《信息安全初步》北京二中信息技术教研组王甲春.pptVIP

《信息安全初步》北京二中信息技术教研组 王甲春 一、信息安全威胁 在日常使用计算机的过程中，你遇到了哪些类型的信息安全威胁呢？ 人为的无意失误； 人为的恶意攻击； 软件的漏洞和后门； 流氓软件的侵害； 1.1 人为的无意失误 1.2 人为的恶意攻击 1.3 软件的漏洞和后门 1.4 流氓软件的侵害 二、流氓软件 非官方的定义:只要是在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件，都是本课所指的流氓软件。 问题 安全软件为什么不管用？ 利益！！！ 怎么办？？？ 三、流氓软件寄生场所 1．经典的启动：开始启动 2．有名的启动：注册表启动项（Run、RunOnce、RunServices、……） 3．古老的启动：自动批处理文件 4．常用的启动：系统配置文件（Win.ini、System.ini和wininit.ini） 5. 智能的启动：开/关机/登录/注销脚本 6．定时的启动：计划任务 7．隐藏的启动：系统服务（我的电脑→ 右键管理→ 服务，是否有自动启动项？） 四、流氓软件实体 系统根目录：设备根目录的autorun.inf 文件 系统文件夹：C:\WINNT C:\WINNT\system32 C:\WINNT\system 等 C:\Documents and Settings\（Administrator）当前