网络安全与防护

缺点： （1）.误杀、误报率高； （2）.好像只能隔离，而不能杀毒； （3）.防火墙发现病毒后，提示信息无法关闭； （4）.升级慢； （5）.卸载麻烦。
PPT文档演模板
网络安全与防护
5. BitDefender 9 Professional Plus（杀毒榜第一）
简介： 2006年杀毒榜第一位的网络安全套装，功能强大，BitDefender杀毒软件是来 自罗马尼亚的老牌杀毒软件，二十四万超大病毒库，它将为你的计算机提供 最大的保护，具有功能强大的反病毒引擎以及互联网过滤技术，为你提供即 时信息保护功能，通过回答几个简单的问题，你就可以方便的进行安装，并 且支持在线升级。它包括 1.永久的防病毒保护；2.后台扫描与网络防火墙；3. 保密控制；4.自动快速升级模块；5.创建计划任务；6.病毒隔离区. 功能:包含反病毒系统、网络防火墙、反LJ邮件、反间谍软件、家长控制中心、 等几个安全模块，提供你所需的所有计算机安全防护，保护你免受各种已知 和未知病毒、黑客、垃圾邮件、间谍软件、恶意网页以及其它internet威胁， 支持在线更新，全面呵护家庭上网安全，推荐！ 特点： （1）.设置选项简单易懂，容易上手； （2）.病毒库升级频繁，再怎么流行的病毒也杀，杀，杀； （3）.有注册机，可在线升级 缺点： （1）.没有中文版（有汉化补丁）； （2）.开机加载项太多，一共有7个进程主进程占20M左右，其他3-4M。
设置口令、扫描目标机器人的IP地址、进行 键盘记录、远程注册表的操作、以及锁定鼠标等 功能
PPT文档演模板
网络安全与防护
木马的工作原理:
完整的“木马”程序包含了两 部分：“服务器”和“控制 器”。植入你的电脑的是它的 “服务器”部分，而所谓的 “黑客”正是利用“控制器” 进入运行了“服务器”的电 脑。
PPT文档演模板
网络安全与防护
国外软件：
世界上公认的比较著名的杀毒软件有卡巴 斯基，F-SECURE，MACFEE，诺顿，趋 势科技，熊猫，NOD32，AVG，F-PORT 等等。其中卡巴，macfee，诺顿又被誉为 世界三大杀毒软件！每个杀毒软件都有自 身的优势，当然也有不足之处！
PPT文档演模板
3、木马病毒 4、脚本病毒 :使用脚本语言编写，通过网页进行的传
播的病毒
5、宏病毒 :让计算机感染传统型的病毒。删除硬
盘上的文件或文档。
6、后门病毒:后门就是辅助木马进一步入侵的小程序，
通常会开启若干端口或服务
…………
PPT文档演模板
网络安全与防护
什么是“木马” :
Ø ，“木马”是一种经过伪装的欺骗性程序， 它通过将自身伪装吸引用户下载执行，从 而破坏或窃取使用者的重要文件和资料。
PPT文档演模板
网络安全与防护
“灰鸽子”网页木马 :
➢ 灰鸽子是反弹型木马， 该木马能绕过天网等 大多数防火墙的拦截， 中马后，服务端即被 控端能主动连接控制 端（客户端），也就 是说，一旦被控端连 接到Internet，在控制 端那里，被控端就会 “自动上线”
PPT文档演模板
网络安全与防护
➢ 由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有 文件
2.办公防毒 嵌入Microsoft Office的安 全助手，保障Word、Excel、 PowerPoint文档免受宏病毒攻击！
3.网页防毒 有效拦截网页中恶意脚本。 4.聊天防毒 自动扫描清除QQ、MSN、
ICQ的即时消息及其附件中的病毒， 彻底查杀QQ狩猎者、MSN射手。 5.对木马的查杀在国内领先！ 6.对一般病毒的查杀不如瑞星和江民
4.这个软件对有些木马几乎成为摆设，
没有用途，它防杀木马效果差。
PPT文档演模板
网络安全与防护
江民：
1.KV突出特点是独创的“系统级深度 防护技术”与操作系统互动防毒， 彻底改变以往杀毒软件独立于操作 系统和防火墙的单一应用模式，开 创杀毒软件系统级病毒防护新纪元， 很有自己的特点。
2.采用先进的“驱动级编程技术”，能 够与操作系统底层技术更紧密结合， 具有更好的兼容性，占用系统资源 更小。
PPT文档演模板
网络安全与防护
杀毒软件的介绍:
PPT文档演模板
网络安全与防护
国产软件：
杀毒软件市场是当前国内通用软件界发展
的最好的一部分，销售情况很好。就像治 病不用假药的消费习惯一样，虽然盗版软 件也相当泛滥，但杀毒软件购买正版的用 户却大有人在。自从KILL几乎独步天下的 地位被江民的KV100打破以后，杀毒软件 就进入了战国时代。其后江民由于“炸弹 事件”的打击，市场分额被瑞星赶超，在 世纪之交，金山公司发起“先尝后买”的 地毯式推广，也取得了非常好的效果。目 前，国内杀毒软件市场三强——瑞星、江 民、金山已基本定型。
PPT文档演模板
网络安全与防护
4. Symantec Antivirus （专业人员推荐）
简介： Norton AntiVirus是一套强而有力的防毒软件，它可帮你侦测上万种已知和未 知的病毒，并且每当开机时，自动防护便会常驻在System Tray，当你从磁盘、 网路上、E-mail 夹档中开启档案时便会自动侦测档案的安全性，若档案内含 病毒，便会立即警告，并作适当的处理。另外它还附有“LiveUpdate”的功能， 可帮你自动连上 Symantec 的 FTP Server 下载最新的病毒码，於下载完后自 动完成安装更新的动作。
2、它具有自动运行性
3、木马程序具有欺骗性 仿制一些不易被人区别的文件名，如字母“l”与 数字“1”、字母“o”与数字“0”，常修改基本个 文件中的这些难以分辨的字符，更有甚者干脆 就借用系统文件中已有的文件名，只不过它保 存在不同路径之中
PPT文档演模板
网络安全与防护
4、具备自动恢复功能
5、 功能的特殊性
PPT文档演模板
网络安全与防护
瑞星 :
1.瑞星的最大亮点是它的启动抢先于系 统程序，这对有些顽固的病毒绝对 是致命的打击！
2.预杀式无毒安装；首创网络游戏防盗 抢功能的个人防火墙；针对冲击波 等漏洞型网络病毒设计的漏洞扫描 系统；这都是做的很好！
3.瑞星虽然在占用资源方面有很大的改 变，但是其最大的问题仍然是占有 的资源较大，让有些新手有点不适 应，由于他们不明白进程，如果进 程开多了，安装这个软件容易死机。
PPT文档演模板
网络安全与防护
2. ESET Nod32（推荐）
简介： 国外很权威的防病毒软件评测给了NOD32很高的分数，在全球共获 得超过40多个奖项，包括Virus Bulletin、PC Magazine、ICSA、 Checkmark认证等，更加是全球唯一通过26次VB100%测试的防毒软 件，高据众产品之榜首！可以对邮件进行实时监测，占用内存资源较 少，清除病毒的速度效果都令人满意。 特点： (1).占用资源小； (2).防毒能力强； (3).扫描速度超快； (4).它可以在文件下载过程中就检测出是否感染了病毒（包括rar、zip 中的文件）。 缺点： (1).界面没有国内的美观； (2).升级难；
网络安全与防护
PPT文档演模板
2020/12/13
网络安全与防护
病毒的介绍:
指编制或者在计算机程序 中插入的破坏计算机功能或 者破坏数据，影响计算机使 用并且能够自我复制的一组 计算机指令或者程序代码
PPT文档演模板
网络安全与防护
病毒的破坏行为 :
➢ 1.攻击系统数据 ➢ 2.攻击文件 ➢ 3.攻击内存 ➢ 4.干扰系统运行 ➢ 5.速度下降
Ø 木马程序与一般的病毒不同，它不会自我 繁殖，也并不“刻意”地去感染其他文件， 它的主要作用是向施种木马者打开被种者 电脑的门户，使对方可以任意毁坏、窃取 你的文件，甚至远程操控你的电脑。
PPT文档演模板
网络安全与防护
wk.baidu.com
木马特性:
1、特征:隐蔽性 a、不产生图标 b、木马程序自动在任务管理器中隐藏， 以“系统服务”的方式欺骗操作系统
PPT文档演模板
网络安全与防护
这三个文件即为灰鸽子的服务端
PPT文档演模板
网络安全与防护
PPT文档演模板
网络安全与防护
QQ大盗 :
➢ 可以获取用户Q币数量、游戏币 数量、QQ积分、QQ游戏点等 信息。完美破解QQ2006键盘保 护，密码框不会出现红叉叉, 所 有版本QQ通杀，包括最新的 QQ2006 Beta2。采用特殊的线 程插入技术, 无启动项, 无进 程, 突破各类防火墙（如：天网、 卡巴、瑞星、金山网镖、江 民.....）。采用同类QQ木马当 中，绝对领先的技术，准确获 取QQ密码，绝无偏差。用户登 陆成功 后再发信，从而杜绝重 复发信、密码错误发信情况， 不在收取重复信件，提高软件 工作效率立即删除自身，让木 马不留痕迹。具有定时关闭QQ 和防重复运行的功能
PPT文档演模板
网络安全与防护
3. Kaspersky Antivirus (高配置机器推荐)
简介： Kaspersky（卡巴斯基）杀毒软件来源于俄罗斯，是世界上最优秀、最顶级的网络杀毒 软件，查杀病毒性能远高于同类产品。卡巴斯基杀毒软件具有超强的中心管理和杀毒 能力，能真正实现带毒杀毒！提供了一个广泛的抗病毒解决方案。它提供了所有类型 的抗病毒防护：抗病毒扫描仪、监控器、行为阻段、完全检验、E-mail通路和防火墙。 它支持几乎是所有的普通操作系统。卡巴斯基控制所有可能的病毒进入端口，它强大 的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提 供最大的便利和最少的时间来建构你的抗病毒分离墙。卡巴斯基抗病毒软件有许多国 际研究机构、中立测试实验室和IT出版机构的证书，确认了卡巴斯基具有汇集行业最高 水准的突出品质。 6.0 包含了对文件系统的实时监视,Office 宏的扫描，对指定注册表 键值的操作的监视，应用程序完整性检测，防止被未知程序篡改，Web 脚本防护等， 6.0 已经将杀毒软件推向了一个前所未有的高度。 特点： （1）.杀毒能力特强；（多款顶级杀毒软件都采用她的引擎） （2）.病毒库升级频繁（大概1－4小时就更新）； （3）.查壳能力强； （4）.通过选项设置可以适合不同需要的人。 缺点： （1）.Kaspersky Antivirus v6.0还处于测试中，不是很稳定，推荐：卡巴斯基(AVP) v5.391 中文版； （2）.监控能力差了点，占用资源太大，很占内存； （3）.杀毒速度慢.
➢ 6.攻击磁盘 ➢ 7.扰乱屏幕显示 ➢ 8.键盘 ➢ 9.喇叭 ➢ 10.干扰 外设
PPT文档演模板
网络安全与防护
Ø病毒的种类:
1、系统病毒:感染windows操作系统的*.exe 和 *.dll文
件
2、蠕虫病毒 :通过网络或者系统漏洞进行传播，很大
部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性
网络安全与防护
国外杀毒软件推荐：
1. McAfee 简体中文版 （强烈推荐）
简介：
全球最畅销的杀毒软件之一，McAfee防毒软件，除了操作介面更新外，也将 该公司的WebScanX功能合在一起，增加了许多新功能！除了帮你侦测和清 除病毒，它还有VShield自动监视系统，会常驻在System Tray，当你从磁盘、 网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内 含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功 能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。 评价：McAfee的杀毒并没有怎么厉害，没有卡巴斯基那么野蛮，但是监控做 的很完美，可以排在第一位，做到了滴水不漏。 特点： （1）.防毒能力强； （2）.资源占用少； （3）.免费升级。 缺点： （1）.配置比较麻烦； （2）.程序速度慢，打开比较大的文件要等几秒钟。
3.KV采用了先进的“立体联动防杀技 术”，即杀毒软件与防火墙联动防 毒、同步升级，对于防范集蠕虫、 木马、后门程序等特性于一体的混 合型病毒更有效！
4对木马的查杀虽优于瑞星，但仍显不 足。
PPT文档演模板
网络安全与防护
金山：
1.它对病毒防火墙和黑客防火墙二合一， 然后又一分为二！这和瑞星的分为 2个，江民的2合1都不一样，很有 自己的特点！
评价： Norton功能强大，诺顿企业版要比个人版本的杀毒能力更强悍，不建议安装 Norton Antivirus 2005、2006版，资源占用太大，建议大家使用9.0企业版， 最新10.0版占用资源有点大。
特点： 诺顿杀毒软件企业版本和专业版、标准版相比能为你带来更低的系统资源占 用，更可靠的性能！
PPT文档演模板
网络安全与防护
➢ 插入到QQ的进程中去
PPT文档演模板
网络安全与防护
➢ 输入密码后,qn911.sys就会将密码发送到指定的 邮箱中去
PPT文档演模板
网络安全与防护
判断是否中毒方法:
1.系统运行变慢或经常死机 2.系统无法启动 3.文件打不开 4.经常报告内存不够 5.提示硬盘空间不够 6.出现大量来历不明的文件 7.数据丢失 8.键盘或鼠标无端地锁死