计算机安全基本知识讲义(PPT 46张)
合集下载
电脑安全防护培训讲义PPT(共59页)
❖ 随着病毒编写技术的发展，木马程序对用户 的威胁越来越大，尤其是一些木马程序采用 了极其狡猾的手段来隐蔽自己，采用多种手 段隐藏木马。（集成到程序/隐藏在配置文件 /内置到注册表），使普通用户很难在中毒后 发觉。
❖ 木马与计算机病毒的区别是：前者不进行自 我复制，即不感染其他程序。
4、主要传播路径
禁止Shell Hardware Detection服务（用于对“自 动播放”硬件事件进行监测并提供通知） ，不让 其自动播放，（右击我的电脑—管理—服务和应用 程序—服务，在列表中找到Shell Hardware DetectionU盘，光盘时，切记不要双击它的盘符，而要 用右键—打开，即使U盘上有毒也不会中。
市面上主流打漏洞补丁产品
1.Windows自身 Windows自身以前是通过光盘或其他介质 来发行补丁，后来随着网络的发展，现在多 数可以通过互联网来直接下载，而且 Windows将漏洞补丁功能集成在了其系统中， 只要安装完后，默认会自动开启此功能。 2.各杀毒软件 系统漏洞同样有很大的危险，作为杀毒公 司自然不能不管。因此他们也开发了系统漏 洞扫描和打补丁的功能。国内的杀毒厂商的 产品基本都有这样的功能。
计算机中的特洛伊木马的 名字就是由此得来。特洛 伊木马是指隐藏在正常程 序中的一段具有特殊功能 的程序，其隐蔽性极好， 不易察觉，是一种极为危 险的网络攻击手段。
❖木马通过一段特定的程序（木马程序） 来控制另一台计算机。没有复制能力，
❖它的特点是伪装成一个实用工具或者一 个可爱的游戏，这会诱使用户将其安装 在PC或者服务器上。
根据现有的病毒资料可以把病毒的破坏目 标和攻击部位归纳为如下几方面。
❖ 攻击内存：内存是电脑的重要资源，也是病 毒的攻击目标。病毒额外地占用和消耗系统 的内存资源，可以导致一些大程序受阻，甚 至引起系统死机。病毒攻击内存的方式主要 有占用大量内存、改变内存总量、禁止分配 内存和消耗内存。
计算机安全课件(ppt)
1. 机密性(Confidentiality) 机密性是指保证信息与信息系统不被非授权 者所获取与使用，主要防范措施是密码技术。
信息的机密性，对于未授权的个体而言，信 息不可用
物理层，要保证系统实体不以电磁的方式 （电磁辐射、电磁泄漏）向外泄漏信息，主 要的防范措施是电磁屏蔽技术、加密干扰技 术等。
在运行层面，要保障系统依据授权提供服务， 使系统任何时候不被非授权人所使用。
在数据处理、传输层面，要保证数据在传输、 存储过程中不被非法获取、解析，主要防范 措施是数据加密技术。
2. 完整性(Integrity)
完整性是指信息是真实可信的，其发布者不 被冒充，来源不被伪造，内容不被篡改，主 要防范措施是校验与认证技术。
主机 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
传输介质
CCP
网络层 数据链路层 物理层
CCP
网络层 数据链路层 物理层
传输介质
主机 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
传输介质
OSI环境中的数据传输过程
主机A
应用进程A
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
网络安全评价标准
美国TCSEC－可信计算机安全评估准则（又称 美国橙皮书）把安全的级别分成4大类7级。
安全级别
类别 级别 DD C C1
C2 B B1
B2
B3 A
名称 低级保护 自主安全保护 受控存储控制 标识的安全保护
结构化保护
安全区域 验证设计
主要特征
没有安全保护 自主存储控制 单独的可查性，安全标识 标识的安全保护强制存取控制， 安全标识 面向安全的体系结构,较好的 抗渗透能力 存取监控、高抗渗透能力 形式化的最高级描述和验证
信息的机密性，对于未授权的个体而言，信 息不可用
物理层，要保证系统实体不以电磁的方式 （电磁辐射、电磁泄漏）向外泄漏信息，主 要的防范措施是电磁屏蔽技术、加密干扰技 术等。
在运行层面，要保障系统依据授权提供服务， 使系统任何时候不被非授权人所使用。
在数据处理、传输层面，要保证数据在传输、 存储过程中不被非法获取、解析，主要防范 措施是数据加密技术。
2. 完整性(Integrity)
完整性是指信息是真实可信的，其发布者不 被冒充，来源不被伪造，内容不被篡改，主 要防范措施是校验与认证技术。
主机 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
传输介质
CCP
网络层 数据链路层 物理层
CCP
网络层 数据链路层 物理层
传输介质
主机 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
传输介质
OSI环境中的数据传输过程
主机A
应用进程A
应用层 表示层 会话层 传输层 网络层 数据链路层 物理层
网络安全评价标准
美国TCSEC－可信计算机安全评估准则（又称 美国橙皮书）把安全的级别分成4大类7级。
安全级别
类别 级别 DD C C1
C2 B B1
B2
B3 A
名称 低级保护 自主安全保护 受控存储控制 标识的安全保护
结构化保护
安全区域 验证设计
主要特征
没有安全保护 自主存储控制 单独的可查性，安全标识 标识的安全保护强制存取控制， 安全标识 面向安全的体系结构,较好的 抗渗透能力 存取监控、高抗渗透能力 形式化的最高级描述和验证
计算机安全基本知识讲义(PPT 46张)
U盘、ARP和网页挂马
2007年大多数病毒会同时利用多种方式传播，其中感染U 盘、利用ARP方式感染局域网和网页挂马，成为其中最流 行的三种途径。而且，这三者往往位于同一病毒的不同传 播环节，有相互补充的作用，可以有效提高病毒的传播范 围和能力。
信息安全防护
数据备份 数据不要放在系统区 Ghost 防御系统 杀毒软件+个人防火墙 系统快速重装 ghost 数据恢复 Easy recovery
此定义具有法律性、权威性。
病毒的特征
（1）非授权可执行性 （2）隐蔽性 （3）传染性 （4）潜伏性 （5）表现性或破坏性 （6）可触发性
计算机病毒的类型 （1）引导型病毒 引导型病毒又称操作系统型病毒，主要寄生在硬 盘的主引导程序中，当系统启动时进入内存，伺 机传染和破坏。典型的引导型病毒有大麻病毒、 小球病毒等。 （2）文件型病毒 文件型病毒一般感染可执行文件（.com或.exe）。 在用户调用染毒的可执行文件时，病毒首先被运 行，然后驻留内存传染其他文件。如CIH病毒。
办公软件Windows
计算机基本知识
计算机基础知识
电子计算机的诞生是科学技术发展史上一个重要的里程碑，也 是20世纪人类最伟大的发明创造之一。计算机技术的普及程度 和应用水平已经成为衡量一个国家或地区现代化程度的重要标志。
1、计算机安全
1、计算机病毒的概念 2、病毒的特征 3、计算机病毒的类型 4、病毒的安全防范
与病毒相关的几个名词
黑客Hacker 木马Trojan 蠕虫Worm 垃圾邮件Spam email 流氓软件Hooligan software 。。。
黑客Hacker
黑客（hacker），源于英语动词hack，意为“劈，砍”， 引申为“干了一件非常漂亮的工作”。 “黑客”，原指那些掌握高级硬件和软件知识、能剖析系 统的人，但现在已变成了网络犯罪代名词，指利用计算机 技术、网络技术，非法侵入、干扰、破坏他人计算机系统， 或擅自操作、使用、窃取他人的计算机信息资源，对电子 信息交流和网络实体安全具有威胁性和危害性的人。
计算机安全培训讲义(PPT 43张)
例如“QQ木马”病毒：该病毒隐藏在用户的系统中，发作时寻找QQ窗口，给在 线上的QQ好友发送诸如“快去看看，里面有……好东西”之类的假消息，诱 惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染， 然后成为毒源，继续传播。
12
5.3 计算机病毒的防治
“预防为主，防治结合” 5.3.1 预防措施：
5.1.3 “黑客”
所谓“黑客”其实是计算机界的精英，他们掌握最高水 平的计算机技术，精通程序编制与调试的“秘密”， 能探究软件存在的小小漏洞，是一群亦正亦邪之人。 黑客世界里把这些业界精英划分为三种类型： 1．白帽子：精通攻击与防御，具有信息安全体系的宏观 意识。 2．黑帽子：擅长攻击技术，一般不轻易破坏攻击对象 系统。 3．灰帽子：研究攻击技术唯一的目的就是要惹是生非。
计算机基础
第5讲计算机安全
本讲要点
计算机安全常识 安全定义、范围、安全因素 计算机病毒（本讲重点） 病毒概念、特点 计算机病毒的防治 各种病毒防治方法 计算机安全技术（本讲难点） 防火墙技术、加密技术、用户授权访问技术
2
5.1 计算机安全概述
所谓计算机安全，国际标准化委员会的定义为：“为
数据处理系统建立和采取的技术的和管理的安全保护， 保护计算机硬件、软件、数据不因偶然的或恶意的原 因而遭破坏、更改、显露”。 计算机安全包括信息安全和网络安全两大部分，信息 安全是指对信息的保密性、完整性和可用性的保护， 而网络安全性的是对网络信息保密性、完整性和可用 性的保护。
2）使用病毒专杀工具
14
3）手动清除病毒
手动清除方法适用于对计算机的操作相当熟练，具有一定计算机专业知识的用 户，利用病毒程序自启动的特点，可以在“开始/运行”下输入“regedit”打开注册 表编辑程序，查看 “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”以及 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”目录下是 否有非法自动运行的程序，有的话就可以手动删除这些病毒程序项，并找到对应的病 毒文件手动将其物理删除。 例如“新欢乐时光（VBS.KJ）”，该病毒在系统的System32文件夹中生成 inet.vxd 和 setup.txt 两个文件，在所有检测到的文件夹下生成Desktop.ini和Folder.htt 两个 具 有 隐 藏 属 性 的 文 件 ， 在 \%Windows%\web 和 \%Windows%\System32 文 件 夹 下 生 成 kjwall.gif ，在 \%Windows%\System 文件夹下生成 Kernel.dll 或 Kernel32.dll 文件。 该病毒主要通过电子邮件或文件进行传播。病毒发作后将消耗大量系统资源，使机器 的运行速度变慢。下面是手工清除该病毒的方法： ① 单 击 “ 开 始 | 运 行 ” ， 输 入 regedit 命 令 打 开 注 册 表 编 辑 器 ， 找 到 HKEY_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run\ 中的 Kernel32 项并 将其删除，使病毒无法随系统自动启动； ② 删除系统中System32文件夹中的 inet.vxd 和 setup.txt 两个文件。 ③ 删除在System文件夹中的Kernel.dll或Kernel32.dll文件。 ④ 利用系统中的“搜索”工具找到所有隐藏的“ desktop.ini” 和“ folder.htt” 文 件并将其彻底删除。
计算机安全与使用-计算机基础课件
不随意下载与安装软件
避免从非官方或不受信任的网 站下载软件，以免下载到恶意 软件或病毒。
在下载和安装软件之前，先进 行安全检查和信誉度评估，确 保软件来源可靠。
定期更新操作系统和软件，以 确保安全漏洞得到及时修复。
定期备份重要数据
定期备份重要数据，如文档、图 片、视频等，以防数据丢失或损
坏。
选择可靠的备份方式，如外部硬 盘、云存储等，并确保备份数据
身份盗窃
攻击者通过窃取个人信息 进行身份盗窃，对个人和 企业造成严重损失。
02
计算机硬件与软件基础
计算机硬件组成
中央处理器（CPU） 负责执行计算机程序中的指令，控制 计算机的各个部件协调工作。
存储器（Memory）
用于存储数据和程序，包括随机存取 存储器（RAM）和只读存储器 （ROM）。
输入/输出设备（I/O）
信息安全的定义
信息安全是指保护信息系统免受未经 授权的访问、使用、泄露、破坏、修 改，或销毁。它涵盖了硬件、软件和 数据的完整性、可用性和机密性。
信息安全的重要性
随着信息技术的快速发展，信息安全已 成为国家安全、经济发展和社会稳定的 重要保障。保护信息安全对于个人隐私 、企业机密和国家安全至关重要。
具备防钓鱼、防欺诈功能，保护用 户在上网过程中不被盗取个人信息。
设置强密码与定期更换密码
密码长度
至少8位，包含字母、数字和特 殊字符的组合。
避免使用个人信息
如生日、姓名等容易被猜测到的 内容。
定期更换密码
建议每3个月更换一次，提高账 户安全性。
定期更新操作系统与软件
及时修补系统漏洞
确保操作系统安全稳定运行。
网络安全的定义与重要性
《计算机安全基础》课件
《计算机安全基础》PPT 课件
计算机安全基础PPT课件旨在介绍计算机安全的基本概念和重要性，探讨各个 领域的安全威胁，并介绍相应的防范措施和先进技术。
第一章：计算机安全概述
计算机安全的定义、重要性以及安全威胁与风险的概述。
第二章：计算机系统安全
1
计算机系统结构
计算机系统的基本结构和组成。
2
安全攻击类型
3 安全意识教育
提高员工的安全意识和培训。
2 安全评估
对系统和网络进行安全评估和漏洞分析。
第七章：安全技术
防病毒技术
常用的防病毒技术和软件。
防火墙技术
防火墙的原理和配置。
入侵检测与防范技术
常见的入侵检测和防范技术。
第八章：先进安全技术
云安全
云计算环境下的安全挑战和解决方案。
移动安全
移动设备和应用的安全保护与管理。
数据库安全
保护数据库免受安全威胁的技术 和措施。
网络应用程序安全
保护网络应用程序免受攻击的方 法和工具。
第五章：密码学基础
1
密码学基本概念
密码学的基本概念和应用领域。
2
对称加密与非对称加密
常见的对称加密和非对称加密算法。
3
数字签名与证书
数字签名和证书的作用和应用。
第六章：安全管理
1 安全政策
制定和执行有效的安全政策。
常见的计算机系统安全攻击类型和案例。
3
安全防范措施
保护计算机系统免受安全威胁的措施和方法。
第三章：网络安全
网络安全威胁
针对网络的各类安全威胁和攻击手段。
网络安全防范措施
保护网络免受攻击的防范措施和策略。
网络安全管理
计算机安全基础PPT课件旨在介绍计算机安全的基本概念和重要性，探讨各个 领域的安全威胁，并介绍相应的防范措施和先进技术。
第一章：计算机安全概述
计算机安全的定义、重要性以及安全威胁与风险的概述。
第二章：计算机系统安全
1
计算机系统结构
计算机系统的基本结构和组成。
2
安全攻击类型
3 安全意识教育
提高员工的安全意识和培训。
2 安全评估
对系统和网络进行安全评估和漏洞分析。
第七章：安全技术
防病毒技术
常用的防病毒技术和软件。
防火墙技术
防火墙的原理和配置。
入侵检测与防范技术
常见的入侵检测和防范技术。
第八章：先进安全技术
云安全
云计算环境下的安全挑战和解决方案。
移动安全
移动设备和应用的安全保护与管理。
数据库安全
保护数据库免受安全威胁的技术 和措施。
网络应用程序安全
保护网络应用程序免受攻击的方 法和工具。
第五章：密码学基础
1
密码学基本概念
密码学的基本概念和应用领域。
2
对称加密与非对称加密
常见的对称加密和非对称加密算法。
3
数字签名与证书
数字签名和证书的作用和应用。
第六章：安全管理
1 安全政策
制定和执行有效的安全政策。
常见的计算机系统安全攻击类型和案例。
3
安全防范措施
保护计算机系统免受安全威胁的措施和方法。
第三章：网络安全
网络安全威胁
针对网络的各类安全威胁和攻击手段。
网络安全防范措施
保护网络免受攻击的防范措施和策略。
网络安全管理
计算机安全基本知识48页PPT
谢谢你的阅读
❖ 知识就是财富 ❖ 丰富你的人生
71、既然我已经踏上这条道路，那么，任何东西都不应妨碍我沿着这条路走下去。——康德 72、家庭成为快乐的种子在外也不致成为障碍物但在旅行之际却是夜间的伴侣。——西塞罗 73、坚持意志伟大的事业需要始终不渝的精神。——伏尔泰 74、路漫漫其修道远，吾将上下而求索。——屈原 75、内外相应，言行相称。——韩非
计算机安全基本知识
11、用道德的示范来造就一个人，显然比用法律来约束他更有价值。—— 希腊
12、法律是无私的，对谁都一视同仁。在每件事上，她都不徇私情。—— 托马斯
13、公正的法律限制不了好的自由，因为好人不会去做法律不允许的事 情。——15、像房子一样，法律和法律都是相互依存的。——伯克
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
你可能中毒了！
程序型病毒的传播
目前最多的一类病毒，主要感染.exe 和 .dll 等可执 行文件和动态连接库文件 特点是针对目前INTERNET高速发展，主要在网络 上传播，当它感染了一台计算机之后，可以自动的 把自己通过网络发送出去，比如发送给同一局域网 的用户或者自动读取你的EMAIL列表，自动给你的 朋友发EMAIL等等 感染了蠕虫病毒的机器一秒种可能会发送几百个 包来探测起周围的机器。会造成网络资源的巨大浪 费
计算机病毒的类型
（3）宏病毒 宏病毒是利用办公自动化软件（如Word、Excel等）提供的 “宏”命令编制的病毒，通常寄生于为文档或模板编写的宏中。 一旦用户打开了感染病毒的文档，宏病毒即被激活并驻留在普 通模板上，使所有能自动保存的文档都感染这种病毒。宏病毒 可以影响文档的打开、存储、关闭等操作，删除文件，随意复 制文件，修改文件名或存储路径，封闭有关菜单，不能正常打 印，使人们无法正常使用文件。 （4）网络病毒 因特网的广泛使用，使利用网络传播病毒成为病毒发展的新 趋势。网络病毒一般利用网络的通信功能，将自身从一个结点 发送到另一个结点，并自行启动。它们对网络计算机尤其是网 络服务器主动进行攻击，不仅非法占用了网络资源，而且导致 网络堵塞，甚至造成整个网络系统的瘫痪。蠕虫病毒（Worm）、 特洛伊木马（Trojan）病毒、冲击波（Blaster）病毒、电子邮 件病毒都属于网络病毒。
此定义具有法律性、权威性。
病毒的特征
（1）非授权可执行性 （2）隐蔽性 （3）传染性 （4）潜伏性 （5）表现性或破坏性 （6）可触发性
计算机病毒的类型 （1）引导型病毒 引导型病毒又称操作系统型病毒，主要寄生在硬 盘的主引导程序中，当系统启动时进入内存，伺 机传染和破坏。典型的引导型病毒有大麻病毒、 小球病毒等。 （2）文件型病毒 文件型病毒一般感染可执行文件（.com或.exe）。 在用户调用染毒的可执行文件时，病毒首先被运 行，然后驻留内存传染其他文件。如CIH病毒。
办公软件Windows
计算机基本知识
计算机基础知识
电子计算机的诞生是科学技术发展史上一个重要的里程碑，也 是20世纪人类最伟大的发明创造之一。计算机技术的普及程度 和应用水平已经成为衡量一个国家或地区现代化程度的重要标志。
1、计算机安全
1、计算机病毒的概念 2、病毒的特征 3、计算机病毒的类型 4、病毒的安全防范
信息数据面临的威胁
特洛伊木马病毒
信息系统数据
信息丢失、 篡改、销毁 拒绝服务攻击
逻辑炸弹
蠕虫
内部、外部泄密
什么是计算机病毒？
《中华人民共和国计算机信息系统安全保护条例》 第二十八条中明确指出：
“计算机病毒，是指编制或者在计算机程 序中插入的破坏计算机功能或者毁坏数据，影 响计算机使用，并能自我复制的一组计算机指 令或者程序代码。”
切记
病毒传染的前提就是，它必须把自己复制到内存中，硬盘 中的带毒文件如果没有被读入内存，是不会传染的，这在 杀毒中非常重要。
所以：病毒和杀毒软件斗争的焦点就在于争夺启动后的内 存控制权。
病毒的危害和现象
当你的电脑出现
运行比平时慢了许多 防病毒程序被无端禁用，并且无法重新启动 QQ自动向好友发送带链接的信息 杀毒软件提示有病毒 exe文件打不开，提示选择打开方式 自动发送包含可疑附件的电子邮件给朋友 硬盘灯忽然亮起来，硬盘异常运转 任务管理器中有可疑进程 蓝屏 ……
病毒如何自动把自身装入内存
引导型病毒：在BIOS向操作系统交权之前也就是读取启 动盘时截取内存 程序型病毒：它没有截取控制权的这个能力，BIOS会顺 利的把控制权交给操作系统，这时，用户看到的就是开始 启动WINXP，由于操作系统在启动时会读取大量的动态链 接库文件，病毒就可以把自己放在一个合适的位置上，XP 启动时把自己读入内存，这一步很好实现
举例子。。。
比如，我正在工作时，朋友拿来一个带病毒的U盘，比如， 该病毒感染了硬盘里的A文件 那么这个病毒将如何在我的机器传播？
程序型病毒？引导型病毒？
引导型病毒的传播
工作原理：引导型病毒感染的不是文件，而是磁盘引导区， 它把自己写入引导区，这样，只要磁盘被读写，病毒就首先 被读取入内存 传播：在计算机启动时，必须读取硬盘主引导区获得分区信 息，再读取C盘引导区获取操作系统信息，这时候任何杀毒 软件都无法控制，隐藏在引导区的病毒自然顺利入驻内存 （？）
与病毒相关的几个名词
黑客Hacker 木马Trojan 蠕虫Worm 垃圾邮件Spam email 流氓软件Hooligan software 。。。
基于浏览器的病毒
目前的新技术使得Java和VB技术应用非常的快，一段镶嵌 在网页内的代码足可以完成对系统毁灭性的打击。 用户浏览一个外部网页，该网页代码就将下载到本地的IE 浏览器的临时目录 ..\Temporary Internet Files，然后 由浏览器根据页面代码进行解释执行。 如果网页带毒，则病毒代码也将下载到临时目录，由于用 户需要观看该页面内容，因此防毒软件将禁止恶意代码的 运行，但是不删除这些文件，这就造成了，每次扫描都会 发现硬盘中存在类似这样的病毒 解决方法：这些都是被控制住的病毒体，没有危害性，定 期清除IE脱机文件，或者当杀毒软件发现这样的病毒时选 择删除文件即可
计算机病毒的类型
（5）混合型病毒 混合型病毒是以上两种或两种以上病毒的混合。例如， 有些混合型病毒既能感染磁盘的引导区，又能感染可执行 文件；有些电子邮件病毒是文件型病毒和宏病毒的混合体。
2008十大病毒排名
病毒工作原理
计算机系统的内存是一个非常重要的资源，我们可以认为所有 的工作都需要在内存中运行（相当于人的大脑），所以控制了 内存就相当于控制了人的大脑，病毒一般都是通过各种方式把 自己植入内存，获取系统最高控制权，然后感染在内存中运行 的程序。（注意，所有的程序都在内存中运行，也就是说，在 感染了病毒后，你所有运行过的程序都有可能被传染上，感染 哪些文件这由病毒的特性所决定）