第6章_常用应用软件与信息安全课件.ppt

3、计算机病毒分类 按破坏性 良性病毒 恶性病毒 极恶性病毒 灾难性病毒 按传染方式 引导区型病毒 文件型病毒 混合型病毒 宏病毒 按连接方式 源码型病毒 入侵型病毒 操作系统型病毒 外壳型病毒 八、计算机病毒 信息安全 4、计算机病毒的传播途径 计算机网络 存储设备包括硬盘、优盘、光盘等 计算机病毒总是以寄生方式隐藏在计算机软件之中，尤其是下列软件较为危险： 盗版软件等来路不明的软件 公共软件 国际互联网上的下载软件 带宏的数据文件 八、计算机病毒 信息安全 5.计算机病毒的危害 破坏磁盘文件分配表（FAT表） 删除软盘或硬盘上的可执行文件或数据文件 修改或破坏文件中的数据 产生垃圾文件，占据磁盘空间 破坏硬盘的主引导扇区 对整个磁盘或磁盘的特定扇区进行格式化 破坏计算机主板上BIOS内容 破坏网络系统 占用CPU运行时间，使运行效率降低 破坏屏幕正常显示，干扰用户的操作 破坏系统设置或对系统信息加密 八、计算机病毒 信息安全 6.计算机病毒的防治 查杀病毒只是一种辅助手段，对付病毒的最佳方案是预防。其要点如下： 尽量不让外人使用自己的计算机 不使用盗版软件 在使用外来优盘之前要杀毒 不将自己的优盘插入别人的计算机 在计算机系统上玩游戏前，先杀毒 使用公共软件和共享软件前，先杀毒 八、计算机病毒 信息安全 将重要的软件备份到优盘上或网络上 将重要的数据定期备份到优盘上，或备份到光盘上 选择几种较好的杀毒软件，定期检查计算机系统 将硬盘的重要信息，如主引导区、BOOT区、FAT表各备份一个副本 在网络上下载软件要谨慎，要及时进行杀毒处理 八、计算机病毒 信息安全 7.计算机病毒感染的文件类型 文件病毒感染计算机中的文件（如：COM，EXE等）。 引导型病毒感染启动扇区（Boot）和硬盘的系统引导扇区（MBR）。 混合型，例如：多型病毒（文件和引导型）感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。 八、计算机病毒 信息安全 8.木马 木马是计算机病毒的一种。特洛伊木马(简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。 它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 八、计算机病毒 信息安全 木马的隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。 非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。 八、计算机病毒 信息安全 九、上网安全威胁 钓鱼网站 挂马网站 流氓网站 所有网站都变得“可疑” 在移动或公共场所上网存在风险 信息安全 十、XP操作系统安全设置 信息安全 帐户权限设置 服务的关闭 密码的复杂度 XP操作系统自带防火墙 十一、Internet Explorer中的安全设置 信息安全 十二、Outlook Express中的安全设置 信息安全 十四、加强信息安全法律意识 《中华人民共和国刑法》于1997年3月14日由中华人民共和国第八届全国人民代表大会第五次会议修订，新《刑法》首次界定了计算机犯罪，该法第285、286、287条以概括列举的方式分别规定了非法侵入计算机信息系统罪、破坏计算机信息系统罪及利用计算机实施金融犯罪等。 信息安全 十四、加强信息安全法律意识 1.计算机犯罪 计算机犯罪是指利用计算机作为犯罪工具进行的犯罪活动，比如说利用计算机网络窃取国家机密、盗取他人信用卡密码、传播复制色情内容等。 信息安全 十四、加强信息安全法律意识 2.计算机犯罪的手段 “黑客非法侵入”，破坏计算机信息系统； 网上制作、复制、传播和查阅有害信息，如传播计算机病毒、黄色淫秽图像等； 利用计算机实施金融诈骗、盗窃、贪污、挪用公款； 非法盗用计算机资源，如盗用帐号、窃取国家秘密或企业商业机密等； 利用互联网进行恐吓、敲诈等其他犯罪。 信息安全 十四、加强信息安全法律意识 3.如何防范计算机犯罪 制定专门的反计算机犯罪法 加强反计算机犯罪机构的工作力度 建立健全国际合作体系 加强安全防范意识和计算机职业道德教育 加强防范病毒控制 规范用户网上行为 信息安全 十五、黑客概述 1.定义 世界各地对黑客的“定义”不尽相同。日本1998年新出版的《新黑客字典》把黑客定义为：“喜欢探索软件程序奥秘、并从中增长其个人才干的人。 现在“黑客”一词在信息安全范畴内的普遍含意是特指对计算机系统的非法侵入者。 信息安全 2.黑客工具 所谓黑客工具，即是编写出来用于网络安全方面的工具软件，包括