天津电子信息职业技术学院暨国家示范性软件职业技术学院网络管理与安全实训报告课设题目： 个人电脑系统安全设计方案 姓 名： 黄国彪 （20） 系 别： 网络技术系 专 业： 计算机网络技术 班 级： 网络 S09-3 指导教师： 崔宝才 设计时间：2011 年 6 月 13 日 至 2011 年 6 月 24 日目 录引言 .3一、安全防护问题 .41、病毒危害 .42、网络攻击 .43、网络犯罪 .44、恶意软件 .5二、对 IE 浏览器产生破坏的网页病毒 .51、默认主页被修改 .52、默认的微软主页被修改 .63、主页设置被屏蔽锁定，且设置选项无效不可更改 .74、默认的 IE 搜索引擎被修改 .85、IE 标题栏被添加非法信息 .96、避免机器被恶意代码，木马之类的病毒攻击 .10三、杀毒软件的实践应用 .111、金山毒霸的介绍 .112、金山毒霸的具体应用 .13四、总结 .19五、参考文献 .19引言在网络日益普及的今天, 个人用户经常利用网络进行各种娱乐活动, 包括购物和网上银行的使用。然而, 随着电子商务及在线银行作为购物与金融交易的手段被广泛采用, 利用网络进行以获取经济利益为目的的犯罪活动也越发猖獗, 个人电脑的安全问题, 尤其是网络安全问题针对个人用户来说也变得越来越重要。但是由于传统的观念: 个人电脑的安全问题无足轻重,加上电脑使用者的水平参差不齐, 安全意识和安全习惯的缺乏,使得个人电脑要面对的安全问题在今天来说要严峻得多。就 2010 年个人电脑使用中涉及的安全问题进行了探讨, 并对 2011 年个人电脑如何防护提出了切实可行的方案。关键词：个人、安全、维护、设计一、安全防护问题互联网全方位融入人类生活是一把“双刃剑”, 既带来便捷与舒适, 也潜伏危机与灾难。过去的 2010 年, 因防护不当带来的安全危害主要集中在以下几个方面：1、病毒危害2010 年, 电脑病毒呈爆炸式增长。主要表现为占用大量内存、CPU 达 100% , 使系统运行速度变慢甚至死机;篡改用户文档导致严重损失 ; 感染系统文件致使系统不能正常启动。传统病毒对个人用户来说只起破坏作用, 而蠕虫病毒则具有自动传播、复制的特点, 最终造成多米诺效应, 使网络速度减慢。木马病毒造成的后果要严重得多, 它会记录用户的各种帐号密码及其它信息并发送出去。另外敲诈型病毒也开始现身。今年流行的“熊猫烧香”病毒, 其带来的危害不言而喻, 感染 exe 可执行文件, 删除 gho 文件, 更重要的是能自动关闭安全软件, 这意味着一旦让病毒抢了先机, 有机会运行的话, 安全软件将成为摆设, 而这目前看来是病毒发展的趋势之一。2、网络攻击海底光光缆断裂事件显示出全球通讯系统包括互联网还非常脆弱; 个人电脑易被骇客攻破充作肉鸡, 然后组织“僵尸网络”进行 DDO S 拒绝服务攻击, 造成网络访问受阻;2007年 2 月 7 日根域名服务器再度被袭击, 安全问题成为了今年以来最受全世界人关注的话题。3、网络犯罪病毒趋利性不断增强, 利用计算机病毒、黑客和木马技术的网上盗窃和欺诈活动日益增多, 并逐步形成有组织的犯罪活动。以网络钓鱼为例: 攻击者利用欺骗性的电子邮件和伪造的 Web 站点来进行诈骗活动, 受骗者往往会泄露自己的财务数据 , 如信用卡号、账户用户名、口令和社保编号等内容。4、恶意软件介于病毒和正规软件之间的软件, 同时具备正常功能和恶意行为给用户带来实质危害, 包括间谍软件和广告程序等。间谍软件通过偷窃用户在计算机上存储的信息发送给服务器端, 一般不会对计算机系统进行破坏, 所以具有隐蔽性,不易被察觉。受利益驱使, 在 2006 年呈现出商业化、集团化的特点。个人电脑上的安全防护只有全方位考虑并实施, 才会带来较高的安全性。二、对 IE 浏览器产生破坏的网页病毒1、默认主页被修改1.破坏特性：默认主页被自动改为某网站的网址。2.表现形式：浏览器的默认主页被自动设为如*.COM 的网址。3.清除方法：采用手动修改注册表法，开始菜单运行regedit-确定，打开注册表编辑工具，按顺序依次打开：HKEY_LOCAL_USERSoftwareMicrosoftInternet ExplorerMain 分支，找到 Default_Page_URL 键值名(用来设置默认主页) ，在右窗口点击右键进行修改即可。按 F5 键刷新生效。危害程度：一般图表 1 解决默认主页被修改2、默认的微软主页被修改1.破坏特性：默认微软主页被自动改为某网站的网址。2.表现形式：默认微软主页被篡改。3.清除方法：(1)手动修改注册表法：开始菜单运行regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain 分支，找到 Default_Page_URL 键值名( 用来设置默认微软主页)，在右窗口点击右键，将键值修改为 http:/www.microsoft.com/windows/ie_intl/cn/start/ 即可。按 F5 键刷新生效。图表 2 解决默认的微软主页被修改(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg 的任意文件名存在 C 盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。REGEDIT4HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerMain default_page_url=http:/www.microsoft.com/windows/ie_intl/cn/start/危害程度：一般图表 3 自动文件导入注册表3、主页设置被屏蔽锁定，且设置选项无效不可更改1.破坏特性：主页设置被禁用。2.表现形式：主页地址栏变灰色被屏蔽。3.清除方法：(1)手动修改注册表法：开始菜单运行regedit-确定，打开注册表编辑工具，按如下顺序依次打开：HKEY_CURRENT_USERSoftwareMicrosoftInternetExplorer分支，新建 “ControlPanel”主键，然后在此主键下新建键值名为“HomePage”的 DWORD 值，值为“00000000”，按 F5 键刷新生效。(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg 的任意文件名存在 C 盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。REGEDIT4HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl PanelHomePage=dword:00000000危害程度：轻度图表 4 解决主页设置被屏蔽锁定4、默认的 IE 搜索引擎被修改1.破坏特性：将 IE 的默认微软搜索引擎更改。2.表现形式：搜索引擎被篡改。3.清除方法：(1)手动修改注册表法：开始菜单运行 regedit-确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerSearch 分支，找到“SearchAssistant”键值名，在右面窗口点击“修改”，即可对其键值进行输入为： http:/ie.search.msn.com/srchasst/srchasst.htm ，然后再找到“CustomizeSearch”键值名，将其键值修改为： http:/ie.search.msn.com/srchasst/srchasst.htm，按 F5 键刷新生效。图表 5 默认的 IE 搜索引擎被修改(2)自动文件导入注册表法：请把以下内容输入或粘贴复制到记事本内，以扩展名为reg 的任意文件名存在 C 盘的任一目录下，然后执行此文件，根据提示，一路确认，即可显示成功导入注册表。REGEDIT4HKEY_LOCAL_MACHINESoftwareMicrosoftInternetExplorerSearch SearchAssistant=http:/ie.search.msn.com/SUB_RFC1766/srchasst/srchasst.htm CustomizeSearch=http:/ie.search.msn.com/SUB_RFC1766/srchasst/srchasst.htm危害程度：一般5、IE 标题栏被添加非法信息1.破坏特性：通过修改注册表，使 IE 标题栏被强行添加宣传网站的广告信息。2.表现形式：在 IE 顶端蓝色标题栏上多出了什么“正点网，即使正点网！ http:/www.zhengdian.com 尾巴。3.清除方法：(1)手动修改注册表法：开始菜单运行regedit-确定，打开注册表编辑工具，第一，按如下顺序依次打开：HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain 分支，找到“Window title”键值名，输入键值为 Microsoft Internet Explorer，按 F5 刷新。第二，按如下顺序依次打开：HKEY_CURRENT_MACHINESoftwareMicrosoftInternetExplorerMain 分支，找到 “Window title”键值名，输入键值为 Microso