计算机安全知识讲义.ppt

* * 计算机安全 计算机所面临的安全威胁 计算机 内部、外部泄密 特洛伊木马 黑客 计算机病毒 信息丢失、篡改 后门、隐蔽通道 蠕虫 什么是计算机病毒？ 《中华人民共和国计算机信息系统安全保护条例》 第二十八条中明确指出： “计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。” 此定义具有法律性、权威性。 病毒的特征 （1）隐蔽性 （2）传染性 （3）潜伏性 （4）表现性或破坏性 （5）可触发性 计算机病毒的类型 （1）引导型病毒 引导型病毒又称操作系统型病毒，主要寄生在硬盘中，当系统启动时进入内存，伺机传染和破坏。典型的引导型病毒有大麻病毒、小球病毒等。 （2）文件型病毒 文件型病毒一般感染可执行文件（.com或.exe）。在用户调用染毒的可执行文件时，病毒首先被运行，然后驻留内存传染其他文件。如CIH病毒。 计算机病毒的类型 （3）宏病毒 宏病毒是利用办公自动化软件（如Word、Excel等）提供的“宏”命令编制的病毒，一旦用户打开了感染病毒的文档，宏病毒即被激活并感染这种病毒。 宏病毒可以影响文档的打开、存储、关闭等操作，删除文件，随意复制文件，修改文件名或存储路径，封闭有关菜单，不能正常打印，使人们无法正常使用文件。 计算机病毒的类型 （4）网络病毒 网络病毒一般利用网络的通信功能，自行启动。它们对网络计算机尤其是网络服务器主动进行攻击，不仅非法占用了网络资源，而且导致网络堵塞，甚至造成整个网络系统的瘫痪。蠕虫病毒（Worm）、特洛伊木马（Trojan）病毒、冲击波（Blaster）病毒、电子邮件病毒都属于网络病毒。 计算机病毒的类型 （5）混合型病毒 混合型病毒是以上两种或两种以上病毒的混合。例如，有些混合型病毒既能感染磁盘的引导区，又能感染可执行文件；有些电子邮件病毒是文件型病毒和宏病毒的混合体。 病毒排名 病毒工作原理 计算机系统的内存是一个非常重要的资源，我们可以认为所有的工作都需要在内存中运行（相当于人的大脑），所以控制了内存就相当于控制了人的大脑。 病毒一般都是通过各种方式把自己植入内存，获取系统最高控制权，然后感染在内存中运行的程序。 病毒的危害和现象 中毒现象 运行比平时慢了许多 QQ自动向好友发送带链接的信息 杀毒软件提示有病毒 自动发送包含可疑附件的电子邮件给朋友 …… 你可能中毒了！ 与病毒相关的几个名词 黑客 Hacker 红客 Hongker 木马 Trojan 垃圾邮件 Spam email 流氓软件 Hooligansoftware 黑客Hacker “黑客”，现在已变成了网络犯罪代名词。指利用计算机技术、网络技术，非法侵入、破坏他人计算机系统，对电子信息交流和网络实体安全具有威胁性和危害性的人。  骇客、红客 红客 (hongker) ：红客是一种精神，是一种热爱祖国、坚持正义、开拓进取的精神。 木马（Trojan） 这个名字来源于古希腊传说，它是指通过木马程序来控制另一台计算机。 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。 垃圾邮件Spam 一）无法拒收的电子邮件、广告等； 二）含有虚假的信息源、发件人、路由等信息的电子邮件。 流氓软件 流氓软件 既有一定的实用价值，也会给用户带来种种干扰，比如弹出广告。 如何远离安全威胁 不要登录不良网站。不要随便下载不熟悉的软件。 安装防病毒软件，并经常更新。 正确设置操作系统防火墙。 安装操作系统补丁程序。 备份自己的系统。 计算机安全防护手段 防御系统 杀毒软件 系统快速重装 ghost 数据备份与恢复 360安全卫士 金山毒霸 课后寄语 计算机发展日新月异 计算机病毒与时俱进 学习的步伐不会停止 与病毒的斗争不会停止 祝你好运！ * * * * * * * * * *