第七讲 计算机安全基础及病毒防治.pptVIP

Internet 提供的服务 计算机安全 1、定义 计算机安全，又称数据安全、网络安全、信息安全等，是指信息网络的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改或泄露，系统连续可靠正常地运行，使信息服务不中断。 从广义上说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都属于信息安全的研究领域。 基本安全概念 1、威胁 是能够导致危害的任何情况，可以是窃贼、病毒、地震或简单的用户错误。计算机安全的重点是消除或抵御错误。 漏洞：就是弱点，即没有受到保护而向危害敞开门户的任何情况。 2、对策 是抵御威胁，使用户、数据或计算机免受损害而采取的措施。 用户受到的威胁 身份窃取 隐私泄露 在线间谍工具 垃圾邮件 与计算机有关的损伤 硬件受到的威胁 与电源有关的威胁 掉电是指整个计算机系统完全停止供电，这常常是因为某些不能控制的事件而导致的，例如跳闸、电线毁坏等。由于不能对计算机系统进行持续供电，储存在RAM中的数据就会丢失。 闪电以及供电公司的故障可能导致电源尖峰或者电源浪涌，从而损坏敏感的计算机元件。电源尖峰是指电压在持续很短的一段时间 (例如小于百万分之一秒内) 突升；电源浪涌是指电压在持续较长的时间里 (例如百万分之几秒内) 突降。电源尖峰和电源浪涌比掉电更容易损坏计算机系统，可能会损坏主板以及磁盘驱动设备的电路板等。因此，专家建议在雷电交加的天气里拔下计算机设备的电源，自己采取某种保护性措施。 数据受到的威胁 恶意软件、病毒和恶意程序 网络犯罪：指使用计算机进行传统犯罪活动 网络恐怖主义 Computer Viruses 病毒的检测与消除 1．病毒的检测，发生下列情况，计算机也可能感染了病毒： （1）计算机启动速度很慢。 （2）内存无原因丢失。 （3）经常无故死机。 （4）磁盘文件无原因变长。 （5）磁盘读写的时间变长。 （6）出现莫名其妙的信息。 （7）程序运行出现不合理的结果。 2. 病毒的清除 对病毒的清除一般使用杀毒软件来进行。杀毒软件的作用原理与病毒的作用原理正好相反，可以同时清除几百种病毒，且对计算机中的数据没有影响。 常见的杀病毒软件有： KV、瑞星、金山毒霸 Norton、卡巴斯基 …… 病毒的预防 　　一、不要随意在网站填写真实信息，网站的“保密”承诺并不完全可靠，如果不是十分必要，尽量少让人知道你的“底细”。 　　二、密码不要太简单。你在网上所有的密码，最好是大小写、数字、符号的混合，不要少于八位，如此，密码就不容易被破译。 　　三、尽量不要在公共电脑上使用个人密码，如果不得不用，用完后最好尽快更换。 　　四、不要运行来历不明的软件，经常试着按一下Ctrl+Alt+Del，可以查看正在运行的程序，发现可疑的立即杀掉。 　　五、经常更新杀毒软件，定期杀毒，对木马病毒尤其要警惕。 　　六、不要轻易安装软件，记住，它花费这么大心力教你做的事情一定是对它有好处的。 　　七、不要随意访问陌生网站，对于你不了解的网站，特别是那些色情网站，随意访问是一种很危险的举动。有些网站会强制修改你的浏览器设置。 　　八、不断增加自己的反黑知识，但注意不要让自己一不小心也变成黑客。 第4章 计算机安全基础 及病毒防治 ▼路边墙壁（自由张贴）——BBS ▼橱窗专栏（图文并茂）——WWW ▼兴趣小组（专题讨论）——Usenet ▼购物天堂（坐逛超市）——E-Commerce ▼超级图书馆 ▼万能邮局（又快又好）——E-Mail 按目录查询——Gopher 按关键词查询——Wais 开架借阅——Telnet 借书回家——FTP 按文件名查询——Archic 2.基本特征 ①保密性：信息不泄露给非授权用户、实体或过程。 ②完整性：数据未经授权不能进行改变，即信息在存储或传输过程中保持不被修改、不被破坏和丢失。 ③可用性：在任意时刻满足合法用户的合法需求。 ④可控性：对信息的传播及内容具有控制能力。 是一个人使用其他人的姓名、社会保险号或其他个人信息，以其他人的名义获得文档或信任的行为。身份窃贼使用的5种方法：肩窥、监听、垃圾搜寻、社会工程学、高科技方法 Internet上的公共记录 Internet监视、剖析和侦察 Cookie：是一种很小的文件，Web服务器要求浏览器把这种文件安装在计算机上。可以用来存储和报告很多类型的信息。 Web bug：可以隐藏在网页中的很小的GIF图像文件，用来跟踪用户的在线活动。 间谍件：又称