网络安全与电子商务(PPT89页)
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
• ①打开浏览器。 • ②在“工具”菜单中，选定“Internet选项”。 • ③选择“安全”选项卡。 • ④单击窗口列表中白色编辑框中的Internet图标。 • ⑤单击窗口列表下方的“自定义级别”。 • ⑥在弹出的“安全设置”对话框中，移动对话框
中的垂直滚动滑块，直至出现Cookies设置选项为 止。 • ⑦根据需要设置即可。
网络安全与电子商务
总体内容
网络安全基础
• 网络安全 • 电子商务安全
• 网络及通信安全
• 通信安全 • 安全协议 • Web安全(服务器、浏览器安全) • 电子邮件安全
• 黑客
•来自百度文库病毒
各种安全技术
• 防火墙技术 • 加密技术 • 数字签名与身份认证
• 数据安全 • 操作系统
• 电子商务安全交易 协议
计算机病毒及其防治
• 计算机病毒在结构上有着共同性，一般由 引导部分、传染部分、表现部分三部分组 成。
• 病毒一旦进入系统以后，通常用以下两种 方式传播：通过磁盘的关键区域；在可执 行的文件中。
计算机病毒及其防治
• 计算机病毒的主要特点： • 刻意编写人为破坏 • 传染性 • 破坏性 • 隐蔽性 • 潜伏性和不可预见性
• 网络安全管理
网络安全与电子商务 特色
1.先讲授网络安全→后讲授电子商务安全。 2.先讨论网络的安全威胁→后研究防范技术。
3.每一章均附有小结和习题以及实训，并附有习题答案。
4.习题组成：
选择题 填空题 判断题 思考题
5.实训部分： 只给出一个大概的提纲 有讨论和上机操作两种形式，但以上机操作为主。
• 特洛伊木马的删除与预防
• 通过查看系统的启动组、注册表等方法，我们可以发现木马的存在， 并删除之。还可以通过不执行任何来历不明的软件、不随意打开邮件 附件、重新选择新的客户端软件、将资源管理器配置成始终显示扩展 名、尽量少用或不用共享文件夹、运行反木马实时监控程序以及经常
升级系统等来预防木马。 • 特洛伊木马实例
常用Email，QQ，注册帐号等网络信息，接下来该如何寻
找突破点，进一步获得更详细的信息了?当然，知道
Email,QQ等，可以使用暴力破解密码之后进入其邮箱或
者QQ。接下来该如何做了?
•
接下来我们来使用忘记密码看能否找到密码,或者相
关信息。打开163.net，点击忘记密码，就提示输入出生
年月日，再把从校友录上获取的张三的生日信息输入，输
• 常用的扫描工具：SATAN、 NSS、Strobe、
Superscan
• 端口扫描的防范：
• 关闭闲置和有潜在危险的 端口
• 各端口有扫描的症状时， 立即屏蔽该端口
黑客及其防范
• 口令破解
• 从存放许多常用的口令的数据库中，逐一地取出口令进行 尝试；
• 另一种做法是设法偷走系统的口令文件，如E-mail欺骗， 然后用口令破解工具破译这些经过加密的口令
黑客及其防范
• 特洛伊木马的特点: • 隐蔽性 • 顽固性 • 潜伏性 • 自动运行性 • 包含具有未公开并且可能产生危险后果的
功能的程序和功能的特殊性
黑客及其防范
• 特洛伊木马 • 分类：
• 破坏型、密码发送型、远程访问型、键盘记录木马、DoS攻击木马、 代理木马、FTP木马、程序杀手木马、反弹端口型。
网络安全基础
• 网络面临很多威胁 • 例如
人为攻击
网络安全基础
• 网络面临很多威胁 • 例如
•
物理破坏
网络安全基础
• 网络面临很多威胁 • 例如
•
传输安全
网络安全基础
• 网络面临很多威胁 • 例如
•
主机安全
网络安全基础
• 网络安全是有等级标准的：
• 美国标准 • 中国标准
网络安全基础
• 网络安全的关键技术 • 主机安全技术 • 身份认证技术 • 访问控制 • 加密技术 • 防火墙技术 • 安全审计技术 • 安全管理技术
文件 ，可储存诸如注册口令、用户名、信 用卡号等私人信息。只要找到Cookie文件， 用文本编辑器或字处理软件打开它就可以 了。 • 在浏览器中禁止 Cookie • 注册表中禁止Cookie • ActiveX和Java 的设置同上
网络及通信安全
• 通常，我们可以通过IE浏览器提供的Cookie设置 选项进行设置。具体如下：
人信息中，增加了安全隐患，在163.com邮箱中和QQ等
其他一些密码忘记答案设置中，答案都是不显示的，如果
要更改答案，需要输入原答案和新答案进行修改。
•
再使用已经获得的两个密码登陆张三的QQ，居然提
示密码不对，到QQ主页，使用忘记密码功能，密码答案
使用163.net的密码提示答案，顺利通过，而且将QQ密码
入正确后提示问题答案为“who are you”,答案跟问题一
样输入试了之后发现不对，此条路不通!在QQ的忘记密码
中，密码忘记的提示问题为“who are you”,那么可以想
到的是他的答案肯定不会跟问题一模一样。Chinaren的密
码取回功能改为了人工，自然不能玩了，而5460.net上的
取回密码比较有意思，画面如下!
• 可以看到，其在当当网注册密码，与当前邮箱密码不一致， 接下来登陆当当网，使用帐户和密码登陆，此时当当网的 个人信息中，个人的身份证号码信息，手机号码，家庭住 址均一览无遗。
•
在此邮箱中，查看邮箱设置中的个人资料，忘记密码
栏中，提示问题的答案都已经明文显示在那里。在这里说
明一下，163.net的邮箱把忘记密码的答案明文保存在个
网络个人隐私渗透实例
网络个人隐私渗透实例
网络个人隐私渗透实例
网络个人隐私渗透实例
• 三:乘胜追击 • 用破解的密码登陆其163.net的邮箱，
居然密码一致，进入之后，查看其收件箱， 可以发现其注册过易趣和当当网上书店， 并使用过密码忘把密码发送到邮箱过，如 下图:
网络个人隐私渗透实例
网络个人隐私渗透实例
计算机病毒及其防治
• 病毒的破坏行为主要体现在：攻击系统数 据区、攻击文件、攻击内存、干扰系统运 行，使运行速度下降、干扰键盘、喇叭或 屏幕、干扰打印机、网络病毒破坏网络系 统等。
计算机病毒及其防治
• “宏病毒”，就是利用软件所支持的宏命 令编写成的具有复制、传染能力的宏。
• 宏病毒的特征 • 宏病毒的清除方法： • 手工清除 • 工具清除
• 接下来，由于知道了他的注册帐号，联想到是否他会用此 帐户注册登陆很多论坛?还是使用google和baidu,但是这 次搜索关键词使用他的注册帐号而不是真实姓名，这次到 是有了搜索结果，第一个就是天涯论坛，打开链接，在天 涯中打开此帐户的个人信息，然后搜索其在天涯论坛的文 章，看来他还是比较活跃，分析他发表帖子的版块就知道 他平时上网的个人兴趣了!但是此时还是离我们的目标很 远。再重新查看张三的在校友录的注册信息，可以知道他 的大学和中学名称，以这个为突破口，看能否实现?
黑客及其防范
• 拒绝服务攻击简称DoS。这种攻击行动使网站服 务器充斥大量要求回复的信息，消耗网络带宽或 系统资源，导致网络或系统不胜负荷以至瘫痪而 停止提供正常的网络服务。
• 缓冲区溢出(又称堆栈溢出)攻击是最常用的黑客 技术之一。这主要是因为C语言不检查缓冲区的 边界。在某些情况下，如果用户输入的数据长度 超过应用程序给定的缓冲区，就会覆盖其他数据 区。这称做“堆栈溢出或缓冲溢出”。
木马实例--201木马
• 黑客会通过恶意网站、电子邮件、聊天工 具等途径主动散播此类病毒。用户电脑被 “201木马”感染后，会自动弹出伪造的窗 口，如果用户把自己的QQ号、电话卡号和 密码等资料输入病毒伪造的对话窗口，就 会失窃。
• 病毒弹出的伪造窗口如下：
木马实例--201木马
黑客及其防范
• 间谍软件 • 间谍软件是指能够在用户不知情的情况下
• 具体做法：
• 穷举法
• 分布式破解法
• 口令破解器
• 一般由候选口令产生器、口令加密和口令比较三部分组成
黑客及其防范
• 什么是特洛伊木马
• 特洛伊木马是一个程序，它驻留在目标计 算机中。在目标计算机启动时，它自动启 动，然后在某一端口进行侦听。如果在该 端口收到数据，则对这些数据进行识别， 识别后，在目标计算机上进行一些操作， 比如窃取口令、复制或删除文件，或者重 新启动计算机。
• 目标:知道一个人的姓名(此处假定为张三)， 现在要查出他的网络常用身份!
• 前提:此人(张三)名字不是太普通，不能太多 重名，否则还需要知道另外信息!
• 具体步骤如下:
网络个人隐私渗透实例
网络个人隐私渗透实例
网络个人隐私渗透实例
网络个人隐私渗透实例
• 二:确定突破点
•
至此，我们已经在只知道其姓名的情况下，获得了其
的修改链接发到了163.net的邮箱。看来此次渗透是收获
颇丰，不仅得到了他在网上所常用的Email,QQ，常登陆
论坛信息，而且成功获取其常用密码!
黑客及其防范
• IP欺骗 • 所谓IP欺骗，就是伪造某台主机的IP地址的
技术。其实质就是让一台机器来扮演另一 台机器，以达到蒙混过关的目的。被伪造 的主机往往具有某种特权或者被另外的主 机所信任。IP欺骗通常都要用编写的程序实 现。另外，也有大量的可以发送伪造的IP地 址的工具可用，使用它可以任意指定源IP地 址，以免留下自己的痕迹。
黑客及其防范
• 黑客的含义 • 黑客的表现形式 • 黑客入侵级别 • 黑客攻击过程 • 黑客入侵的简单防范
黑客及其防范
• 网络监听
• 网络监听的关键是将网卡 设置为混杂模式的状态。 常用的监听工具有Sniffit、 Windump
• 防范监听的办法之一是加 密
• 端口扫描
• 手工扫描：Ping命令、 Tracert命令等
网络个人隐私渗透实例
网络个人隐私渗透实例
• 在这个页面中我们点击IE上面的“查看源文 件”可以看到如下内容:
网络个人隐私渗透实例
• 这样我们知道了密码发送到哪个邮箱，也知道了5460的密 码肯定的明文保存在数据库的，不象QQ等只是发一个更 改密码的链接!这样，能够进入他的邮箱，就能够获得他 的密码!
网络安全基础
• 电子商务安全要素
• 有效性 • 机密性 • 完整性 • 不可否认性
网络及通信安全
Internet给我们提供很多服务，但也带来了许多安全 隐患。在信息的传输过程中，主要安全威胁有：
截获
窃听
篡改
伪造
解决办法：
1.加强线路安全。 2.加密：链路、节点、端到端加密。
网络通信中的安全协议 IP安全
网络及通信安全
网络及通信安全
•
网络及通信安全
网络及通信安全
一个邮件系统的传输包含了用户代理、传输 代理及接受代理三大部分。
E-mail的安全问题主要在两个方面： 1.电子邮件在网上传送时随时都可能被人窃
取，同时，邮件是用ASCII字符编写，任何 人都可以看懂； 2.可以假冒别人发信。
网络及通信安全
偷偷进行安装，并悄悄把截获的一些机密 信息发送给第三者的软件。间谍软件大都 是因为用户在网上下载了免费软件、浏览 了一些不适合的网站，或者打开了某些恶 意的邮件造成的。
网络个人隐私渗透实例
• 仅仅知道某一个人的名字，(当然名字不是 那种非常普通的那种)，如何查处他的个人 信息(如Email,电话，住址，甚至密码等等)? 前提条件:此人上网，拥有多个Email,QQ等。 下面我们来达到这个目标!
计算机病毒及其防治
• 本章主要介绍了以下内容：
• 计算机病毒概念、特征、分类和作用机理， 计算机病毒的特点及破坏行为，宏病毒及 网络病毒，病毒的预防、检查和清除以及 几种常见的病毒。
计算机病毒及其防治
• 计算机病毒分类： • 文件病毒 • 引导扇区病毒 • 多裂变病毒 • 秘密病毒 • 异形病毒 • 宏病毒
• Outlook Express安全
• 安全设置 • 定义接收邮件的规则 • 邮件加密 • 阻止邮件
黑客及其防范
黑客能够对网络进行攻击的主要原因是： 网络系统的缺陷与漏洞 攻击准备：
网络监听 端口扫描 口令破解
常见的攻击：
特洛伊木马 IP欺骗 拒绝服务攻击
缓冲区溢出
黑客及其防范
• 网络系统的缺陷与漏洞 • 物理结构缺陷 • TCP/IP协议的缺陷 • 漏洞分三级 • 漏洞的检测 • 漏洞与后门的区别
网络及通信安全
Web面临以下安全威胁：
• 信息泄漏。 • 拒绝服务。 • 系统崩溃。 • 跳板
• Web的安全主要包括以下几个方面：
• Web服务器的安全。 • Web浏览器的安全。 • Web传输过程的安全。
网络及通信安全
• 浏览器中Cookie安全 • Cookie是一个储存于浏览器目录中的文本
中的垂直滚动滑块，直至出现Cookies设置选项为 止。 • ⑦根据需要设置即可。
网络安全与电子商务
总体内容
网络安全基础
• 网络安全 • 电子商务安全
• 网络及通信安全
• 通信安全 • 安全协议 • Web安全(服务器、浏览器安全) • 电子邮件安全
• 黑客
•来自百度文库病毒
各种安全技术
• 防火墙技术 • 加密技术 • 数字签名与身份认证
• 数据安全 • 操作系统
• 电子商务安全交易 协议
计算机病毒及其防治
• 计算机病毒在结构上有着共同性，一般由 引导部分、传染部分、表现部分三部分组 成。
• 病毒一旦进入系统以后，通常用以下两种 方式传播：通过磁盘的关键区域；在可执 行的文件中。
计算机病毒及其防治
• 计算机病毒的主要特点： • 刻意编写人为破坏 • 传染性 • 破坏性 • 隐蔽性 • 潜伏性和不可预见性
• 网络安全管理
网络安全与电子商务 特色
1.先讲授网络安全→后讲授电子商务安全。 2.先讨论网络的安全威胁→后研究防范技术。
3.每一章均附有小结和习题以及实训，并附有习题答案。
4.习题组成：
选择题 填空题 判断题 思考题
5.实训部分： 只给出一个大概的提纲 有讨论和上机操作两种形式，但以上机操作为主。
• 特洛伊木马的删除与预防
• 通过查看系统的启动组、注册表等方法，我们可以发现木马的存在， 并删除之。还可以通过不执行任何来历不明的软件、不随意打开邮件 附件、重新选择新的客户端软件、将资源管理器配置成始终显示扩展 名、尽量少用或不用共享文件夹、运行反木马实时监控程序以及经常
升级系统等来预防木马。 • 特洛伊木马实例
常用Email，QQ，注册帐号等网络信息，接下来该如何寻
找突破点，进一步获得更详细的信息了?当然，知道
Email,QQ等，可以使用暴力破解密码之后进入其邮箱或
者QQ。接下来该如何做了?
•
接下来我们来使用忘记密码看能否找到密码,或者相
关信息。打开163.net，点击忘记密码，就提示输入出生
年月日，再把从校友录上获取的张三的生日信息输入，输
• 常用的扫描工具：SATAN、 NSS、Strobe、
Superscan
• 端口扫描的防范：
• 关闭闲置和有潜在危险的 端口
• 各端口有扫描的症状时， 立即屏蔽该端口
黑客及其防范
• 口令破解
• 从存放许多常用的口令的数据库中，逐一地取出口令进行 尝试；
• 另一种做法是设法偷走系统的口令文件，如E-mail欺骗， 然后用口令破解工具破译这些经过加密的口令
黑客及其防范
• 特洛伊木马的特点: • 隐蔽性 • 顽固性 • 潜伏性 • 自动运行性 • 包含具有未公开并且可能产生危险后果的
功能的程序和功能的特殊性
黑客及其防范
• 特洛伊木马 • 分类：
• 破坏型、密码发送型、远程访问型、键盘记录木马、DoS攻击木马、 代理木马、FTP木马、程序杀手木马、反弹端口型。
网络安全基础
• 网络面临很多威胁 • 例如
人为攻击
网络安全基础
• 网络面临很多威胁 • 例如
•
物理破坏
网络安全基础
• 网络面临很多威胁 • 例如
•
传输安全
网络安全基础
• 网络面临很多威胁 • 例如
•
主机安全
网络安全基础
• 网络安全是有等级标准的：
• 美国标准 • 中国标准
网络安全基础
• 网络安全的关键技术 • 主机安全技术 • 身份认证技术 • 访问控制 • 加密技术 • 防火墙技术 • 安全审计技术 • 安全管理技术
文件 ，可储存诸如注册口令、用户名、信 用卡号等私人信息。只要找到Cookie文件， 用文本编辑器或字处理软件打开它就可以 了。 • 在浏览器中禁止 Cookie • 注册表中禁止Cookie • ActiveX和Java 的设置同上
网络及通信安全
• 通常，我们可以通过IE浏览器提供的Cookie设置 选项进行设置。具体如下：
人信息中，增加了安全隐患，在163.com邮箱中和QQ等
其他一些密码忘记答案设置中，答案都是不显示的，如果
要更改答案，需要输入原答案和新答案进行修改。
•
再使用已经获得的两个密码登陆张三的QQ，居然提
示密码不对，到QQ主页，使用忘记密码功能，密码答案
使用163.net的密码提示答案，顺利通过，而且将QQ密码
入正确后提示问题答案为“who are you”,答案跟问题一
样输入试了之后发现不对，此条路不通!在QQ的忘记密码
中，密码忘记的提示问题为“who are you”,那么可以想
到的是他的答案肯定不会跟问题一模一样。Chinaren的密
码取回功能改为了人工，自然不能玩了，而5460.net上的
取回密码比较有意思，画面如下!
• 可以看到，其在当当网注册密码，与当前邮箱密码不一致， 接下来登陆当当网，使用帐户和密码登陆，此时当当网的 个人信息中，个人的身份证号码信息，手机号码，家庭住 址均一览无遗。
•
在此邮箱中，查看邮箱设置中的个人资料，忘记密码
栏中，提示问题的答案都已经明文显示在那里。在这里说
明一下，163.net的邮箱把忘记密码的答案明文保存在个
网络个人隐私渗透实例
网络个人隐私渗透实例
网络个人隐私渗透实例
网络个人隐私渗透实例
• 三:乘胜追击 • 用破解的密码登陆其163.net的邮箱，
居然密码一致，进入之后，查看其收件箱， 可以发现其注册过易趣和当当网上书店， 并使用过密码忘把密码发送到邮箱过，如 下图:
网络个人隐私渗透实例
网络个人隐私渗透实例
计算机病毒及其防治
• 病毒的破坏行为主要体现在：攻击系统数 据区、攻击文件、攻击内存、干扰系统运 行，使运行速度下降、干扰键盘、喇叭或 屏幕、干扰打印机、网络病毒破坏网络系 统等。
计算机病毒及其防治
• “宏病毒”，就是利用软件所支持的宏命 令编写成的具有复制、传染能力的宏。
• 宏病毒的特征 • 宏病毒的清除方法： • 手工清除 • 工具清除
• 接下来，由于知道了他的注册帐号，联想到是否他会用此 帐户注册登陆很多论坛?还是使用google和baidu,但是这 次搜索关键词使用他的注册帐号而不是真实姓名，这次到 是有了搜索结果，第一个就是天涯论坛，打开链接，在天 涯中打开此帐户的个人信息，然后搜索其在天涯论坛的文 章，看来他还是比较活跃，分析他发表帖子的版块就知道 他平时上网的个人兴趣了!但是此时还是离我们的目标很 远。再重新查看张三的在校友录的注册信息，可以知道他 的大学和中学名称，以这个为突破口，看能否实现?
黑客及其防范
• 拒绝服务攻击简称DoS。这种攻击行动使网站服 务器充斥大量要求回复的信息，消耗网络带宽或 系统资源，导致网络或系统不胜负荷以至瘫痪而 停止提供正常的网络服务。
• 缓冲区溢出(又称堆栈溢出)攻击是最常用的黑客 技术之一。这主要是因为C语言不检查缓冲区的 边界。在某些情况下，如果用户输入的数据长度 超过应用程序给定的缓冲区，就会覆盖其他数据 区。这称做“堆栈溢出或缓冲溢出”。
木马实例--201木马
• 黑客会通过恶意网站、电子邮件、聊天工 具等途径主动散播此类病毒。用户电脑被 “201木马”感染后，会自动弹出伪造的窗 口，如果用户把自己的QQ号、电话卡号和 密码等资料输入病毒伪造的对话窗口，就 会失窃。
• 病毒弹出的伪造窗口如下：
木马实例--201木马
黑客及其防范
• 间谍软件 • 间谍软件是指能够在用户不知情的情况下
• 具体做法：
• 穷举法
• 分布式破解法
• 口令破解器
• 一般由候选口令产生器、口令加密和口令比较三部分组成
黑客及其防范
• 什么是特洛伊木马
• 特洛伊木马是一个程序，它驻留在目标计 算机中。在目标计算机启动时，它自动启 动，然后在某一端口进行侦听。如果在该 端口收到数据，则对这些数据进行识别， 识别后，在目标计算机上进行一些操作， 比如窃取口令、复制或删除文件，或者重 新启动计算机。
• 目标:知道一个人的姓名(此处假定为张三)， 现在要查出他的网络常用身份!
• 前提:此人(张三)名字不是太普通，不能太多 重名，否则还需要知道另外信息!
• 具体步骤如下:
网络个人隐私渗透实例
网络个人隐私渗透实例
网络个人隐私渗透实例
网络个人隐私渗透实例
• 二:确定突破点
•
至此，我们已经在只知道其姓名的情况下，获得了其
的修改链接发到了163.net的邮箱。看来此次渗透是收获
颇丰，不仅得到了他在网上所常用的Email,QQ，常登陆
论坛信息，而且成功获取其常用密码!
黑客及其防范
• IP欺骗 • 所谓IP欺骗，就是伪造某台主机的IP地址的
技术。其实质就是让一台机器来扮演另一 台机器，以达到蒙混过关的目的。被伪造 的主机往往具有某种特权或者被另外的主 机所信任。IP欺骗通常都要用编写的程序实 现。另外，也有大量的可以发送伪造的IP地 址的工具可用，使用它可以任意指定源IP地 址，以免留下自己的痕迹。
黑客及其防范
• 黑客的含义 • 黑客的表现形式 • 黑客入侵级别 • 黑客攻击过程 • 黑客入侵的简单防范
黑客及其防范
• 网络监听
• 网络监听的关键是将网卡 设置为混杂模式的状态。 常用的监听工具有Sniffit、 Windump
• 防范监听的办法之一是加 密
• 端口扫描
• 手工扫描：Ping命令、 Tracert命令等
网络个人隐私渗透实例
网络个人隐私渗透实例
• 在这个页面中我们点击IE上面的“查看源文 件”可以看到如下内容:
网络个人隐私渗透实例
• 这样我们知道了密码发送到哪个邮箱，也知道了5460的密 码肯定的明文保存在数据库的，不象QQ等只是发一个更 改密码的链接!这样，能够进入他的邮箱，就能够获得他 的密码!
网络安全基础
• 电子商务安全要素
• 有效性 • 机密性 • 完整性 • 不可否认性
网络及通信安全
Internet给我们提供很多服务，但也带来了许多安全 隐患。在信息的传输过程中，主要安全威胁有：
截获
窃听
篡改
伪造
解决办法：
1.加强线路安全。 2.加密：链路、节点、端到端加密。
网络通信中的安全协议 IP安全
网络及通信安全
网络及通信安全
•
网络及通信安全
网络及通信安全
一个邮件系统的传输包含了用户代理、传输 代理及接受代理三大部分。
E-mail的安全问题主要在两个方面： 1.电子邮件在网上传送时随时都可能被人窃
取，同时，邮件是用ASCII字符编写，任何 人都可以看懂； 2.可以假冒别人发信。
网络及通信安全
偷偷进行安装，并悄悄把截获的一些机密 信息发送给第三者的软件。间谍软件大都 是因为用户在网上下载了免费软件、浏览 了一些不适合的网站，或者打开了某些恶 意的邮件造成的。
网络个人隐私渗透实例
• 仅仅知道某一个人的名字，(当然名字不是 那种非常普通的那种)，如何查处他的个人 信息(如Email,电话，住址，甚至密码等等)? 前提条件:此人上网，拥有多个Email,QQ等。 下面我们来达到这个目标!
计算机病毒及其防治
• 本章主要介绍了以下内容：
• 计算机病毒概念、特征、分类和作用机理， 计算机病毒的特点及破坏行为，宏病毒及 网络病毒，病毒的预防、检查和清除以及 几种常见的病毒。
计算机病毒及其防治
• 计算机病毒分类： • 文件病毒 • 引导扇区病毒 • 多裂变病毒 • 秘密病毒 • 异形病毒 • 宏病毒
• Outlook Express安全
• 安全设置 • 定义接收邮件的规则 • 邮件加密 • 阻止邮件
黑客及其防范
黑客能够对网络进行攻击的主要原因是： 网络系统的缺陷与漏洞 攻击准备：
网络监听 端口扫描 口令破解
常见的攻击：
特洛伊木马 IP欺骗 拒绝服务攻击
缓冲区溢出
黑客及其防范
• 网络系统的缺陷与漏洞 • 物理结构缺陷 • TCP/IP协议的缺陷 • 漏洞分三级 • 漏洞的检测 • 漏洞与后门的区别
网络及通信安全
Web面临以下安全威胁：
• 信息泄漏。 • 拒绝服务。 • 系统崩溃。 • 跳板
• Web的安全主要包括以下几个方面：
• Web服务器的安全。 • Web浏览器的安全。 • Web传输过程的安全。
网络及通信安全
• 浏览器中Cookie安全 • Cookie是一个储存于浏览器目录中的文本