Internet应用基础 教学课件 作者 耿增民 第11章 网络安全.pptVIP

主要内容 11.1 基础知识 11.2 预防病毒 11.3 出现病毒后的应对 11.4 信息安全 11.5 使用Ghost软件保护系统 11.1 基础知识 11.1 基础知识 11.1 基础知识 11.1 基础知识 11.1 基础知识 11.2 预防病毒 11.2 预防病毒 11.3 出现病毒后的应对 11.4 信息安全 11.4 信息安全 11.5 使用Ghost软件保护系统 11.5 使用Ghost软件保护系统 11.5 使用Ghost软件保护系统 11.5 使用Ghost软件保护系统 END 第11章 网络安全 11.1.1 计算机病毒的定义 计算机病毒（Computer Virus）指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 计算机病毒是人为的特制程序，具有自我复制能力，具有很强的感染性、一定的潜伏性、特定的触发性和很大的破坏性。 11.1.2 病毒的种类 1. 按存在的媒体分类 根据病毒存在的媒体，病毒可以划分为网络病毒、文件病毒、引导型病毒。 2. 按传染的方法分类 根据病毒传染的方法可分为驻留型病毒和非驻留型病毒。 11.1.2 病毒的种类 3. 按破坏的能力分类 分为无害型、危险型、非常危险型。 4. 按特有算法分类 分为伴随型病毒、“蠕虫”型病毒 、寄生型病毒 。 11.1.3 黑客及骇客 “黑客”一词，源于英文Hacker，原指热心于计算机技术，水平高超的计算机专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用计算机搞破坏或恶作剧的家伙，对这些人的正确英文叫法是Cracker，翻译成“骇客”。 11.1.4 防火墙 防火墙是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术 。防火墙可以是硬件也可以软件。个人防火墙产品国外有Symantec公司的诺顿、Network Ice公司的BlackIce Defender、McAfee公司的Personal Firewall及Zone Lab的Free ZoneAlarm等；国内有天网防火墙、瑞星个人防火墙等。 （1）不要轻易登录一些自己并不十分了解的站点。 （2）一些可疑的邮件不要下载，更不要单击打开。 （3）关闭所有驱动器的自动播放功能。运行gpedit.msc，在组策略对话框中，找到“计算机配置→管理模板→系统→关闭自动播放”项，设置成已启用。 （4）网上交易要慎重，确保网址正确，避免进入钓鱼网站（以假乱真的网站，进去后用户的重要信息被窃取）。 （5）禁止本机的guest帐号、尽量不用默认的administor帐号，并为它设置密码。 （6）设置屏幕保护密码，防止内部人员进行破坏。 （7）关闭默认共享文件夹，确保重要数据或隐私数据不存放在共享文件夹。 （8）使用安全密码，还要经常更改密码。 （9）备份注册表等系统重要数据。 （10）重要资料和数据要定时多处保存，确保“鸡蛋没有放在一个篮子里”。 （11）用户数据（如我的文档文件夹）不要存放在系统引导盘，对系统盘进行Ghost备份，确保系统不能正常运行时，可以用Ghost恢复。 （12）经常下载安全及漏洞补丁到本机执行，若非正版操作系统，确保关闭自动更新，不在线升级，否则容易被微软黑屏警告或锁定。 （13）别人的U盘使用之前要进行杀毒，不要对U盘双击，在本地计算机安装U盘病毒免疫程序。 （14）杀毒软件定期更新升级，必要时卸载后重新安装杀毒软件，杀毒软件尽可能开启所有的系统监控功能。 出现病毒后，首先用最新的杀毒软件在安全模式下进行杀毒，甚至是手动杀掉某些顽疾病毒，然后看系统是否能正常运行。若不能的话，就采取恢复前面备份的注册表，重装浏览器等措施。若还是不行的话，就要重装系统了，参考后面的Ghost软件使用方法，将以前备份的系统恢复过来。 11.4.1 文件加密 加密是通过用户的公钥（Public Key）和私钥（Private Key）来实现的。加密、解密必须用同一个用户的一对公钥和私钥配对来使用，例如若加密时用的某用户的公钥，那么解密时就必须用其人的私钥来解，反之若加密时用的是某人的私钥，那么解密时必须用其人的公钥来解。公钥可以告诉别人，但私钥却一般不能告诉别人，除非授权。 举一个例子，现假设有用户A和B，若B想把机密文件T发给A，可以采用以下步骤： （1）首先A把自己的公钥通过网络传给B；