垃圾邮件.ppt

人体工程学和健康问题 重复应力伤害：合理的姿势和器具 眼睛疲劳 电磁场：适当的休息和选择位置与设备 隐私问题 个人信息收集和使用 垃圾电子邮件 身份偷窃 垃圾电子邮件 普通意义上的垃圾邮件指的是未经主动请求的大量的电子邮件, SPAM, UBE(Unsolicited Bulk Email), UCE (Unsolicited Commercial Email) 收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件; 收件人无法拒收的电子邮件； 隐藏发件人身份、地址、标题等信息的电子邮件； 含有虚假的信息源、发件人、路由等信息的电子邮件。 反垃圾邮件 预防 增强邮件服务器的安全性，防止漏洞及时补丁 提高系统防病毒能力 提供邮件服务安全身份认证 添加反垃圾邮件的专用设备或插件 反垃圾邮件 检测 IP、域名、邮件地址的黑白名单及BBL方式 SMTP通信链接速率、频度的设定 反向域名验证法 基于信头、信体、附件的内容关键词 基于贝叶斯算法的统计分析 基于垃圾邮件判定规则 反垃圾邮件 响应 电子邮票 Challenge-Response Domainkeys、SenderID SPF (sender policy framework) 身份偷窃 ID偷窃 个人信息泄漏 防止ID偷窃 影响所有人的计算机问题 学习目标： 定义术语“软件盗版”并解释为什么说它非法 说出计算机病毒传播的两种途径 描述公司用来限制网络访问的两种方法 软件盗版 对计算机程序和操作系统的非法复制 容易实施 商业利益的驱动 商业软件、共享软件和免费软件 盗版手段 复制软件原始光盘或软盘 从网络服务器复制 通过电子邮件系统交换程序 解密注册系统、复制保护系统 反盗版方法 版权提示 内置复制保护 硬件锁（软件狗） 密码和序列号 偷窃行为 硬件偷窃 软件偷窃 数据偷窃 个人信息保护 加密系统 病毒 计算机病毒就是具有破坏作用的计算机程序或一组计算机指令 。 主要特点：破坏性，传染性，隐蔽性，可触发性 病毒分类 传统病毒 （单机环境下） 引导型病毒：用病毒的全部或部分逻辑取代正常的引导记录，而将正常的引导记录隐藏在磁盘的其它地方，这样系统一启动病毒就获得了控制权。 文件型病毒：病毒寄生在可执行程序体内，只要程序被执行，病毒也就被激活，病毒程序会首先被执行，并将自身驻留在内存，然后设置触发条件，进行传染。如“CIH病毒” 。 病毒分类 宏病毒：寄生于文档或模板宏中的计算机病毒，一旦打开带有宏病毒的文档，病毒就会被激活，并驻留在Normal模板上，所有自动保存的文档都会感染上这种宏病毒 混合型病毒：既感染可执行文件又感染磁盘引导记录的病毒 病毒分类 现代病毒（网络环境下） 蠕虫病毒：以计算机为载体，以网络为攻击对象，利用网络的通信功能将自身不断地从一个结点发送到另一个结点，并且能够自动启动的程序 ，这样不仅消耗了大量的本机资源，而且大量占用了网络的带宽，导致网络堵塞而使网络服务拒绝，最终造成整个网络系统的瘫痪。 例如“冲击波”病毒 病毒分类 木马病毒：是指在正常访问的程序、邮件附件或网页中包含了可以控制用户计算机的程序，这些隐藏的程序非法入侵并监控用户的计算机，窃取用户的账号和密码等机密信息。 例如“QQ木马”病毒 病毒分类 多态、自变码、自加密或自变化的病毒：这种类型的病毒在每次复制时修改自己，使得难以隔离它们。 恶作剧程序 电子邮件病毒：通过电子邮件传播的病毒，有些通过附件传播，有些通过消息主体传播。 计算机病毒的预防 安装实时监控的杀毒软件或防毒卡，定期更新病毒库； 经常运行Windows Update，安装操作系统的补丁程序； 安装防火墙工具，设置相应的访问规则，过滤不安全的站点访问； 计算机病毒的预防 不随意打开来历不明的电子邮件及附件； 不随意安装来历不明的插件程序； 不随意打开陌生人传来的页面链接，谨防恶意网页中隐藏的木马程序； 不使用盗版的游戏软件； 流行的反病毒程序 McAfee VirusScan 瑞星杀毒 金山毒霸 诺顿防毒 （Norton AntiVirus） 计算机和环境 有计划的报废 电能的使用 计算机行为规范 计算机行为规范 不要使用计算机伤害他人 不要妨碍其他计算机的工作者 不要偷看其他人的计算机文件 不要使用计算机进行偷窃 不要使用计算机作伪证 不要复制或者使用未付费的专有软件 计算机行为规范 不要没有授权或者给予适当的报酬就使用其他人的计算机资源 不要窃取其他人的智力成果 经常思考所编写程序或者所设计系统的社会后果 总是以确保考虑和尊敬同事的方式使用计算机 * * 计算机和个人 学习目标： 定义术语“人机工程学”并列举与计算机使用有关的三种健康风险 列举