第十周计算机网络安全知识讲座.docVIP

老高川学区计算机网络安全知识讲座 主讲人:赵瑞铭 一、计算机网络概况 随着计算机网络的发展，平时我们只知道可以上网就行了，对我们的计算机网络不是很了解，今天我首先就计算机网络的情况给大家作一下粗步的介绍，让大家对计算机网络有个初步的了解。?????二、?病毒对计算机网络的危害 提起计算机病毒，大家都有所了解，在平时使用计算机的过程中可能碰到过，也有的老师可能碰到各种各样奇怪的现象，但不知道怎么一回事，那很可能就是病毒在作怪，其实在信息网络发达的今天，到处充满着各种各样的病毒。有些老师可能认为，我的电脑中病毒，遭到破坏，那是我倒霉，不会影响别人，其实病毒有着很强的传染性，特别像我们计算机网络内，由于资金的原因，没有很好的防毒隔离设备，一但学校内某台电脑感染毒，就会迅速感染其他电脑，严重的话就会造成网络拥堵，使整个网络处于瘫痪状态。 有些老师可能会问，网络怎么会拥堵呢，是怎么拥堵的呢。网络其实就像一条高速公路，我们上网时浏览网页、下载东西、聊天、听音乐、看电影，都是以数据包的形式在网上传输，就像高速公路上跑的一辆辆车，打个比方，我们教育网的出口的带宽只有100M，就像高速公路的出口只有5个车道的出口，本来正常的车流量是完全可以通过的。但是一中病毒，病毒就会向网上发送很多的数据包，就像公路上一下子多了很多的车而且这些车都是病车，不但造成出口处严重拥堵，而且这些病车很容易出事故，还会造成路上的拥堵。网络也这样，就像前几年的中美黑客大站，中国的黑客联盟集体攻击美国白宫的主页，同时向白宫发送大量的病毒数据包，结果由于我国的网络出口带宽不够，不但攻击不了别人，反而大量的数据包拥堵在出口处，造成了国内用户无法正常访问国外网站。同样道理，如果我们校园内的计算机感染了病毒，也会造成网络不稳定的。 三、常见病毒的介绍 随着计算机技术的日益发展，同时病毒的编写方法也在不断进步，出现了各种各样不同类型的病毒，常见的分为： 1、病毒 特征：隐蔽、危害大、时效性、针对主流杀毒软件?种类：1、求职信及其变种；病症：2002年3月发现。病毒运行后，首先提升自身的运行级别，然后将自己复制到Windows系统目录下，同时会放出一个小的系统病毒体(Win32.Foroux.exe)，感染计算机中的所有可执行文件，大部分不可被删除或清除。另外病毒有很强的局域网传播特性，而且还会模拟用户来向外界发送大量可变标题的病毒邮件，病毒发作时会杀掉威胁它的程序和删除一些著名杀毒软件的数据文件。? 2、Friday? 13th黑色（13号）星期五，病征：产于南非，于1987年被发现。不同于耶路撒冷病毒，它不占内存不产生任何停顿。十三号星期五来临时，黑色星期五病毒会将任何一支你想执行的中毒文件删除。该病毒感染速度相当快，其发病的唯一征兆是A:磁盘驱动器的灯会一直亮着。它通常由被感染的软盘感染。每逢13号（星期五）发病。? 3、Nimda，病症：于2001年9月被发现。计算机病毒与黑客并肩挑衅，首创猛爆型感染先例，不需通过潜伏期一台计算机一台计算机感染，瞬间让网络上的计算机几乎零时差地被病毒攻击。它利用微软的2个安全漏洞。? 4、SXS橙色八月，病症：在每个盘中自动生成两个文件，删掉后别的盘又拷入，针对主流杀毒软件编写。? 5、维金”病毒，病症：为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。? 6、引导型病毒：顾名思义，这种病毒会感染系统的引导区，导致系统无法正常启动。此类病毒目前的杀毒软件一般都能清除，现在此类病毒已不多见。?7、文件型病毒：是依附在其他程序上的一类病毒，只要被感染的文件不被执行，病毒就不会发作。此类病毒一旦发作会破坏各类被感染的程序，危害较大。 8、宏病毒：这是一种比较特殊的病毒，专门感染微软公司的OFFICE的我们常用的word和Excel软件，通常是感染文档的模板达到传播感染的目的。?9、脚本病毒：此病毒是在网络上广泛流传的一种病毒，因为编写简单，变种繁多，可通过邮件、网页传播，制造系统垃圾、滥发电子邮件、阻塞网络、耗费系统资源是目前破坏较大的一类病毒? 蠕虫病毒复制自身到系统”这样的模式来进行传播，如同一条虫子一样穿梭于网络上的计算机中。所以称为“蠕虫”。如2003年的冲击波病毒。à主动入侵系统à：蠕虫病毒是现今网络上主流的病毒，许多老师可能都听说过蠕虫病毒，它通过“扫描系统漏洞????10、木马病毒：木马病毒可能是各位老师听过最多的病毒了，此类病毒常被用