本站原创【摘 要】随着计算机及网络技术与应用的不断发展,伴随而来的计算机系统安全问题越来越引起人们的关注.本人根据自己在教学和实践中的经验,提出了文中观点.
【关 键 词】计算机安全防范,漏洞,怎么写作,系统配置,权限,防火墙等
随着计算机及网络技术与应用的不断发展,伴随而来的计算机系统安全问题越来越引起人们的关注.由于计算机信息有共享和易扩散等特性,它在处理、存储、传输和使用上有着严重的脆弱性,很容易被干扰、滥用、遗漏和丢失,甚至被泄露、窃取、篡改、冒充和破坏,还有可能受到计算机病毒的感染.在计算机网络和系统安全问题中,常有的攻击手段和方式有：利用系统管理的漏洞直接进入系统,利用操作系统和应用系统的漏洞进行攻击：进行网络窃听,获取用户信息及更改网络数据,伪造用户身份、否认自己的签名,传输释放病毒和如Ja／ActiveX控件来对系统进行有效控制,IP欺骗：摧毁网络节点：消耗主机资源致使主机瘫痪和死机等等.目前大多数计算机使用Windows2000、WindowsXP操作系统,针对计算机安全问题,我们应该做到以下几点.
1.堵住常用缺口,从禁止端口和禁用怎么写作入手
1．1关闭一般不用的端口,如139端口、3389端口等
端口是计算机和外部网络相连的逻辑接口,也是计算机的第一道屏障,端口配置正确与否直接影响到我们主机的安全,对于那些普通用户根本用不着的功能,建议将其关闭掉.
关闭139端口的方法：在"网络和拨号连接'中"本地连接"中选取"Inter协议（TCP／IP）"属性,进入"高级TCP／IP设置""WinS设置"里面有一项"禁用TCP／IP的NETBIOS",打勾就关闭了139端口.
关闭3389端口的方法：对于WindowsXP操作系统,在"我的电脑"图标上点右键选"属性"→"远程",将里面的"远程协助和远程桌面"两个选项框里的勾去掉.对于Windows2000server操作系统,在开始→程序→管理工具→"怎么写作"里找到"TerminalServices"怎么写作项,选中属性选项将"启动类型"改成"手动",并停止该怎么写作.（该方法在XP同样适用）
1．2停用一些不必要的Windows怎么写作
用怎么写作的方法：进入控制面板的"管理工具",运行"怎么写作",进入怎么写作界面,双击右侧列表中需要禁用的怎么写作,在打开的怎么写作属性的常规标签页"启动类型"一栏,点击小三角形按钮选择"已禁用",再点击[停止]按钮,最后确定即可.禁用怎么写作不但可以让您的系统更加安全,也可以让电脑速度运行得更加快,一举两得.
2.用户应多了解一些电脑信息,做好计算机系统安全工作
（1）及时为操作系统安装最新的系统漏洞补丁程序.
（2）安装可升级的杀毒软件和防火墙,将病毒库及时更新,并做个GHOST备份以防日后需要.
（3）对系统合理配置：
1）建立、配置系统用户的权限.在WindowsXP系统下所做的一切动作均基于用户,系统安装完成后就拥有了一个管理员权限的用户Administrator,如果是公共场所（如网吧、学校的机房、学生宿舍等）的机器,不必要给每个人都拥有管理员权限,因此,在WindowsXP里至少要有两个以上的用户,除了默认的Administrator用户外,我们还需要建立一个普通用户：
以管理员的身份登录您的系统,单击"开始一设置一控制面板",打开"控制面板'窗口,单击"用户账户"图标,接着单击"创建一个新用户"选项,输入用户名,单击"下一步",为其选择用户类型,应选择"受限",再点击"创建用户'即可完成用户的创建工作.
用户创建好后,由于你是管理员,可以更改普通用户的设置,比如设置（删除）访问、更改图片、更改用户名称（类型）等,也可以将其由普通身份的用户提升为管理员身份的用户.只要在"用户账户"窗口中单击用户的名称便可打开更改设置的窗口,您可以选择任意的一项来做修改.这样你就拥有了一个普通用户,用于限制人员对系统操作的权限.
2）启用Inter连接防火墙.WindowsXP自带"Inter连接防火墙"软件,可用于限制Inter与家庭或小型办公室之间进行通讯的信息,还可以保护通过电缆调制解调器、ADSL调制解调器或拨号调制解调器连接Inter的单台计算机的安全,你可以根据需要来关闭或启用它：
单击"开始一设置一控制面板",然后点击"网络和Inter连接",再点击"网络连接".单击所要保护的拨号、局域网或高速Inter连接,然后在窗口左边的"网络任务"下,单击"更改此连接的设置",弹出该连接的"属性"对话框.在"高级'选项卡上的"Inter连接防火墙"下：若要启用Inter连接防火墙,选中"通过限制或阻止来自Inter的对此计算机的访问来保护我的计算机和网络"复选框,如果您有专业的防火墙软件,可以清除"通过限制或阻止来自Inter的对此计算机的访问来保护我的计算机和网络"复选框,禁止Inter连接防火墙的使用.
3）更改VBS文件的打开方式.目前,脚本病毒流行成风,你如果担心不知不觉就运行了用脚本写成的病毒文件（这些文件一般都是以VBS为扩展名）,你可以设置成默认用"记事奉"打开这类文件,这样蠕虫病毒就永远也感染不了电脑了.
其方法是；打开"我的电脑"（或者"资源管理器"）,在"工具"菜单下选择"文件夹选项',在弹出的"文件夹选项'对话框中选中"文件类型"标签,在"已经注册的文件类型"框中找到"VBScriptScriptFile"和"JscriptScriptFile"项,然后点击"更改"按钮,在弹出的"打开方式"对话框中选择"记事本"应用程序即可,这样设置以后,凡是以VBS为后缀名的文件都被注册为用"记事本"程序来打开了.
电脑是不可能没有漏洞的,管理防范远胜于事后补救,所以如果做到了以上几步,相信你的电脑是不容易被人攻击的.
总之对于网络系统的安全,需做好网络系统的安全评估方案,综合利用安全扫描技术、防火墙、安全监听系统、加密技术、防病毒软件等来互相配合,加强管理,综合提高网络的安全性.