简单学会电脑安全·黑客攻防

内容简介

《高手指引简单学会电脑安全黑客攻防》从“读者自学”的角度出发，力求解决初学读者“学得会”与“用得上”两个关键问题，采用“全程图解操作步骤”的全新写作方式，结合工作与生活中的实际应用，系统全面地介绍了电脑安全与黑客攻防的相关知识。《高手指引简单学会电脑安全黑客攻防》内容包括Windows XP系统安全配置、Windows Vista系统安全配置、系统重要数据的安全备份、电脑安全扫描检测、病毒木马的查杀、局域网与Internet的应用安全、邮件收发安全、即时聊天软件的安全设置与管理等内容。《高手指引简单学会电脑安全黑客攻防》内容翔实，结构清晰，实例丰富，图文并茂，注重读者日常生活、学习和工作中的应用需求；以“步骤引导+图解操作”的方式进行讲解，真正做到以图析文，逐步教会读者学会电脑安全的相关设置与管理。《高手指引简单学会电脑安全黑客攻防》是一本一看就懂、一学就会的电脑入门自学速成图书，定位于电脑初、中级用户，既适合无基础又想快速掌握电脑安全的正确设置、病毒木马及黑客攻击等实用知识的初学读者，也可作为电脑培训班、职业院校以及大中专院校相关科目的教学用书。

目录

Chapter 01 Windows XP系统安全设置
高手指引
学习要点
基础入门
1.1 系统密码设置
1.1.1 设置开机密码
1.1.2 设置屏保密码
1.1.3 配置密码安全策略
1.2 系统账户安全设置
1.2.1 管理Guest账户
1.2.2 删除多余账户
1.2.3 建立受限账户
1.3 系统组件安全配置
1.3.1 Windows防火墙的设置
1.3.2 系统补丁更新
1.3.3 关闭不安全的系统服务
1.3.4 使用更安全的分区格式
进阶提高
技巧01：设置Administrator账户密码
技巧02：自动登录到Administrator账户
技巧03：快速锁定计算机
技巧04：使用快捷键锁定计算机
技巧05：分配账户权利
技巧06：给账户双重加密
技巧07：更改Administrator账户名
技巧08：禁止产生dump文件
技巧09：巧妙实现文件加密
技巧10：使用第三方工具实施系统补丁更新
过关练习

Chapter 02 Windows Vista系统安全配置
高手指引
学习要点
基础入门
2.1 善用Windows安全中心组件
2.1.1 开启安全保护
2.1.2 使用WindowsUpdate程序
2.1.3 配置Windows防火墙
2.2 系统安全调整
2.2.1 关闭边栏显示
2.2.2 关闭网络发现
2.2.3 查找并安装的驱动程序
2.2.4 配置账户锁定策略
2.3 WindowsDefender的应用
2.3.1 系统安全检测
2.3.2 配置自动扫描
2.3.3 检查启动程序
进阶提高
技巧01：硬件级加密以杜绝数据泄密
技巧02：启用级别的管理员账户
技巧03：启用家长控制
技巧04：保障USB设备安全
技巧05：使用经典登录窗口
技巧06：隐藏开始菜单的使用记录
技巧07：启用Windows防火墙
技巧08：修改防火墙曰志文件存放目录
技巧09：修改用户账户控制（UAC）提示方式
技巧10：修改WindowsVista系统密码过期提示
技巧11：关闭Teinet服务以切断入侵路径
过关练习

Chapter 03
系统数据安全备份
高手指引
学习要点
基础入门
3.1 操作系统自带备份功能
3.1.1 使用系统还原功能
3.1.2 使用系统自带数据备份
3.2 Ghost全盘备份
3.2.1 手动备份系统
3.2.2 手动还原系统
3.3 敏感数据备份
3.3.1 硬件驱动程序备份
3.3.2 注册表信息备份
3.3.3 分区表备份
3.3.4 即时聊天记录备份
进阶提高
技巧01：释放多余的系统还原点节省磁盘空间
技巧02：快捷运行“系统还原”功能
技巧03：将Word文档加密保存
技巧04：使用系统自带的驱动程序恢复功能
技巧05：使用Ghost参数
技巧06：轻松修改Ghost映像文件
技巧07：使用文件同步软件
技巧08：OutlOOk数据备份技巧
技巧09：恢复被误删除的数据文件
技巧10：修复系统损坏数据
技巧11：光盘数据修复
技巧12：备份系统字体
过关练习

Chapter 04
电脑安全扫描检测
高手指引
学习要点
基础入六度
4.1 系统漏洞扫描
4.1.1 防病毒软件的漏洞扫描功能
4.1.2 使用MBSA工具实施扫描
4.2 端口扫描
4.2.1 使用×－Scan扫描器
4.2.2 使用端口扫描工具nmap
4.2.3 使用SSPort高速端口扫描器
进阶提高
技巧01：在线端口检查
技巧02：在线安全检测
技巧03：使用“TCP／IP筛选”管理系统端口
技巧04：用组策略关闭危险端口
技巧05；使用漏洞修复打包程序
技巧06：使用“天网”综合检测服务
技巧07：电脑安全自测
技巧Os：使用wSyscheck工具实施检测
过关练习

Chapter 05
病毒木马查杀
高手指引
学习要点
基础入门
5.1 病毒和木马感染判断
5.1.1 一般判断方

摘要与插图

信息在传输之前，由网络软件分割成较小的块，这些小块称作帧或者数据包。
　　无论是通过广播、多播还是直接传输的数据，都由几个不同的块组成，这样就能够单独进行分析。例如，通过检查目标地址，能够确定帧是指明所有主机必须接收并处理的广播帧，还是发送到指定主机的直接传输帧。通过对帧的分析，可以确定帧的确切起因，这有助于确定产生这种帧类型的服务是否能够进行优化。
　　网络监视器复制帧的过程称为捕获，可以捕获发到本地网卡或从本地网卡发出的所有网络通信数据，也可以设置一个捕获筛选器来捕获帧的子集，还可以指定一系列条件触发网络监视器和捕获筛选器的事件。通过使用触发器，网络监视器可以响应网络上的事件。
　　如果用户想要捕获来自网络上特定计算机的帧，可在捕获筛选器中指定一个或多个地址对。用户可以同时监视四个特定的地址对。地址对由以下部分组成：
　　希望监视其通信的两台计算机的地址.
　　指定希望监视的通信方向的箭头。
　　网络监视器的基本组成包括如下几部分：
　　网络监视器组件：由网络监视器的系统管理工具和网络监视器驱动程序的网络协议组成。
　　网络监视器：使用网络监视器捕获和显示运行Windows 2003 Server的计算机从局域网接收的数据帧。
　　网络监视器驱动程序：网络监视器驱动程序允许网络监视器从网卡接收帧，并且允许使用
　　Microsoft系统管理服务器提供的网络监视器版本的用户捕获和显示来自远程计算机的帧，其中包括通过拨号网络连接获得的帧。
　　1.设计捕获筛选器　要设计捕获筛选器，须在“捕获筛选器”对话框中指定决策声明。这个对话框显示了筛选器的决策树，决策树是筛选器逻辑的图形表示。当捕获规范中包括或排除信息时，决策树反映了这些规范。
　　2.通过协议筛选　要捕获使用特定协议发送的帧，请在捕获筛选器的sAP／ETYPE=指定协议。例如，如果希望仅捕获IP帧，须禁用所有协议，然后启用IP ETYPE 0x800和IP SAP Ox6。默认情况下，启用网络监视器所支持的所有协议。