第3章_网络病毒防范讲解.pptVIP

网络系统管理与维护 网络系统管理与维护 三明电大 官志熔 3.4 计算机病毒防范的策略与措施 3.4.1 防病毒的策略 P101 3.4.2防病毒的主要措施 安全习惯、删除服务、安装补丁、复杂密码、 隔离感染、了解知识、防毒软件 3.5 常用防病毒软件 KILL安全胄甲 McAfee TVD(迈克菲) Norton AntiVirus(诺顿) Kaspersky Anti(卡巴斯基) 瑞星杀毒软件 金山毒霸 360企业版 3.6 配置防病毒软件 网络版的防毒软件能够在所需人工最少的情况下提供对整个网络的防护。 3.6.1 瑞星杀毒软件网络版的特点 1、远程化管理：远程杀毒、报警、设置 2、自动化管理：自动安装、升级 3、功能强大、操作简便 4、集中式管理、分布式杀毒 3.6.2 瑞星杀毒软件网络版的安装与配置 2.安装客户端 3、远程防护 谢谢大家 选择功能菜单项中的各项菜单，或者单击工具栏中的快捷按钮，可完成管理控制的多项重要功能。如操作菜单中可以执行全网查毒、打开实时监控、设置客户端选项等 网络系统管理与维护 网络系统管理与维护 *计算机网络安全 *计算机网络安全 网络系统管理与维护 * 网络系统管理与维护 * 第3章 网络病毒防范 计算机病毒的概念 计算机病毒的特征和分类 计算机病毒的危害 计算机病毒防范的策略与措施 常用防病毒软件的功能和特点 网络版防病毒软件的部署 * 网络系统管理与维护 * 导致计算机病毒产生的社会渊源 计算机病毒是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物，是计算机犯罪的一种新的衍化形式 产生计算机病毒的原因，大致可以分为以下几种： 计算机爱好者出于好奇或兴趣，也有的是为了满足自己的表现欲或制作恶作剧 产生于个别人的报复、破坏心理 来源于游戏软件 来源于软件加密 用于研究或实验而设计的“有用”的程序 出于政治、经济和军事等特殊目的，一些组织或个人也会编写一些程序用于进攻对方的计算机 * 网络系统管理与维护 * ------------狭义定义 1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码” 这一定义，具有一定的法律性和权威性 3.1 计算机病毒概述 * 网络系统管理与维护 * -----------广义定义 计算机病毒(Computer Virus)，是一种具有自我复制能力的计算机程序，它不仅能破坏计算机系统，而且还能传播、感染到其他的系统，能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。 类似于生物病毒，它能把自身附着在各种类型的文件上或寄生在存储媒介中，能对计算机系统和网络进行各种破坏； 有独特的复制能力和传染性，能够自我复制——主动传染，另一方面，当文件被复制或在网络中从一个用户传送到另一个用户时——被动传染，它们就随同文件一起蔓延开来 * 网络系统管理与维护 * 病毒感染示意图 生物病毒感染与寄生 计算机病毒感染与寄生 * 网络系统管理与维护 * 3.2 计算机病毒的特征和危害 根据对计算机病毒的产生、传染和破坏行为的分析，总结出病毒有以下几个主要特征。 1）可执行性 2） 隐蔽性 3）传染性（基本特征） 4）潜伏性 5）破坏性或表现性 6）可触发性 “熊猫烧香”病毒 网络系统管理与维护 中毒电脑上会出现“熊猫烧香”图案，所以被称为“熊猫烧香”病毒。中毒电脑会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。 网络系统管理与维护 * 网络系统管理与维护 * 3.2.2 计算机病毒的危害 计算机病毒的危害主要表现在以下几方面： 1）破坏计算机的数据 格式化硬盘、改写文件分配表和目录区、删除或者改写文件、破坏CMOS设置等。 2）占用磁盘空间 文件型病毒短时间内感染大量文件，每个文件占用空间都增大了。 3）抢占系统资源 病毒抢占内存，还抢占中断、干扰系统的运行。 4）影响计算机的运行速度 CPU寻址到加密病毒处时，要运行解密程序；而病毒运行结束后又会重新加密。 5）窃取机密信息 有些病毒入侵计算机后，会自动开启通信端口，侦听黑客指令。 6）不可预见的危害 绝大多数的计算机病毒自身存在错误，扩散传播后，产生的后果难以预料。 * 网络系统管理与维护 * 3.3 计算机病毒的