个人计算机网络安全精品.pptVIP

QQ安全攻略 安全防范 使用复杂的密码 在公共网络环境下使用软键盘输入密码 使用360保险箱、qq医生等 退出时删除聊天记录 * 计算机病毒对网络安全的危害 本部分主要讨论以下几内容： 病毒的概念 病毒的特征 病毒的种类 网络病毒的概念 网络病毒的特点及危害性 常见的网络病毒 病毒——网络攻击的有效载体 * 计算机病毒的概念 计算机病毒是指一段具有自我复制和传播功能的计算机代码，这段代码通常能影响计算机的正常运行，甚至破坏计算机功能和毁坏数据。杀毒软件是把文件打开，对整个文件的代码进行查找，然后对照自己的病毒特征库，看是不是有相同的代码，如果相同就认为这个文件带有病毒。一般被系统占用的文件是打不开的，所以不必对一些打不开的文件担心过多，系统文件被病毒感染的几率比较小。杀毒软件主要包括两个部分：引擎和病毒特征库。引擎是打开病毒文件的工具，病毒库是含有病毒特征的文件的集合。 * 计算机病毒的特征 病毒是一段可执行的程序 计算机病毒同其他合法程序一样，是可存储、可直接/间接执行、可隐藏在可执行程序和数据 文件中而不被人发现的一段可执行程序，触发后同合法程序争夺系统的控制权。 病毒具有广泛的传染性 传染性是计算机病毒最重要的特征，计算机病毒会在系统中自动寻找适合被它传染的程序或介质，然后自我复制，迅速蔓延。 病毒具有很强的隐蔽性 病毒通常是一种具有很高编程技巧、短小精悍的程序，是没有文件名的秘密程序，具有依附于系统，并且不易被发现的特点。 病毒具有潜伏性 大部分的病毒感染系统之后并非立即破坏，而是在用户不易觉察的情况下潜伏下来，并且不断复制，只有满足其破坏条件时才启动其破坏作用。 病毒具有可触发性 病毒通常在一定的触发条件下，激活其传播机制进行传染，或激活其破坏机制对系统造成破坏。 病毒具有破坏性 计算机病毒感染系统后造成的破坏可能是破坏系统数据而造成死机，或是破坏用户数据使之无效，也可能只是一个玩笑，但至少影响了计算机的工作效率。 * 计算机病毒的种类 启动型病毒 当使用感染了启动型病毒的软盘启动计算机时，这类病毒代码会抢在正常启动程序之前执行。此时，病毒就可以进行传播，并对系统造成破坏。 文件型病毒 这类病毒一般依附于计算机的可执行文件。当执行受感染的文件时，依附在其上的病毒代码也被激活，进行传播或破坏。 宏病毒 目前，宏病毒只感染MS Office产品以及Lotus公司的Ami文件。但是由于文档处理软件的广泛使用，宏病毒的传播范围和危害性相当大。 Scrpt病毒 网页浏览技术和电子邮件技术在客户端使用Script程序进行简单的操作。Script病毒就是依附在Script程序上，传送到客户端执行，感染并破坏客户端主机。由于Script程序在互联网上大量应用，Script病毒也有很大的生存空间。 JAVA病毒 这类病毒依附于JAVA程序，在互联网上进行传播和破坏。由于JAVA程序广泛应用于互联网，并被浏览器下载到本机执行，这类病毒的传播特别迅速。 Shockwave病毒 这类病毒感染Shockwave文件。目前发现的Shockwave病毒为SWF_LFM.926。 * 网络病毒的概念 目前没有统一的概念，可分为两种观点： 狭义的网络病毒 网络病毒应严格局限在网络范围内，即网络病毒是利用网络协议及网络的体系结构作为其传播的途径或机制，同时其破坏性也是针对网络的。 广义的网络病毒 要能在网络上传播并能对网络产生破坏的病毒，不论其破坏的是网络还是计算机。 * 网络病毒的特点及危害 破坏性强 网络病毒破坏性极大，轻则降低网络运行速度，重则破坏网络信息，使网络崩溃，造成不可估量的损失。 传播性强 网络病毒具有很强的再生机制，受到触发就可通过网络扩散与传染，一旦某公用程序感染病毒，此病毒将很快在网络上进行传播，感染其他程序。 针对性强 网络病毒不是对网络上的所有计算机进行感染和攻击，而是具有某种针对性。 扩散面广 由于网络病毒通过网络进行传播，其扩散面很大，一台PC机的病毒可通过网络感染与之相连的众多机器。 传染方式多 网络病毒在网络中是通过“工作站——服务器——工作站”或“工作站——工作站”途径进行传染，方式多种多样。 消除难度大 网络病毒的消除难度极大，如果服务器感染病毒，其解毒所需的时间是单机的几十倍。 * 常见的网络病毒 蠕虫病毒