计算机安全防护工具ppt课件

.
4
1. 计算机用户面临的安全威胁
（1）非法使用网络资源，包括未经授权非法访问Internet内 的信息资源和主机资源，超越系统正常的授权访问系 统资源等。
（2）通过非法窃取用户的口令，以获得访问用户的账号权 限，或者冒充系统合法用户从事欺诈活动。
（3）非法截获在Internet上传输的用户信息，如用户的电子 邮件（E-mail）信息，以及窃听、篡改、删除和重复 用户信息等。
• 本任务介绍目前我们面临的主要安全威胁是什么， 什么是计算机病毒，其特点和症状是什么，我们 常用的安全防护技术有哪些。
.
3
2.1 计算机安全防护基础
学习目标
（1）了解计算机用户面临的安全威胁。 （2）掌握计算机病毒的定义、特点、症状、
传播途径。 （3）掌握预防计算机病毒的方法。 （4）了解常用的计算机安全防护技术。
• 病毒与反病毒将作为一种技术对抗长期存在，两 种技术都将随计算机技术的发展而得到长期的发 展。
.
7
4. 病毒的产生
• 病毒则是一种比较完美的，精巧严谨的代码，按 照严格的秩序组织起来，与所在的系统网络环境 相适应和配合起来，病毒不会通过偶然形成，并 且需要有一定的长度，这个基本的长度从概率上 来讲是不可能通过随机代码产生的。
• 现在流行的病毒是由人为故意编写的，多数病毒 可以找到作者和产地信息。从大量的统计分析来 看，病毒作者主要情况和目的是：一些天才的程 序员为了表现自己和证明自己的能力，出于对上 司的不满，为了好奇，为了报复，为了祝贺，为 了得到控制口令，为了软件拿不到报酬预留的陷 阱等。
.
8
5. 计算机病毒的特点
.
10
5. 计算机病毒的特点
5）破坏性
• 计算机中毒后，可能会导致正常的程序无 法运行，把计算机内的文件删除或受到不 同程度的损坏。通常表现为：增、删、改、 移。
6）可触发性
• 病毒因某个事件或数值的出现，诱使病毒 实施感染或进行攻击的特性称为可触发性。
.
11
6. 计算机病毒的症状
• （1）计算机系统运行速度减慢。 • （2）计算机系统经常无故发生死机。 • （3）计算机系统中的文件长度发生变化。 • （4）计算机存储的容量异常减少。 • （5）系统引导速度减慢。 • （6）丢失文件或文件损坏。 • （7）计算机屏幕上出现异常显示。 • （8）计算机系统的蜂鸣器出现异常声响。 • （9）磁盘卷标发生变化。 • （10）系统不识别硬盘。 • （11）对存储系统异常访问。 • （12）键盘输入异常。
第2章 计算机安全防护工具
.
1
第2章 计算机安全防护工具
2.1 计算机安全防护基础 2.2 瑞星杀毒软件 2.3 木马克星－IParmor 2.4 奇虎360安全卫士 2.5 U盘杀毒专家USBKiller 2.6 微点主动防御软件
.
2
2.1 计算机安全防护基础
• 任务导入
• 由于Internet的发展极为迅速，而其又是在没有 政府的干预、指导下发展起来的，这种发展的无 序性导致了Internet本身存在诸多的弱点和许多 的问题。另外，Internet所采用的技术，如 TCP/IP协议、Windows类的操作系统过于强调 开放性而忽略了安全性，也导致了Internet暴露 了许多的安全问题。
.
15
10. 常用的计算机安全防护技术
.
12Leabharlann 7. 病毒的命名规则• 病毒名一般格式为：
<病毒前缀>.<病毒名>.<病毒后缀>
.
13
8. 计算机病毒的传播途径
1）通过软盘
• 通过使用外界被感染的软盘。
2）通过硬盘
• 由于带有病毒机器移到其它地方使用、维修等， 将干净的硬盘传染并再扩散。
3）通过光盘
• 因为光盘容量大，存储了海量的可执行文件， 大量的病毒就有可能藏身于光盘。
（4）电子“邮件炸弹”，通过在Internet上大量地向用户发 送电子邮件，干扰用户的正常工作，严重时甚至导致 系统和网络瘫痪。
（5）计算机病毒通过Internet传播，导致计算机病毒传播的 速度更加迅速，影响范围更大。
.
5
2. 计算机病毒的定义
• 计算机病毒是一组计算机指令或程序代码，它不 仅仅能破坏计算机系统，还能进行自我复制传播， 侵害到其他计算机系统中去。计算机病毒一般不 容易被发现，通过技术手段病毒通常隐藏在看起 来安全的程序当中，并自我复制插入到其他程序 中，执行恶意行为。
4）通过网络
• 随着Internet的发展，病毒的传播更迅速，反 病毒的任务更加艰巨。
.
14
9. 预防病毒的常识
1）建立良好的安全习惯 2）关闭或删除系统中不需要的服务 3）经常升级安全补丁 4）使用复杂的密码 5）迅速隔离受感染的计算机 6）了解一些病毒知识 7）安装专业杀毒软件进行全面监控 8）安装个人防火墙软件进行防黑
1）寄生性
• 计算机病毒寄生在其他程序之中，当执行这个程 序时，病毒就起破坏作用，而在未启动这个程序 之前，它是不易被人发觉的。
2）传染性
• 计算机病毒是一段人为编制的计算机程序代码， 这段程序代码一旦进入计算机并得以执行，它就 会搜寻其他符合其传染条件的程序或存储介质， 确定目标后再将自身代码插入其中，达到自我繁 殖的目的。
• 《中华人民共和国计算机信息系统安全保护条例》 第28条明确指出：“计算机病毒，是指编制或者 在计算机程序中插入的破坏计算机功能或者毁坏 数据，影响计算机使用，并能自我复制的一组计 算机指令或者程序代码”。
.
6
3. 病毒与反病毒
• 病毒往往会利用计算机操作系统的弱点进行传播， 提高系统的安全性是防病毒的一个重要方面，但 完美的系统是不存在的，过于强调提高系统的安 全性将使系统多数时间用于病毒检查，系统失去 了可用性、实用性和易用性，另一方面，信息保 密的要求让人们在泄密和抓住病毒之间无法选择。
.
9
5. 计算机病毒的特点
3）潜伏性
• 有些病毒像定时炸弹一样，让它什么时间发作是 预先设计好的。比如黑色星期五病毒，不到预定 时间一点都觉察不出来，等到条件具备的时候一 下子就爆炸开来，对系统进行破坏。
4）隐蔽性
• 计算机病毒具有很强的隐蔽性，有的可以通过病 毒软件检查出来，有的根本就查不出来，有的时 隐时现、变化无常，这类病毒处理起来通常很困 难。