第6.6节 计算机网络安全 简明教程.ppt

计算机网络安全?计算机网络安全–定义:通过采用各种技术和管理措施,使网络系统中的硬件、软件及其数据受到保护,不因偶然或恶意的原因而遭到破坏、更改和泄露,系统可以连续可靠地运行,网络服务不被中断。–安全隐患:计算机病毒的破坏,黑客的攻击?网络系统安全技术–病毒的防治技术–防火墙技术–数据的保密传输技术 计算机病毒主要是概念,了解病毒的相关知识,具有防卫意识病毒的定义和特点传统病毒:单机现代病毒:网络蠕虫病毒木马病毒确诊病毒清除病毒预防病毒手工清除专杀工具杀毒软件根据具体病毒特征网上免费查毒冲击波:CPU 占用 100% 欢乐时光: 资料: 病毒的发展史 3 1、计算机病毒的定义及特点定义:指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。概括:具有破坏作用的一组计算机指令或程序。特点: 破坏性:主要破坏数据和文件网络病毒:阻塞网络、网络服务中断、整个网络系统瘫痪传染性:自我复制,不断扩散隐蔽性:附加在其它可执行的程序体内隐藏在磁盘中较隐蔽处病毒将自己改名为系统文件名等 4 病毒(程序或一组指令) 病毒进程执行硬盘、 U盘内存破坏数据消耗资源入侵并盗窃信息破坏传染(满足条件) 计算机有病毒:是指计算机的硬盘上有病毒程序存在。注意:计算机有病毒不一定意味着病毒处于活动状态病毒发作:病毒程序被执行,病毒处于活动状态, 在内存中有病毒进程。病毒程序只要不被执行,则可以“与毒共存”只有先将病毒进程结束了,然后才能清除该病毒 2、病毒的触发机制文件 U盘其它计算机 5 3、计算机病毒的分类病毒传统的单机病毒现代的网络病毒引导型病毒文件型病毒混合型病毒蠕虫病毒按寄生的对象分类宏病毒木马病毒按破坏的性质分类 6 (1)传统的单机病毒 1)引导型病毒软盘:寄生在引导记录中 0 面0磁道 1扇区硬盘:寄生在分区表中 0 面0磁道 1扇区各逻辑分区的引导记录中系统启动时病毒程序得到执行例如: “***”病毒、“小球”病毒。 2)文件型病毒寄生在可执行程序中,如 EXE 文件等若执行寄生病毒的可执行程序,则病毒也被执行例如: “ CIH 病毒”。 3)混合型病毒:兼有上述两种特性 4)宏病毒:寄生于文档或模板宏中的计算机病毒 DOC 、 DOT XLS 、 XLT PPT 、 POT 一旦打开带有宏病毒的文档,病毒程序就会被激活和执行例如: Taiwan 7 (2)现代的网络病毒传染途径: 多通过网页浏览、邮件收发和文件传输等多种途径传播速度: 快通过网络迅速传播清除难度: 大整个网络上都是病毒破坏性: 强破坏整个网络系统 1)蠕虫病毒消耗了大量的本机资源( CPU 、内存) 占用了网络带宽,导致网络堵塞而使网络服务拒绝最终造成整个网络系统的瘫痪例如:冲击波、震荡波 2 )木马病毒计算机被入侵、被控制窃取用户的账号和密码等机密信息例如: QQ 木马 计算机病毒的防治预防为主,防治结合■通过邮件附件传播不要随便打开来历不明的邮件附件安装插件程序执行 EXE 文件使用盗版游戏程序■通过局域网传播例如:冲击波、振荡波病毒解决方法:打补丁、安装防火墙■浏览恶意网页■通过 U盘传播只能注意■通过 QQ 传播 1、计算机的预防病从“口”入9 2、计算机病毒的清除(1)使用杀毒软件购买或者从网络下载杀毒软件①金山毒霸: http://db. ②瑞星杀毒软件: ③诺顿防毒软件: ④江民杀毒软件: 同济大学: 学校购买了 NORTON 杀毒软件,并在校园网上分发, 供全校师生使用。(1)在 TCP/IP 属性窗口设置域: (2)从 HTTP://. 下载(3)开始先扫描并清除计算机中的所有病毒 10 (2)使用病毒专杀工具通过免费在线查毒先确定病毒类型,然后再下载专杀工具例如: 1)从 IE 先进入瑞星网站/