当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 安全配置Norton Security2004

安全基础
揭开DDoS攻防的神秘面纱
用端口截听实现隐藏嗅探与攻击
教你穿透ADSL路由入侵内网
防范非法用户侵入系统七绝招
警惕黑客4种手段攻击无线局域网
Foxmail账户入侵原理及防范方法
怀疑PC安装木马?学学网络安全小命令
解除安全隐患—让“命令提示符”不再危险
菜鸟必读之邮箱及IE安全技巧全精通
冲浪安全更安全 禁用Cookie功能的几种方法
网上保障隐私十大秘技
顺藤摸瓜 利用IIS日志追查网站入侵者
如何有效防范自己的IP地址泄漏
用Windows自带工具打造“免检”木马
隐藏IP就这么简单
新人快速上手指南 电脑木马查杀大全
触目惊心!小心index.dat泄露你上网痕迹
当心软件泄密 彻底清理应用软件的运行痕迹
网管宝典 终端入侵防护系统七大纪律
巧妙解救被“绑架”的浏览器

安全基础 中的 安全配置Norton Security2004


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-28   浏览: 60 ::
收藏到网摘: n/a

 

  随着Internet技术的迅速发展,网上购物、网上银行已经走进了我们的生活,但是面对着相继而来的病毒、木马和黑客,网络信息安全已经成为了广大网民最担心的问题。

  软件安装

  Norton Internet Security2004(以下简称NIS)的安装过程非常简单,用户可以像安装其他软件那样,在安装向导的指引下完成安装。但用户需要注意以下几点:

  1. 卸载其他杀毒软件以避免软件冲突;
  2. 在安装过程中,软件会询问用户是否要对系统进行病毒扫描(推荐用户进行系统病毒扫描);
  3.为了保护知识产权,NIS采用了网络激活和电话激活技术,并限制了软件安装次数。因此用户务必要填写真实资料以激活产品并得到技术支持。

  软件成功安装后,会在桌面创建快捷方式,并且NIS和Norton Antivirus的图标也会显示在Windows任务栏中,如图1所示。



图 1

  用户通过开始菜单、桌面快捷方式和任务栏这三种方式都可以启动NIS。在NIS主界面中,用户可以设置的选项有安全、个人防火墙、入侵检测、Norton Antivirus、隐私控制、禁止广告、Norton Antispam和父母控制。其中安全、个人防火墙、入侵检测和Norton Antivirus是针对所有用户的,而隐私控制、禁止广告、Norton Antispam和父母控制则是针对不同用户的需求。如果用户没有启用某些重要设置,在程序的主界面的系统状态中会给予用户提示,如“注意”、“关”等。

  安全

  下面我们先来检查一下计算机的安全性。在保证计算机在连网状态下,双击“安全”选项,用户计算机将自动连接到赛门铁克(Symantec)中国网站,并为用户在线检测系统安全性。

  进入赛门铁克中国网站后,单击页面上的“进入”按钮,就会进入安全扫描页面。单击页面中的红色“开始”按钮,系统安全扫描将自动开始。在扫描过程中,用户不能关闭该窗口或浏览其他页面,如图2所示。



图 2

  赛门铁克所提供的在线安全扫描,主要是检测用户计算机存在的在线威胁漏洞,因此在检测完毕后,会就用户计算机存在的安全问题列出报告并提出建议。

  经过在线检测,赛门铁克认为笔者的计算机的安全状态为“存在风险”。虽然笔者的计算机通过了“Windows 漏洞检查”,但是“黑客暴露程度检查”和“特洛伊木马检查”两项都没有通过。通过单击“显示详细信息”,找到了问题的症结,原来是5000端口被打开了,如图3所示。



图 3

  在详细了解了系统存在的漏洞后,就可以关闭相应的端口来预防黑客的攻击或木马程序的破坏。

  个人防火墙的设置

  用户在电脑使用过程中,难免会受到恶意攻击或恶意程序的骚扰,因此使用个人防火墙非常有必要。通过NIS主界面可以启动个人防火墙,默认设置状态为打开防火墙,防火墙的安全级别默认为中级,当然用户也可以选择不同的安全级别。

  现在有不少朋友都有了自己的笔记本电脑,上网地点的随意性也很大,可能是办公室、家庭,也可能是咖啡厅或其他地点。这时候可以通过“程序”选项卡下的“设置”下拉列表框选择当前上网地点,如办公室,并选中“打开自动程序控制”复选框。但防火墙并不能很好地控制所有的Internet程序,例如会禁止QQ连接Internet,因此用户可以通过单击“添加”按钮找到需要手动控制的Internet程序。

  对于计算机之间的访问安全,可以通过设置“信任区域”和“限制区域”来加强。单击程序选项卡,用户可以通过“添加”按钮对“信任区域”和“限制区域进行限制”。例如,办公环境下的局域网用户需要和其他用户进行文件和打印机共享,就需要在“信任区域”中输入对方的IP和掩码,如图4所示。



图 4

  用户在不同地点上网,网络安全情况会有所差异,这时可以单击“位置”选项卡,打开网络检测程序。这样,在网络异常的情况下,用户可以及时得到警报,如图5所示。



图 5

  “高级”选项卡是为处理特定类型的通信网络提供的规则:一般规则和特洛伊规则。考虑到普通用户对网络规则并不熟悉,推荐用户使用防火墙的默认规则。


  入侵检测

  使用“入侵检测”功能,可以使计算机免受Bonk、RDS_Shell、WinNuke等典型网络攻击,并能禁止发起攻击的计算机在一定时间内连接用户计算机。双击NIS主界面的“入侵检测”按钮,打开“入侵检测