户不能关闭该窗口或浏览其他页面,如图2所示。



图 2

  赛门铁克所提供的在线安全扫描,主要是检测用户计算机存在的在线威胁漏洞,因此在检测完毕后,会就用户计算机存在的安全问题列出报告并提出建议。

  经过在线检测,赛门铁克认为笔者的计算机的安全状态为“存在风险”。虽然笔者的计算机通过了“Windows 漏洞检查”,但是“黑客暴露程度检查”和“特洛伊木马检查”两项都没有通过。通过单击“显示详细信息”,找到了问题的症结,原来是5000端口被打开了,如图3所示。



图 3

  在详细了解了系统存在的漏洞后,就可以关闭相应的端口来预防黑客的攻击或木马程序的破坏。

  个人防火墙的设置

  用户在电脑使用过程中,难免会受到恶意攻击或恶意程序的骚扰,因此使用个人防火墙非常有必要。通过NIS主界面可以启动个人防火墙,默认设置状态为打开防火墙,防火墙的安全级别默认为中级,当然用户也可以选择不同的安全级别。

  现在有不少朋友都有了自己的笔记本电脑,上网地点的随意性也很大,可能是办公室、家庭,也可能是咖啡厅或其他地点。这时候可以通过“程序”选项卡下的“设置”下拉列表框选择当前上网地点,如办公室,并选中“打开自动程序控制”复选框。但防火墙并不能很好地控制所有的Internet程序,例如会禁止QQ连接Internet,因此用户可以通过单击“添加”按钮找到需要手动控制的Internet程序。

  对于计算机之间的访问安全,可以通过设置“信任区域”和“限制区域”来加强。单击程序选项卡,用户可以通过“添加”按钮对“信任区域”和“限制区域进行限制”。例如,办公环境下的局域网用户需要和其他用户进行文件和打印机共享,就需要在“信任区域”中输入对方的IP和掩码,如图4所示。



图 4

  用户在不同地点上网,网络安全情况会有所差异,这时可以单击“位置”选项卡,打开网络检测程序。这样,在网络异常的情况下,用户可以及时得到警报,如图5所示。



图 5

  “高级”选项卡是为处理特定类型的通信网络提供的规则:一般规则和特洛伊规则。考虑到普通用户对网络规则并不熟悉,推荐用户使用防火墙的默认规则。


  入侵检测

  使用“入侵检测”功能,可以使计算机免受Bonk、RDS_Shell、WinNuke等典型网络攻击,并能禁止发起攻击的计算机在一定时间内连接用户计算机。双击NIS主界面的“入侵检测”按钮,打开“入侵检测