Internet应用基础 教学课件 耿增民 第11章 网络安全.pdfVIP

第11章 网络安全 主要内容 11.1 基础知识 11.2 预防病毒 11.3 出现病毒后的应对 11.4 信息安全 11.5 使用Ghost软件保护系统 11.1 基础知识 11.1.1 计算机病毒的定义 计算机病毒（Computer Virus ）指编制或者在计算 机程序中插入的破坏计算机功能或者破坏数据，影响计 算机使用并且能够自我复制的一组计算机指令或者程序 代码。 计算机病毒是人为的特制程序，具有自我复制能力， 具有很强的感染性、一定的潜伏性、特定的触发性和很 大的破坏性。 11.1 基础知识 11.1.2 病毒的种类 1. 按存在的媒体分类 根据病毒存在的媒体，病毒可以划分为网络病毒、文件 病毒、引导型病毒。 2. 按传染的方法分类 根据病毒传染的方法可分为驻留型病毒和非驻留型病毒。 11.1 基础知识 11.1.2 病毒的种类 3. 按破坏的能力分类 分为无害型、危险型、非常危险型。 4. 按特有算法分类 分为伴随型病毒、“蠕虫”型病毒 、寄生型病毒 。 11.1 基础知识 11.1.3 黑客及骇客 “黑客”一词，源于英文Hacker，原指热心于计算 机技术，水平高超的计算机专家，尤其是程序 设计人员。但到了今天，黑客一词已被用于泛 指那些专门利用计算机搞破坏或恶作剧的家伙， 对这些人的正确英文叫法是Cracker ，翻译成 “骇客” 。 11.1 基础知识 11.1.4 防火墙 防火墙是指一种将内部网和公众访问网（如Internet）分开的方法， 它实际上是一种隔离技术 。防火墙可以是硬件也可以软件。个人防 火墙产品国外有Symantec公司的诺顿、Network Ice公司的BlackIce Defender、McAfee公司的Personal Firewall及Zone Lab 的Free Zon eAlarm等；国内有天网防火墙、瑞星个人防火墙等。 11.2 预防病毒  （1）不要轻易登录一些自己并不十分了解的站点。  （2 ）一些可疑的邮件不要下载，更不要单击打开。  （3 ）关闭所有驱动器的自动播放功能。运行gpedit.msc，在组策 略对话框中，找到“计算机配置→管理模板→系统→关闭自动播放” 项，设置成已启用。  （4 ）网上交易要慎重，确保网址正确，避免进入钓鱼网站（以假 乱真的网站，进去后用户的重要信息被窃取）。  （5 ）禁止本机的guest帐号、尽量不用默认的administor帐号，并 为它设置密码。  （6 ）设置屏幕保护密码，防止内部人员进行破坏。  （7 ）关闭默认共享文件夹，确保重要数据或隐私数据不存放在共 享文件夹。  （8 ）使用安全密码，还要经常更改密码。 11.2 预防病毒  （9 ）备份注册表等系统重要数据。  （10）重要资料和数据要定时多处保存，确保“鸡蛋没有放在一个 篮子里” 。  （11）用户数据（如我的文档文件夹）不要存放在系统引导盘，对 系统盘进行Ghost备份，确保系统不能正常运行时，可以用Ghost 恢复。  （12）经常下载安全及漏洞补丁到本机执行，若非正版操作系统， 确保关闭自动更新，不在线升级，否则容易被微软黑屏警告或锁定。  （13）别人的U盘使用之前要进行杀毒，不要对U盘双击，在本地 计算机安装U盘病毒免疫程序。  （14）杀毒软件定期更新升级，必要时卸载后重新安装杀毒软件， 杀毒软件尽可能开启所有的系统监控功能。 11.3 出现病毒后的应对 出现病毒后，首先用最新的杀毒软件在安全模式下进行 杀毒，甚至是手动杀掉某些顽疾病毒，然后看系统是否 能正常运行。若不能的话，就采取恢复前面备份的注册 表，重装浏览器等措施。若还是不行的话，就要重装系 统了，参考后面的Ghost软件使用方法，将以前备份的 系统恢复过来。 11.4 信息安全 11.4.1 文件加密 加密是通过用户的公钥（Public Key）和私