杀毒与安全防护工具.pptx
合集下载
第8章杀毒和防毒-课件
此处加标题
第8章杀毒和防毒
眼镜小生制作
8.1计算机病毒概述
从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计 算机病毒。依据此定义，诸如逻辑炸弹、蠕虫等均可称为计算机病毒。
8.1.1 病毒的主要特点 1.传染性。计算机病毒的传染性是指计算机病毒能进行自我复制，并把复
制的病毒附加到无病毒的程序中，或者去替换磁盘引导区中的正常记录，使得 附加了病毒的程序或磁盘变成新的病毒源。这种新的病毒源又能进行病毒的自 我复制。因此，计算机病毒可以很快地传播到整个计算机系统或扩散到其他磁 盘上。计算机病毒具有很强的再生机制，如同生物体传染病一样。是否具备传 染性是判断一个程序是不是病毒程序的基本标志。
8.1.2 病毒的分类
计算机病毒可以从不同的角度分类，有以下几种分类方法。
1. 按病毒的表现性质可分为良性病毒和恶性病毒两种类型。 2.按病毒的寄生媒介可分为入侵型、源码型、外壳型和操作系统型4种类型。 3.按病毒感染的目标可分为引导型、文件型、网络型和混合型病毒4种类型。
8.1.3 计算机中毒的症状
此外，还应采取以下预防措施，切断病毒的传播途径，做到防患于未然。 不随便使用外来软盘。如果必须使用时，应先检测，确信无病毒后再使用。 不要在系统引导盘上存放数据。 对重要软件要做备份，万一遇到系统崩溃时，可最大限度地恢复系统。 不要随便安装各种游戏软件。禁止来历不明的人和软件进入系统，不使用盗版或来 历不明的软件。 经常用杀毒软件检查硬盘，及时发现病毒，消除病毒，定期升级杀毒软件。 备份硬盘引导区、主引导扇区数据和重要的数据，防患于未然。 要随时注意计算机的各种异常现象，一旦发现，应立即用杀毒软件仔细检查。 不要打开来历不明的信件，并通过Outlook Express中的邮件规则来拒绝收容量过大 的邮件。 把Internet浏览器的安全级别设置为“高”。
第8章杀毒和防毒
眼镜小生制作
8.1计算机病毒概述
从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计 算机病毒。依据此定义，诸如逻辑炸弹、蠕虫等均可称为计算机病毒。
8.1.1 病毒的主要特点 1.传染性。计算机病毒的传染性是指计算机病毒能进行自我复制，并把复
制的病毒附加到无病毒的程序中，或者去替换磁盘引导区中的正常记录，使得 附加了病毒的程序或磁盘变成新的病毒源。这种新的病毒源又能进行病毒的自 我复制。因此，计算机病毒可以很快地传播到整个计算机系统或扩散到其他磁 盘上。计算机病毒具有很强的再生机制，如同生物体传染病一样。是否具备传 染性是判断一个程序是不是病毒程序的基本标志。
8.1.2 病毒的分类
计算机病毒可以从不同的角度分类，有以下几种分类方法。
1. 按病毒的表现性质可分为良性病毒和恶性病毒两种类型。 2.按病毒的寄生媒介可分为入侵型、源码型、外壳型和操作系统型4种类型。 3.按病毒感染的目标可分为引导型、文件型、网络型和混合型病毒4种类型。
8.1.3 计算机中毒的症状
此外，还应采取以下预防措施，切断病毒的传播途径，做到防患于未然。 不随便使用外来软盘。如果必须使用时，应先检测，确信无病毒后再使用。 不要在系统引导盘上存放数据。 对重要软件要做备份，万一遇到系统崩溃时，可最大限度地恢复系统。 不要随便安装各种游戏软件。禁止来历不明的人和软件进入系统，不使用盗版或来 历不明的软件。 经常用杀毒软件检查硬盘，及时发现病毒，消除病毒，定期升级杀毒软件。 备份硬盘引导区、主引导扇区数据和重要的数据，防患于未然。 要随时注意计算机的各种异常现象，一旦发现，应立即用杀毒软件仔细检查。 不要打开来历不明的信件，并通过Outlook Express中的邮件规则来拒绝收容量过大 的邮件。 把Internet浏览器的安全级别设置为“高”。
杀毒与安全防护工具培训课件
课堂练习
1.如何安装江民杀毒软件？ 2.如何设置江民杀毒软件？ 3.如何使用江民杀毒软件？
7.1 江民杀毒软件
资料仅供参考,不当之处，请联系改正。
7.1 江民杀毒软件
作业
1.试介绍一下“木马一扫光”对一个很流行的木马 病毒“狂奔者”进行拦截的方法。
2.具体介绍一下江民杀毒软件的特色功能有哪些？ 3.讲述一下自升级光盘启动杀毒的具体操作。
资料仅供参考,不当之处，请联系改正。
反思
7.1 江民杀毒软件
1.当浏览器设置被更改，如IE起始页被修改为某网站地址并且不允许更改， 那么单击“系统修复”,选中“浏览器修复”—“修改IE起始页为空白” 项，单击完成即可。
2.当计算机受到病毒的破坏，“我的电脑”、“打印机”等图标被隐藏无法 正常使用时，选中“系统修复”中的“修复‘打印机’中被屏蔽的‘添加 打印机’”项即可。
的病毒库较旧，光盘启动杀毒时可以从用户制作的U盘病毒库
中加载（在主界面点击“工具→光盘启动杀毒病毒库制作工具”
制作，如图所示）、或从硬盘已经安装KV2009杀毒软件的目录
下读取最新的病毒库，这样就完美解决了光盘自带的病毒库较
陈旧的问题，让用户始终都能够用最新的病毒库查杀病毒。
资料仅供参考,不当之处，请联系改正。
广谱扩展——添加木马特征码资料供参考,不当之处，请联系改正。
小技巧
7.1 江民杀毒软件
使用“安全助手”清除恶意软件
在主界面点击“工具→安全工具→安全助手/恶意软件
清除”，点击其“运行”按钮可出现如图所示的操作主界
面，可对需要清理的项目选择“自动清除”还是“自定义
删除”。
资料仅供参考,不当之处，请联系改正。
或DOS下才能杀除，非常麻烦。现在有了BootScan杀毒功能，
1.如何安装江民杀毒软件？ 2.如何设置江民杀毒软件？ 3.如何使用江民杀毒软件？
7.1 江民杀毒软件
资料仅供参考,不当之处，请联系改正。
7.1 江民杀毒软件
作业
1.试介绍一下“木马一扫光”对一个很流行的木马 病毒“狂奔者”进行拦截的方法。
2.具体介绍一下江民杀毒软件的特色功能有哪些？ 3.讲述一下自升级光盘启动杀毒的具体操作。
资料仅供参考,不当之处，请联系改正。
反思
7.1 江民杀毒软件
1.当浏览器设置被更改，如IE起始页被修改为某网站地址并且不允许更改， 那么单击“系统修复”,选中“浏览器修复”—“修改IE起始页为空白” 项，单击完成即可。
2.当计算机受到病毒的破坏，“我的电脑”、“打印机”等图标被隐藏无法 正常使用时，选中“系统修复”中的“修复‘打印机’中被屏蔽的‘添加 打印机’”项即可。
的病毒库较旧，光盘启动杀毒时可以从用户制作的U盘病毒库
中加载（在主界面点击“工具→光盘启动杀毒病毒库制作工具”
制作，如图所示）、或从硬盘已经安装KV2009杀毒软件的目录
下读取最新的病毒库，这样就完美解决了光盘自带的病毒库较
陈旧的问题，让用户始终都能够用最新的病毒库查杀病毒。
资料仅供参考,不当之处，请联系改正。
广谱扩展——添加木马特征码资料供参考,不当之处，请联系改正。
小技巧
7.1 江民杀毒软件
使用“安全助手”清除恶意软件
在主界面点击“工具→安全工具→安全助手/恶意软件
清除”，点击其“运行”按钮可出现如图所示的操作主界
面，可对需要清理的项目选择“自动清除”还是“自定义
删除”。
资料仅供参考,不当之处，请联系改正。
或DOS下才能杀除，非常麻烦。现在有了BootScan杀毒功能，
2024版年度计算机安全防护ppt课件
21
移动设备应用权限控制
审查应用权限
在安装应用前，仔细审查其请求的权限，确保应 用不会获取与其功能无关的敏感权限。
定期清理缓存和数据
定期清理应用缓存和无用数据，以释放存储空间 并保持系统流畅。
ABCD
2024/2/3
限制应用自启动
禁止不必要的应用在后台自启动，以减少资源占 用和安全隐患。
应用锁与隐私保护
根据公司或组织的需求，选择合适的 VPN设备和方案，进行网络拓扑规划、 IP地址分配、路由配置等操作。
2024/2/3
13
入侵检测与防御系统（IDS/IPS）部署
IDS/IPS技术
通过对网络流量进行实时监控和分析，发现并阻止潜在的网络攻击行为。IDS/IPS技术可以有 效提高网络的安全性和可用性。
2024/2/3
定期更换密码
避免密码被长期盗用或泄露，确 保账户安全。
启用多因素身份认证
结合密码、动态口令、生物特征 等多种认证方式，提高身份认证 的安全性。
管理好密码和密钥
避免密码和密钥的丢失或泄露， 确保加密数据的安全性。
10
03
网络通信安全防护技术
2024/2/3
11
加密技术与数字签名原理及应用
病毒与恶意软件
通过感染计算机系统， 破坏数据、干扰系统正 常运行，甚至窃取用户
信息。
2024/2/3
网络攻击
包括黑客攻击、拒绝服 务攻击等，旨在破坏目 标系统的机密性、完整
性和可用性。
社交工程
利用心理手段诱骗用户 泄露个人信息或执行恶 意操作，如钓鱼网站、
诈骗邮件等。
5
数据泄露
由于系统漏洞、人为失 误等原因导致敏感信息 外泄，给企业或个人带
杀毒与安全防护工具培训课件ppt(79张)
7.1 江民杀毒软件
7.1.2 江民杀毒软件的使用
2. 病毒扫描和监视中心设置
扫描目标：在扫描之前，选择所要扫描的目标。简洁目标或 者文件夹目标，点击界面右下角“开始”进行扫描。同时进 入“扫描结果”界面，出现“停止/暂停” 扫描两个按钮， 在扫描的过程中使用。
扫描结果：在扫描结果界面中，可以看到“正在扫描病 毒……”的相关信息，以及“文件数、查毒数、杀毒数、使 用时间”等提示，也可以进行停止、暂停操作。扫描结束 后，会有“扫描完成，在扫描目标中没有发现病毒！”的相 关提示。
杀 毒 与 安 全 防护工 具培训 课件(p pt79页 )
7.1.2 江民杀毒软件的使用
3.自升级光盘启动杀毒
7.1 江民杀毒软件
杀 毒 与 安 全 防护工 具培训 课件(p pt79页 )
杀 毒 与 安 全 防护工 具培训 课件(p pt79页 )
7.1.2 江民杀毒软件的使用
7.1 江民杀毒软件
7.1 江民杀毒软件
7.1.2 江民杀毒软件的使用
2. 病毒扫描和监视中心设置
扫描选项：可以在扫描之前，对扫描选项进行设置。扫描模 式：查毒、杀毒、询问模式，是对于扫描发现病毒时的处理 方式。扫描速度：高速、中速、低速、自动调整，对于扫描 速度的设置。扫描完成后自动关机：是、否两种模式，如图 所示。
2.当计算机受到病毒的破坏，“我的电脑”、“打印机”等图标被隐藏无法 正常使用时，选中“系统修复”中的“修复‘打印机’中被屏蔽的‘添加 打印机’”项即可。
小技巧
7.1 江民杀毒软件
使用“安全助手”清除恶意软件
在主界面点击“工具→安全工具→安全助手/恶意软件
清除”，点击其“运行”按钮可出现如图所示的操作主界
计算机安全防护工具ppt课件
.
4
1. 计算机用户面临的安全威胁
（1）非法使用网络资源，包括未经授权非法访问Internet内 的信息资源和主机资源，超越系统正常的授权访问系 统资源等。
（2）通过非法窃取用户的口令，以获得访问用户的账号权 限，或者冒充系统合法用户从事欺诈活动。
（3）非法截获在Internet上传输的用户信息，如用户的电子 邮件（E-mail）信息，以及窃听、篡改、删除和重复 用户信息等。
• 本任务介绍目前我们面临的主要安全威胁是什么， 什么是计算机病毒，其特点和症状是什么，我们 常用的安全防护技术有哪些。
.
3
2.1 计算机安全防护基础
学习目标
（1）了解计算机用户面临的安全威胁。 （2）掌握计算机病毒的定义、特点、症状、
传播途径。 （3）掌握预防计算机病毒的方法。 （4）了解常用的计算机安全防护技术。
• 病毒与反病毒将作为一种技术对抗长期存在，两 种技术都将随计算机技术的发展而得到长期的发 展。
.
7
4. 病毒的产生
• 病毒则是一种比较完美的，精巧严谨的代码，按 照严格的秩序组织起来，与所在的系统网络环境 相适应和配合起来，病毒不会通过偶然形成，并 且需要有一定的长度，这个基本的长度从概率上 来讲是不可能通过随机代码产生的。
• 现在流行的病毒是由人为故意编写的，多数病毒 可以找到作者和产地信息。从大量的统计分析来 看，病毒作者主要情况和目的是：一些天才的程 序员为了表现自己和证明自己的能力，出于对上 司的不满，为了好奇，为了报复，为了祝贺，为 了得到控制口令，为了软件拿不到报酬预留的陷 阱等。
.
8
5. 计算机病毒的特点
.
10
5. 计算机病毒的特点
5）破坏性
防病毒常用工具介绍39页PPT
25、学习是劳动，是充满思想的劳动。——乌申斯基
谢谢！Biblioteka 21、要知道对好事的称颂过于夸大，也会招来人们的反感轻蔑和嫉妒。——培根 22、业精于勤，荒于嬉；行成于思，毁于随。——韩愈
23、一切节省，归根到底都归结为时间的节省。——马克思 24、意志命运往往背道而驰，决心到最后会全部推倒。——莎士比亚
防病毒常用工具介绍
51、没有哪个社会可以制订一部永远 适用的 宪法， 甚至一 条永远 适用的 法律。 ——杰 斐逊 52、法律源于人的自卫本能。——英 格索尔
53、人们通常会发现，法律就是这样 一种的 网，触 犯法律 的人， 小的可 以穿网 而过， 大的可 以破网 而出， 只有中 等的才 会坠入 网中。 ——申 斯通 54、法律就是法律它是一座雄伟的大 夏，庇 护着我 们大家 ；它的 每一块 砖石都 垒在另 一块砖 石上。 ——高 尔斯华 绥 55、今天的法律未必明天仍是法律。 ——罗·伯顿
谢谢！Biblioteka 21、要知道对好事的称颂过于夸大，也会招来人们的反感轻蔑和嫉妒。——培根 22、业精于勤，荒于嬉；行成于思，毁于随。——韩愈
23、一切节省，归根到底都归结为时间的节省。——马克思 24、意志命运往往背道而驰，决心到最后会全部推倒。——莎士比亚
防病毒常用工具介绍
51、没有哪个社会可以制订一部永远 适用的 宪法， 甚至一 条永远 适用的 法律。 ——杰 斐逊 52、法律源于人的自卫本能。——英 格索尔
53、人们通常会发现，法律就是这样 一种的 网，触 犯法律 的人， 小的可 以穿网 而过， 大的可 以破网 而出， 只有中 等的才 会坠入 网中。 ——申 斯通 54、法律就是法律它是一座雄伟的大 夏，庇 护着我 们大家 ；它的 每一块 砖石都 垒在另 一块砖 石上。 ——高 尔斯华 绥 55、今天的法律未必明天仍是法律。 ——罗·伯顿
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.1 江民杀毒软件
1.1.2 Adobe Reader 的使用
2. 病毒扫描和监视中心设置
扫描目标：在扫描之前，选择所要扫描的目标。简洁目标或 者文件夹目标，点击界面右下角“开始”进行扫描。同时进 入“扫描结果”界面，出现“停止/暂停” 扫描两个按钮， 在扫描的过程中使用。
扫描结果：在扫描结果界面中，可以看到“正在扫描病 毒……”的相关信息，以及“文件数、查毒数、杀毒数、使 用时间”等提示，也可以进行停止、暂停操作。扫描结束 后，会有“扫描完成，在扫描目标中没有发现病毒！”的相 关提示。
第1章 杀毒与安全防护工具
1.1 江民杀毒软件 1.2 瑞星杀毒软件 1.3 卡巴斯基Kaspersky Anti-Virus 1.4 天网防火墙
1.1 江民杀毒软件
1.1.1 简 介
1.1 江民杀毒软件
江民杀毒软件是由北京江民新科技术有限公司开发的一款 优秀的杀毒、网络防护软件，国内首家研发成功启发式扫描、 内核级自防御引擎，填补了国产杀毒软件在启发式病毒扫描以 及内核级自我保护方面的技术空白，该软件可有效清除100多 万种已知的计算机病毒、蠕虫、木马、黑客程序、网页病毒、 邮件病毒、脚本病毒等，全方位主动防御未知病毒。
小技巧
1.1 江民杀毒软件
使用“安全助手”清除恶意软件
在主界面点击“工具→安全具→安全助手/恶意软件
清除”，点击其“运行”按钮可出现如图所示的操作主界
面，可对需要清理的项目选择“自动清除”还是“自定义
删除”。
课堂练习
1.如何安装江民杀毒软件？ 2.如何设置江民杀毒软件？ 3.如何使用江民杀毒软件？
1.1 江民杀毒软件
1.1 江民杀毒软件
作业
1.试介绍一下“木马一扫光”对一个很流行的木马 病毒“狂奔者”进行拦截的方法。
2.具体介绍一下江民杀毒软件的特色功能有哪些？ 3.讲述一下自升级光盘启动杀毒的具体操作。
反思
1.1 江民杀毒软件
1.当浏览器设置被更改，如IE起始页被修改为某网站地址并且不允许更改， 那么单击“系统修复”,选中“浏览器修复”—“修改IE起始页为空白” 项，单击完成即可。
2.当计算机受到病毒的破坏，“我的电脑”、“打印机”等图标被隐藏无法 正常使用时，选中“系统修复”中的“修复‘打印机’中被屏蔽的‘添加 打印机’”项即可。
3.当需要清理上网留下的各种痕迹，如IE地址栏，单击“系统清理”选中需 要清除的项即可。
4.如果在上网时，无意下载了恶意软件时，可以通过单击“插件管理”中的 “清除”按钮除去相关的软件。还可以通过选择“插件免疫”按钮对一些 插件进行免疫。
1.1 江民杀毒软件
1.1.2 Adobe Reader 的使用
2. 病毒扫描和监视中心设置
扫描选项：可以在扫描之前，对扫描选项进行设置。扫描模 式：查毒、杀毒、询问模式，是对于扫描发现病毒时的处理 方式。扫描速度：高速、中速、低速、自动调整，对于扫描 速度的设置。扫描完成后自动关机：是、否两种模式，如图 所示。
1.2 瑞星杀毒软件
1.2.1 简 介
1.2 瑞星杀毒软件
北京瑞星科技股份有限公司是目前中国最大的提供全 系列反病毒及信息安全产品的专业厂商之一，目前已自主 研发成功基于多种操作系统的杀毒软件单机版、网络版、 企业级防火墙、入侵检测、漏洞扫描等系列信息安全产品， 是中国主流的信息安全产品和服务提供商。
1.1.1 简 介
1.1 江民杀毒软件
江民杀毒软件KV 2009的主界面（右为默认的简洁界面）
1.1.1 简 介
江民杀毒软件所具有的特色功能有：
强大的启发式扫描 、虚拟机脱壳 “沙盒”（Sandbox）技术 ARP攻击防护 互联网安检通道 “云安全”防毒系统 智能主动防御体系 网页防马墙 网页安全专家 系统检测 安全分级
1.1 江民杀毒软件
1.1.2 Adobe Reader 的使用
2. 病毒扫描和监视中心设置
在普通操作台中，可以进行扫描目标、扫描结果、扫描 选项的相关操作；在简洁操作台中直接点击“查毒”、“杀毒” 按钮，即开始对计算机中的所有文件进行查毒、杀毒操作，查 毒、杀毒开始后，原先的“查毒”、“杀毒”按钮将变成“停 止”按钮，单击“停止”按钮可停止本次查毒、杀毒操作。
在主界面右下方的“设置→江民设置程序→常规”菜单 中勾选“在系统启动前使用BootScan扫描病毒”项，当系统 启动时就会先运行BootScan进行扫描。
1.1 江民杀毒软件
1.1.2 Adobe Reader 的使用
1. BootScan系统启动前杀毒
BootScan运行时的界面如图所示（左图为扫描选项，右图 为扫描过程），如果想中途退出扫描，只需单击键盘的“Esc” 和“Y”键，就可以结束扫描。
1.1 江民杀毒软件
1.1 江民杀毒软件
1.1.2 Adobe Reader 的使用
1. BootScan系统启动前杀毒
BootScan杀毒技术是一个全新的杀毒方法。现在很多木马、 后门，都采用了底层的驱动级编程技术，进行进程注入、文件 隐藏等，以前杀这样的病毒，都需要一些辅助工具到安全模式 或DOS下才能杀除，非常麻烦。现在有了BootScan杀毒功能， 就可轻松杀掉这样的病毒。
1.1 江民杀毒软件
1.1.2 Adobe Reader 的使用
3.自升级光盘启动杀毒
江民科技创新性地研发出了自升级光盘启动杀毒，该功能 以Linux系统为杀毒环境，结合KV2009强大的杀毒引擎和完善 的病毒库，以光盘作为启动介质进行杀毒，考虑到光盘中自带 的病毒库较旧，光盘启动杀毒时可以从用户制作的U盘病毒库 中加载（在主界面点击“工具→光盘启动杀毒病毒库制作工具” 制作，如图所示）、或从硬盘已经安装KV2009杀毒软件的目录 下读取最新的病毒库，这样就完美解决了光盘自带的病毒库较 陈旧的问题，让用户始终都能够用最新的病毒库查杀病毒。
1.1 江民杀毒软件
1.1.2 Adobe Reader 的使用
3.自升级光盘启动杀毒
1.1 江民杀毒软件
1.1.2 Adobe Reader 的使用
4. 主动防御——木马一扫光
打开“江民设置程序”，在左边树型目录中单击“主动防 御→木马一扫光”项，其中有“高级设置”和“广谱扩展”2 项。 高级设置——保护注册表项 广谱扩展——添加木马特征码