项目6 系统安全与备份.ppt

主要内容 6.1 网络安全 6.2 文件备份与还原 6.1 网络安全 网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 造成网络不安全的因素 内部因素 操作系统 本身的 安全漏洞 内部人员的 恶意操作 外部因素 病毒 黑客 自然灾难 网络安全三大问题 网络安全面临的主要威胁 黑客侵袭 (hacker attack) 黑客非法进入网络使用网络资源（获取账号和密码/获取网上传输的数据/控制及破坏系统等） 计算机病毒 (computer virus) 使网络不能正常工作，甚至瘫痪 拒绝服务攻击 (DoS) 用户在短时间内收到大量无用信息，攻击者并不控制被攻击的电脑，只是使它失去正常工作能力。 个人电脑安全与服务器安全 个人电脑提供服务较少,安全问题多为疏忽大意。 由于服务器提供服务较多，多种软件导致漏洞频出。 了解网络，提高安全意识。 6.1.1 计算机病毒(Computer Viruses) 病毒的征兆 键盘、打印、显示有异常现象 运行速度突然减慢 计算机系统出现异常死机或死机频繁 文件的长度内容、属性、日期无故改变 丢失文件、丢失数据 系统引导过程变慢 存储系统的存储容量异常减少或有不明常驻程序 病毒的征兆 系统不认识磁盘或是硬盘不能开机 整个目录变成一堆乱码 硬盘的指示灯无缘无故亮了 计算机系统蜂鸣器出现异常声响 没做写操作时出现“磁盘写保护”信息 异常要求用户输入口令。 程序运行出现异常现象或不合理的结果 计算机病毒的传播途径/入侵管道 数据机连线 启动 DOS模式 使用U盘 Internet/E-Mail连线 网络连线 网络共用档案夹 使用CD-ROM 直接缆线连接档案传输 计算机病毒的特性 计算机病毒的传染性 计算机病毒的隐蔽性 计算机病毒的潜伏性 计算机病毒的破坏性 计算机病毒的针对性 计算机病毒的衍生性（变种） 计算机病毒的寄生性 计算机病毒的不可预见性 二、 病毒分类 宏病毒一些软件开发商在产品研发中引入宏语言，用于执行文档中重复性任务或电子表格中计算（Word , Excel）。宏病毒是专为在文件间复制自身的恶意宏程序，一般可以损坏或更改数据。只要打开受感染文件就可进行传播。 脚本病毒 脚本是使用脚本语言编写的程序，如VBScript、JavaScript，它们无需用户干预即可执行。脚本病毒在某方面与宏病毒类似，它是依赖脚本语言运行，执行一些恶意修改，一般可能会通过打开受感染的文档或电子邮件附件，感染病毒的Internet网站感染。 病毒分类（续） 网络蠕虫 网络蠕虫是一种通过网络传播的恶性病毒，它具有病毒的一些共性，如传播性，隐蔽性，破坏性等等，同时具有自己的一些特征，如不利用文件寄生（有的只存在于内存中），对网络造成拒绝服务，以及和黑客技术相结合等等！ 有些蠕虫依靠在磁盘间复制自身来进行传播，有些蠕虫只在内存中复制无数份副本比同时运行，导致计算机速度缓慢。有些网络蠕虫拦截E-mail系统向世界各地发送自己的复制品，导致众多邮件服务器先后崩溃。 蠕虫病毒的特征 1.利用操作系统和应用程序的漏洞主动进行攻击 2.传播方式多样 3.病毒制作技术与传统的病毒不同 4.与黑客技术相结合 蠕虫病毒与一般病毒的比较? 普通病毒 蠕虫病毒 存在形式 寄存文件 独立程序 传染机制 宿主程序运行 主动攻击 传染目标 本地文件 网络计算机 病毒分类 “特洛伊木马”病毒 特洛伊木马病毒，也叫黑客程序或后门病毒，通常伪装成合法软件的非感染型病毒，但不进行自我复制。最常见的木马试图窃取用户名和密码、用户的注册信息和账号信息。国内流行的此类病毒有冰河、NETSPY等。 　 三、 常用的杀毒方法 1、使用专杀工具：在网上可以搜索到的。 2、借助杀毒软件：比如瑞星、kill3000、Symantec 诺顿、金山毒霸等。 3、手工杀毒：一般情况下是先找到相应的病毒进程，以及相关的文件，然后在重新启动进入系统的安全模式，启动任务管理器，关闭相应的病毒进程，并删除相关的病毒文件，然后再打开注册表编辑器，找到相应的子键删除即可，不过在操作时要小心一些，以免误操作，对于计算机不太熟悉的人员一般是不建议手工操作的。 4、